메타의 MCI 내부 고발: 키 입력 추적이 촉발한 사생활 반란

2026년 4월, 메타는 미국 내 직원들의 업무용 노트북에 추적 소프트웨어를 설치했습니다. 이 소프트웨어는 회사가 처음에 밝혔던 것보다 훨씬 더 광범위한 데이터를 기록했습니다. ‘모델 역량 이니셔티브(Model Capability Initiative, 이하 MCI)’라는 이름의 이 프로젝트는 실제 컴퓨터 사용 데이터(키 입력, 마우스 클릭, 스크롤, 스크린샷)를 수집하여, 언젠가 동일한 사무 작업을 자율적으로 수행할 수 있는 AI 에이전트를 학습시키는 것이 목표였습니다 . 이후 수개월 동안 회사 내부에서는 메타의 공격적인 AI 야망과 직원들의 사생활 보호 권리가 정면으로 충돌하는 위기가 지속되었고, 결국 경영진이 이례적으로 공개 양보를 하는 결과를 낳았습니다.

MCI가 실제로 수집한 것과 그 범위

MCI는 단순한 원격 측정 도구가 아니었습니다. 메타가 직원들과 공유한 목록에 따르면, 이 소프트웨어는 200개가 넘는 애플리케이션과 웹사이트에서의 활동을 감시했습니다 . 그 목록에는 Gmail, GChat, Google, LinkedIn, GitHub, Slack, Wikipedia, VSCode 같은 핵심 업무 도구와 메타의 자체 사내 AI 도우미인 ‘메타메이트(Metamate)’가 포함되어 있었습니다 .

수집된 데이터는 매우 세밀했습니다. 마우스 움직임 경로, 클릭 위치, 키 입력 순서, 그리고 주기적인 화면 캡처가 포함되었으며, 이 모든 것은 AI 모델이 인간이 소프트웨어 인터페이스를 탐색하는 방식을 학습하기 위한 것이었습니다 . 메타는 이 프로그램이 생산성을 측정하거나 개인의 업무 성과를 평가하기 위한 것이 아니라, 일상적인 디지털 작업을 수행할 수 있는 AI 에이전트를 개발하기 위한 것이라고 강조했습니다 .

거센 반발: 선택적 거부 불가, 예외도 없음

이 도구가 발표되었을 때, 회사 내부에서 가장 먼저 제기된 질문은 참여를 어떻게 거부할 수 있는지에 대한 것이었습니다. 최고기술책임자(CTO) 앤드류 보스워스(Andrew Bosworth) 의 답변은 명확했습니다. “회사에서 제공한 업무용 노트북에서는 이 프로그램을 선택 해제할 수 있는 옵션이 없습니다.” 사내 게시판에 올라온 이 답변에는 직원들의 슬픔, 충격, 분노를 담은 이모지 반응이 폭주했습니다 .

반대 움직임은 빠르게 여러 형태로 확산되었습니다.

• 청원 및 항의 전단: 1,000명 이상의 직원이 프로그램 중단을 요구하는 사내 청원에 서명했고, 일부는 메타 사무실 벽에 직접 인쇄한 전단을 붙였습니다 .
• 입소문 난 패러디 영상: 소프트웨어 엔지니어 데이비드 프렌크(David Frenk) 는 MCI를 조롱하는 풍자 영상을 제작했습니다. 이 영상은 회사 내부와 블라인드(Blind) 같은 외부 플랫폼에서 널리 퍼졌습니다 .
• 노동조합 결성 움직임: 영국에 거주하는 직원들은 사생활 보호에 대한 이의 제기를 ‘기술 및 연합 노동자(United Tech and Allied Workers)’ 연합과 함께 공식적인 노동조합 결성 운동으로 발전시켰습니다 .

사생활 보호 및 보안의 적신호

GDPR과의 정면 충돌

로이터 통신이 입수한 내부 문서에 따르면, MCI의 데이터 수집 범위는 메타의 공식 발표보다 훨씬 광범위했습니다. 회사는 사내 FAQ에서 MCI가 설치된 미국 직원이 미국 외 지역(유럽연합 포함)에 있는 동료와 이메일이나 채팅 메시지를 주고받을 경우, 해당 대화 전체가 캡처된다는 점을 인정했습니다 . 메타는 수집된 데이터를 직원의 신원과 분리했기 때문에, 개별 기록을 검색하거나 삭제할 수 없다고 밝혔습니다. 이는 데이터 접근, 정정, 삭제 권리를 보장하는 유럽연합 일반 데이터 보호 규정(GDPR)과 정면으로 충돌하는 지점입니다 .

사생활 보호 옹호 단체들은 이것이 GDPR의 ‘목적 제한 원칙’을 위반할 수 있다고 경고했습니다. 빈에 본부를 둔 사생활 보호 단체 NOYB의 법률 전문가 클레안티 사르델리(Kleanthi Sardeli)는 로이터와의 인터뷰에서 “직원의 채팅 내용을 가져와 AI 모델에 투입하는 것은 업무 소통이라는 본래 목적과 양립할 수 없다”고 지적했습니다 .

암호화되지 않은 저장과 보안 도구와의 통합

수집된 데이터의 보안 수준 또한 우려를 더했습니다. 보고서에 따르면 MCI 데이터는 암호화되지 않은 형식으로 저장되었으며, 메타의 기존 데이터 보안 소프트웨어와 직접 통합되어 있어 승인되지 않은 주체가 데이터에 접근할 경우 노출되거나 오용될 위험성이 제기되었습니다 . 또한 직원들은 이 도구가 실행되는 동안 업무용 컴퓨터에서 데이터 트래픽이 눈에 띄게 급증한다고 호소했습니다 .

메타가 내놓은 양보안

지속적인 내부 압력은 결국 변화를 이끌어냈지만, 제한적인 수준에 그쳤습니다. 2026년 6월 2일, 메타의 ‘슈퍼인텔리전스 랩(Superintelligence Labs)’ 담당 부사장인 스테판 카스리엘(Stephane Kasriel)은 직원들의 우려에 대응하여 프로그램 규모를 축소한다는 내용의 메모를 발표했습니다 .

구체적인 양보 사항은 다음과 같습니다.

• 일시 정지 기능이 도입되어 직원들이 한 번에 최대 30분 동안 데이터 수집을 중단할 수 있게 되었습니다.
• 추적 도구의 데이터 수집 범위를 축소하겠다는 약속이 있었습니다.

결정적인 부분은, 회사가 ‘참여 거부 불가(no-opt-out)’ 정책을 뒤집지 않았다는 점입니다. 회사 기기를 사용하는 직원들에게는 여전히 MCI에서 완전히 면제될 수 있는 방법이 주어지지 않았습니다 .

정리해고와 맞물린 배경: “자신의 대체재를 스스로 학습시키는 꼴”

이 감시 프로그램의 도입은 진공 상태에서 이루어지지 않았습니다. 그것은 메타가 역사상 가장 큰 규모로 진행한 AI 주도 인력 구조 조정의 한가운데에서 펼쳐졌습니다.

• 8,000명의 직원이 해고되었고(전체 직원의 약 10%), 2026년 5월 20일에는 오전 4시부터 해고 통보 이메일이 발송되었습니다 .
• 7,000명의 직원이 AI 중심 팀으로 강제 전환 배치되었습니다 .
• 6,000개의 공석 포지션이 폐쇄되면서, 대략 78,000명 규모의 메타 전체 인력 중 약 20%가 이번 구조 조정의 영향을 받았습니다 .

메타 내부의 많은 이들에게 이 일련의 사건은 디스토피아처럼 느껴졌습니다. 수천 명의 동료들이 해고되는 와중에, 남은 직원들은 바로 그 일자리를 수행할 AI 에이전트를 훈련시키기 위한 학습 데이터를 생성하도록 강요받고 있었기 때문입니다. 직원들이 자신의 대체재를 스스로 학습시키도록 강요받고 있다는 이 내부의 이야기는 이 논란을 추적한 TechTimes 등의 매체에서 신랄하게 포착되었습니다 .

MCI 사태는 자율형 AI 에이전트를 구축하기 위한 경쟁이 어떻게 노사 관계 및 개인정보 보호법과 충돌할 수 있는지를 보여주는 사례 연구가 되었습니다. 이는 거대 기술 기업조차도 어쩔 수 없이 양보하게 만들지만, 아직 완전한 정책 철회까지는 이끌어내지 못하는 복잡한 현실을 드러냈습니다.