파산한 항공사의 데이터를 구글이 사들이다 — AI 시대의 데이터라는 자산
파산한 항공사의 데이터를 구글이 사들이다 — AI 시대의 데이터라는 자산
회사가 문을 닫을 때, 그 회사가 수십 년에 걸쳐 쌓아 올린 데이터는 채권자에게 넘길 청산 자산인가, 아니면 그 데이터에 이름과 목소리와 급여명세가 찍힌 사람들의 것인가?
도입
파산한 미국 저가 항공사 스피릿항공(Spirit Airlines)의 데이터가 경매에 나왔고, 낙찰자는 구글이었다. 보도에 따르면 구글은 스피릿의 사내 데이터와 소프트웨어 자산을 1000만 달러에 사들였으며, 이 거래는 아직 파산법원의 승인을 기다리고 있다. 차순위 응찰자는 AI 기반 채용 플랫폼 머코(Mercor)로, 750만 달러를 써냈다고 한다. 구글은 이 데이터를 “자사 AI 서비스를 개선하기 위해” 확보했다고 밝혔다.
스피릿은 코로나19 이후 이어진 손실과 높은 연료비를 견디지 못하고 2026년 5월 운항을 영구 중단했다. 재건형 파산(Chapter 11)이 아니라 청산형 파산(Chapter 7) 절차에 들어갔고, 남은 자산을 팔아 채권을 정리하는 국면에 이르렀다. 항공기, 슬롯, 브랜드가 아니라 이번에 팔린 것은 회사가 20년, 30년, 40년에 걸쳐 축적한 디지털 기록 그 자체다. 여기서 짚어야 할 것은 “데이터가 팔렸다”는 자극적 요약이 실제 거래의 경계를 뭉갠다는 점이다. 무엇이 넘어갔고 무엇이 빠졌는지, 그리고 그 경계선이 왜 하필 거기에 그어졌는지가 이 사건의 핵심이다.
무엇이 팔렸고, 무엇이 빠졌나
먼저 팩트부터. 더 레지스터(The Register)가 정리한 법원 제출 자료 기준으로, 이번에 구글이 확보한 데이터에는 이메일 약 1억 건, 마이크로소프트 Teams 항목 약 5억 건, OneDrive 파일 1700만 건, SharePoint 항목 2050만 건이 포함된다. 여기에 고객센터 통화 녹음 3000만 건 이상, 고객 상담 채팅 기록 1500만 건 이상, ServiceNow 티켓 60만 건, 오라클 Responsys에서 나온 활성 이메일 주소 1370만 건이 딸려 있다. 운영 쪽으로는 기내 와이파이 판매 기록 1100만 건, 운항 기록 76만 3000건 이상, 승무원 페어링 500만 건, 급유 전표 120만 건 이상, 항공기 부품 구매 기록 78만 7452건이 목록에 올라 있다. 일부 보도는 여기에 급여 기록 약 340만 건과 1986년까지 거슬러 올라가는 직원 데이터가 포함됐다고 전한다.
이 목록에서 AI 학습의 관점으로 값이 가장 나가는 것은 화려한 소비자 데이터가 아니라 지루해 보이는 운영 데이터일 공산이 크다. 수십억 건 규모로 보도된 항공권 가격 책정 기록, 76만 건이 넘는 운항 기록, 500만 건의 승무원 페어링, 항공기 부품 구매 이력은 항공사라는 복잡한 조직이 실제로 어떻게 굴러갔는지를 시간축을 따라 통째로 보여준다. 이런 데이터는 웹 크롤링으로는 절대 모이지 않는다. 특정 산업의 운영 논리와 의사결정의 결이 통째로 담긴, 출처가 한 덩어리로 깨끗한 코퍼스이기 때문이다. 구글이 1000만 달러라는 — 대형 M&A 기준으로는 반올림 오차에 가까운 — 금액에 이것을 집어간 이유가 여기에 있다. 개별 승객이 누구였는지가 아니라, 한 회사가 40년간 일해 온 방식의 패턴이 상품인 것이다.
그다음이 중요하다. 이번 거래에서 명시적으로 제외된 것은 승객·로열티 데이터다. 보도에 따르면 승객 9750만 명, 로열티 회원 5240만 명, 제휴 신용카드 보유자 74만 명에 해당하는 소비자 데이터베이스는 매각 대상에서 빠졌다. 표면적으로는 “개인 승객 정보는 팔지 않았다”는 이야기다. 법원 제출문은 판매 전에 데이터가 “비식별화(deidentified)“됐다고 적었고, 구글은 트로브에서 발견되는 개인식별정보(PII)를 “스크럽(제거)하겠다”고 약속했다.
그런데 이 두 사실을 나란히 놓으면 경계선이 생각만큼 깨끗하지 않다. 승객·로열티 데이터베이스는 빠졌지만, 고객센터 통화 녹음 3000만 건과 상담 채팅 1500만 건, 마케팅 시스템에서 나온 이메일 주소 1370만 건은 목록에 그대로 남아 있다. 녹음된 통화에는 이름, 예약번호, 결제 정보, 때로는 여권·생년월일 같은 것이 육성으로 들어 있기 마련이다. 1억 건의 사내 이메일과 5억 건의 Teams 대화에는 직원의 실명은 물론이고, 그들이 응대한 승객과 거래처의 이름이 자연어로 흩뿌려져 있다. 다시 말해 “소비자 PII는 제외”라는 문장과 “고객과의 상호작용 기록은 포함”이라는 문장이 한 거래 안에 공존한다. 정형 데이터베이스에서 이름 칼럼을 뺀다고 해서, 비정형 텍스트와 음성에 스며든 개인정보까지 사라지는 것은 아니다. 이 지점이 이번 사건에서 사실과 수사(修辭)가 갈라지는 곳이다.
파산 자산이 된 데이터, 그리고 동의의 공백
왜 이런 일이 벌어지는가. 구조적으로 보면 미국 파산법은 데이터를 다른 자산과 크게 구별하지 않는다. 청산 절차에 들어간 회사는 채권자에게 최대한을 돌려주기 위해 팔 수 있는 모든 것을 판다. 활주로 슬롯이든 항공기든, 아니면 하드디스크에 담긴 40년치 기록이든, 시장이 값을 매기면 그것은 자산이다. AI 학습용 코퍼스로서 기업 내부 데이터의 값이 오르자, 예전 같으면 서버와 함께 폐기됐을 기록이 이제는 별도 매물로 경매에 오른다. 차순위 응찰자가 AI 채용 스타트업이었다는 사실은 이 수요가 구글 하나의 변덕이 아니라는 것을 보여준다.
문제는 이 자산의 원재료가 사람이라는 데 있다. 40년치 직원 데이터가 넘어갈 때, 1986년에 입사해 이미 은퇴했거나 세상을 떠났을지 모를 사람의 급여명세가 구글의 학습 파이프라인으로 흘러 들어간다. 이들 중 누구도 “내 근무 기록이 훗날 검색 회사의 AI를 학습시키는 데 쓰일 수 있다”는 데 동의한 적이 없다. 고용계약서에 데이터 처리 조항이 있었다 한들, 그것이 회사가 파산해 제3자에게 통째로 팔리는 상황까지 포섭했다고 보긴 어렵다. 소비자 데이터베이스가 매각에서 빠진 것도 아마 이 지점 때문일 것이다. 미국에는 EU의 GDPR 같은 포괄적 개인정보보호법이 없지만, FTC의 기만·불공정 행위 규제, 주 단위 소비자 프라이버시법, 그리고 파산 절차상 소비자 프라이버시 옴부즈맨 제도가 소비자 PII 매각에는 제동을 걸 수 있다. 반면 직원 데이터와 사내 커뮤니케이션에는 그만큼 촘촘한 방어막이 없다. 규제가 두꺼운 쪽은 빼고 얇은 쪽은 넘긴 것 — 경계선은 프라이버시의 무게가 아니라 법적 리스크의 무게를 따라 그어졌다.
파산 절차에서 소비자 데이터가 팔리는 문제는 사실 새로운 논쟁이 아니다. 2000년 닷컴 붕괴 때 완구 소매업체 토이스마트(Toysmart)가 파산하며 “절대 팔지 않겠다”고 약속했던 고객 명단을 자산으로 내놓자 FTC가 제동을 걸었고, 결국 판매에 강한 조건이 붙었다. 2015년 라디오섁(RadioShack)이 파산하며 수천만 명의 고객 정보를 매각하려 했을 때도 다수의 주 법무장관이 개입해 매각 범위와 조건을 크게 제한했다. 두 사례 모두 “회사가 소비자에게 한 프라이버시 약속은 회사가 죽어도 함께 죽지 않는다”는 원칙을 세웠다. 이번 스피릿 거래에서 소비자·로열티 데이터베이스가 통째로 빠진 것은 이 20여 년의 판례 위에 선 학습된 회피로 읽는 편이 자연스럽다. 문제는 그 학습이 소비자 PII라는 잘 정의된 범주에만 적용됐다는 점이다. 통화 녹음·사내 대화 같은 비정형 데이터에 스민 개인정보는 아직 이런 판례의 보호를 명확히 받지 못한다.
HN 토론에서도 이 균열이 그대로 드러났다. “비식별화됐다”는 설명을 신뢰할 수 없다는 지적이 많았는데, 몇 문장의 글쓰기 습관이나 행동 패턴, 다른 데이터셋과의 교차만으로도 익명 처리된 개인을 되짚어낼 수 있다는 것이다. 동의 문제를 두고는, 직원은 고용계약으로 동의한 셈이고 파산 자산이니 회사가 처분할 권리가 있다는 반론과, 그런 포괄 동의로 제3자 매각까지 정당화되느냐는 반박이 맞섰다. EU 참여자들은 GDPR이라면 이런 이전 자체가 성립하기 어려웠을 것이라고 짚었다. 데이터의 실제 가치를 두고도 이견이 있었다. “잘 처리했습니다, 감사합니다” 같은 잡담이 대부분이라 쓸모가 없다는 회의론과, 개별 사실이 아니라 업무 흐름과 의사결정 시퀀스 — 사람이 어떤 순서로 문제를 처리하는가 — 야말로 진짜 값이라는 관측이 나왔다(모두 HN 토론에서 나온 논점을 옮긴 것이다). 이 마지막 관점이 특히 의미심장하다. 구글이 사는 것은 항공사의 사실 목록이 아니라, 한 조직이 수십 년간 일해 온 방식 그 자체일 수 있다.
기술적으로도 “PII를 스크럽하겠다”는 약속은 말처럼 간단하지 않다. 1억 건의 이메일과 3000만 건의 통화 녹음에서 개인정보를 완벽히 걷어내려면, 정형 필드의 이름 칼럼을 지우는 수준이 아니라 자연어와 음성 안에 흩어진 이름·주소·카드번호·여권번호를 자동으로 탐지·마스킹해야 한다. 그런데 이런 개체명 인식과 마스킹은 재현율이 100%가 아니며, 대규모 배치에서는 놓치는 사례가 반드시 남는다. 더구나 여러 문서에 흩어진 단서를 이어 붙이면 마스킹된 개인도 다시 특정될 수 있다는 것이, HN에서 반복된 재식별 우려의 핵심이었다. 결국 “비식별화됐다”는 문장은 완결된 사실 진술이 아니라, 검증하기 어려운 진행형 약속에 가깝다. 그리고 그 약속을 지키는지 감시할 주체가 파산으로 사라진 회사에는 더 이상 남아 있지 않다.
AI의 데이터 갈증과 규제의 충돌
이 사건을 한 회사의 특이한 재활용으로 보면 본질을 놓친다. 배경에는 대형 AI 모델의 고품질 학습 데이터 고갈이라는 구조적 압력이 있다. 공개 웹 텍스트는 이미 상당 부분 소진됐고, 출판·언론과의 라이선스 협상은 비싸고 더디다. 이 상황에서 기업 내부에서 실제로 오간 이메일, 통화, 티켓, 결재 흐름은 웹에서 구할 수 없는 종류의 코퍼스다. 실무의 맥락과 절차가 통째로 담겨 있기 때문이다. 파산 매물로 나온 사내 데이터는, AI 기업 입장에서 저작권 분쟁이 적고 출처가 한 덩어리로 깔끔한 매력적인 프런티어다. 스피릿이 마지막 사례가 될 가능성은 낮다. 앞으로 무너지는 기업의 데이터가 얼마짜리인지가 실사 항목에 오르고, 파산 관재인은 이를 별도 자산으로 분류하기 시작할 것이다.
낙관적으로 보면, 정형 데이터베이스에서 PII를 걷어내고 매각 범위를 소비자 밖으로 좁힌 이번 거래는 최소한의 절차적 신중함을 보여준 사례다. 비관적으로 보면, 그 신중함은 소비자 규제의 그림자가 드리운 곳에서만 작동했고, 규제가 옅은 직원·비정형 데이터에는 미치지 않았다. 현실적인 전망은 그 사이에 있다. 기업은 이제 데이터가 회사의 죽음 뒤에도 남아 팔릴 수 있는 자산임을 전제로 데이터 거버넌스를 다시 짜야 한다. 종업원·고객 데이터의 보존 기간, 폐기 정책, 그리고 “회사가 없어질 때 이 데이터는 어떻게 되는가”라는 조항이 개인정보 취급방침과 고용계약, 이용약관에 명시되어야 한다. 엔지니어와 실무자에게 이것은 추상적 윤리 문제가 아니라 데이터 라이프사이클 설계의 실무 문제다. 지금 무심코 축적하는 로그와 대화 기록이 10년 뒤 어느 파산 경매의 매물이 될 수 있다면, 애초에 무엇을 얼마나 남길 것인가부터 다시 물어야 한다.
결론
리드에서 던진 질문 — 회사가 문을 닫을 때 그 데이터는 청산 자산인가, 사람들의 것인가 — 에 대해 현행 미국 제도는 사실상 “자산”이라고 답하고 있다. 소비자 PII라는 가장 뜨거운 덩어리만 빼면, 나머지는 채권 회수를 위해 팔 수 있는 물건이다. 그러나 이번 거래가 드러낸 것은, 그 경계선이 프라이버시 원칙이 아니라 규제 리스크의 지형을 따라 그어졌다는 사실이다. 통화 녹음과 사내 대화에 스며든 개인은 “비식별화”와 “스크럽 약속”이라는 두 단어에 운명을 맡기게 됐다.
데이터가 자산이라는 명제 자체를 되돌리긴 어렵다. 다만 자산이라면 자산답게, 그 처분에도 원소유자 — 데이터에 찍힌 사람들 — 의 권리가 따라붙어야 한다는 것이 이 사건이 남기는 숙제다. 당신이 오늘 근무 중에 남긴 메시지, 고객센터에 건 통화는 회사가 사라진 뒤 어디로 갈 수 있는가? 이 질문에 계약서와 법이 답을 갖고 있지 않다면, 답이 생길 때까지 그 공백을 메우는 것은 결국 데이터를 설계하고 쌓는 사람들의 몫이다.
출처: