줌, 약관 개정으로 고객 데이터 AI 학습 허용해 프라이버시 논란

대다수 이용자는 수십 페이지에 달하는 서비스 약관을 꼼꼼히 읽지 않습니다. 하지만 줌(Zoom)은 바로 그 약관의 작은 글씨 속에 자사의 핵심 AI 전략을 슬그머니 심어두었습니다.

CNBC 보도에 따르면, 줌은 7월 27일 자로 효력이 발생한 새 서비스 약관을 통해 고객 데이터를 인공지능 및 머신러닝 모델의 훈련과 튜닝에 활용할 수 있는 권리를 명시했습니다. 이 사실이 알려지자마자 온라인에서는 거센 프라이버시 침해 논란이 불붙었습니다.

약관의 핵심 쟁점은 데이터의 종류에 따라 둘로 나뉩니다.

거부권 없는 '서비스 생성 데이터'

첫 번째는 줌이 '서비스 생성 데이터(Service Generated Data)'로 분류한 정보입니다.

여기에는 제품 사용 패턴, 원격 측정(telemetry) 데이터, 시스템 진단 정보 등이 포함됩니다. 약관에 따르면 줌은 머신러닝과 AI 알고리즘 훈련을 포함한 모든 목적으로 이 데이터를 수집, 수정, 배포, 저장할 권리를 갖습니다.

가장 큰 문제는 이용자에게 선택권(opt-out)이 없다는 점입니다. 줌 프로그램을 사용하는 순간 시스템 관련 데이터는 예외 없이 줌의 AI 학습 자원으로 흘러 들어가게 됩니다.

회의 음성과 채팅도 모델 학습에 쓰일까

이용자들의 가장 큰 두려움은 비공개 회의의 대화 내용이나 채팅 기록까지 AI가 엿듣는 것 아니냐는 점이었습니다.

파장이 커지자 줌은 블로그를 통해 해명에 나섰습니다. 고객의 명시적 동의 없이는 오디오, 비디오, 채팅 내용을 AI 모델 학습에 사용하지 않는다는 설명이었습니다.

하지만 이 '동의'라는 조건에 함정이 있습니다. 줌은 지난 6월 회의 요약과 채팅 메시지 작성 등 두 가지 생성형 AI 기능을 무료 체험 형태로 선보였습니다. 기능 활성화 여부는 사용자가 선택할 수 있습니다.

문제는 해당 기능을 켜는 순간 동의 창이 뜨며, 서비스 개선을 위해 회의 콘텐츠를 모델 훈련에 활용하도록 허용해야 한다는 점입니다. AI의 편의 기능을 쓰려면 대화 내용을 학습용으로 내놓아야 하는 구조인 셈입니다.

왜 중요한가

저희는 이번 사태가 생성형 AI 업계의 절박한 데이터 갈증을 단적으로 보여준다고 생각합니다. 웹 데이터를 마구잡이로 긁어모으던 오픈AI나 미드저니 등이 잇따른 저작권 소송에 휘말리자, 기업들이 내부 고객의 실제 업무 데이터로 눈을 돌리기 시작한 것입니다.

줌의 방식은 영리하지만 동시에 고객의 신뢰를 담보로 건 위험한 도박입니다. 진단 데이터 수집을 강제하고 편리한 요약 기능을 미끼 삼아 실제 대화 데이터의 학습 동의를 받아내는 방식은 보안에 민감한 기업 고객에게 큰 불안을 안깁니다.

기밀 프로젝트나 민감한 내부 논의를 화상회의로 진행하는 조직이라면, 무료 AI 요약 기능의 대가가 생각보다 훨씬 비쌀 수 있습니다. 지금 즉시 관리자 설정을 열어 생성형 AI 토글이 켜져 있는지 확인하고, 데이터 제공 범위가 감당할 수 있는 수준인지 점검해 볼 필요가 있습니다.