Executive Summary

경매는 화상으로 열렸다. 2026년 8월 14일 금요일, 스피릿항공의 채무자들은 파산 절차 안에서 승인받은 입찰 절차에 따라 "비식별 데이터(Deidentified Data)"라는 이름이 붙은 매물 하나를 경매에 부쳤다. 그날 밤 22시 00분 10초, 뉴욕 남부지구 파산법원에 낙찰 결과 통지서가 접수됐다. 사건번호 25-11897(SHL), 도켓 1463번. 낙찰자는 구글 LLC, 가격은 1,000만 달러였다. 대체 입찰자로는 AI 개발사에 사람이 라벨링한 데이터를 공급하는 스타트업 Mercor.io가 750만 달러로 이름을 올렸다.

여기에 한 명이 더 있다. 또 다른 데이터 공급 스타트업 Micro1이 입찰 마감 이후에 1,250만 달러를 제시했다. 낙찰가보다 250만 달러 높은 금액이지만 절차가 이미 닫힌 뒤였다. 같은 자산을 두고 세 회사가 매긴 값이 750만, 1,000만, 1,250만 달러로 벌어졌다는 사실 자체가, 이 물건에 아직 합의된 시세가 없다는 것을 보여준다.

마감이 지났다고 이 제안이 자동으로 사라지는 것도 아니다. 파산 법원은 끝난 경매를 좀처럼 다시 열지 않지만, 채권자에게 돌아갈 금액이 커지는 경우까지 막아 두지는 않는다. 포브스의 정리에 따르면 9월 9일 심리에는 두 가지가 함께 올라간다. 노조의 프라이버시 이의, 그리고 Micro1이 얹은 250만 달러다. Micro1의 창업자 알리 안사리는 수십 년치 실제 운영 기록이야말로 더 유능한 모델을 학습시키는 데 필요한 자료이며 구글이 부른 값은 그런 자료에 비해 너무 낮다고 주장했다. 매수인 쪽에서 나온 이 발언은, 뒤에서 볼 가격 논쟁이 왜 프라이버시 논쟁보다 먼저 달아올랐는지를 미리 보여준다.

스피릿항공은 두 번 파산했다. 2024년 11월 첫 번째 챕터 11을 신청해 2025년 3월 절차를 마치고 재상장했지만, 2025년 8월 29일 두 번째 챕터 11을 신청했다. 재건 시도는 끝내 실패했고 2026년 5월 2일 운항을 완전히 중단했다. 직접 고용 약 1만 4,000명과 협력사 약 3,000명, 합쳐서 약 1만 7,000명의 일자리가 그 시점에 사라졌다. 이번에 팔리는 데이터는 그렇게 문을 닫은 회사가 남긴 것이다. 회사는 없고 기록만 남았다.

먼저 분명히 해 둘 것이 있다. 이 글이 나가는 시점에 법원은 아무것도 승인하지 않았다. 매각 승인 심리는 원래 8월 19일에 열릴 예정이었으나 승무원 노조의 이의 제기 이후 9월 9일로 연기됐고, 판결은 나오지 않았다. 계약이 요구하는 비식별 처리도 아직 수행되지 않았다. 포브스의 표현이 정확하다. 구글이 얻은 것은 낙찰이지 데이터가 아니다. 아래 표는 이 사건이 어디서 시작해 어디까지 왔는지를 정리한 것이다. 위쪽 두 줄에 적힌 것은 사건이 아니다. 매물이 언제부터 쌓인 것인지다.

연기 자체는 흔한 일이다. 파산 법원에서 이의가 들어오면 심리는 자주 미뤄진다. 다만 이번 연기가 남긴 시간에는 다른 의미가 있다. 노조가 요구한 구제책은 아직 실행이 가능하다. 계약이 정한 비식별 작업이 시작되지 않았으므로, 법원이 조건을 붙이기로 한다면 그 조건을 반영할 프로토콜을 지금 설계할 수 있기 때문이다. 노조가 이의신청서 마지막에 "비식별은 아직 이루어지지 않았고, 프로토콜은 아직 설계되지 않은 상태"라고 적은 것은 그래서다.

한 가지는 확인하지 못한 채로 남았다. 파산 사건 도켓 전체를 확인하지 못해, 승무원 노조 외에 다른 이의 제기자가 있는지, 채무자 측 답변서가 제출됐는지, Micro1의 마감 후 제안이 공식 서면으로 접수됐는지는 확인하지 못했다. 이 글은 "승무원 노조가 이의를 냈다"까지만 말할 수 있고, "노조가 유일한 이의 제기자였다"고는 말하지 않는다.

이 사건의 진짜 문서는 계약서에 붙은 한 장짜리 표다. 두 건의 매매계약서(구글용 Exhibit A, Mercor용 Exhibit B)에는 동일한 자산 명세서가 첨부돼 있고, 그 표는 스피릿이 가진 데이터 전부를 행으로 늘어놓은 뒤 각 행에 "포함(Included)" 또는 "제외(Not Included)" 판정을 붙인다. 판정 열의 제목은 "구글의 데이터 구매 요청(Google's Data Purchase Request)"이다. 무엇을 살지 고른 쪽은 매수인이다.

데이터를 다루는 사람의 눈으로 보면 이 표는 낯설지 않다. 시스템 이름, 테이블에 해당하는 항목명, 행 수, 데이터가 시작되는 연월이 한 줄씩 정리돼 있다. 회사 전체의 데이터 자산 인벤토리다. 다른 점은 이 인벤토리가 회사가 살아 있을 때 만들어지지 않았다는 것뿐이다. 아래는 포함으로 판정된 행들이다. 건수가 표기되지 않은 행도 있는데, 그런 행도 "포함"이라는 점은 같다.

표가 담지 못한 것이 두 가지 있다. 하나는 소프트웨어 범주의 실제 폭이다. 넘어가는 것은 저장소와 커밋만이 아니라 이슈 트래커, 지속적 통합(CI) 로그, 자동화 테스트 결과, 코드 커버리지 리포트까지다. 계약서 Exhibit A는 여기서 한 번 더 넓어져서 소스코드와 오브젝트코드는 물론 아키텍처, 소프트웨어 모델, 플러그인, 알고리즘, 라이브러리, 컴파일러, 서브루틴, 도구, API에 기술 명세서와 사용자 매뉴얼과 교육 자료까지 포함한다. 여기서 넘어가는 것은 코드에 그치지 않는다. 그 코드를 만들고 굴리던 공학 조직의 작동 기록 전체가 함께 간다.

다른 하나는 자산 정의가 스스로 붙인 이름이다. 노조가 이의신청서 7항에서 인용한 대로, 계약서 Exhibit A 제1조는 자산에 생산성·협업 데이터와 핵심 업무 시스템 데이터가 포함된다고 하면서 후자의 예로 "직원 행동 및 생산성 데이터(employee behavior and productivity data)"를 명시하고, 워크플로 데이터의 예로 "인사 및 레거시 운영 데이터"를 든다. 명세서를 행 단위로 읽지 않더라도, 계약서는 자기가 무엇을 팔고 있는지 이미 그 표현으로 적어 두었다.

2.1제외된 쪽은 전부 소비자 대면이다

제외 판정을 받은 행을 모아 보면 하나의 성질이 드러난다. 전부 고객과 만나는 접점의 데이터다. 고객 프로필, 마일리지, 마케팅 발송 명단, 콜센터 녹취, 웹 분석, 규제 민원까지 소비자 쪽 항목은 예외 없이 빠졌다.

2.2"승객 데이터는 다 빠졌다"는 절반만 맞다

이 표를 보고 흔히 내리는 결론이 "승객 데이터는 다 빠졌으니 다행"이다. 절반만 맞는 말이다. 빠진 것은 승객의 프로필이고, 넘어가는 것은 승객의 행동 로그다. 이름과 연락처가 붙은 고객 레코드 9,750만 건은 제외됐지만, 같은 예약 시스템에 2008년부터 쌓인 승객명단기록 1억 9,031만 건과 거래 75억 1,022만 건은 포함이다. 누가 언제 어디로 얼마를 내고 갔는지에 관한 20년치 기록이, 이름만 떼인 채로 통째로 넘어간다는 뜻이다. 여기에 경쟁사 운임 관측 72억 건과 부킹커브 35억 건이 더해지면, 초저가 항공사 하나의 가격 결정 논리 전체가 재구성 가능한 형태로 남는다.

게다가 제외된 고객 명단이 폐기되는 것도 아니다. 계약 제1조 (b)(ii)항은 스피릿이 자산을 매수인 외 누구에게도 팔지 못하도록 막으면서, 단서 하나를 열어 둔다. 스피릿은 "연도별로 집계된 개인 여행객 지출을 포함하는" 고객 명단을 호스피탈리티·여행업계 제3자에게 따로 팔 수 있다. 승객 명단은 매물에서 빠진 것이 아니라 다른 매수인 풀로 라우팅된 것이다.

2.3포맷까지 적혀 있다

명세서가 데이터 실무 문서라는 것은 인도 방식에서 드러난다. 마이크로소프트365 자료는 "네이티브 마이크로소프트365 환경 안에서" 그대로 유지한 채 이전하라고 적혀 있다. 메일과 파일을 내보내 CSV로 만들면 스레드 구조와 메타데이터가 깨지기 때문이다. SAP·Navitaire·UKG 같은 비마이크로소프트 시스템은 CSV, JSON 또는 네이티브 SQL 덤프로 내보낸다. 저장소는 저장소당 아카이브 하나씩, bare git 저장소나 번들 파일로 넘긴다. 커밋과 풀리퀘스트와 이슈 메타데이터는 JSONL로 넘긴다.

JSONL은 학습 파이프라인이 한 줄씩 읽어 들이는 형식이다. bare git 저장소는 히스토리와 브랜치가 그대로 살아 있는 형태다. 이 인도 명세는 자료를 보관하려는 사람의 요구가 아니라, 자료를 곧바로 처리에 태우려는 사람의 요구다. Mercor용 계약서에는 Exhibit C가 하나 더 붙어 있어서, 비식별을 마친 데이터를 각 원천 시스템의 네이티브 포맷 그대로 매수인의 보안 업로드 시설로 전송하도록 정한다. 구글용 계약서에는 그 별지가 없고, 대신 인도 명세가 자산 명세서 안에 들어가 있다.

2.4건수는 적혀 있고 품질은 보증되지 않는다

명세서가 대답하지 않는 질문이 하나 있다. 저 숫자들이 가리키는 기록이 정확한가, 빠짐없는가. 두 계약서 모두 이 대목에서 보증을 대문자로 전부 부인한다. 매수인은 자산을 "있는 그대로(AS IS)", "있는 자리 그대로(WHERE IS)" 모든 하자를 안은 채 인수하고, 상품성과 적합성과 비침해에 관한 청구뿐 아니라 공개된 자료의 정확성이나 완전성에 관한 청구까지 포기한다. 스피릿이 보증하는 것은 자기가 그 자산을 소유하고 있고 팔 권한이 있다는 것 두 가지뿐이며, 그 보증조차 거래 종결 뒤에는 존속하지 않는다. 남는 것은 사기를 이유로 한 청구뿐이다.

데이터를 다루는 쪽에서 보면 이 조합이 이 거래의 성격을 그대로 드러낸다. 명세서는 양을 진술하는 문서이지 품질을 진술하는 문서가 아니다. 이메일 1억 통이라는 숫자는 그 안에 중복이 얼마나 섞였는지, 자동 발송 알림이 몇 퍼센트인지, 인사 시스템의 1986년치 레코드가 지금 스키마로 읽히는지에 대해 아무것도 말하지 않는다. 1,000만 달러는 그 미확인 상태 그대로에 매겨진 값이다. 회사 하나의 업무 기록이 처음으로 공개 가격을 갖게 된 그 순간에, 가격은 붙었지만 품질 진술은 붙지 않았다.

1,000만 달러짜리 목록 전체를 "팔 수 있는 물건"으로 만든 것은 단어 하나다. 매물의 이름 자체가 "비식별 데이터"이고, 계약서에서 비식별은 자산의 성질이 아니라 인도 전에 거쳐야 하는 공정으로 정의된다. 이 공정이 어떻게 설계됐는지를 따라가면, 프라이버시 장치가 누구를 보호하도록 만들어졌는지가 드러난다.

출발점에 이미 이상한 데가 있다. 계약 제1조 (a)(i)항은 자산에 소비자와 연결되거나 연결될 수 있는 정보, 곧 개인정보가 포함되지 않는다는 것이 당사자들의 명시적 의도라고 선언한다. 그런데 바로 다음 (a)(ii)항은 인도 전에 그 개인정보를 제거하는 절차를 밟으라고 요구한다. 없다고 선언한 것을 제거하라고 요구하는 순서다. PPC Land가 "이례적인 순서"라고 지적한 지점이 여기다.

절차 자체는 이렇게 굴러간다. 스피릿이 먼저 파일을 "비식별 대행사(Deidentification Agent)"에 넘긴다. 대행사는 데이터 요소를 제거하거나 변형해서, 그 결과가 특정 소비자와 연결되거나 그에 대한 정보를 추론하는 데 쓰일 수 없게 만든다. 그 작업이 끝난 뒤에야 자료가 매수인에게 이동한다. 문제는 그 공정의 모든 손잡이가 어느 쪽에 달려 있느냐다.

표를 세로로 읽으면 한 방향이 보인다. 비식별을 얼마나, 어떤 방식으로, 어느 선까지 할지를 정하는 권한이 데이터를 사는 쪽에 몰려 있다. 여기에 제3조 (e)항이 더해진다. 채무자는 비식별 처리, 통상적 업무 변경, 자기 특권 보호를 위한 최소한의 삭제를 빼면 "자산의 어떤 부분도 삭제하거나 수정하거나 제거하지 않았다"고 서약했다. 노조가 이 조합을 두고 내린 결론이 이의신청서 15항에 있다. 이 구조는 채무자가 기밀 직원 정보를 빼고 싶어도 뺄 여지를 남기지 않는다.

표의 다섯 번째 줄, 제3자 재전송 조항에는 장치가 하나 더 붙어 있다. 제1조 (c)항은 매수인이 이 데이터를 비식별 상태로 유지하고 어떤 개인이나 세대와도 의도적으로 연결하지 않겠다고 공개적으로 서약하도록 요구한다. 그런데 같은 조항이 곧바로 대체 경로를 마련해 둔다. 매수인이 그 약속을 게시된 개인정보 처리방침 같은 널리 접근 가능한 문서로 밝히지 않았다면, 이 계약서 자체가 관련 데이터보호법이 요구하는 공개 서약으로 간주된다. 소비자 프라이버시법이 "공개 약속"을 요구하며 상정한 것은 누구나 읽을 수 있는 문서인데, 그 자리를 파산 사건 도켓에 첨부된 사적 계약이 대신 채우는 구조다. 노조가 이 계약의 보호 장치를 두고 "실재하지만 전부 같은 축에 눈금이 맞춰져 있다"고 쓴 이유가 여기서도 보인다.

3.1참조 무결성이라는 한 줄

인증 기준을 규정한 제3조 (c)항에는 비식별을 무르게 만드는 조건이 하나 붙어 있다. 비식별은 "데이터셋 전반의 참조 무결성을 보존하면서(while preserving referential integrity across the data set)" 수행돼야 한다. 데이터를 다루는 사람에게 이 문장은 명확한 요구다. 시스템 사이의 조인 키를 살려 두라는 뜻이다. 이메일과 근태와 페어링과 급여가 같은 개체를 가리키는 연결이 유지돼야 한 사람의 하루가 어떻게 흘렀는지를 따라갈 수 있다.

조인이 살아 있어야 학습 데이터로서 값이 생긴다. 이름이 지워진 이메일 1억 통은 그 자체로도 큰 말뭉치지만, 그 메일이 어느 근태 기록과 어느 페어링과 어느 급여 조정에 연결되는지를 알 수 없다면 그냥 텍스트 더미다. 값을 만드는 것은 문서의 양이 아니라 문서 사이의 관계다. 그리고 노조가 걱정하는 성질도 정확히 그것이다.

3.2인증 기준으로 고른 규정, 그 규정을 겨눈 논문

비식별이 제대로 됐다는 것은 누가 판정하는가. 계약은 두 개의 미국 규정을 기준으로 든다. 하나는 캘리포니아 소비자 프라이버시법(CCPA)이고, 계약은 이 법이 자산에 적용되든 되지 않든 그 기준을 쓰겠다고 명시한다. 다른 하나는 보건 정보에 적용되는 연방규정 45 C.F.R. 제164.514조, 곧 HIPAA의 비식별 규정이다. 안전항(Safe Harbor)과 전문가 판정(Expert Determination) 두 경로를 정의한 조항이다.

그런데 2026년 2월 arXiv에 올라온 뉴욕대 연구진의 논문 제목이 이렇다. "비식별의 역설: LLM 시대의 HIPAA 안전항 비판(Paradox of De-identification: A Critique of HIPAA Safe Harbour in the Age of LLMs)". 초록의 논지는 이 계약과 정확히 같은 자리를 짚는다.

"안전항은 범주형 표 데이터의 시대를 위해 설계됐다. 명시적 식별자의 제거에 집중하느라, 정체성과 준식별자 사이의 상관에 담긴 잠재 정보를 간과한다. 그 상관은 현대의 대규모 언어모델이 포착할 수 있다."

Jiang, Liu, Cho, Oermann, arXiv:2602.08997 (2026-02-09) 초록

범위는 정확히 적어 둘 필요가 있다. 이 논문은 실험으로 결론을 내린 실증 연구가 아니라 입장 논문이고, 대상은 임상 진료 기록이지 사내 이메일이 아니다. 사내 업무 기록에 그대로 적용되는 결과는 아니라는 뜻이다. 그럼에도 구도는 남는다. 계약이 안전의 근거로 고른 규정이, 계약이 만들어 낸 조건 안에서 한계를 지적받고 있다. 학습에 쓸 언어모델이 존재한다는 바로 그 조건이다.

비정형 텍스트라는 성질도 같은 방향으로 작용한다. k-익명성 같은 형식 지표는 열거할 수 있는 준식별자 열 위에서 작동한다. 서술형 텍스트에는 열거할 열이 없다. 노조가 이의신청서 12항에서 "구조화된 필드에서 식별자를 제거하는 절차는 그 내용에 대해서는 형편없는 도구(a poor instrument)"라고 쓴 것은 이 차이를 가리킨다. 이메일 1억 통과 팀즈 5억 건, 소송 기록과 고용계약처럼 기밀성이 문장 안에 들어 있는 자료 앞에서, 필드 단위 마스킹은 애초에 겨냥이 어긋난다.

한 가지 더, 조심해서 덧붙일 만한 사실이 있다. 언어모델의 학습 데이터 암기를 정량화한 2022년 연구는 암기량이 모델 크기, 같은 예시가 데이터에 등장한 횟수, 프롬프트 문맥의 길이에 따라 로그선형으로 커진다는 것을 보였다. 저자들은 60억 파라미터 모델이 학습 데이터셋의 최소 1퍼센트를 암기한다고 보고했다. 여기서 멈춰야 한다. 이것은 하한 추정치이고 특정 모델과 데이터셋에 대한 결과이며, "구글이 사면 스피릿 직원의 메일이 챗봇에서 튀어나온다"는 이야기가 아니다. 노조도 그런 주장을 하지 않았다. 다만 반복이 많고 문맥이 길수록 암기가 커진다는 성질은, 한 조직이 20년간 서로 참조하며 쌓은 단일 코퍼스라는 이번 자산의 생김새와 맞물려 있다.

3.3유럽 기준은 겨냥하지 않았다

경매 6주 전, 유럽 데이터보호이사회(EDPB)가 익명화에 관한 새 지침을 채택했다. 2014년부터 쓰이던 제29조 작업반 기준을 대체하는 문서이고, 보도에 따르면 세 가지 기준을 제시한다. 기록을 분리해 낼 수 없을 것, 외부 데이터와 결합할 수 없을 것, 그리고 새로 들어온 기준으로 추론할 수 없을 것이다. 마지막 기준은 기록을 분리하거나 외부와 결합하지 않고도 개인에 대해 구체적이고 의미 있는 결론을 끌어낼 수 있으면 익명화에 실패한 것으로 본다.

참조 무결성을 보존한 데이터셋은 정확히 그 기준이 겨냥하는 성질을 가진다. 스피릿 계약은 캘리포니아 기준과 미국 보건 규정으로만 인증하고 유럽 기준은 겨냥하지 않았다. 이 대비를 여기까지만 적는 이유가 있다. 이 문단의 근거는 PPC Land 보도이고, 지침 원문을 직접 확인하지 못했다. 조문 번호나 축자 인용 없이 방향만 적어 둔다.

3.4같은 회사가 다른 법정에서 한 말

경매 결과가 알려진 뒤 프라이버시 변호사 앨런 채펠이 링크드인에 올린 글이 이 사건의 다른 면을 짚었다. 그는 미국 네트워크광고협회(NAI) 이사회 의장을 맡고 있다. 요지는 간단하다. 뉴욕 파산 법원에서 구글은 이 데이터가 개인정보가 아니라 익명화된 자료라는 전제 위에서 매수인이 되려 하는데, 다른 두 곳의 경쟁법 절차에서는 검색 데이터를 경쟁사에 넘기는 일에 반대하면서 사실상 데이터를 진짜로 익명화하는 것은 거의 불가능하다는 취지의 입장을 펴 왔다는 것이다.

채펠이 가리킨 두 절차는 기록으로 확인된다. 2025년 9월 미국 법원은 구글에 질의 상호작용 시스템과 검색 랭킹 학습 데이터를 자격 있는 경쟁사와 공유하라고 명령했고, 구글은 2026년 1월 그 판결에 항소한 뒤 5월에는 책임 인정 자체를 파기해 달라고 항소법원에 요청했다. 유럽에서는 집행위원회가 2026년 7월 익명화된 질의·클릭·랭킹·조회 데이터를 경쟁 검색엔진에 제공하도록 하는 구속력 있는 결정을 채택했는데, 그 이전에 구글이 낸 첫 이행안이 고유 검색어의 90에서 100퍼센트를 걷어내는 방식이었다는 판단이 있었다. 그 결정에 붙은 기술 명세는 필드 단위 익명화 요건만 29쪽이다.

두 입장이 논리적으로 모순인 것은 아니다. 검색 질의 로그와 사내 이메일은 다른 종류의 자료이고, 넘기는 쪽과 받는 쪽의 이해관계도 반대다. 다만 같은 회사가 자기가 넘겨야 할 때는 익명화의 한계를 말하고, 자기가 받을 때는 익명화의 충분함을 전제한다는 구도는 남는다. 익명화가 기술의 문제라기보다 누가 어느 자리에 서 있느냐의 문제로 다뤄지고 있다는 뜻이기도 하다. 검토된 법원 제출 문서 안에서 구글이 이번 매입에 관해 밝힌 공개 입장은 확인되지 않는다.

이 사건을 다룬 여러 매체가 승무원 노조의 이의를 "재식별 우려"로 요약했다. 서면을 직접 읽으면 정반대의 문장이 나온다. 13항의 첫 줄이다.

"AFA는 특정 기록이 재식별될 수 있다는 기술적 주장을 하지 않으며, 그럴 필요도 없다(AFA does not make a technical claim that any particular record can be re-identified, and it does not need to)."

AFA-CWA 한정 이의신청서, Doc 1489, 13항

노조가 걸고 넘어지는 것은 익명화 기술의 성능이 아니다. 익명화가 겨냥하는 문제 자체가 다르다는 것이다. 이의신청서 2항이 그 구분을 한 문장으로 정의한다.

"비식별은 기록이 특정 개인에게 추적될 수 있는지를 다룬다. 기록의 내용이 기밀인지는 다루지 않는다. 승무원의 징계 서신, 크루 훈련 미달 기록, 휴직이나 편의제공 요청, 인력 배치나 스케줄 고충을 두고 오간 사내 팀즈 대화, 급여 조정 이력은 직원의 이름이 지워졌든 아니든 각각 여전히 민감한 고용 정보로 남는다."

같은 서면, 2항

이 구분이 법적으로 의미를 갖는 이유는 미국 파산법이 그 구분을 이미 알고 있기 때문이다. 노조는 제107조 (b)항을 든다. 이 조항은 "기밀 상업 정보"를 보호하는데, 어떤 개인이 식별 가능한지 여부와 무관하게 보호한다. 기밀성과 식별 가능성은 법에서도 서로 다른 축이다. 계약이 붙인 장치는 전부 식별 가능성 축에만 눈금이 있고, 승무원의 이해관계는 기밀성 축에 있다.

노조는 계약에 담긴 보호 장치들을 깎아내리지 않는다. 개인정보 제외, 특권 자료 제외, CCPA 기반 인증 요구, 재연결 금지에 대한 매수인의 공개 서약은 실재하고 당연히 요구되는 것도 아니었다고 인정한다. 문제는 그것들이 모두 같은 축에 눈금이 맞춰져 있다는 것이다.

4.1이름을 지워도 남는 것

서면 12항은 이름과 무관한 민감성이 어떤 모습인지를 구체적으로 열거한다. 가명 처리된 데이터셋도 어느 크루 베이스에서 고충 제기가 많았는지, 소수의 승무원이 재훈련에서 어떤 성적을 받았는지, 어떤 직원이 조사 대상이었는지, 어떤 사건 뒤에 어떤 보수 조정이 뒤따랐는지, 직원들이 경영진과 인력 배치와 자기 노조에 대해 서로 무슨 말을 했는지를 드러낼 수 있다. 이 정보들의 민감성은 이름에서 오지 않는다. 내용과 맥락에서 온다.

그리고 13항에서 노조는 참조 무결성 조항을 다시 꺼낸다. 조인이 유지된 상태에서 크루 베이스 모집단은 4,600명이다. 작고 고도로 구조화된 집단이 10년 넘게 이어진 연결된 운영·통신 데이터셋으로 서술될 때, 식별 가능한 개인이나 식별 가능한 소집단에 대한 정보가 추론될 위험은 사변이 아니라는 것이다. 여기에 매수인의 서약은 "의도적" 연결만 금지한다는 점이 겹친다. 다만 이 논거는 서면에서 주 논지가 아니라 보조 논거의 자리에 있다. 노조 주장의 뼈대는 어디까지나 기밀성이다.

4.2파산법이 직원에게 닿지 않는 이유

미국 파산법에 데이터 매각을 규율하는 장치가 없는 것은 아니다. 제363조 (b)(1)항은 개인식별정보의 매각을 채무자의 프라이버시 정책 준수 또는 소비자 프라이버시 옴부즈맨 선임에 연동한다. 문제는 그 개인식별정보를 정의한 조항에 있다. 제101조 (41A)항은 개인식별정보를 "개인이 제품이나 서비스를 얻는 과정에서 채무자에게 제공한 정보"로 정의한다. 직원은 고용주의 메일함에서 제품이나 서비스를 얻는 소비자가 아니다.

노조의 서면은 여기서 한 걸음 물러선다. 노조는 제363조 (b)(1)항이 이 사건에서 발동된다고 주장하지 않는다. 오히려 발동되지 않는다는 것을 스스로 인정한다. 그리고 11항에서 이렇게 쓴다. 요점은 그 반대라고. 당사자들이 빌려 온 법 체계가 애초에 고객을 위해 만들어졌고, 이 거래가 실제로 넘기는 고용 기록에는 그에 견줄 만한 심사가 아무것도 적용되지 않았다는 것이다.

노조가 이의신청서 3항에서 명세서를 근거로 든 문장이 이 논지의 정량적 뼈대다. 소비자 대면 범주는 거의 전부 제외로 지정됐고, "팀 멤버(Team Member)" 표제 아래의 범주는 거의 전부 포함으로 지정됐다. 그래서 "이 거래의 프라이버시 설계는 소비자를 향하는데, 그 페이로드는 압도적으로 직원을 향한다"고 적는다. 직원 데이터가 고객 데이터보다 더 기밀인데, 보호는 더 적게 받는다는 것이다. 이 대비를 한 쌍의 숫자로 줄이면 이렇다. 포함된 직원 기록 175,658건, 제외된 고객 프로필 9,750만 건. 같은 명세서 안에서 신원이 붙은 프로필 레코드라는 같은 범주가 정반대의 판정을 받았다.

4.3노조가 실제로 요구한 것

노조는 매각 자체를 막으려 하지 않는다. 서면 첫 문장이 그것을 못 박는다. 채무자의 매각 절차를 방해하거나 경매를 무르거나 재단이 데이터 자산을 현금화하는 것을 막으려는 것이 아니라고. 요구는 두 갈래다. 우선 승무원 관련 정보 전부를 자산에서 제외해 달라는 것이고, 법원이 매각을 진행시키기로 한다면 최소한 소비자에게 준 것과 같은 수준의 보호를 전직 스피릿 승무원에게도 확장해 달라는 것이다. 후자에 붙은 조건은 다섯 가지다.

• 비식별 절차에 소비자 식별자 제거에만 의존하지 않는, 기밀 직원·노동 관련 정보를 직접 겨냥한 검토 또는 분리 프로토콜을 포함할 것. 인사·급여·세무·고충·징계·조사·의료·휴직·편의제공·훈련·인사평가·노조 관련 기록이 그 대상이다.
• 직원의 이메일과 팀즈와 OneDrive와 SharePoint 콘텐츠에 대해서는 자유 형식 통신에 걸맞은 조치를 시행하고, 삭제 금지 조항이 매각 명령이 요구하는 직원 관련 콘텐츠의 제거를 가로막는 것으로 해석되지 않게 할 것.
• 낙찰자가 이 자산을 써서 개별 승무원이나 식별 가능한 집단을 분석·프로파일링·평가·점수화하거나 결론을 도출하지 못하게 하고, 재연결 시도도 금지할 것.
• 직원 관련 자산의 제3자 재전송에도 같은 제한을 서면으로 부과하고 채무자나 그 승계인이 집행할 수 있게 하며, 어떤 범주가 재전송됐는지 노조에 통지할 것.
• 그 밖에 법원이 적절하다고 판단하는 보호 조치.

법원이 그런 조건을 붙일 수 있는가. 노조는 붙일 수 있다고 보고 근거를 셋 든다. 첫째, 제363조 (b)(1)항은 통상적 업무 범위 밖의 매각을 "통지와 심리를 거쳐서만" 허용하고, 법원은 그 매각에 분명한 사업상 정당화 사유가 있는지를 절차의 모든 중요한 요소와 영향을 받는 당사자들의 이해를 함께 고려해 판단해야 한다. 둘째, 승인할 권한을 주는 조항이 조건을 붙여 승인할 권한도 준다(제105조 (a)항, 제363조 (e)항). 셋째, 노조는 직원 관련 권리가 제363조 (f)항의 "이해관계"에 해당해 매각 명령에서 다뤄진 선례로 2003년 트랜스월드항공(TWA) 사건을 든다. 노조의 표현으로는, 조건부 승인은 가치를 극대화하는 매각과 협상 테이블에 앉지 못한 당사자의 정당한 우려를 이 법원이 늘 조화시켜 온 통상적인 방식이다.

노조는 이 조건들이 매각 대금을 줄이지도, 경매를 다시 열지도, 낙찰을 흔들지도 않는다고 덧붙인다. 비식별이 아직 이루어지지 않았고 프로토콜도 아직 설계되지 않았으며, 비용은 이미 매수인이 대금 삭감 없이 부담하기로 돼 있기 때문이다. 되돌릴 수 없다는 점도 근거로 든다. 수십 년치 고용 기록이 한번 인도되고 나면 어떤 사후 명령으로도 의미 있게 회수할 수 없으니, 나중의 소송보다 지금의 절제된 안전장치가 낫다는 것이다.

1,000만 달러가 비싼 값인지 싼 값인지를 판단할 기준이 지금까지는 없었다. 기업이 자기 업무 기록에 값을 매겨 공개한 적이 없기 때문이다. 이번 경매가 남긴 것이 그 첫 기준점이다. 읽는 방법은 여러 가지가 있고, 무엇과 견주느냐에 따라 답이 갈린다.

가장 단순한 방법은 나눗셈이다. 나눌 때는 분모를 조심해야 한다. 명세서에 실린 건수를 전부 더하면 200억 건이 넘지만, 그 합계는 운임 관측 72억 건이나 부킹커브 35억 건 같은 대용량 운영 텔레메트리가 지배한다. 기계가 초 단위로 찍어 낸 관측 로그와 사람이 쓴 이메일 한 통을 같은 분모에 넣으면 단가가 무의미해진다. 사람이 만든 단위로만 나누는 편이 정직하다.

이메일 한 통에 10센트다. 계정 하나에 125달러다. 이 숫자가 큰지 작은지는 아직 알 수 없다. 데이터 라이선싱 시장에서 이미 알려진 가격표들과 나란히 놓으면 이렇게 보인다.

마지막 두 줄은 그 금액을 사람의 시간으로 바꿔 놓는다. 한 항공사가 20년 넘게 일하며 남긴 기록 전체가, 사람이 전문가 라벨러로 일해서 그 액수를 버는 데 걸리는 시간으로 치면 24년에서 57년 사이다. 한 사람의 직업 인생 하나에서 두 개 사이의 값이다. 그 액수로 회사 하나의 업무 기록 전체가 넘어간다.

5.1같은 금액이 두 회사에 다르게 무거웠다

입찰자들 쪽에서 보면 또 다른 각도가 나온다. 두 도전자는 모두 AI 개발사에 사람이 만든 데이터를 공급하는 회사이고, 페블러스도 지난 7월 전문가 데이터 노동 시장 리포트에서 이 두 회사를 다룬 적이 있다. 그때 정리한 매출 규모를 이번 입찰가에 대 보면 체감 무게가 전혀 다르다.

Mercor의 연율화 매출은 2026년 6월 기준 20억 달러 수준이다. 750만 달러 대체 입찰은 자기 연매출의 0.375퍼센트, 하루치 매출의 1.4배에 해당한다. 반올림 오차에 가깝다. Micro1은 연율화 매출이 1억 2,500만 달러에서 3억 달러로 올라가는 구간에 있다. 마감 후에 부른 1,250만 달러는 낮은 쪽 기준으로 연매출의 10퍼센트, 높은 쪽 기준으로도 4.2퍼센트다. 분기 실적에 흔적이 남는 베팅이다. 같은 자산에 두 회사가 매긴 값의 차이는 500만 달러지만, 각자에게 그 돈이 뜻하는 바는 훨씬 크게 갈렸다.

5.2매수인은 무엇을 산 것인가

기업 운영 기록으로 에이전트를 학습시키면 정말 성능이 오르는가. 이 질문에 대한 학술적 근거는 아직 얇다. 가장 가까운 문헌은 실제 업무 환경을 흉내 낸 과제로 LLM 에이전트를 평가한 2024년 벤치마크 연구다. 저자들은 에이전트가 소프트웨어 개발 과제에 비해 관리·재무 업무에서 유독 약하다는 관찰을 내놓고, 그 이유를 이렇게 적는다.

"우리는 그 이유의 일부가 다음 사실에 있다고 가설을 세운다. 현재 LLM 개발은 코딩 같은 소프트웨어 공학 능력에 크게 기울어 있는데, 그 능력을 재는 유명 벤치마크들이 있고 소프트웨어 관련 학습 데이터가 공개적으로 풍부하기 때문이다. 반면 관리 업무와 재무 업무는 대체로 기업 내부의 사적 데이터라 LLM 학습에 쉽게 쓰이지 않는다."

TheAgentCompany, arXiv:2412.14161 (NeurIPS 2025 Datasets & Benchmarks) 본문

원문이 "가설을 세운다"이지 "확인했다"가 아니라는 점이 중요하다. 이 문장은 실험 결과가 아니라 관찰에 대한 해석이다. 사내 로그로 에이전트를 학습시켜 성능이 올랐다는 통제된 실험은 확인되지 않는다. 지금 있는 것은 공개 데이터가 없는 영역에서 에이전트가 약하다는 관찰과 그에 대한 가설뿐이다. 그러니 구글이 산 것을 검증된 성능 향상이라고 말할 근거는 없다. 산 것은 아무도 갖지 못한 종류의 코퍼스다. 저 가설이 맞다면 그 코퍼스가 정확히 빈자리를 메우고, 틀렸다면 1,000만 달러짜리 실험이 된다.

정작 매수인 본인의 설명은 거의 없다. 포브스가 블룸버그 로를 인용해 전한 한 문장, 이 데이터가 자사 제품과 AI 모델을 개선할 것이라는 말이 확인되는 전부다. 법원에 제출된 계약서에는 매수인이 자산을 어디에 쓸지 밝히도록 요구하는 조항도, 용도를 제한하는 조항도 없다. 승무원 노조가 개별 승무원이나 식별 가능한 집단에 대한 프로파일링과 평가와 점수화를 금지해 달라고 법원에 따로 요청한 것은, 지금 계약서에 그런 제한이 없기 때문이다.

5.3곤경에 처한 판매자가 남긴 기준선

경매 결과가 알려진 뒤 소셜미디어의 논쟁은 가격으로 쏠렸다. 프라이버시는 뒷전이었다. 이 데이터의 시가는 구글이 낸 값의 3배에서 5배는 될 것이라는 주장이 나왔고, 그렇다면 왜 다른 대형 연구소들이 3,000만 달러를 부르지 않았느냐는 질문이 뒤따랐다. 답으로 나온 것이 재판매 모델이다. 같은 데이터를 여러 번 팔면 되고, Mercor가 1,000만 달러 이상을 불러 낙찰받은 뒤 프런티어 연구소 서너 곳에 되팔았어야 한다는 것이다. 그 대화를 요약한 네 단어가 "새로운 자산군이 열렸다"였다.

이 대화에는 뒤집힌 구조가 하나 있다. 시장에 기준선을 준 쪽은 자기 자산의 값을 협상할 처지가 아니었던 판매자다. 챕터 11의 제363조 매각은 자산을 담보와 청구권에서 자유롭게, 며칠 단위 일정으로, 사흘짜리 이의 창구와 함께 넘긴다. 값을 올릴 시간도, 팔지 않을 선택지도 없다. 그렇게 나온 숫자가 지금 모든 조직이 참조할 수 있는 유일한 공개 비교기준이 됐다. 앞으로 자기 업무 기록에 값을 매길 회사는 협상 우위에 있던 판매자가 아니라, 문을 닫는 중이던 판매자가 받은 값을 출발점으로 삼게 된다.

이 흐름은 이번 한 건에서 끝나지 않는다. 유전자 검사 기업 23andMe의 챕터 11 절차에서는 캘리포니아 주 법무장관이 주민 유전정보의 매각에 반대하고 나섰고, 영국 규제기관이 부과한 231만 파운드의 과징금은 파산 결과가 나올 때까지 집행이 유예됐다. 위성 통신 기업 Hughes Satellite Systems도 2026년 8월 2일 챕터 11을 신청했다. 스피릿의 구조는 이들과 방향이 반대다. 소비자 기록은 빠지고 기업이 남긴 잔여물이 들어간다. 그러나 메커니즘은 같다. PPC Land의 문장이 이 지점을 정확히 짚는다. 소비자 데이터베이스와 기업 데이터베이스를 가르는 선은 법이 그은 경계가 아니라 매도인이 문서를 쓰면서 내린 선택이다.

페블러스는 지난 6월 AI 데이터 라이선싱이 일회성 덤프에서 실시간 접근으로 옮겨 가는 흐름을 정리한 적이 있다. 이번 거래는 그 흐름을 거스른다. 실시간 접근을 팔 주체가 이미 없어졌기 때문에, 완결되고 더 이상 자라지 않는 정적 덤프만 남았다. 죽은 회사의 데이터에는 갱신이 없고 갱신이 없으니 구독 계약도 없다. 한 번에 다 팔거나 아무것도 못 판다.

무너진 회사의 사내 메일이 연구 데이터가 된 것은 이번이 두 번째다. 첫 번째는 엔론이었다. 2003년 3월 26일, 미국 연방에너지규제위원회는 엔론 임원 150여 명이 2000년부터 2002년까지 주고받은 메일 160만 통 이상을 규제 절차의 부산물로 공개했다. 문제는 그 파일이 쓸 수 없는 포맷으로 올라와 있었다는 것이다. MIT의 레슬리 케일블링이 정부 계약업체로부터 쓸 만한 사본을 1만 달러에 사서 연구용으로 정리했고, 카네기멜런대가 배포한 정리본은 약 150명, 약 50만 통 규모다. 그 뒤 20년 넘게 공개된 실제 이메일 말뭉치는 사실상 이것 하나였다.

1만 달러와 1,000만 달러를 나란히 놓고 싶어진다. 그 전에 확인할 것이 있다. 1만 달러는 이미 공개된 파일의 쓸 만한 사본을 계약업체에서 산 값이지 엔론 파산 재단에서 데이터 권리를 산 값이 아니다. 두 거래는 성격이 다르므로 "1,000배가 됐다"를 같은 종류의 가격 상승으로 읽으면 틀린다. 정확한 대비는 이 선까지다. 2003년에는 같은 성격의 자산을 1만 달러에 손에 넣을 수 있었고, 2026년에는 1,000만 달러가 들었다.

값보다 날카로운 대비는 다른 데 있다. 엔론 코퍼스에서는 직원의 삭제 요청이 실제로 반영됐다. 카네기멜런대의 배포 페이지는 일부 메시지가 "영향을 받은 직원들의 요청에 따른(due to requests from affected employees)" 수정 작업의 일환으로 삭제됐다고 적는다. 연방에너지규제위원회도 민원을 접수한 뒤 사회보장번호와 은행 기록을 걷어냈다. 대상자가 문을 두드릴 창구가 있었고, 두드리면 열렸다.

카네기멜런대 배포 페이지에는 데이터셋을 쓰는 연구자에게 남긴 한 문장이 있다.

"이 데이터셋을 사용할 때, 관련된 사람들의 프라이버시에 유의해 주십시오. 그리고 이들 중 많은 사람이 조사를 촉발한 어떤 행위에도 분명히 관여하지 않았다는 점을 기억해 주십시오."

카네기멜런대 엔론 이메일 데이터셋 배포 페이지

스피릿의 승무원 4,600명과 직원 175,658명도 회사를 파산시키지 않았다. 그들이 남긴 것은 근태 기록과 훈련 이수 여부와 팀즈 대화다. 20년 뒤 그 기록이 어디에서 어떤 모델의 가중치로 남아 있을지를 그들은 알 수 없고, 지금 물어볼 창구도 없다.

여기까지가 남의 회사 이야기다. 이 사건이 국내 기업에 던지는 질문은 좀 더 불편하다. 스피릿이 파산 절차 안에서 몇 주 만에 만들어 낸 그 한 장짜리 표를, 우리 회사는 지금 만들 수 있는가. 만들 수 있다면 몇 줄이 나오고, 각 줄의 건수와 시작 연월을 채울 수 있는가. 이 질문에 답하지 못한다는 것은 자산을 팔 준비가 안 됐다는 뜻이기 이전에, 무엇을 얼마나 갖고 있는지 모른다는 뜻이다.

7.1보존 정책이 실제로 무엇을 몇 년 붙잡고 있는가

스피릿의 이메일 추출 구간은 2018년부터 2026년까지 8년이다. 이것은 특별한 정책의 결과가 아니다. 마이크로소프트365는 정책을 따로 설정하지 않으면 2년 뒤 자동 아카이브로 넘기고, 컴플라이언스 목적의 보존 기간으로 가장 흔히 채택되는 기준은 7년이다. 스피릿의 8년은 그 흔한 창을 조금 넘어선 정도다. 다시 말해 표준적인 보존 정책만 지켜도 이만한 규모가 쌓인다. 명세서에 적힌 이메일 1억 통은 회사가 무언가를 특별히 모아 둔 결과가 아니라, 지우지 않기로 한 선택 또는 정책의 부재가 8년간 누적된 결과다.

여기서 흔한 오독을 하나 막아 둘 필요가 있다. 이메일 1억 통을 계정 8만 개와 8년으로 나누면 계정당 연 156통, 하루 0.43통이 나온다. 이 숫자를 자기 회사 벤치마크로 삼으면 안 된다. 안 되는 이유는 흔히 생각하는 것과 다르다. 업무 계정 하나가 실제로 주고받는 메일이 하루 100통대, 연간 4만 통대라는 조사와 대면 자릿수가 다르다. 그런데 이 조사들은 외부 발신과 수신, 마케팅과 스팸까지 전부 포함한 전체 업무 메일을 센 것이다. 사내 메일만 따로 집계한 벤치마크로 옮겨 가면 그림이 바뀐다. 기업 내부 이메일 20억 통과 직원 약 1,100만 명을 표본으로 한 2026년 조사에서 직원 1인당 사내 수신 메일은 월 14통이고, 스피릿의 계정당 월 13통은 거기에 거의 정확히 붙는다. 스피릿의 숫자가 이례적으로 적은지 아닌지는 무엇과 비교하느냐에 따라 뒤집힌다.

그래서 남는 결론은 하나다. 명세서의 숫자는 실제 메일함 트래픽이 아니라 매각 계약이 정의한 추출 스코프의 산출물이다. 스레드 중복 제거, 특정 폴더 한정, 사내 메일 한정 가운데 무엇이 작용했는지는 문서에 없다. 이 불확정 자체가 실무 포인트다. 명세서에 찍힌 건수가 곧 원장 전체는 아니다. 계약이 규정한 부분집합이고, 그 부분집합의 정의는 표에 적히지 않는다. 자기 회사의 인벤토리를 만들 때도 같은 질문이 따라온다. 그 숫자는 무엇을 세고 무엇을 빼고 나온 숫자인가.

7.2직원 통신의 계약상 지위

두 번째 질문은 고용계약과 취업규칙이 다루고 있는 범위에 관한 것이다. 직원과 협력사가 사내 도구에 남긴 통신이 회사보다 오래 살아남을 수 있다는 사실을, 지금의 계약 문서가 상정하고 있는가. 재직 중의 모니터링 조항은 대부분의 회사에 있다. 회사가 사라진 뒤 그 기록이 제3자에게 자산으로 넘어가는 국면을 다룬 조항은 흔치 않다.

회사가 팔지 않아도 데이터가 이미 밖으로 흐르고 있다는 점도 같이 봐야 한다. 프라이버시 기업 Incogni가 2026년 3월 구글 플레이 스토어 게시 정보를 기준으로 업무용 앱 10종을 조사한 결과, 앱 한 개가 평균 19종의 데이터 유형을 수집하고 그중 약 2종을 제3자와 공유한다. 가장 많이 수집하는 것은 지메일 26종, 그다음이 팀즈 25종, 줌 워크플레이스 23종이었다. 조사 대상 가운데 워크데이는 데이터 삭제 요청을 지원하지 않는 유일한 앱이었다. 회사의 데이터 자산을 논하기 전에, 이미 도구 벤더가 걷어 가고 있는 층이 있다.

7.3한국이라면 어떻게 되는가

미국 파산법의 공백은 개인식별정보를 소비자 기준으로 정의한 데서 나왔다. 한국의 규율은 그 지점이 다르다. 세 가지를 짚을 수 있다.

첫째, 이전 규율의 대상이 소비자로 좁혀져 있지 않다. 개인정보 보호법 제27조는 영업의 전부 또는 일부 양도, 합병, 분할에 따른 개인정보 이전을 규율하면서 정보주체를 소비자로 한정하지 않는다. 양도인과 양수인 모두 정보주체에게 통지할 의무를 지고, 통지에는 정보주체가 이전을 원하지 않을 때 취할 수 있는 조치와 절차가 포함돼야 한다. 개별 통지가 과실 없이 불가능하면 홈페이지에 30일 이상 게재하는 등의 대체 방법이 허용되는데, 회사가 이미 문을 닫은 파산 국면에서는 이 대체 조항이 실무적으로 중요해진다. 요점은 이것이다. 같은 자산 이전이 한국에서 일어난다면 직원도 통지 대상이 된다.

둘째, 가명정보는 쓸 수 있는 목적이 묶여 있다. 제28조의2와 제28조의3에 따라 가명정보를 정보주체 동의 없이 활용할 수 있는 범위는 통계작성, 과학적 연구, 공익적 기록보존 등으로 제한되고, 서로 다른 처리자가 가진 가명정보의 결합은 보호위원회 등이 지정한 전문기관에서만 가능하다. 스피릿식 거래, 곧 가명처리한 사내 코퍼스를 AI 기업에 매각하는 거래는 한국에서 "AI 학습이 과학적 연구에 해당하는가"라는 관문을 먼저 통과해야 한다. 미국 계약에는 이 관문 자체가 없다.

셋째, 파기의무와 정면으로 부딪힌다. 제21조는 개인정보의 보유기간이 지나거나 처리 목적이 달성되면 지체 없이 파기하도록 요구한다. 폐업과 파산은 처리 목적이 사라지는 대표적인 국면이다. 데이터를 자산으로 매각하겠다는 요구와 이 파기의무가 어떻게 조정되는지를 정리한 유권해석이나 판례는 확인되지 않았다.

이 절에는 답을 채우지 못한 자리가 있다. 회생이나 파산 절차에서 데이터가 독립된 자산으로 매각된 국내 선례는 이번 조사 범위에서 확인되지 않았다. 없다고 단정할 수는 없고, 찾지 못했다고만 말할 수 있다. 관리인이나 파산관재인이 개인정보처리자의 지위를 갖는지, 근로관계 승계와 인사기록 이전이 어떻게 연동되는지도 마찬가지로 미해결이다. 그리고 이 공백 자체가 이 절의 결론이 될 수 있다. 한국 기업이 같은 상황에 놓이면 답할 규범이 아직 정리돼 있지 않다.

7.4지금 답할 수 있는 네 가지 질문

규범이 정리되기를 기다리는 동안에도 답을 준비할 수 있는 질문들이 있다. 스피릿의 명세서를 자기 조직에 대입하면 이런 항목이 남는다.

• 인벤토리. 시스템 이름, 항목명, 행 수, 데이터 시작 연월을 한 장으로 만들 수 있는가. 만들 수 없다면 그 이유가 도구인지 권한인지 인력인지.
• 보존. 각 시스템의 보존 정책이 무엇을 몇 년 붙잡고 있는지, 그것이 설정한 값인지 기본값인지.
• 계약상 지위. 직원과 협력사가 남긴 통신이 회사의 존속과 무관하게 어떤 지위를 갖는지 고용계약과 취업규칙에 적혀 있는가.
• 비식별 설계의 대상. 가명·비식별 처리를 설계할 때 "누구를 보호하도록 설계됐는가"를 문서에 명시하고 있는가. 소비자용 기준을 그대로 직원 데이터에 붙이면 스피릿과 같은 공백이 생긴다.

네 번째 항목에는 트레이드오프가 따라붙는다. 참조 무결성을 끊으면 프라이버시 위험은 줄지만 데이터의 분석 가치도 같이 줄어든다. 이 둘은 같은 손잡이의 양쪽 끝이라서, 어느 지점에 세울지는 기술이 정하지 못한다. 정책이 정한다. 스피릿 계약에서 그 손잡이를 잡은 쪽은 데이터를 사는 회사였다.

이 사건이 세상에 내놓은 것은 가격표만이 아니다. 명세서다. 시스템 이름과 행별 건수와 데이터 시작 시점과 포함·제외 판정과 추출 포맷이 한 장에 정리된 문서. 형태로 보면 파산 관재 절차가 압박 아래 만들어 낸 전사 데이터 자산 인벤토리이고, 그것은 AI-Ready Data 진단이 만들려는 산출물과 같은 물건이다. 차이는 스피릿이 그 문서를 회사가 죽은 뒤에 만들었다는 것뿐이다. 그래서 독자에게 던지는 질문도 단순해진다. 그 한 장을 살아 있는 동안 만들어 둘 수 있는가.

데이터 품질의 관점에서 이 사건의 중심은 계약 제3조 (c)항에 붙은 단서 조항이다. 비식별 대행사에게 요구한 조건이 "참조 무결성을 보존하면서"였다. 조인이 살아 있어야 학습 데이터로서 의미가 있고, 정확히 같은 성질이 노조가 걱정하는 성질이다. 데이터 품질의 핵심 속성과 프라이버시 리스크의 핵심 속성이 하나의 조항 안에서 겹친다. 학습 데이터의 구조가 모델의 내부 표현으로 옮겨 간다는 전제를 놓고 보면, 여기서 팔린 것은 이메일 더미가 아니라 한 회사가 20년 동안 일을 처리한 방식의 구조 그 자체다.

국내 기업 대부분은 자기 마이크로소프트365 테넌트에 무엇이 몇 건 쌓여 있는지 답하지 못한다. 이 사건은 그 무지가 어디서 비용이 되는지를 보여준다. 자기 데이터의 목록을 갖지 못한 회사는 그것을 협상할 수도, 지킬 수도, 값을 매길 수도 없다. 스피릿의 명세서는 매수인이 요구해서 만들어졌고, 그래서 판정 열의 제목이 "구글의 데이터 구매 요청"이다. 목록을 먼저 가진 쪽이 조건을 쓴다.

그 목록에 값은 붙었지만 품질 진술은 붙지 않았다는 점도 같이 남는다. 매수인은 건수를 받았을 뿐 정확성과 완전성에 대해서는 아무 보증도 받지 못했고, 그 미확인 상태 그대로 1,000만 달러가 매겨졌다. 데이터에 값이 매겨지는 국면에서 협상력을 만드는 것은 결국 자기 데이터의 상태를 스스로 진술할 수 있는 능력이다. 무엇이 몇 건 있고, 어디까지가 신뢰할 수 있으며, 무엇이 비어 있는지를 문서로 말할 수 있는 회사만 그 자리에서 조건을 쓸 수 있다.

페블러스는 데이터를 파는 회사가 아니라 데이터를 쓸 수 있는 상태로 만드는 회사다. 이번 사건은 그 상태가 실제 자산 가치로 환산된 첫 공개 사례이면서, 동시에 그 환산이 어디서 무너지는지를 승무원 노조의 서면이 짚어 준 사례다. 값이 붙는 자리와 책임이 비는 자리가 같은 문서 안에 있었다.

법원 · 규제 문서

• 1.Association of Flight Attendants-CWA, AFL-CIO. "Limited Objection to the Proposed Sale of the Deidentified Data." In re Spirit Aviation Holdings, Inc., Case No. 25-11897 (SHL), Doc 1489, S.D.N.Y. Bankr., 2026-08-18. — 노조 주장 원문(2항·3항·10항~15항·17항~18항). 이 리포트의 4절 전체 근거
• 2."Notice of Auction Results and Scheduled Hearing for the Deidentified Data." 同 사건 ECF No. 1463, 2026-08-14. — 낙찰 결과와 자산 명세서. 원문 미열람, PPC Land 보도와 AFA 서면이 조항을 인용
• 3.U.S. SEC EDGAR. Spirit Aviation Holdings, Inc. (CIK 1498710), Form 8-K Exhibit 99.1, Monthly Operating Report. — 파산 절차 중 재무 상태 1차 공시
• 4.개인정보 보호법 제21조·제27조·제28조의2·제28조의3 (국가법령정보센터). — 7.3절 한국 법제 대입의 근거
• 5.European Data Protection Board. "Guidelines 02/2026 on Anonymisation." 2026-07-07 채택. — 원문 미확보. 본문 3.3절은 PPC Land 보도를 근거로 방향만 서술

학술

• 6.Jiang, L. Y.; Liu, X. C.; Cho, K.; Oermann, E. K. "Paradox of De-identification: A Critique of HIPAA Safe Harbour in the Age of LLMs." arXiv:2602.08997, 2026-02-09. — 입장 논문, 대상은 임상 기록. 3.2절 인용
• 7.Carlini, N.; Ippolito, D.; Jagielski, M.; Lee, K.; Tramer, F.; Zhang, C. "Quantifying Memorization Across Neural Language Models." arXiv:2202.07646, 2022-02-15 (ICLR 2023). — 암기량의 로그선형 증가와 하한 추정치
• 8.Xu, F. F. et al. "TheAgentCompany: Benchmarking LLM Agents on Consequential Real World Tasks." arXiv:2412.14161 (NeurIPS 2025 Datasets & Benchmarks Track). — 5.2절 인용. 해당 서술은 저자들의 가설
• 9.Carnegie Mellon University. "Enron Email Dataset." — 배포 규모, 직원 요청에 따른 삭제, 이용자 유의 문구의 1차 출처

보도 · 리서치

• 10.Rijo, Luis. "Google wins bankrupt Spirit Airlines data for $10 million." PPC Land, 2026-08-29. — 계약 조항과 자산 명세서 전 행을 직접 인용한 보도. 2절·3절의 주된 근거
• 11."The Immortal Life of the Enron E-mails." MIT Technology Review, 2013-07-02. — 1만 달러 구매 경위와 규제기관의 사후 정리
• 12.Incogni Research Lab. "Workplace apps are watching, keeping tabs, and sharing what they learn." 2026 (데이터 수집 2026-03-20). — 업무용 앱 평균 19종 수집
• 13.Maharishi, Meghna. "Why Flight Attendants Are Fighting Google's Purchase of Spirit Airlines Data." Skift, 2026-08-27. — 유료 구독 벽으로 리드와 요약만 확인. 비식별 미수행 상태 확인에 사용
• 14.Carter, Sandy. "AI Data Wars Begin As Google, Mercor And Micro1 Bid For Spirit's Data." Forbes, 2026-08-23. — Micro1의 마감 후 입찰과 9월 9일 심리 쟁점, 매수인 측 발언(블룸버그 로 재인용). ⚠️ 같은 기사의 "노조가 재식별을 우려한다"는 요약은 이의신청서 13항과 배치되므로 이 리포트는 채택하지 않았다
• 15.PoliteMail. "2026 Internal Email Benchmark Report." (기업 내부 이메일 20억 통, 직원 약 1,100만 명 표본). — 7.1절 사내 전용 이메일 벤치마크(직원 1인당 월 14통)

페블러스 인접

• 16.페블러스. "전문가 데이터 노동 시장." 2026-07-12. — 이번 경매의 두 도전자 Mercor·Micro1의 매출 규모와 전문가 시급의 근거
• 17.페블러스. "AI 데이터 라이선싱, 일회성 덤프에서 실시간 접근으로." 2026-06-20. — 이번 거래가 그 흐름을 거스르는 정적 덤프라는 대비
• 18.페블러스. "AI 노출도와 노조 보호의 간극." 2026-07-31. — 노조가 실제로 협상 테이블에 앉은 드문 사례로서의 대조
• 19.페블러스. "깨끗한 데이터는 성능세를 물지 않았다." 2026-08-07. — 권리가 정리된 코퍼스의 성능 비용에 관한 실증