본문으로 건너뛰기

정책·규제

AI 학습 부업 아웃라이어, 유럽서 개인정보 민원 5건…회사는 반박

3줄 요약

  1. 작업자 추적·생체정보·열람 요청이 쟁점이다.
  2. 4개국에 제기했다.
  3. 스케일AI는 동의받은 관행이라고 반박했다.
실무직장인개발자
가정의 책상에서 노트북의 추상화된 AI 답변을 비교하는 손
AI 생성 개념 이미지: AI 답변을 비교하는 원격 작업 장면 · AI Ping

유럽 개인정보 보호단체 noyb가 AI 학습 플랫폼 아웃라이어를 운영하는 스케일AI를 상대로 5건의 개인정보 보호 민원을 제기했다고 10월 27일 밝혔다. 프랑스·이탈리아·네덜란드에 각 1건, 오스트리아에 2건이다. 작업자 추적과 생체정보 처리, 개인정보 열람 요청에 대한 대응이 쟁점이다. 회사는 의혹을 부인했다.

아웃라이어에서는 사람이 AI가 만든 답변을 평가하고 학습용 자료를 작성한다. 이번 민원은 이 일을 하는 프리랜서의 개인정보 수집을 다룬다. 공동 조사에 참여한 디프랩은 10월 15일 공개한 연구 소개에서 노동자 인터뷰, 네트워크 기록, 플랫폼 지침을 대조했다고 설명했다. 연구를 바탕으로 법적 대응에 나선 시점은 27일이다.

4개국별 민원 수를 비교한 막대 도표
편집 도식: noyb가 발표한 국가별 민원 수 · 출처: noyb · AI Ping

네덜란드 민원서에는 작업자가 5월 22일 브라우저와 서버 사이의 통신을 기록했다는 내용이 담겼다. noyb는 해당 기록에서 링크드인 광고 관련 추적과 세션 재생 도구의 요청을 확인했다고 주장했다. 설문에 답하고 있지 않은 상태에서도 한 설문 도구가 연락처·급여 관련 정보·방문 페이지 등을 수집했다는 설명도 있다. 이는 민원인이 제출한 특정 접속 기록에 관한 주장이다.

프랑스 민원서는 작업 배정 상태까지 전달된 사례를 제시한다. noyb의 분석에 따르면 페이스북 관련 요청에는 작업자와 프로젝트 식별자, 배정받은 일이 있는지 여부, 전문성에 맞는 일이 없어 배정되지 않았다는 사유가 포함됐다. 민원서는 이러한 업무 상태 정보와 광고 추적의 결합을 문제 삼았다. 이 분석은 민원서에 실린 기록을 근거로 한 것으로, 당국의 위법 판단은 아직 제시되지 않았다.

아웃라이어의 현행 개인정보 처리방침은 3월 13일 시행일을 표시하고 있다. 회사는 서비스 무결성을 지키고 사기를 줄이기 위해 페르소나 같은 업체와 신원·자격을 확인한다고 명시했다. 가입 때와 이후 일정 간격으로 신분증 이미지, 셀피, 영상·음성을 수집·분석하고 얼굴 측정 정보를 생성할 수 있다는 내용이다.

방침상 검증 데이터는 마지막 서비스 이용 뒤 최대 2년 또는 법이 요구하는 기간 동안 보관한다. 특정 상황에서는 외부 업체를 통한 검증과 다른 신원 확인 수단 중 선택할 수 있다고 설명한다. noyb는 민원인들이 신분증과 얼굴 영상을 반복 제출해야 했으며 수집 범위가 과도했다고 주장했다.

쿠키 정책에도 광고·분석 목적이 적혀 있다. 2023년 5월 15일 시행으로 표시된 이 문서는 제3자 쿠키로 관심사를 추정하고 광고 효과를 측정하거나 다른 사이트에서 관련 광고를 보여 줄 수 있다고 설명한다. 쿠키를 필수·기능·광고·성능 분석 범주로 나누고 동의 도구에서 설정을 바꿀 수 있다고 안내한다. 필수 쿠키는 끌 수 없으며 기능 쿠키를 거부하면 일부 기능에 영향이 있을 수 있다고 적었다. 회사는 쿠키 정보가 다른 자료와 결합하면 개인정보가 될 수 있다고 설명했다. 브라우저의 추적 금지 신호는 현재 지원하지 않는다고 명시했으며, 광고 협력업체가 수신 거부 선택을 모두 따를지는 보장하지 않는다고 적었다.

신원 확인 휴대전화와 빈 카드
AI 생성 개념 이미지: 신원 확인 휴대전화와 빈 카드 · AI Ping

스케일AI는 더레지스터에 보낸 답변에서 조사 보고서의 주장이 근거 없고 부정확하다고 반박했다. 작업자에게 관행을 공개하고 동의를 받으며, 신원 확인·사기 방지·프로젝트 기밀 보호·정확한 대금 지급을 위해 통상적인 도구를 쓴다는 설명이다. 해당 매체는 27일 기사에 회사 답변을 추가했다.

열람 요청의 처리도 별도 쟁점이다. 프랑스 민원서에 따르면 민원인은 2월 2일 아웃라이어에 개인정보 열람을 요청하면서 자신에 관한 자동화된 의사결정이 있었는지 확인하려 했다. 이어 5월 12일 페르소나에도 자료를 요구했다. noyb는 전자는 응답이 없었고 후자는 접수 확인 외 답변이 없었다고 적었다. 두 날짜는 민원서에 기록된 과거 요청일이다.

현재 공개된 것은 민원서와 제소 발표, 회사의 반론이며, 이번 자료에는 당국의 확정 제재나 아웃라이어의 서비스 중단 일정이 담겨 있지 않다. 네덜란드 민원인은 감독 당국이 개인정보 열람을 허용하도록 명령하고, 문제 삼은 처리 관행을 조사해 달라고 요청했다. 조사 범위를 자동화된 의사결정으로 넓히고 행정 과징금을 부과하는 방안도 제안했다.

출처

  • 개념 쉽게읽기 약 9분

    생성 이미지 저작권·상업적 이용 체크리스트

    AI만으로 만든 이미지는 저작권 보호를 받기 어렵고, 상업적 이용 조건은 서비스 약관이 정합니다. 쓰기 전에 확인할 것과 남겨 둘 기록을 정리했습니다.

    입문디자이너마케터
  • 활용 가이드읽기 약 15분

    붙여 넣기 전에: 내 자료와 남의 자료를 구분하기

    처음에는 실제 고객 자료 대신 가상 메모로 연습합니다. 계정의 데이터 처리, 필요 없는 정보 줄이기, 외부 문서의 지시, 결과 공유를 차례로 살펴봅니다.

    입문직장인입문자