2024 RAV4 Hybrid에서 모뎀과 GPS 제거하기

15 hours ago 1

2024 RAV4 Hybrid에서 DCM 모뎀과 내장 GPS를 물리적으로 제거해 Toyota로 원격 측정 데이터를 보낼 경로를 끊음
차량 기본 기능은 유지되지만 OTA 업데이트, Toyota 클라우드 서비스, SOS·자동 사고 알림 같은 연결 기능은 중단됨
DCM 제거로 끊긴 실내 마이크는 DCM Bypass Kit로 복구했고, 제거한 DCM 부품 번호는 86741-06130임
CarPlay가 차량 GPS 신호를 받아 위치가 Nevada로 튀는 문제가 있어 GPS 안테나도 분리했으며, Toyota만의 문제는 아님
Bluetooth 연결은 휴대폰을 인터넷 경로로 써 원격 측정 전송을 되살릴 수 있어 유선 USB CarPlay 사용을 전제로 함

배경과 목표

2024 RAV4 Hybrid에서 DCM(Data Communication Module) 모뎀과 내장 GPS를 물리적으로 제거해, 차량이 Toyota로 원격 측정 데이터를 전송할 능력을 없앰
현대 차량은 위치, 속도, 연료량, 급가속·급감속, 영상, 운전자 주의 데이터 등 많은 데이터 포인트를 전송할 수 있고, 카메라·마이크·상시 연결 모뎀도 갖춤
제조사의 약속이나 선택 해제 옵션에 의존하지 않고, 데이터 전송 경로 자체를 끊는 방식으로 접근함
자동차 데이터와 관련된 보안·프라이버시 우려는 실제 사건으로도 드러남
- 2025년 Subaru 취약점으로 고객 차량 원격 잠금 해제와 실시간 GPS 위치 및 위치 이력 접근이 가능했음
- 자동차 제조사가 운전 데이터를 보험사와 공유했고, 보험사가 보험료를 올리는 일이 있었음
- 2023년 Tesla 직원들이 내부적으로 고객의 민감한 카메라 영상을 공유했음
- 2015년 Charlie Miller와 Chris Valasek이 Jeep Cherokee를 원격으로 장악해 점화, 브레이크, 잠금장치, 조향 등을 제어했음
- Mozilla는 25개 자동차 제조사의 프라이버시 수준이 낮고, 성생활, 이민 상태, 인종, 표정, 체중, 유전 정보 등을 수집한다고 정리함
- The Car That Watches You Back과 관련 Hacker News 토론이 작업의 계기가 됨

기능 영향과 트레이드오프

차량 기본 기능은 유지됨
- 2024 RAV4 Hybrid에서는 DCM과 GPS를 제거해도 차량의 기본 기능은 유지됨
- 데이터 연결에 의존하는 OTA 업데이트, Toyota 클라우드 서비스, SOS 기능은 더 이상 작동하지 않음
- 자동 사고 알림과 긴급 호출도 꺼지므로 안전상 트레이드오프가 생김
마이크는 우회 키트가 필요함
- 차량 마이크가 DCM을 통해 연결되어 있어 DCM만 제거하면 실내 마이크가 동작하지 않음
- 통화 기능을 유지하려면 DCM Bypass Kit를 설치해 마이크 회로를 우회해야 함
GPS도 함께 분리해야 함
- CarPlay는 휴대폰 자체 GPS를 쓰면서도 차량 GPS 장치의 위치 신호를 받을 수 있음
- DCM 제거 후 San Francisco에 있는데 위치가 Nevada 한가운데로 튀어 내비게이션 사용이 어려워짐
- 차량 GPS를 완전히 분리하면 휴대폰으로 잘못된 차량 위치가 전달되지 않음
- 이 문제는 9to5Mac, Apple Support 스레드, rav4world 같은 차량 포럼에서도 확인된 CarPlay GPS 버그이며, Toyota만의 문제는 아님
보증 범위에 영향이 있을 수 있음
- DCM과 GPS 제거는 보증 일부를 무효화할 수 있음
- Magnuson–Moss Warranty Act 때문에 전체 차량 보증을 무효화할 수는 없고, 클라우드 서비스나 텔레매틱스처럼 작업과 관련된 범위에 영향을 줄 수 있음
- 엔진 문제처럼 관련 없는 고장은 여전히 보증 대상이어야 함

Bluetooth 사용 금지

모뎀을 제거해도 휴대폰을 차량에 Bluetooth로 연결하면, 차량이 휴대폰을 인터넷 연결로 사용해 같은 원격 측정 데이터를 Toyota로 전송할 수 있음
유선 USB로 CarPlay를 사용하면 이런 테더링이 일어나지 않는다고 rav4world 논의와 다른 논의에서 확인됨
Bluetooth 기능은 헤드 유닛에 깊게 통합되어 있어 완전히 비활성화하는 방법은 찾지 못함
Bluetooth 편의성을 유지하려면 Bluetooth → 유선 USB 어댑터를 쓸 수 있음
- 어댑터가 휴대폰의 Bluetooth 연결을 받고, 차량에는 USB 장치처럼 보이게 함
- 차량은 유선 연결로 인식하므로 휴대폰을 통한 테더링을 하지 않음

필요한 도구와 부품

트림 제거 키트
라쳇, 연장대, 10mm 소켓, 8mm 소켓
선택 사항으로, 배선 플러그 분리에 도움이 되는 정밀 일자 드라이버
실내 마이크 복구용 Telematics DCM Bypass Kit
- 가격은 $90이며, 직접 만들려면 Toyota TIS를 구독해 차량 배선도를 확인해야 함
- 차량 배선도와 수리 매뉴얼이 공개되어 있지 않은 점은 아쉬운 부분임
전체 작업 난이도는 중간 수준이며 완료까지 몇 시간이 걸림

DCM 모뎀 제거

센터 콘솔과 라디오 주변 분해
- 기어 셀렉터 가죽 부분을 아래로 누르고 핀을 제거한 뒤, 기어 셀렉터 상단을 분리함
- 트림 도구로 기어 셀렉터 베이스와 주변 패널을 빼내고, 배선은 분리하지 않은 채 옆으로 기울여 둠
- 10mm 볼트 3개를 제거하고 연한 회색 트림 부품을 당겨 분리함
- 라디오는 클립으로 고정되어 있어 손으로 뺄 수 있지만 힘이 필요하며, 트림 도구가 도움이 됨
- 라디오 플러그는 정밀 드라이버로 탭을 눌러 잠금을 풀 수 있음
좌석 열선 컨트롤과 DCM 접근
- 좌석 열선 컨트롤 패널은 클립으로 고정되어 있어 손으로 빼낼 수 있음
- 조립 실수를 줄이기 위해 좌석 열선 컨트롤의 모든 배선 연결 상태를 사진으로 남김
- 배선을 분리하고 컨트롤을 따로 둔 뒤 DCM에 접근함
DCM 분리와 우회 키트 설치
- DCM 제거에는 좁은 공간에서 많은 조작과 인내가 필요함
- 오른쪽 8mm 볼트 2개와 왼쪽 8mm 볼트 1개를 제거해야 함
- 접근을 위해 다른 하네스나 부품을 옮겨야 할 수 있으므로, 이동 전 사진을 남기는 편이 좋음
- 3개 볼트를 제거한 뒤 장치를 조금 더 끌어내고 뒤쪽 배선을 분리하면 DCM을 완전히 제거할 수 있음
- 제거한 DCM의 부품 번호는 86741-06130임
- DCM 제거 후 실내 마이크가 계속 작동하도록 DCM Bypass Kit를 기존 DCM 배선 하네스에 연결함
- 플러그는 맞는 배선에만 들어가므로 잘못 연결하기 어려운 구조임
- 이후 분해의 역순으로 재조립하고, 모든 클립과 볼트가 원래 위치에 제대로 고정됐는지 확인함

GPS 안테나 분리

인포테인먼트 화면 뒤쪽 패널을 트림 도구로 제거함
10mm 볼트 4개를 풀면 헤드 유닛은 클립 2개로만 고정된 상태가 되어 빼낼 수 있음
헤드 유닛 부품 번호는 차량마다 다를 수 있고, 해당 차량에서는 86140-0R710이었음
GPS 안테나는 여러 선이 들어간 플러그가 아니라 단일 배선 케이블 중 하나임
해당 헤드 유닛에는 단일 배선 케이블 3개가 있었고, 사진의 검은색 배선이 GPS였음
배선 식별은 하나씩 뽑아보는 방식으로 진행함
- 하나는 후방 카메라를 끊었음
- 하나는 CarPlay를 완전히 끊었음
- 마지막 하나가 GPS였음
Toyota TIS 구독이 있으면 헤드 유닛 배선도를 확인해 추측 없이 식별할 수 있지만, 이 작업에서는 소거법으로 충분했음
다시 역순으로 조립하고 모든 클립이 제대로 맞물렸는지 확인함

작업 성공 확인

모뎀 제거 확인
- 재조립 후 차량 전원을 켬
- 모뎀이 제대로 분리됐다면 인포테인먼트 화면 오른쪽 위에 연결 없음 아이콘이 표시됨
- 천장 콘솔의 SOS 표시등은 꺼져 있어야 함
마이크 우회 확인
- DCM Bypass Kit가 제대로 설치됐다면 CarPlay로 전화를 걸었을 때 상대방이 음성을 들을 수 있어야 함
- 차량 내 마이크가 정상 작동해야 함
- 작업 후 차량은 더 이상 원격 측정 데이터를 전송할 능력이 없지만, 데이터가 로컬 저장소에 기록되어 나중에 물리적으로 수집될 가능성은 남아 있음