구글이 파산한 스피릿항공의 이메일·채팅을 샀다…AI 학습 데이터가 된 회사 기록
구글이 파산 절차를 밟는 스피릿항공의 사내 업무 데이터에 1,000만 달러를 제시해 경매에서 이겼다. 2026년 8월 17일 공개된 미국 법원 자료와 보도에 따르면 거래 대상에는 약 1억 건의 이메일, 5억 건의 마이크로소프트 팀즈 대화, 일정 정보, 문서, 스프레드시트, 프레젠테이션, 인사·마케팅·재무 관련 자료가 포함된다. 구글은 이 자료를 제품과 AI 모델 개선에 활용할 수 있다고 밝혔다. 다만 거래는 아직 연방 파산법원 판사의 승인이 필요하다.
항공사가 보유한 고객 명단을 구글이 통째로 산 것처럼 받아들이면 사실과 다르다. 법원 제출 자료와 구글의 설명에 따르면 승객 프로필과 상용고객 정보는 포함되지 않으며, 구글은 개인을 식별할 수 있는 정보를 받지 않는다고 밝혔다. 제3자가 데이터를 넘기기 전에 개인식별정보를 제거하고, 구매자는 사용자를 다시 식별하려 시도하지 않는 조건이 붙는다. 그렇더라도 이번 거래가 주목받는 이유는 분명하다. AI 학습용 데이터의 가치가 공개 웹문서뿐 아니라 한 기업이 수년간 실제 업무를 하며 쌓은 대화와 문서로 이동하고 있기 때문이다.
구글이 산 것은 항공권 정보가 아니라 ‘회사가 일한 흔적’이다
기업의 이메일과 협업 도구에는 최종 보고서에 남지 않는 과정이 들어 있다. 직원이 문제를 발견하고 누구에게 물었는지, 회의 전후에 어떤 결정을 바꿨는지, 표와 문서를 어떻게 수정했는지, 고객 불만과 운영 장애에 어떤 순서로 대응했는지가 대화 흐름으로 남는다. 완성된 문서 한 장보다 그 문서가 만들어지는 과정이 업무형 AI를 훈련하고 평가하는 데 더 유용할 수 있다.
스피릿항공 데이터에는 개인 간 커뮤니케이션뿐 아니라 마케팅 자료, 인사 정보, 프로젝트 관리 문서, 재무 데이터베이스, 감사 자료, 발표 자료 등이 포함된다고 보도됐다. 이는 ‘항공사 용어를 많이 아는 챗봇’을 만드는 것과는 다른 가치다. 실제 회사 안에서 여러 부서가 어떻게 정보를 넘기고, 서로 다른 형식의 자료를 연결하고, 일정과 비용을 조정하는지 볼 수 있는 데이터 묶음이기 때문이다.
예를 들어 업무용 AI가 “지난 분기 비용 증가 원인을 찾아 경영진용 요약을 작성하라”는 요청을 받았다고 하자. 이 일을 제대로 하려면 이메일의 설명, 스프레드시트 숫자, 회의 일정, 감사 문서의 지적, 발표 자료의 표현을 서로 연결해야 한다. 공개 인터넷에는 각각의 형식에 대한 예시는 많지만, 한 조직 안에서 같은 사건을 둘러싸고 생성된 자료가 시간 순서와 업무 맥락을 유지한 채 묶여 있는 경우는 드물다. 이번 데이터의 매력은 바로 그 연결성에 있을 가능성이 크다.
왜 1,000만 달러를 냈나
생성형 AI 회사들은 초기에는 책, 웹사이트, 코드 저장소처럼 공개적으로 접근할 수 있는 대규모 자료를 활용했다. 이제 모델이 문장을 자연스럽게 만드는 능력만으로는 제품 차이를 만들기 어렵다. 실제 직장인의 일을 대신하거나 보조하려면 회사 내부 문서의 복잡함을 이해해야 한다. 표준화되지 않은 파일명, 맥락이 생략된 짧은 대화, 여러 버전의 문서, 부서마다 다른 표현을 다뤄야 한다.
이런 자료는 돈을 주고도 구하기 어렵다. 정상 영업 중인 회사는 보안과 영업비밀 때문에 대규모 사내 기록을 외부에 넘기기 힘들다. 반면 파산 절차에서는 남은 자산을 매각해 채권자에게 돌려줄 가치를 최대화해야 한다. 서버, 상표, 항공기 부품뿐 아니라 데이터도 매각 가능한 자산으로 평가될 수 있다. 스피릿항공이 영업을 중단한 뒤 사내 기록이 경매 대상이 된 배경이다.
가격도 시장의 관심을 보여준다. 구글은 1,000만 달러를 제시했고, 거래가 무산될 경우 차순위 입찰자는 AI 채용 플랫폼 머코로 750만 달러를 제시한 것으로 보도됐다. 서로 다른 AI 기업이 같은 기업 데이터에 수백만 달러를 지불할 의사를 보였다는 점은 데이터의 희소성을 드러낸다. 다만 1,000만 달러가 AI 산업 전체의 표준 가격이라는 뜻은 아니다. 데이터의 양, 정리 상태, 법적 권리, 익명화 비용, 독점 여부에 따라 가치는 크게 달라진다.
개인정보를 제거하면 모든 문제가 끝날까
구글은 개인식별정보가 제거된 자료만 받겠다고 밝혔다. 법원 제출 자료는 해당 데이터가 개인과 연결되지 않도록 ‘비식별화’되고, 구매자가 다시 식별을 시도하지 않는 조건을 설명한다. 승객 프로필과 상용고객 정보도 거래 대상에서 제외된다. 이는 중요한 안전장치다. “항공사 고객의 예약 기록이 AI 학습에 넘어간다”는 식의 과장은 피해야 한다.
그러나 비식별화는 이름과 이메일 주소 몇 줄을 지우는 단순 작업만을 뜻하지 않는다. 직원의 직책, 특정 사건의 날짜, 노선, 프로젝트명, 드문 업무 상황처럼 여러 단서를 결합하면 개인이나 조직을 추정할 수 있는 경우가 있다. 이메일 본문, 첨부 파일, 표의 메모, 대화 속 인용문에 같은 정보가 반복될 수도 있다. 제3자가 얼마나 철저히 검사하고 어떤 기준으로 삭제하는지가 중요하다.
또 하나는 개인정보와 영업정보가 같은 개념이 아니라는 점이다. 개인 이름을 지워도 가격 전략, 협상 내용, 내부 평가, 운영상의 약점 같은 정보는 남을 수 있다. 파산한 회사의 자산으로 매각할 법적 권리가 인정되더라도, 과거 직원과 거래 상대방이 자신의 대화가 AI 제품 개선에 쓰일 것이라고 예상했는지는 별개의 신뢰 문제다. 법원의 승인은 거래 가능성을 판단하지만, 모든 사회적 논쟁을 끝내지는 않는다.
비식별화의 실제 수준을 외부 독자가 지금 확인할 수 있는 것도 아니다. 구글은 제3자가 자료를 철저히 정리한다고 설명했지만, 어떤 항목을 삭제하고 어떤 항목을 보존하는지, 원본에 접근하는 인원이 누구인지, 정리 뒤 재식별 위험을 어떻게 시험하는지는 후속 문서가 필요하다. 따라서 현재 단계에서 “완전히 안전하다”거나 “개인정보가 그대로 넘어갔다”고 단정하는 두 주장 모두 근거가 부족하다.
AI 학습에서 이 데이터가 할 수 있는 일
대규모 사내 기록은 모델을 처음부터 만드는 학습 재료로만 쓰이지 않는다. 실제 제품을 시험하는 평가 데이터, 업무 흐름을 모방하는 예시, 문서 검색 기능의 정확도를 높이는 자료로도 활용할 수 있다. 구글의 표현은 제품과 AI 모델 개선으로 넓게 잡혀 있어 구체적인 사용 방식은 확인되지 않았다.
가능한 활용을 일반적인 범위에서 나누면 다음과 같다.
- 여러 문서와 대화를 연결해 질문에 답하는 능력 평가
- 긴 이메일 대화에서 결정 사항과 담당자를 찾는 기능 개선
- 표, 문서, 일정, 채팅을 함께 다루는 업무 보조 기능 시험
- 민감정보와 일반 업무정보를 구분하는 안전 기능 점검
- 회사 안에서 쓰이는 불완전하고 짧은 표현을 이해하는 능력 개선
이 목록은 구글이 각각의 용도를 확정했다고 발표한 내용이 아니라, 이런 기업 데이터가 AI 개발에서 가질 수 있는 일반적 가치다. 어느 모델에 어떤 방식으로 쓰이는지는 공식 문서로 확인해야 한다. 특히 원본 문장을 모델이 그대로 재현하지 않도록 하는 중복 제거와 기억 방지 조치가 중요하다.
직장인에게 중요한 변화
이번 거래는 퇴사하거나 회사가 사라져도 업무 기록의 생명이 끝나지 않을 수 있다는 점을 보여준다. 많은 직원은 회사 이메일과 메신저를 회사 자산으로 인식하지만, 그 기록이 다른 회사의 AI 개발 자산으로 매각될 가능성까지 구체적으로 생각하지 않는다. 앞으로 기업의 개인정보 처리방침과 내부 규정에는 서비스 제공뿐 아니라 기업 구조조정, 합병, 파산, 자산 매각 시 데이터가 어떻게 이전되는지 더 분명한 설명이 필요해질 수 있다.
직장인이 개인적으로 할 수 있는 대응은 회사 메신저를 쓰지 말라는 식의 비현실적인 조언이 아니다. 업무 시스템에는 업무에 필요한 정보만 남기고, 개인 계정의 비밀번호·의료 정보·가족 정보처럼 불필요한 민감정보를 쓰지 않는 원칙이 더 중요해진다. 회사 역시 직원 교육만으로 책임을 돌릴 수 없다. 자동 보존 기간, 접근 권한, 퇴직자 데이터 처리, 민감정보 감지와 삭제 정책을 시스템 차원에서 운영해야 한다.
기업 구매자에게도 질문이 생긴다. 외부에서 사 온 데이터가 법적으로 이전 가능하다는 사실만으로 AI 학습에 바로 적합한 것은 아니다. 데이터 출처, 당초 수집 목적, 동의 범위, 비식별화 방식, 저작권과 영업비밀, 삭제 요청 처리, 모델에서의 재현 가능성을 검토해야 한다. 특히 여러 나라 직원과 고객이 얽힌 데이터라면 국가별 법률이 다를 수 있다.
데이터가 파산 기업의 새 자산이 되면
파산 절차에서 데이터 가격이 명시되면 다른 회사의 채권자와 자산관리인도 비슷한 매각을 검토할 수 있다. 지금까지 가치가 낮다고 여겨졌던 오래된 협업 기록이 AI 회사에는 희귀한 ‘실제 업무 데이터’가 될 수 있다. 이는 채권자 회수액을 높일 수 있지만, 데이터를 만든 사람의 기대와 충돌할 수 있다.
앞으로 법원은 단순히 누가 가장 높은 가격을 제시했는지뿐 아니라 어떤 데이터가 포함되는지, 개인식별정보 제거가 충분한지, 기존 계약과 개인정보 고지가 매각을 허용하는지 더 세밀하게 볼 가능성이 있다. 데이터가 물리적 자산과 다른 이유는 복사할 수 있고, 한 번 모델 개선에 쓰이면 원상복구가 어렵기 때문이다. 거래가 취소돼 파일을 돌려받더라도 이미 학습된 모델에서 영향을 제거하는 일은 단순한 파일 삭제와 다르다.
이 점에서 법원 승인 전이라는 조건은 중요하다. 구글이 경매에서 이겼다고 해서 거래가 완결된 것은 아니다. 판사가 매각 조건을 검토하고 승인해야 한다. 승인 문서에서 비식별화 절차, 데이터 범위, 구매자의 의무가 더 구체화되는지 확인해야 한다.
구글과 AI 업계가 설명해야 할 것
구글은 개인 정보를 받지 않으며 제3자가 개인식별정보를 철저히 제거한다고 밝혔다. 이 설명을 신뢰 가능한 약속으로 만들려면 몇 가지가 더 필요하다.
첫째, 비식별화 기준과 검증 방법이다. 이름·연락처뿐 아니라 첨부 파일과 자유 서술문 속 간접 식별자를 어떻게 다루는지 설명할 필요가 있다. 둘째, 사용 범위다. 모델 학습, 평가, 검색 제품 개선 가운데 어디에 쓰이며 제3자 모델이나 고객에게 전달되는지 여부가 중요하다. 셋째, 보존 기간과 삭제다. 원본과 정제본을 얼마나 오래 보관하고 오류가 발견됐을 때 어떻게 제거하는지 확인해야 한다. 넷째, 결과물 검증이다. 모델이 원문이나 민감한 업무 내용을 그대로 출력하지 않는지 시험해야 한다.
AI 업계 전체에는 합법적으로 확보한 기업 데이터의 품질 기준이 필요하다. 공개 웹에서 무단 수집했다는 논쟁을 피하기 위해 돈을 주고 데이터를 샀더라도, 그 데이터 안에 여러 사람의 글과 제3자의 자료가 섞여 있을 수 있다. 매도자가 전체 사용 권리를 보장할 수 있는지, 구매자가 어떤 책임을 이어받는지 계약과 감사가 필요하다.
아직 확인되지 않은 점
현재 보도로 확인되는 범위와 아직 모르는 부분을 나누면 다음과 같다.
- 구글의 낙찰가는 1,000만 달러이며 거래는 법원 승인을 남겨두고 있다.
- 대상에는 약 1억 건의 이메일과 5억 건의 팀즈 대화, 각종 사내 문서가 포함된다.
- 승객 프로필과 상용고객 정보는 제외된다고 법원 자료에 적혔다.
- 구글은 개인식별정보를 받지 않으며 제3자가 사전에 제거한다고 밝혔다.
- 구체적으로 어느 AI 모델과 제품에 어떤 비율로 활용할지는 공개되지 않았다.
- 비식별화의 기술적 기준, 독립 감사 여부, 원본 보존 기간은 추가 확인이 필요하다.
- 법원이 거래 조건을 그대로 승인할지, 보호 조치를 더 요구할지는 아직 확정되지 않았다.
이번 거래가 중요한 이유
스피릿항공 데이터 경매는 AI 학습 경쟁이 ‘인터넷에 공개된 글을 얼마나 많이 모으느냐’에서 ‘현실의 업무 과정을 보여주는 희귀 데이터를 누가 합법적으로 확보하느냐’로 옮겨가는 장면이다. 1억 건의 이메일과 5억 건의 대화는 한 회사가 일한 흔적이며, 업무형 AI에는 큰 가치가 있다. 동시에 그 기록을 만든 직원과 거래 상대방이 예상하지 못한 2차 사용이라는 문제도 남긴다.
독자가 기억할 핵심은 세 가지다. 고객의 항공권·상용고객 정보가 그대로 팔린 거래는 아니라는 점, 개인식별정보 제거 조건이 있어도 재식별과 영업정보 보호에 대한 검증이 필요하다는 점, 그리고 거래가 아직 법원 승인을 기다리고 있다는 점이다. 다음 확인 시점은 파산법원의 승인 결정이다. 승인 문서에 데이터 범위와 비식별화 의무가 얼마나 구체적으로 적히는지가 앞으로 비슷한 AI 데이터 거래의 기준이 될 수 있다.
출처