목차
▪️ 월트 디즈니의 2,000만 달러 인수 입찰과 '대화 매각' 논란… 사건의 발단과 확인된 사실
▪️ '학습 배제'와 '판매 금지'의 이면… 모바일 에이전트 피클 약관으로 본 '사업 이전'과 열람 권한
▪️ [표 1] 주요 AI 서비스 유형별 데이터 처리 및 이용자 통제 권한 비교
▪️ 피클부터 챗GPT까지… 내 손으로 확인하는 '약관 속 5대 검색어'와 4단계 조치
▪️ '선택적 위임'으로 완성하는 데이터 주권… 정확하게 알고 관리하는 실천 원칙
▪️ 핵심 인사이트 3가지
▪️ FAQ
▪️ 전문 용어 사전
▪️ 핵심 참고자료
▪️함께 읽으면 좋을 기사
미국의 대표적인 AI 챗봇 기업 '캐릭터 AI(Character.ai)'가 지난 10월 12일 미 델라웨어주 파산법원에 파산보호(Chapter 11)를 신청하며 자산 매각 절차에 돌입했다. 전 세계 수천만 이용자가 AI와 나눈 내밀한 대화 기록이 매각 자산에 포함될 수 있다는 우려가 제기되면서, '서비스 기업의 주인이 바뀌거나 도산할 때 이용자의 데이터는 어떻게 처리되는가'라는 질문이 수면 위로 떠올랐다.
확인 결과 10월 30일 법원이 승인한 디즈니의 2,000만 달러 규모 입찰 대상은 챗봇 기술 라이선스에 한정되며 이용자 데이터와 대화 기록은 제외됐다. 그러나 법원 경매 절차가 11월 30일 최종 매각 승인을 앞두고 있어 향후 다른 입찰자에 대한 데이터 매각 가능성을 둘러싼 미국 규제 당국의 감시와 법적 공방은 현재진행형이다.
월트 디즈니의 인수 입찰과 자산 매각을 둘러싸고 파산 법정에서 벌어진 대화 기록 매각 논란의 현장을 묘사한 일러스트
월트 디즈니의 2,000만 달러 인수 입찰과 '대화 매각' 논란… 사건의 발단과 확인된 사실
'캐릭터 AI(Character.ai)'는 이용자가 애니메이션 주인공이나 역사적 인물, 가상의 친구를 직접 만들어 대화하는 글로벌 AI 플랫폼이다. 포털 검색과 달리 깊은 감정적 교류와 사적인 고민 상담까지 나눌 수 있어 전 세계 수천만 명의 청소년과 젊은 층이 몰려들었다.
하지만 막대한 AI 모델 운영 비용으로 적자가 누적되고 안전성 논란에 따른 법적 분쟁까지 겹치면서, 결국 지난 10월 12일 미국 델라웨어주 법원에 파산보호를 신청했다. 논란의 불씨는 세계 최대 엔터테인먼트 기업인 월트 디즈니가 구원투수로 등장하면서 번졌다.
디즈니가 캐릭터 AI를 살리기 위해 2,000만 달러(약 270억 원)를 제시했다는 소식이 전해지자, 소셜미디어를 중심으로 "내가 AI와 나눈 가장 내밀한 비밀과 사생활 대화가 디즈니로 통째로 팔려 간다"는 소문과 불안이 삽시간에 확산됐다.
그러나 10월 30일 파산 법원의 공식 문서를 통해 드러난 계약 내용은 대중의 걱정과 달랐다. 디즈니가 사들인 것은 캐릭터 AI가 개발한 '챗봇 구동 소프트웨어 기술'을 자사 콘텐츠에 활용할 수 있는 권리뿐이었다. AI를 움직이는 기술 엔진 프로그램만 가져갈 뿐, 이용자의 이름이나 전화번호, 대화 기록과 같은 개인 식별 데이터는 계약 대상에서 처음부터 제외됐다. 확인 결과, 디즈니가 대화 기록을 사들였다는 주장은 사실이 아니었다.
진짜 쟁점은 디즈니의 거래가 끝난 뒤에 남아 있다. 법원은 캐릭터 AI의 남은 자산들을 처분하기 위한 후속 입찰 절차를 승인했고, 오는 11월 30일 최종 매각 승인을 앞두고 있다. 디즈니가 사가지 않은 나머지 자산, 즉 수천만 명의 이용자 계정과 대화 데이터베이스가 다른 기업이나 제3의 입찰자에게 매각될 수 있는 문이 열려 있는 셈이다.
단순한 검색어와는 성격이 전혀 다르다. 이용자가 마음을 터놓고 나눈 심리적 고백과 내밀한 사생활 대화는 악용될 경우 치명적인 인격권 침해로 이어지기 때문이다. 이에 텍사스주를 비롯한 미국 여러 주의 법무장관과 소비자 단체들은 "이용자가 털어놓은 극히 사적인 대화는 파산 빚을 갚기 위한 매각 자산이 될 수 없다"며 법원에 공식 이의를 제기하고 나섰다.
파산 법정에서 고객 정보 매각을 둘러싼 충돌은 과거 닷컴 버블 시절에도 있었다. 2000년 파산한 인터넷 완구점 토이스마트(Toysmart)는 "고객 정보를 절대 공유하지 않겠다"던 약속을 어기고 25만 명의 고객 명단을 경매에 올렸으나, 미국 연방거래위원회(FTC)가 소송을 제기해 해당 데이터베이스를 전량 영구 파기했다.
2015년 전자제품 유통업체 라디오색(RadioShack)도 1억 1,700만 명의 고객 정보를 매각하려다 38개 주 검찰총장들의 제동으로 사생활 정보 대부분을 파기하는 조건으로 합의했다. 파산 절차에 들어갔다고 해서 기업이 이용자에게 약속한 개인정보 보호 의무가 자동으로 사라지는 것은 아니라는 뜻이다.
가상의 인공지능 캐릭터들과 일상의 감정과 대화를 나누는 캐릭터 AI(Character.ai)의 이용 모습을 직관적으로 묘사한 일러스트
'학습 배제'와 '판매 금지'의 이면… 모바일 에이전트 피클 약관으로 본 '사업 이전'과 열람 권한
이러한 데이터 처리 문제는 특정 해외 서비스에만 국한되지 않는다. 국내에서도 캐릭터 맞춤 설정과 일정·업무 대행 기능으로 주목받는 모바일 AI 에이전트 '피클(Pickle)'의 최신 개인정보처리방침(2026년 10월 시행)을 보면, 동시대 AI 서비스들이 공통으로 마주한 약관의 현실과 이용자의 통제 권한이 잘 드러나 있다.
피클은 공식 방침 첫머리에서 "이용자 정보를 판매하지 않으며 광고를 표시하지 않는다"고 선언한다. 이용자의 대화 기록을 AI 모델의 학습 데이터로 쓰지 않는다는 점도 포함돼 있다. 동시에 제4조(정보 공유 방식)의 사업 이전(Business Transfer) 항목에는 "회사가 합병, 인수, 자금 조달 또는 자산 매각에 관여할 경우, 해당 거래의 일부로 정보가 이전될 수 있다"는 조항을 투명하게 안내한다.
'정보 판매 금지'는 광고 업체에 상업적 목적으로 데이터를 넘기지 않겠다는 약속이다. 반면 '사업 이전'은 기업의 합병이나 인수 과정에서 서비스 연속성을 위해 데이터베이스가 승계되는 기업 거래 절차다. 이는 피클뿐 아니라 오픈AI, 앤트로픽 등 전 세계 대다수 빅테크 기업 약관에 공통으로 존재하는 표준 조항이다.
중요한 점은 서비스가 이용자에게 어떤 통제 도구를 제공하느냐다. 피클은 기술적 안전장치와 이용자 주권을 비교적 촘촘하게 설계한 편이다. 자동 로그인을 위한 비밀번호와 결제 카드는 스마트폰 기기 내부와 격리된 보안 환경(AWS Nitro Enclave)으로 분리해 보호한다.
일상 대화와 기억(Memory)은 서비스 운영을 위해 서버에 보관되지만, 이용자는 앱의 설정 메뉴(Settings → Privacy)에서 AI가 타인에게 전달할 수 없는 비밀(Never shared)의 경계를 직접 지정할 수 있다.
또한 축적된 기억을 수시로 열람해 개별 삭제하고, 연동했던 구글 메일이나 드라이브의 접근 권한도 즉시 해제할 수 있는 직접 통제권을 이용자에게 부여한다.
결국 핵심은 서비스의 다정한 어투나 '학습 안 함'이라는 문구에 막연히 기대는 것이 아니다. 기업 변동 시 내 정보가 어떻게 처리되는지 약관을 확인하고, 앱이 제공하는 개인정보 통제 기능을 이용자가 주체적으로 켜고 끄며 관리하는 일이다.
피클부터 챗GPT까지… 내 손으로 확인하는 '약관 속 5대 검색어'와 4단계 조치
독자가 자신이 이용하는 AI 서비스의 안전성을 확인하는 방법은 의외로 간단하다. 수십 쪽에 달하는 영문 약관을 처음부터 끝까지 읽을 필요 없이, 공식 문서에서 핵심 단어를 검색하고 앱 설정을 점검하면 된다.
첫 단계는 공식 문서를 찾는 일이다. 스마트폰 앱의 설정(Settings)이나 프로필 메뉴에서 '개인정보(Privacy)', '법적 고지(Legal)', '약관(Terms)' 항목을 열거나, 서비스 공식 웹사이트 하단의 '개인정보처리방침(Privacy Policy)'을 누르면 된다.
문서를 열었다면 웹브라우저의 '페이지에서 찾기(Ctrl+F)' 기능을 이용해 다음 5개 단어를 검색한다.
1. 자산 매각 및 이전(Business transfer / Sale of assets): 회사가 인수되거나 도산할 때 내 데이터를 새 주인에게 넘기는 조건이 적혀 있는지 확인한다. 이전 전에 이용자에게 사전 통지를 하는지, 이전을 거부하고 데이터를 삭제할 기회를 주는지 살핀다.
2. 직원 열람(Staff access / Authorized personnel): 회사 운영진이나 엔지니어가 내 대화 내용을 직접 열어볼 수 있는 예외 조항이 있는지 확인한다.
3. 외부 전송(Third party / AI providers): 내 질문에 답변하기 위해 오픈AI나 앤트로픽 등 외부 AI 기술 업체로 대화와 파일이 전송되는지 확인한다.
4. 보관 기간(Data retention): 이용자가 삭제를 요청한 뒤에도 시스템 백업이나 법적 의무를 이유로 서버에 데이터를 남겨두는 기간이 며칠인지 확인한다.
5. 계정 삭제(Account deletion): 탈퇴 시 서버에 남은 모든 대화와 개인정보 사본이 완전 파기되는지 확인한다.
약관을 확인했다면 스마트폰 앱에서 직접 조치를 취할 차례다. 여기서 이용자가 반드시 구분해야 할 4가지 조치가 있다.
첫째, '앱 삭제'와 '계정 탈퇴'는 다르다. 스마트폰 화면에서 앱 아이콘을 지우는 것은 기기에서 프로그램을 없앨 뿐, 서버에 저장된 계정과 대화 기록을 지우지 못한다. 유료 구독 요금도 그대로 청구된다. 정보를 없애려면 반드시 앱 내부의 '계정 삭제(Delete Account)' 기능을 실행해야 한다.
둘째, '대화창 비우기'와 '기억 삭제'는 다르다. 화면에 보이는 채팅 메시지를 지워도, AI가 대화 속에서 추출해 저장해 둔 '기억(메모리)'이나 '프로필 요약'은 서버에 그대로 남는다. 피클의 '버블(Bubbles)' 메뉴나 챗GPT의 '메모리 관리'처럼 AI가 나에 대해 따로 적어둔 기억 저장소를 열어 직접 내용을 지워야 한다.
셋째, '연동 해제'와 '기존 데이터 삭제'는 다르다. 이메일이나 클라우드 연결을 끊는 것은 '앞으로 AI가 내 계정에 들어오지 못하게 막는 조치'다. 이미 메일함을 읽어 AI가 요약·저장해 둔 내용은 별도로 찾아 삭제해야 한다.
넷째, 상대방에게 전달된 정보는 회수할 수 없다. 모바일 에이전트가 다른 사람의 AI와 일정을 조율하며 건넨 약속 시간이나 선호 장소는 이미 상대방 기기에 저장된 정보다. 내 계정을 지워도 상대방이 받은 메시지까지 지워지지는 않으므로, 에이전트 간 공유 설정(Never shared)에서 애초에 발설하지 말아야 할 개인정보를 미리 지정해 두는 것이 안전하다.
스마트폰 화면 속 디지털 체크리스트를 하나씩 터치하며 서비스의 데이터 안전성을 점검하는 이용자의 손길을 묘사한 일러스트
'선택적 위임'으로 완성하는 데이터 주권… 정확하게 알고 관리하는 실천 원칙
캐릭터 AI의 파산 사태가 던진 교훈은 자명하다. 기술의 발전 속도에 가려져 있던 '데이터 자산화'의 현실을 직시하고, 이용자가 자신의 데이터에 대한 주권을 스스로 챙겨야 한다는 사실이다.
인공지능 에이전트가 일정 관리와 업무를 대신해 주는 시대는 이미 현실로 들어섰다. 일상의 번거로운 행정을 대신 맡아주는 도구의 편리함은 크지만, 그 편리함은 어디까지나 이용자의 통제권 안에서 작동할 때 안전하다.
실천적인 기준은 '선택적 위임'이다. 번거로운 자료 조사와 문서 작성, 일상 일정 조율과 같은 생산적 작업은 적극적으로 에이전트에게 맡기되, 주민등록번호나 금융 계좌 비밀번호, 외부에 절대 공개되어서는 안 되는 민감한 업무 자료는 서비스에 맡기지 않고 이용자가 직접 관리하는 원칙을 세워야 한다.
기업의 책임 있는 자세도 요구된다. AI 기업들은 파산이나 인수합병 등 경영 환경의 변화 속에서도 이용자의 신뢰를 저버리지 않도록, 기업 변동 시 데이터 이전 거부권(Opt-out)을 보장하고 데이터 삭제 절차를 투명하게 공개해야 한다.
AI 비서의 진짜 가치는 얼마나 사람처럼 다정하게 대화하느냐에 있지 않다. 이용자가 맡긴 일상의 사생활과 비밀을 얼마나 원칙에 맞게 지켜내느냐에 있다. 약관 속 숨은 조항을 확인하고 앱의 보안 설정을 직접 조작하는 작은 수고를 들일 때, AI는 비로소 내 일상을 돕는 조력자가 될 수 있다.
[핵심 인사이트 3가지]
1. '상업적 판매 금지'와 '기업 매각 시 정보 이전'은 완전히 별개의 조항이다
--AI 기업이 광고를 붙이지 않고 데이터를 제3자에게 팔지 않겠다고 약속하더라도, 인수합병이나 파산 자산 매각 시에는 이용자 데이터베이스가 통째로 승계될 수 있다. 따라서 이용자는 기업 변동 시 사전 통지와 거부권(Opt-out)을 보장하는지 약관을 확인해야 한다.
2. '비밀번호 암호화'가 '대화 기록의 완벽한 비공개'를 의미하지는 않는다
--자동 로그인을 위한 자격증명은 격리된 보안 환경으로 보호되더라도, 일상 대화와 기억(Memory)은 중앙 서버에 보관되며 운영진의 열람 권한이 존재한다. 직원이 볼 수 있는 데이터라면 외부에 노출되어선 안 될 극비 정보는 처음부터 입력하지 않는 선별적 위임이 필요하다.
3. '앱 삭제'나 '채팅창 비우기'만으로는 서버의 데이터와 기억이 사라지지 않는다
--기기에서 앱을 지우거나 채팅 메시지를 삭제해도 서버의 프로필 요약과 기억(메모리)은 그대로 유지된다. 개인정보를 지우려면 공식 앱 내의 '기억(메모리) 개별 삭제'와 '계정 삭제(Delete account)' 기능을 명시적으로 실행해야 한다.
FAQ
Q. 캐릭터 AI가 파산하면 내가 나눈 대화 기록은 정말로 다른 회사에 팔리게 되나?
A. 디즈니의 최초 입찰에서는 대화 기록이 제외됐으나, 11월 30일 최종 매각 승인을 앞두고 다른 입찰자에게 데이터가 넘어갈 가능성은 남아 있다. 다만 과거 토이스마트나 라디오색 사례처럼 미국 연방거래위원회(FTC)와 주 사법당국이 소비자 동의 없는 DB 매각에 제동을 걸고 있어 전량 파기될 가능성도 크다.
Q. AI 서비스가 '학습에 이용하지 않는다'고 명시하면 사생활이 안전한 것인가?
A. 그렇지 않다. 학습 배제는 AI 모델을 훈련하는 데이터로 쓰지 않는다는 뜻일 뿐, 서버 저장, 직원 모니터링, 기업 매각 시 데이터베이스 이전과는 완전히 다른 문제다.
Q. 스마트폰에서 앱을 삭제하거나 채팅창을 비우면 대화 기록도 사라지나?
A. 사라지지 않는다. 앱 삭제는 내 기기에서 프로그램만 지우는 것이며, 채팅창을 비워도 AI가 추출한 '기억(메모리)'과 서버 사본은 그대로 유지된다. 반드시 앱 내 '계정 삭제(Delete account)'와 '메모리 삭제'를 직접 수행해야 한다.
Q. 모바일 에이전트와 다른 사람의 AI가 나눈 대화도 회수할 수 있나?
A. 회수할 수 없다. 에이전트가 상대방의 AI에게 전달한 일정이나 약속 장소는 이미 상대방 기기에 저장된 정보다. 따라서 앱의 프라이버시 설정(Never shared)에서 애초에 타인에게 발설하지 말아야 할 비밀 범위를 사전에 지정해 두어야 한다.
Q. 회사가 망하거나 인수될 때 내 대화 기록이 넘어가는 것을 막으려면 어떻게 해야 하나?
A. 기업 거래 전 약관 변경 고지를 확인하고, 데이터 이전 전 계정 삭제를 신청해야 한다. 약관에 이전 거부권이 명시되지 않은 서비스라면, 개인정보 보호 담당 부서(DPO)에 서면으로 데이터 열람 및 영구 파기를 요청해야 한다.
[핵심 참고자료]
로이터(Reuters), "Character.ai 자산 매각 승인 및 주 정부 이의 제기 현황" (2026.10.30)
BBC Future, "AI 거품 붕괴와 가장 깊은 사생활 노출 위험" (2026.10.29)
"개인정보 보호법 제27조(영업양수 등에 따른 개인정보의 이전 제한)"
Pickle, Inc., "Pickle 공식 개인정보처리방침(Privacy Policy)" (2026.10.24)
Character.ai, "Character.ai 공식 개인정보처리방침" (2026.07)
OpenAI, "ChatGPT 데이터 관리 및 프라이버시 제어 안내"
[전문 용어 사전]
▪️ 캐릭터 AI(Character.ai): 이용자가 가상의 인물이나 창작 캐릭터의 성격을 부여해 정서적 대화와 롤플레잉을 나눌 수 있도록 지원하는 미국의 대표적인 대화형 AI 플랫폼이다.
▪️ 모바일 AI 에이전트 피클(Pickle AI): 단순한 문답형 챗봇을 넘어 스마트폰에서 일정 관리, 웹 검색, 예약, 결제 및 타인 에이전트와의 일정 조율을 수행하는 상시 작동 모바일 인공지능 개인 비서 서비스다.
▪️ 챕터 11(Chapter 11): 미국 연방 파산법에 따른 법원 감독형 기업 회생 절차로, 회사를 즉시 청산하지 않고 영업을 지속하며 채무 재조정과 자산 매각을 진행하는 제도다.
▪️ 스토킹 호스 입찰(Stalking Horse Bid): 파산 법원에서 자산 매각을 추진할 때 헐값 매각을 방지하고 최저 입찰 기준 가격을 세우기 위해 사전 지정된 매수 희망자와 체결하는 가계약 입찰이다.
▪️ 비독점적 라이선스(Non-Exclusive License): 기술을 개발한 원작성자가 특정 기업에 소프트웨어 사용 권리를 부여하되, 동일한 기술을 다른 제3자에게도 계속 판매하거나 자체 활용할 수 있도록 허용하는 계약 형태다.
▪️ 사업 이전(Business Transfer): 기업의 합병, 인수, 자금 조달, 영업양수도 과정에서 기존 고객의 계정 정보와 데이터베이스가 승계 법인에 포괄적으로 넘어가는 상거래 절차다.
▪️ 옵트아웃(Opt-out): 정보 주체(이용자)가 자신의 개인정보 수집·이용 또는 기업 매각에 따른 데이터 이전에 대해 명시적으로 거부 의사를 표시하고 삭제를 요구할 수 있는 법적 권리다.
▪️ 엔클레이브(Nitro Enclave): 클라우드 서버 내부에서 운영진이나 외부 시스템의 직접 접근을 기술적으로 완전 차단하여 비밀번호, 결제 카드, 암호화 키를 격리 처리하는 하드웨어 수준의 독립 보안 구역이다.
[함께 읽으면 좋을 기사]
[Pocus AI 에이전트 분석] 모바일 AI 에이전트 피클(Pickle)… 나만을 위한 일상의 개인 비서
[Pocus AI 에이전트 분석] 1편: OpenAI Dots 공개…일회성 대화 끝내고 상시 작동 AI 에이전트로
[Pocus AI 에이전트 분석] 2편: 검색에서 업무 자동화까지…Aside AI 브라우저, 쉬운 웹 작업 대행으로 주목
[Pocus 전시 트랜드 분석] 슬로우 아트와 체험형 전시 기획… 지금 우리는 미술관에서 무엇을 볼 수 있을까
[Pocus 전시 해설 기획] 고양시립 아람미술관 《스페인 미술 거장전: 피카소·미로·달리》, 학술행사로 짚는 ‘20세기 판화와 21세기 AI의 복제’
[Pocus 심층 분석 기획] 2027 예술 트렌드: AI 이미지 범람과 ‘포스트 AI 저자성’… ‘무엇을 만들까’에서 ‘어떻게 만들까’로
[Pocus 창작 교육 칼럼] 15화: 노벨 문학상 앤 카슨 『녹스』로 만나는 아코디언 책의 매력
※ AI 활용 고지: 본 기사는 The Imaginary Pocus의 기획과 편집 방향에 따라 관련 기업 공식 발표 자료, 기술 문서, 언론 보도 및 이용자 분석 데이터를 검토해 구성했으며, 자료 구조화와 비교표 제작 과정에 AI를 활용했습니다. 최종 내용의 사실 확인과 편집 책임은 The Imaginary Pocus에 있습니다. 본 기사는 미국 파산법원 공시자료, 로이터 및 BBC 보도 원문, 캐릭터 AI 및 피클, 오픈AI 공식 이용약관과 개인정보처리방침을 전수 분석하여 작성되었습니다.
){kind=small}
){kind=small}
){kind=small}
){kind=small}
