구글의 스피릿 직원 데이터 인수, 승무원들이 우려하는 이유

들어가며

스피릿항공의 파산 후 데이터 매각은 기업 구조조정, 직원 개인정보, 인공지능 개발이 어떻게 충돌하는지 보여준다. 구글은 8월 14일 열린 온라인 경매에서 최종 1,000만 달러를 제시해 낙찰받았다. 고객 개인정보는 거래 대상에서 제외됐지만, 매각 데이터에는 항공사의 고용·근무 기록이 광범위하게 포함된 것으로 알려져 전직 승무원과 노동조합이 반발하고 있다.

구글이 사들이는 데이터

법원 제출 자료에 따르면 매각 대상에는 스피릿의 소프트웨어, 애플리케이션, 코드와 함께 수십 년에 걸친 직원 데이터가 포함된다. 약 1억 건의 직원 이메일, 인사 및 급여 자료, 직원의 행동·활동·생산성을 측정하는 기록 등이 주요 항목이다.

구글은 데이터를 넘겨받기 전에 제3자 업체가 개인 식별 정보를 삭제하는 비용을 부담하기로 했다. 이후에도 비식별화 상태를 유지하고 개인을 고의로 재식별하지 않겠다고 약속했다. 구글이 제3자에게 데이터 접근 권한을 제공할 경우에도 비슷한 조건이 적용될 예정이다.

경매 과정에서 추가 고객 정보를 요구한 제안은 받아들여지지 않았다. 경쟁자인 Mercor는 직접 데이터를 정리하겠다는 방안을 제시했지만, 구글은 더 높은 가격과 제3자 삭제 비용 부담을 내세워 승리했다. 구글이 거래를 이행하지 못할 경우를 대비해 Mercor의 750만 달러 대체 제안도 마련됐다.

노조가 문제 삼은 핵심

미국 승무원협회(AFA)는 매각을 중단해 달라는 취지가 아닌 제한적 이의를 법원에 제출했다. 협회는 계약의 개인정보 보호 구조가 소비자 보호 규정을 중심으로 만들어졌지만, 실제 데이터는 직원 정보에 훨씬 더 치우쳐 있다고 주장한다.

• 이름을 지워도 기밀성은 사라지지 않는다. 징계 관련 서신, 교육상 결함, 휴가·편의 제공 신청, 근무 편성 갈등, 내부 Teams 대화, 급여 조정 기록은 이름이 없어도 민감하다.
• 장기간 축적된 구조화 데이터는 소규모 집단을 드러낼 수 있다. 기지, 시점, 직무, 사건, 커뮤니케이션 기록을 연결하면 누가 조사를 받았는지, 어느 집단이 불만을 제기했는지 추정할 가능성이 생긴다.
• ‘고의로 재식별하지 않겠다’는 약속만으로는 충분하지 않을 수 있다. AI 학습이나 제품 개선 과정에서 다른 데이터와 결합되면 의도하지 않은 개인 연계나 민감한 사실의 추론이 발생할 수 있다는 우려다.

구글은 Ars에 개인 정보가 데이터에 포함되지 않으며, 전달 전 제3자가 엄격하게 삭제할 것이라고 밝혔다. 인수 목적은 제품과 AI 모델을 개선하는 데 있다고 설명했다. 그러나 AFA는 비식별화가 ‘특정 개인을 가리킬 수 있는가’만 다룰 뿐, ‘기록 내용 자체를 비밀로 보호해야 하는가’에는 답하지 않는다고 지적한다.

의미와 영향

이번 논란은 개인정보 보호를 이름이나 고객 정보에만 한정하는 방식의 한계를 보여준다. 고용 기록은 급여, 휴가, 평가, 노조 활동, 직장 내 갈등과 관리자 판단을 드러낼 수 있으며, 이름을 삭제해도 정보의 민감성과 영향은 남는다.

특히 검색과 AI 역량을 가진 기업이 구매자라면 외부 데이터와의 결합, 모델의 추론 능력이 추가 위험을 만들 수 있다. 파산한 기업의 직원 정보를 당사자에게 충분히 알리거나 동의를 받지 않고 상업적·AI 용도로 전환할 수 있는지도 중요한 쟁점이다. 법원이 향후 직원 데이터의 선별, 감독, 이용 목적 제한을 요구한다면 유사한 파산 자산 매각과 AI 학습 데이터 관리에도 영향을 줄 수 있다.

출처: Ars Technica AI