내 차의 API는 누구의 것인가 — 폭스바겐이 홈어시스턴트를 차단한 날

차를 샀는데, 그 차에서 나오는 데이터는 내 것이 아닐 수도 있다는 사실, 생각해보신 적 있으신가요. 최근 폭스바겐이 오픈소스 스마트홈 플랫폼인 홈어시스턴트(Home Assistant)의 차량 데이터 연동을 기술적으로 차단하면서, 커뮤니티가 발칵 뒤집혔는데요. 단순한 API 정책 변경처럼 보이지만, 그 속을 들여다보면 커넥티드카 시대의 소유권이라는 묵직한 질문이 깔려 있습니다.

무슨 일이 벌어졌나

홈어시스턴트는 자가 호스팅(self-hosted) 스마트홈 허브로, 전 세계 수십만 명이 사용하는 오픈소스 프로젝트입니다. 그동안 폭스바겐 차주들은 비공식 통합(integration)을 통해 자기 차의 배터리 잔량, 주행거리, 잠금 상태 같은 정보를 자기 집 대시보드에서 확인해왔습니다.

문제는 폭스바겐이 자사 모바일 앱과 API 사이의 인증 방식에 client assertion 검증을 추가하면서 시작됐습니다. 쉽게 말해, “공식 앱만 우리 서버에 접근할 수 있도록” 자물쇠를 새로 채운 셈입니다. 결과적으로 비공식 클라이언트는 모두 막혔습니다.

“차단"이 정확히 무엇을 의미하는가

기술적으로는 폭스바겐이 잘못한 게 없습니다. 자사 API를 자사 앱만 쓰게 만드는 건 사업자의 권리입니다. 다만 이게 차주에게 어떤 의미인지는 다른 이야기입니다.

홈어시스턴트 통합이 끊기면, 차주는 더 이상 자기 차의 데이터를 자기가 원하는 방식으로 다룰 수 없습니다. 예컨대 “차가 집에 도착하면 차고 문 열고, 배터리 80% 이상이면 충전 멈춰라” 같은 자동화는 폭스바겐 공식 앱 안에서만, 폭스바겐이 허락한 범위에서만 가능합니다. 내가 산 차에서 나오는 데이터인데, 그 데이터를 다루는 권리는 제조사가 쥐고 있는 구조입니다.

왜 자동차 제조사들은 API를 잠그는가

표면적인 이유는 보안과 안전입니다. 비공식 클라이언트가 인증 토큰을 잘못 다루면 차량 잠금 해제까지 위험해질 수 있으니, 통제된 클라이언트만 허용하겠다는 논리입니다. 일리는 있습니다.

하지만 진짜 동기는 다른 데 있다고 보는 시각도 만만치 않습니다. 첫째, 데이터 수익화입니다. 주행 패턴, 위치, 차량 상태 같은 데이터는 보험사·광고주·지도 사업자에게 매우 비싼 자산입니다. 이걸 차주가 자유롭게 빼가도록 두면 제조사 입장에선 자산을 흘리는 셈이죠.

둘째, 구독 비즈니스 모델 보호입니다. BMW가 열선시트를 월 구독으로 팔려다 뭇매를 맞은 사건, 기억하실 겁니다. 자동차 제조사들은 점점 “기능을 소프트웨어로 잠그고, 구독으로 푼다"는 모델로 옮겨가고 있는데요. 차주가 자기 마음대로 차량 데이터를 활용하기 시작하면 이 모델 자체가 흔들립니다.

“내 차"라는 말의 의미가 바뀌고 있다

홈어시스턴트 커뮤니티의 반응이 흥미로운데요, 단순히 “기능 하나 막혔다"는 분노가 아니라 디지털 소유권에 대한 근본적인 좌절감이 깔려 있습니다. 차값으로 수천만 원을 냈는데, 그 차의 상태를 확인할 권리는 매월 구독료를 내거나 공식 앱을 써야만 보장된다는 모순이죠.

이건 자동차만의 문제가 아닙니다. 존 디어(John Deere) 트랙터의 수리권(right to repair) 논쟁, 애플의 사이드로딩 차단, 스마트 가전의 클라우드 의존 — 모두 같은 뿌리에서 자라는 문제입니다. “물건을 샀다"는 것과 “물건을 통제한다"는 것이 점점 분리되고 있다는 거죠.

EU의 데이터법은 이걸 바꿀 수 있을까

희망적인 신호도 있습니다. EU의 데이터법(Data Act)은 2025년부터 단계적으로 시행 중인데, 핵심 조항 중 하나가 사용자가 자신의 IoT 기기 데이터에 접근하고 제3자에게 공유할 권리입니다. 자동차도 명시적으로 포함되어 있습니다.

법대로라면 폭스바겐은 차주가 요청할 경우 차량 데이터를 표준화된 방식으로 제공해야 합니다. 다만 “제공” 방식이 공식 앱 안에서의 CSV 다운로드 수준일지, 아니면 진짜 의미 있는 실시간 API일지는 아직 회색지대입니다. 홈어시스턴트 사건은 이 회색지대가 얼마나 좁아질지 가늠하는 시험대가 될 수 있습니다.

마무리

차를 산다는 행위가 점점 “물리적 차체 + 소프트웨어 사용권"의 패키지 구매로 변하고 있습니다. 폭스바겐의 API 차단은 일회성 사건이 아니라, 앞으로 모든 커넥티드 기기에서 반복될 패턴의 예고편에 가깝습니다.

여러분이 다음에 차를 산다면, 엔진 사양만큼이나 “이 차의 데이터에 내가 어떤 권리를 가지는가"를 한 번쯤 따져볼 시점이 온 것 같습니다. 진짜 내 차란 무엇일까요?