AI 검색 엔진의 선두 주자로 꼽히는 퍼플렉시티(Perplexity)가 사용자의 민감한 대화 내용과 개인정보를 구글 및 메타와 무단으로 공유했다는 혐의로 미국에서 대규모 집단 소송에 직면했습니다.
퍼플렉시티 비밀모드 소송, 구글·메타와 개인정보 무단 공유 논란
최근 미국 캘리포니아 북부 연방법원에 제출된 소장에 따르면, 퍼플렉시티는 사용자가 서비스에 로그인하는 순간 기기에 추적 소프트웨어를 설치하여 대화 데이터를 외부로 전송한 혐의를 받고 있습니다.
원고 측은 퍼플렉시티가 ‘시크릿 모드(Incognito Mode)’를 제공하면서도 실제로는 사용자 데이터를 보호하지 않았으며, 유료 사용자들의 이메일 주소 등 식별 정보까지 노출되었다고 주장하고 있습니다.
특히 이번 소송에서는 금융 상태, 세금 의무, 투자 전략 및 건강 정보와 같은 매우 민감한 데이터가 사용자의 동의 없이 수집되어 메타와 구글의 광고 타겟팅 시스템으로 흘러 들어갔다는 점이 핵심 쟁점으로 떠올랐습니다.
시크릿 모드의 배신과 탐지하기 어려운 추적 코드 삽입
원고 측은 퍼플렉시티가 검색 엔진 코드 내에 감지하기 어려운 추적기를 삽입하여 사용자의 대화 전체에 실시간으로 제3자가 접근할 수 있는 구조를 만들었다고 지적했습니다.
이로 인해 사용자가 개인적인 고민이나 의학적 상담을 위해 AI와 나눈 대화가 광고 플랫폼에 노출되었으며, 이는 캘리포니아 주 프라이버시 법을 명백히 위반한 행위라는 것이 원고의 입장입니다.
이에 대해 퍼플렉시티 측은 사용자의 대화를 제3자에게 판매하거나 공유하지 않는다고 공식적으로 부인했으나, 메타 픽셀이나 구글 애널리틱스 같은 서드파티 스크립트가 원인일 가능성이 제기되고 있습니다.
AI 업계의 투명성 요구와 법적 선례 가능성
이번 사건은 생성형 AI 서비스의 개인정보 침해 우려가 실제 법적 다툼으로 번진 주요 사례로, 향후 AI 데이터 보호 기준을 수립하는 데 중요한 이정표가 될 전망입니다.
현재 퍼플렉시티뿐만 아니라 데이터를 수신하여 활용한 혐의를 받는 메타와 구글 역시 함께 소송 대상이 되었으며, 미국 연방거래위원회(FTC)도 상황을 주시하고 있는 것으로 알려졌습니다.
전문가들은 이번 소송 결과에 따라 AI 기업들이 사용자 동의 체계를 대폭 강화하고 데이터 수집 범위를 더욱 명확히 공개해야 할 압박을 받게 될 것이라고 분석하고 있습니다.
핵심 요약.
| 항목 | 주요 내용 |
|---|---|
| 피고 기업 | 퍼플렉시티(Perplexity), 메타(Meta), 구글(Google) |
| 주요 혐의 | 사용자 대화 및 민감 정보 무단 공유, 시크릿 모드 허위 광고 |
| 유출 데이터 | 대화 내용, 이메일 주소, 금융/건강 정보, 투자 전략 등 |
| 법적 근거 | 캘리포니아 프라이버시 법 및 연방 개인정보 보호법 위반 |
Q1. 시크릿 모드에서도 정말 데이터가 수집되나요?
소장에 따르면 퍼플렉시티의 시크릿 모드는 이름과 달리 실제 데이터 보호 기능을 수행하지 않았다고 합니다. 코드에 삽입된 추적 소프트웨어가 모드와 상관없이 자동으로 데이터를 외부로 전송했다는 주장이 제기된 상태이므로, AI 서비스 이용 시 보안에 각별한 주의가 필요해 보입니다.
Q2. 유출된 데이터가 구체적으로 어떻게 사용되었나요?
원고는 수집된 대화 데이터가 메타와 구글의 맞춤형 광고 시스템에 활용되었다고 주장합니다. 예를 들어 사용자가 AI에게 특정 질병에 대해 물어보면, 이후 웹 서핑 중 해당 질병 관련 약물 광고가 노출되는 식의 타겟팅이 이루어졌을 가능성이 큽니다.
Q3. 이번 소송이 AI 산업 전반에 어떤 영향을 줄까요?
성장세에 있는 AI 기업들에게 ‘데이터 윤리’와 ‘프라이버시’가 기술력만큼이나 중요하다는 경고음이 될 것입니다. 특히 퍼플렉시티는 현재 대규모 투자를 앞두고 있어 이번 법적 리스크가 기업 가치 산정이나 향후 비즈니스 모델에 상당한 변수가 될 것으로 생각됩니다.
참고자료.
편리함 뒤에 가려진 데이터 보안 문제가 드디어 수면 위로 올라온 느낌입니다. 사실 AI와 대화하다 보면 나도 모르게 내밀한 정보를 입력하게 되는데, 이런 정보가 광고 기업의 데이터베이스로 들어갔을 수 있다니 소름이 돋기도 하네요. 앞으로 AI 서비스를 선택할 때 단순히 성능만 볼 게 아니라, 해당 기업의 개인정보 처리 방침을 더 꼼꼼히 따져봐야겠다는 생각이 듭니다. 이번 소송이 AI 업계의 투명성을 한 단계 높이는 계기가 되었으면 좋겠네요.
