구글 스피릿항공 내부 데이터 1000만 달러 인수 추진…직원 개인정보 논란

파산한 스피릿항공의 내부 자료를 구글이 1,000만 달러에 인수해 AI 개발에 활용하려는 계획을 두고 미국 의회에서 개인정보 보호 우려가 제기됐다. 엘리자베스 워런 상원의원과 스티븐 호스퍼드 하원의원 등 120여 명은 10월 8일 양사에 서한을 보내 직원 자료를 매각 범위에서 최대한 제외하고, 이전·보관·재사용에 강제력 있는 제한을 두라고 요구했다. 매각 승인을 다룰 파산법원 심리는 10월 14일 예정돼 있다.

쟁점은 고객 자료보다 직원 기록의 보호 기준이 충분한가에 있다. 보도와 의원 서한에 따르면 자료에는 약 1억 건의 이메일과 5억 건의 마이크로소프트 팀즈 메시지, 급여·세금 기록, 근무표, 고용계약 등이 포함될 수 있다. 건강 관련 정보나 장애에 따른 근무 조정 요청처럼 민감한 내용이 섞였을 가능성도 지적됐다. 직원들은 업무 수행과 급여 정산을 위해 자료를 제출했지만, 이를 다른 기업의 AI 개발에 제공하는 데 동의했다고 볼 수 있는지는 별개의 문제라는 것이 의원들의 주장이다. 스피릿항공은 5월 운항을 중단했고, 라스베이거스에서도 직원 해고가 이어져 자료에 담긴 사람들의 정보가 본인의 통제 밖에서 활용될 수 있다는 우려가 커졌다.

거래 범위와 양측 입장

구글은 개인 식별 정보를 사려는 것이 아니며, 관련 자료는 완전히 제외하거나 독립된 제3자가 비식별 처리한 뒤 받겠다는 입장이다. 승객 약 9,700만 명의 데이터베이스는 거래 대상에서 빠졌고, 자료 정리를 위해 외부 전문업체가 참여한 것으로 알려졌다. 구글은 8월 경쟁 입찰에서 750만 달러를 제시한 AI 데이터 업체 머커보다 높은 금액을 제안했다.

구분	공개된 내용
구글 인수 제안액	1,000만 달러
자료 규모로 거론된 수치	이메일 약 1억 건, 팀즈 메시지 약 5억 건
포함 가능 자료	급여·세금 기록, 근무표, 고용계약 등
제외 대상으로 발표된 자료	승객 약 9,700만 명의 개인정보 데이터베이스
법원 심리 예정일	2026년 10월 14일

워런·호스퍼드 의원 측은 이름과 이메일 주소를 지워도 안전이 보장되는 것은 아니라고 본다. 여러 기록의 조각을 결합하면 특정 직원이나 집단을 다시 알아볼 수 있고, 건강·징계·보수 정보가 추론될 위험도 있다는 주장이다. 이들은 민감 기록의 별도 보호, 직원 대표가 참여하는 비식별 기준 검토, 데이터의 재사용·재판매·장기 보관 제한, 직원 식별이나 평가 목적의 이용 금지를 요구했다. 다만 의회의 서한은 거래를 최종적으로 금지한 법원 결정이 아니라 보호 조치를 요청한 것이다. 최종 허용 범위와 조건은 파산법원이 제출 자료와 당사자 의견을 검토한 뒤 판단하게 된다.

비식별 처리만으로 충분할까

비식별 처리는 이름이나 직접 식별자를 제거하는 절차다. 그러나 근무 일정, 직무, 사건 보고 시점처럼 다른 정보와 결합할 수 있는 항목이 남으면 개인이 재식별될 여지가 있다. 미국 국립표준기술연구소(NIST)도 비식별 데이터를 공유하기 전에 재식별 위험을 평가하고, 보호 기준과 검증 절차를 마련할 필요가 있다고 안내한다.

이번 거래에서 법원이 지정한 개인정보 옴부즈맨의 검토는 승객 개인정보 보호에 초점을 맞췄다는 점도 논란이다. 승객 자료를 제외하고 비식별 조치를 마련했다는 평가가 직원 기록에 대한 우려까지 해소했다는 뜻은 아니다. 파산 절차상 소비자 개인정보를 검토하는 제도와 직원 자료 보호 문제가 같은 범위로 다뤄졌는지 따져봐야 한다.

우려 지점	필요한 보호 장치
재식별 가능성	결합 가능한 항목 제거 및 독립 검증
건강·급여 등 민감 기록	거래 제외 또는 별도 접근 통제
AI 학습 뒤의 재사용	목적·보관 기간·재이전 제한 명시
안전·훈련 보고 위축	기밀 보고 자료의 비공개와 사용 금지

항공업계 노조는 안전 보고와 훈련 기록의 기밀성이 흔들리면 직원들이 문제를 솔직하게 알리기 어려워질 수 있다고 우려한다. 이 자료가 단지 모델 학습에만 쓰이는지, 이후 제품 개선이나 다른 분석에 활용될 수 있는지, 원본과 파생 데이터가 언제 삭제되는지도 법원이 확인할 사안이다. 학습에 이용한 뒤에는 데이터 일부가 모델에 반영될 수 있어, 원본 파일 삭제만으로 이용을 되돌릴 수 있는지 역시 계약과 기술 절차에서 설명돼야 한다.

헬퓨경제의 의견

이번 논란은 기업이 파산해도 직원이 맡긴 정보가 자동으로 자유로운 매각 자산이 되는 것은 아니라는 질문을 던진다. 구글이 비식별 조치를 약속하고 승객 정보를 제외한 점은 보호 절차의 일부지만, 직원 자료의 범위와 재식별 위험, 이후 이용 통제는 별도로 검증해야 한다.

법원 심리에서 확인할 핵심은 ‘이름을 지웠는가’에 그치지 않는다. 민감한 기록을 거래에서 실제로 제외했는지, 독립 검증을 거쳤는지, 이용 목적과 삭제 시점이 계약상 집행 가능한지 살펴야 한다. AI 학습 데이터의 가치가 커질수록 노동자가 고용을 위해 제공한 정보를 어디까지 사용할 수 있는지 명확한 기준이 필요하다.

※ 이 글은 공개 보도와 자료를 바탕으로 작성한 정보성 콘텐츠이며 법률·투자 자문이 아닙니다.