스페이스X가 경영난에 빠졌거나 폐업한 스타트업에서 고객 정보와 운영 기록을 사들여 그록(Grok)을 비롯한 AI 모델 개선에 활용하는 방안을 내부적으로 논의했다는 보도가 나왔다. 아직 비공식 논의 단계여서 실제 거래로 이어질지는 알 수 없다. 다만 공개 웹에서 긁어 모으기 어려운 독점 데이터를 확보하려는 AI 업계의 경쟁이 한층 선명해졌다는 신호다.
1
스페이스X가 노린 것으로 전해진 데이터
보도의 초점은 스타트업의 브랜드나 소프트웨어 코드, 설비가 아니다. 사업이 축적해 온 고객 기록과 운영 정보다. 블룸버그는 스페이스X가 AI 모델을 개선할 수 있는 비교적 저렴한 데이터원을 확보하는 방안을 내부적으로 검토했다고 전했다.
1
이런 기록에는 고객 응대, 업무 절차, 의사결정, 실제 결과처럼 조직이 현실에서 어떻게 작동하는지가 담길 수 있다. AI 개발사 입장에서는 대규모 공개 웹 텍스트와는 다른 종류의 학습 재료가 될 수 있다.
다만 현재 알려진 것은 내부의 비공식 논의다. 특정 데이터 인수 프로그램이 확정됐거나 거래가 체결됐다는 뜻은 아니다.
1
알파벳과 스피릿항공 사례와의 공통점
블룸버그는 스페이스X의 구상이 알파벳이 운항을 중단한 저비용항공사 스피릿항공의 사업 데이터를 AI 학습 목적으로 매입하려 한 사례와 유사하다고 설명했다. 알파벳의 제안 금액은 1,000만 달러로 보도됐으며, 전직 승무원들을 포함해 개인정보 우려가 제기됐다.
1
5
두 사례의 공통점은 부실 기업의 데이터가 단순한 부수 자산이 아니라, AI 학습에 쓸 수 있는 가치 있는 사업 이력으로 평가될 수 있다는 점이다. 인수 후보가 관심을 두는 것은 항공기나 서비스 브랜드 자체보다 고객과 운영의 누적 기록이다.
머스크가 말한 ‘내부 데이터’ 전략의 확장
원 보도에 따르면 일론 머스크는 그록이 스페이스X의 정보를 학습하고 스페이스X 직원들과 상호작용해야 한다는 취지의 발언을 해 왔다. 이는 사내 지식과 직원 피드백을 모델 개선의 입력값으로 보겠다는 구상으로 읽힌다.
1
외부 스타트업의 기록을 매입하는 방식은 이 전략을 머스크가 지배하는 기업 바깥으로 넓히는 셈이다. AI 경쟁에서 연산 자원도 중요하지만, 경쟁사가 복제하거나 라이선스를 얻기 어려운 현실 기반 데이터가 별도의 병목이 되고 있음을 보여준다.
데이터를 샀다고 개인정보 문제가 끝나는 것은 아니다
사업 자산 매매가 이뤄졌다고 해서 그 안의 모든 개인정보를 새 소유자가 어떤 목적으로든 사용할 수 있는 것은 아니다. 인수한 데이터에 유럽의 식별 가능한 개인 정보가 포함됐다면, AI 학습은 GDPR(유럽 일반개인정보보호법)의 개인정보 처리 규칙을 따라야 한다.
유럽연합 집행위원회에 따르면 개인정보는 수집 시점에 정보주체에게 알려진 특정 목적을 위해서만 처리할 수 있다. 단지 향후 특정되지 않은 목적으로 데이터를 수집·이용하겠다고 포괄적으로 밝혀서는 안 된다.
9
따라서 서비스 제공, 직원 관리, 스타트업 운영을 위해 모은 정보를 나중에 AI 모델 학습에 쓰는 경우 목적 제한 원칙과 충돌할 여지가 있다. 새 소유자는 이용 목적, 적용 가능한 법적 근거, 정보주체에게 제공해야 할 고지 사항을 검토해야 한다.
기존 동의가 AI 학습까지 자동으로 넘어가지는 않는다
고객이 서비스 이용에 동의했거나 기존 사업자가 동의를 받았더라도, 그것이 새 소유자의 AI 모델 학습을 당연히 포괄한다고 보기는 어렵다. 유럽의회가 정리한 GDPR 기준에서 유효한 동의는 자유롭게, 구체적으로, 충분한 정보를 바탕으로, 명확하게 이뤄져야 하며, 명백한 적극적 의사표시가 필요하다.
11
결국 핵심은 기업이 해당 데이터를 보유하고 있다는 사실이 아니라, 당사자에게 무엇을 알렸고 어떤 처리에 동의를 받았느냐에 있다.
‘정당한 이익’도 포괄 면허가 아니다
기업은 동의 대신 GDPR상 ‘정당한 이익’을 근거로 들 수 있다. 그러나 이는 AI 학습을 위한 일괄 허가가 아니다. 유럽데이터보호위원회(EDPB)는 이 근거를 적용하려면 세 가지 조건이 모두 충족돼야 한다고 안내한다. 정당한 이익이 존재해야 하고, 그 이익을 위해 처리가 필요해야 하며, 그 이익이 정보주체의 이익이나 기본권·자유보다 우선해서는 안 된다.
10
인수한 스타트업 데이터를 활용하는 경우에는 기록의 성격, 당사자가 합리적으로 예상할 수 있었던 범위, 처리 규모, 마련된 보호조치 등이 판단에 영향을 줄 수 있다. 데이터 매입은 소유권이나 접근권 문제를 해결할 수 있어도, 개인정보 보호 적합성까지 자동으로 해결하지는 않는다.
AI 경쟁이 향하는 곳: 칩과 웹 데이터 그 너머
스페이스X의 내부 논의 보도와 알파벳의 스피릿항공 데이터 매입 시도는 부실 기업 자산을 보는 시선이 달라지고 있음을 보여준다. 고객·운영 데이터는 이제 AI 개발을 위한 전략 자산으로 평가될 수 있다.
그렇다고 모든 데이터가 학습에 활용될 수 있거나 모델 성능을 크게 높인다는 뜻은 아니다. 다만 AI 경쟁이 반도체와 공개 웹 데이터만의 싸움이 아니라는 점은 분명해지고 있다. 희소한 현실 활동 기록의 가치는 커지고 있으며, 그 취득과 재활용은 법·개인정보·신뢰의 검증을 견뎌야 한다.
1
9
10