UK — The Register
EU 개인정보 옹호단체, 미국 데이터 어노테이션 기업이 계약직 근로자를 사찰했다고 주장
보안1분 읽기
유럽 개인정보 보호 단체 noyb가 미국 데이터 주석(라벨링) 회사 Scale AI가 Outlier 플랫폼에서 일하는 계약직 근로자들을 몰래 추적했다고 주장하며 네 나라에서 다섯 건의 고소장을 냈습니다.
무슨 일이 있었나요?
유럽 개인정보 보호 단체 noyb는 Scale AI가 Outlier AI 플랫폼의 계약직 근로자들을 추적한다고 주장합니다. 이 근로자들은 데이터에 이름표를 붙이고, AI가 만든 답변을 평가하는 일을 합니다. noyb는 프랑스, 이탈리아, 네덜란드, 오스트리아에서 EU 개인정보 보호법(GDPR) 위반으로 고소했습니다.
주요 숫자와 사실
- 고소장은 총 5건이며, 4개 EU 회원국에 접수되었습니다.
- Scale AI의 고객에는 OpenAI, xAI, Anthropic, Google과 미국 정부가 포함됩니다.
- 추적 정보는 몇 초마다 LinkedIn, TikTok, Facebook 등 제3자에게 전송될 수 있다고 noyb는 말합니다.
- GDPR은 2018년부터 시행되었습니다.
배경 설명
Outlier 근로자들은 일을 원격으로 디지털 방식으로 합니다. 회사는 근로자의 신원을 확인하고, 일하는 활동을 자세히 기록합니다. 신원 확인은 Persona라는 회사가 맡았습니다. Persona는 과거 노출된 테스트 환경 문제로 조사를 받은 적이 있으며, 자사가 미국 정부와 계약을 맺은 적은 없다고 부인했습니다.
왜 중요한가요?
일하는 사람의 생체 정보와 기기 활동이 업무 밖에서까지 광고 회사에 넘어갈 수 있다는 점이 문제입니다. 개인정보를 꼭 필요한 만큼만 모아야 한다는 GDPR 원칙을 지켰는지도 쟁점입니다. 연구자들은 이런 방식이 유럽 다른 직장에서는 받아들여지지 않을 것이라고 지적합니다.
앞으로 지켜볼 점
- 각 나라의 개인정보 감독 기관이 어떻게 조사할지 지켜봐야 합니다.
- Scale AI와 Persona가 어떤 입장을 내놓을지 주목됩니다.
- 플랫폼 노동자를 감시하는 방식에 대한 새로운 규제가 나올지도 볼 필요가 있습니다.
용어 풀이
- Scale AI
- AI 학습에 쓰는 데이터에 이름표를 붙이고 평가하는 일을 돕는 미국 회사입니다.
- Outlier
- Scale AI가 운영하는 플랫폼으로, 계약직 근로자들이 AI 학습용 데이터 작업을 합니다.
- noyb
- 개인정보 보호를 위해 기업을 고소하는 유럽의 비영리 단체입니다.
- GDPR
- EU가 2018년부터 시행한 개인정보 보호 법으로, 개인 정보를 함부로 모으거나 쓰지 못하게 합니다.
- Persona
- 온라인에서 사람의 신원을 확인해 주는 회사입니다.