기사 제공처 : 아이티인사이트 / 등록기자: 최시훈 [기자에게 문의하기]  0 /  

해당 기사에 관련하여 문의하기에 남겨주시면 "최시훈"기자에게 전송됩니다

 이름

 연락처

- -

 이메일

 확인

폐업 스타트업 데이터의 부활과 AI 성능 확보 메커니즘

2026년 10월 13일, MIT Technology Review는 AI 연구소들이 폐업한 스타트업의 데이터를 대량으로 사들여 자사 모델 훈련에 활용하는 현상을 심층 보도했다. AI 모델 성능을 끌어올리려는 연구·개발 수요가 급증하는 반면 새롭고 독점적인 데이터 확보는 갈수록 어려워지는 구조적 압력이 이 흐름의 배경이다. 폐업 기업이 남긴 데이터는 외부에서 손쉽게 얻기 어려운 희소 자원으로 재평가되어 이른바 '데이터 사후세계(data afterlife)'의 통로를 통해 AI 개발에 재투입되고 있다.

이 추세는 AI 성능 향상이라는 실질적 이익을 제공하는 동시에, 정보 주체의 통제권을 약화시키고 기존 개인정보 규범의 공백을 드러냄으로써 정책 변화를 불러올 가능성이 크다. 왜 이것이 구조적으로 중요한지부터 짚어야 한다. AI 개발은 특정 산업의 사용자 행동·이미지·문서 등 고유한 데이터셋에 크게 의존하며, 이러한 데이터는 일반적인 텍스트나 이미지 공개 데이터셋으로는 대체하기 어렵다.

플랫폼 대기업의 데이터 독점이 심화될수록 외부에서 새로 수집 가능한 데이터의 가치는 더욱 높아진다. 이 과정에서 폐업 스타트업이 보유했던 데이터는 살아있는 기업에게는 접근 자체가 차단된 자산으로 변모하며 거래 시장에 등장한다.

시장 참여자 구성을 보면 그 구조가 더욱 선명해진다. MIT Technology Review 보도에 따르면, 데이터 브로커와 법률 전문가들이 폐업 기업의 자산 매각 과정에 개입해 데이터 소유권 이전과 활용 범위를 조율하고 있다. 이들은 거래의 신속성과 효율을 앞세워 데이터 유통을 촉진한다.

그러나 MIT Technology Review가 인용한 전문가들은 이 과정에서 원래 수집 당시의 목적과 동의 범위가 실질적으로 변경될 소지가 크다고 지적한다.

광고

중개 계약서의 비공개 조항과 거래 후 데이터 흐름의 추적 불가능성은 사후 통제권 행사를 사실상 봉쇄한다. 개인정보 처리의 적법성 문제도 이 시장의 핵심 쟁점이다. 원본 수집 단계에서 명시된 처리 목적은 회사가 해산하거나 자산을 양도한다고 해서 자동으로 소멸하지 않는다.

국내외 개인정보보호 규정은 목적 변경 시 추가 동의를 원칙으로 요구하지만, 현실의 거래 관행은 이 절차를 충분히 담보하지 못하는 경우가 많다. 비식별화 처리 역시 재식별화 위험과 누적 데이터 교차분석 위험을 완전히 제거하지 못한다는 기술적 한계를 안고 있다. MIT Technology Review 보도는 이 같은 익명화 및 비식별화 처리의 적절성 문제가 여전히 논쟁의 대상임을 명시하고 있다.

개인 동의·비식별화의 법적·윤리적 허점

일상적 파급 범위도 좁지 않다. 폐업 기업의 데이터가 광고·추천·신용평가·고용 심사 등에 재활용될 경우, 해당 서비스를 이용했던 당사자들은 자신의 데이터가 어떤 경로로 유통되는지 파악하기 어렵다. 특정 서비스 이용 기록이 다른 기업의 행동 프로필 학습에 활용되어 맞춤형 광고나 자동화된 결정에 반영되면 개인의 선택권과 사생활 모두 침해될 수 있다.

이러한 영향은 소규모 플랫폼을 주로 이용했던 사용자 집단에게 더 큰 불이익으로 이어질 가능성이 있다. 업계 측은 폐업 데이터 활용이 연구 효율성을 높이고 기술 발전을 앞당긴다고 주장한다.

법률 전문가가 거래 과정에 개입하면 법적 위험이 관리된다는 논거도 제시된다. 그러나 본지 분석 결과, 법률적 정합성은 거래의 형식적 적법성을 보장할 뿐, 정보 주체의 권리 회복과 투명성 확보까지 담보하지는 못한다. 법적 형식을 갖췄다고 해서 당초 동의의 취지가 존중되는 것은 아니다.

정책적 대응 방향으로 세 가지 과제가 시급하다. 데이터 자산 거래 시 출처와 동의 기록을 의무적으로 등록하는 증빙 체계가 먼저 마련되어야 한다.

광고

다음으로, 목적 변경에 대한 엄격한 규율과 함께 제3자 이용 시 자동 통지 또는 재동의 절차를 법제화해야 한다. 마지막으로, 비식별화 수준과 재식별화 위험을 독립적으로 심사하는 메커니즘을 구축하고 기술 보고서를 공개하도록 의무화해야 한다.

이 과제들 중 일부는 국내 규제 틀에서 법률 및 시행령 개정을 요구하므로 입법 일정과 연동한 선제적 준비가 필요하다.

일상 영향과 정책 과제: 투명성·증빙·등록의 필요성

구조적 관점에서 이 변화는 데이터 시장의 재편을 가속화할 것으로 보인다. 데이터가 폐업 이후에도 가치를 갖는 메커니즘이 정착되면 자본의 데이터 집약적 축적이 강화되고, 중개 산업의 성장이 뒤따른다. 반면 스타트업 생태계에서는 민감한 데이터 보유를 처음부터 기피하는 역효과가 나타날 수 있다.

창업 초기 단계에서 사용자 동의를 엄격히 제한하거나 데이터를 아예 수집하지 않는 쪽으로 전략을 바꾸는 사례가 늘어날 가능성이 있다. 데이터의 사후 활용 문제는 단순한 규제 사안을 넘어선다.

기술적·법적·사회적 합의가 동시에 요구되는 복합적 과제로, 소비자 보호·연구의 자유·시장 효율성 사이의 균형을 맞추려면 규제 공백을 메우는 실무적 장치가 선행되어야 한다. 투명성과 책임을 제고하지 않는 한, 개인정보 통제권의 공백은 AI 산업이 성장할수록 더 넓어질 것이다.

※ 이 기사는 MIT Technology Review의 2026년 10월 13일 보도를 참조하여 작성하였다. 기자명 및 기사 원제는 원천 자료에서 확인되지 않았다.

FAQ

Q. 일반 사용자는 폐업 기업 데이터 거래 사실을 어떻게 확인할 수 있나

A. 현재로서는 개인이 거래 사실을 직접 확인할 방법이 거의 없다. 거래는 데이터 브로커와 법률 전문가를 통해 비공개로 진행되는 경우가 많고, 공개 의무를 규정한 법적 근거도 미비하다. 정책적으로 거래 등록·공시 의무가 도입되어야 개인이 조회할 수 있는 기반이 마련된다. 현 시점에서 취할 수 있는 실질적 대응으로는 특정 서비스 탈퇴 시 개인정보 삭제 요청권을 적극적으로 행사하고, 이용 약관 내 자산 양도 조항을 사전에 확인하는 것이 권고된다. 장기적으로는 관련 규제 도입 여부를 지속적으로 추적하는 것이 중요하다.

Q. 기업은 어떤 준비를 해야 하나

A. 기업은 폐업이나 자산 매각을 대비해 데이터 처리 내역과 동의 기록을 체계적으로 정리해 두어야 한다. 거래 전에는 데이터 출처와 처리 목적, 비식별화 처리 수준을 문서화하고 법적 검토를 반드시 거쳐야 하며, 이 과정은 거래 계약 체결 이전에 완료되어야 한다. 향후 규제 강화에 대비해 투명성 보고서 양식과 데이터 이용 계약 표준을 미리 마련해 두면 규제 도입 시점의 부담을 줄일 수 있다. 특히 개인정보보호법 및 관련 시행령 개정 동향을 상시 모니터링하며 내부 절차를 선제적으로 정비하는 것이 비용과 법적 리스크를 동시에 낮추는 전략이다.

Q. '데이터 사후세계' 시장이 앞으로 어떻게 전개될 가능성이 높은가

A. AI 모델의 데이터 수요가 계속 증가하는 한 폐업 기업 데이터에 대한 구매 압력도 지속될 것으로 예상된다. 데이터 브로커와 법률 자문을 연계한 중개 산업이 체계화되는 방향으로 시장이 재편될 가능성이 크다. 동시에 각국 규제 당국이 이 시장을 주시하고 있어, 거래 등록 의무화·재동의 요건 강화 등의 규제가 순차적으로 도입될 전망이다. 규제 공백이 지속되는 기간에는 데이터 집약 기업과 개인 간 정보 비대칭이 심화될 수 있으므로, 정책 도입 속도가 이 시장의 성격을 결정짓는 핵심 변수가 될 것이다.

광고

▶ 법률 고민이 있다면 → 김연순법률노트 무료상담 바로가기