문제 진술(개인정보 보호 및 규정 준수)
커넥티드 카는 네트워크에 연결된 IoT 디바이스처럼 작동하며, 내장된 SIM이 모바일 네트워크와 지속적으로 상호 작용하여 기술적으로 차량 추적, VIN과 IMEI/IMSI 식별자의 상관관계, 주행 이력 재구성이 가능합니다. 동시에 운전자들은 강력한 개인정보 보호와 감시의 엄격한 제한을 기대하는데, 이는 eCall과 같은 인명 구조 시스템에서 광범위한 차량 추적 기능으로 기능이 확장되는 것에 대한 시민사회의 우려에서 잘 드러납니다. 따라서 자동차 OEM은 데이터 노출을 최소화하고 목적 제한을 시행하며 완전한 투명성과 감사 가능성을 보장하면서 합법적인 조사 및 국경 간 요청을 지원할 수 있어야 한다는 이중 과제에 직면해 있습니다.
ETSI TS 103 976 in automotive
ETSI TS 103 976 (V1.5.1, November 2025) specifies the interface between an Authorized Organization (AO), such as a law enforcement agency, and a Request Processing System (RPS) operated by an organization that holds vehicle‑related data, typically a vehicle manufacturer or mobility provider. It builds on the ETSI TS 103 120 messaging framework and mandates JSON encoding over HTTPS with TLS 1.3 and mutual X.509 authentication. The specification defines nine question types: VIN‑to‑CommsID and CommsID‑to‑VIN (IMEI, IMSI, MSISDN, MAC address), VIN‑to‑Location and VIN‑to‑Location‑Push, VIN‑to‑UniquePartNumber and UniquePartNumber‑to‑VIN, VIN‑to‑SubscribedServices, VIN‑to‑ConnectedDevices and VIN‑to‑AllocatedUserAccounts. Results can optionally be returned in ISO 20078 containers, and an informative annex addresses access to DSSAD data for automated driving. The interface is deliberately transactional, covering requests and responses rather than live voice or video streams, and must never compromise vehicle safety or security. The preceding study, ETSI TR 103 854, introduced the reference model and use cases that TS 103 976 now turns into a normative, testable interface, with security, audit and assurance requirements set out in its normative Annex A.

