본문으로 건너뛰기
피드

메타, 직원 PC 로그로 AI 학습 논란…저커버그 해명이 더 묘하다

security 약 5분
vote
0
댓글
북마크

메타가 미국 직원들의 업무용 컴퓨터에 추적 소프트웨어를 설치해 마우스 움직임, 클릭, 키 입력 등을 수집했다는 의혹이 제기됐다. 저커버그는 ‘똑똑한 직원들이 일하는 모습을 AI가 배워야 한다’는 취지로 설명했지만, 수집 범위와 민감 정보 제외 기준은 명확히 공개되지 않았다.

  • 1

    메타는 모델 역량 계획이라는 추적 소프트웨어로 직원 업무 로그를 수집했다는 의혹을 받음

  • 2

    수집 대상에는 마우스 움직임, 클릭, 키 입력 같은 작업 행동 데이터가 포함된 것으로 보도됨

  • 3

    메타는 업무용 AI 에이전트가 일을 수행하고 인간은 지도·검토·개선하는 구조를 구상 중임

  • 4

    AI는 사람을 대체하지 않는다는 발언과 별개로 메타는 최근 직원 10% 감원과 추가 구조조정 가능성을 언급함

  • 메타가 직원들의 업무용 컴퓨터 사용 기록을 추적해왔다는 의혹이 나왔고, 저커버그의 해명이 논란을 더 키움

    • 저커버그는 전사 회의에서 AI 모델이 ‘매우 똑똑한 사람들이 일하는 모습’을 지켜보며 학습하는 단계라고 설명함
    • 또 메타 직원들의 평균 지능이 계약업체 인력보다 훨씬 높다는 취지로 말하며, AI가 이들의 작업 방식을 관찰하는 게 중요하다고 덧붙임
  • 보도에 따르면 메타는 미국 직원들의 업무용 컴퓨터에 모델 역량 계획(MCI)이라는 추적 소프트웨어를 설치했음

    • 로이터 통신은 이 소프트웨어가 마우스 움직임, 클릭, 키 입력 등을 수집했다고 전함
    • 단순 사용 통계가 아니라 실제 작업 행동을 꽤 촘촘하게 보는 방식이라, 개발자 입장에선 바로 경계심 켜지는 지점임

⚠️주의

> 키 입력과 클릭 로그는 업무 개선 데이터가 될 수도 있지만, 동시에 직원 감시 데이터가 되기도 쉬움. 특히 어떤 데이터가 제외되는지 공개되지 않으면 신뢰를 만들기 어렵다.

  • 메타 CTO 앤드류 보스워스는 내부 데이터 수집을 강화하겠다고 말함

    • 목적은 ‘업무용 AI’ 개발임. AI 에이전트가 주로 업무를 수행하고, 인간 직원은 지도·검토·개선만 하는 체계를 만들겠다는 설명임
    • 보스워스는 메타 내부 업무 수행 과정에서 발생하는 모든 유형의 상호작용 데이터와 평가 자료를 구축하겠다고 덧붙임
  • 메타는 수집 데이터를 성과 평가와 모델 훈련 외 목적으로 쓰지 않을 계획이라고 밝힘

    • 민감한 콘텐츠를 보호하기 위한 안전장치도 마련돼 있다고 설명함
    • 다만 어떤 데이터가 수집 대상에서 빠지는지, 어떤 기준으로 민감 정보를 가르는지는 구체적으로 설명하지 않음. 이게 제일 찜찜한 부분임
  • 인력 감축 이슈와 맞물리면서 논란은 더 커짐

    • 저커버그는 실적 발표 직후 콘퍼런스 콜에서 AI가 사람을 대체하지는 않을 것이라고 강조함
    • 하지만 메타는 최근 직원 10% 감원을 발표했고, 추가 구조조정도 배제하지 않고 있음
    • CFO 수전 리도 최적 인원 규모를 묻는 질문에 알 수 없다고 답하며, AI 역량이 빠르게 발전하면서 많은 변화가 일어나고 있다고 말함
  • 개발자 조직 입장에서 이건 남의 회사 가십으로만 보기 어려움

    • 사내 AI 에이전트를 제대로 만들려면 실제 업무 데이터가 필요하다는 주장은 꽤 설득력이 있음
    • 하지만 그 데이터가 키 입력, 클릭, 마우스 움직임까지 내려가면 ‘일을 돕는 AI’와 ‘일하는 사람을 감시하는 시스템’ 사이 경계가 흐려짐

기술 맥락

  • 메타가 하려는 선택은 업무용 AI 에이전트의 학습 데이터를 실제 직원 행동에서 뽑겠다는 거예요. 문서나 코드만 보는 게 아니라, 사람이 어떤 순서로 클릭하고 입력하고 검토하는지까지 모델에 먹이면 업무 자동화 품질이 올라갈 수 있거든요.

  • 문제는 이 데이터가 너무 민감하다는 점이에요. 키 입력과 클릭 로그는 작업 맥락을 잘 보여주지만, 동시에 개인의 실수, 검색 습관, 내부 대화, 민감 문서 접근 흐름까지 드러낼 수 있어요. 그래서 수집 범위와 제외 기준이 명확해야 해요.

  • ‘성과 평가와 모델 훈련 외에는 쓰지 않는다’는 말도 구현이 따라와야 의미가 있어요. 접근 권한, 보관 기간, 익명화 수준, 감사 로그, 직원 고지 방식이 없으면 목적 제한은 선언에 가까워지거든요.

  • 기업들이 AI 에이전트를 도입할수록 비슷한 문제가 반복될 가능성이 커요. 좋은 업무 자동화에는 실제 업무 데이터가 필요하지만, 그 데이터를 모으는 순간 보안·프라이버시·노사 신뢰 문제가 같이 따라오기 때문이에요.

기업용 AI 에이전트를 제대로 만들려면 실제 업무 데이터가 필요하다는 논리는 이해된다. 문제는 그 데이터가 직원의 키 입력과 클릭까지 내려갈 때, 생산성 도구와 감시 시스템의 경계가 순식간에 무너진다는 점이다.

댓글

댓글

댓글을 불러오는 중...

security

엑스게이트, 양자보안·AI 방화벽으로 VPN 이후 먹거리 찾는다

국내 VPN 시장 1위 사업자인 엑스게이트가 기존 VPN·방화벽 사업을 기반으로 양자보안과 AI 차세대 방화벽을 성장축으로 삼겠다고 밝혔다. QRNG와 PQC를 결합한 AX-Quantum 플랫폼, 국방 시범사업, LLM 기반 자연어 보안장비 제어가 주요 포인트다.

security

에이씨앤티시스템·센스톤, 수처리 OT 보안에 단방향 동적 인증 붙인다

에이씨앤티시스템과 센스톤이 OT 보안 솔루션 공동 개발을 위한 업무협약을 맺었다. 센스톤의 OTAC 단방향 동적 인증 기술을 산업용 제어망 장비와 EtherFOS에 접목하고, 수처리 시설을 시작으로 반도체·에너지·플랜트 분야까지 확장하는 구상이다.

security

에버스핀, 웹 보안 게이트웨이에 양자내성암호 전송 보호 붙였다

에버스핀이 웹 보안 플랫폼 에버세이프 웹 클라우드 버전에 포스트 양자암호(PQC) 기반 전송구간 보호 기능을 넣었다. TLS 1.3 기반 하이브리드 키 교환 방식인 X25519MLKEM768을 활용해, 지금 훔쳐간 암호문을 나중에 양자컴퓨터로 푸는 수집 후 해독 위험까지 겨냥한다.

security

지캐시, 앤트로픽 AI 감사로 추가 중대 취약점은 못 찾았다고 발표

지캐시 창시자 주코 윌콕스가 앤트로픽 AI 모델을 활용한 추가 보안 감사 결과를 공개했다. 최근 오차드 풀에서 가짜 ZEC를 무한 생성할 수 있는 위조 취약점이 발견돼 수정된 뒤, 같은 맥락에서 추가 중대 취약점이 있는지 확인한 것이다.

security

티빙 개인정보 유출, 비밀번호보다 더 무서운 건 CI와 DI가 새었다는 점

티빙 개인정보 유출 사고를 두고 국내 플랫폼 보안의 취약함을 지적한 글이다. 특히 이름, 생년월일, 휴대전화번호, 비밀번호뿐 아니라 변경이 어려운 CI와 DI까지 유출됐다는 점에서 2차 피해 위험이 크다고 본다.