인공지능

메타, 직원 키보드·마우스 입력을 AI 학습 데이터로… “자신의 후임을 직접 학습시키는 셈”

4 Mins ReadBy

메타 (Meta)가 미국 내 직원의 키보드 입력, 마우스 움직임, 클릭, 화면 스크린샷을 수집해 AI 모델 학습 데이터로 활용하는 새 프로그램을 도입한다. 내부 명칭은 ‘모델 역량 이니셔티브(MCI, Model Capability Initiative)’이며, 직원의 일상 업무 패턴을 AI가 자율적으로 재현할 수 있도록 훈련시키는 것이 목표다. 직원들 사이에서는 “자신의 후임을 직접 학습시키는 셈”이라는 자조적 반응과 함께, 프라이버시·노동권 침해 우려가 급격히 커지고 있다.

‘일상 업무가 곧 학습 데이터’: MCI 프로그램의 실체

메타는 ‘에이전트 전환 가속기(Agent Transformation Accelerator)’라는 상위 프로그램 하에 MCI를 운영한다. 기존의 ‘AI for Work’ 프로그램을 리브랜딩한 것이다. MCI는 미국 내 메타 직원의 업무용 컴퓨터에 추적 소프트웨어를 설치해 다음 데이터를 수집한다.

수집 항목 세부 내용
키보드 입력 모든 키스트로크(keystroke) 기록
마우스 동작 움직임 경로, 클릭 위치·시간
화면 스크린샷 간헐적(intermittent) 캡처
적용 범위 업무용 앱·웹사이트에서의 활동
대상 미국 내 메타 직원

메타는 이 데이터를 통해 AI가 인간의 컴퓨터 사용 패턴을 자율적으로 재현할 수 있도록 훈련한다고 설명했다. 특히 AI가 취약한 영역—드롭다운 메뉴 선택, 키보드 단축키 사용, 복잡한 UI 상호작용—에서의 역량 향상이 1차 목표다. 회사는 직원들에게 “일상 업무를 수행하는 것만으로 우리 모델이 더 나아지는 데 기여할 수 있다”고 안내했다.

메타의 ‘안전장치’와 그 한계

메타는 수집 데이터의 악용 우려를 인지하고 여러 안전장치를 제시했다.

  • 성과 평가에 미사용: 수집 데이터는 모델 학습 외 용도로 활용하지 않겠다고 약속
  • 직접 식별자 제거: 개인 정보를 제거한 뒤 집계·처리
  • 모델 학습 전용: 데이터는 오직 AI 모델 훈련에만 투입

하지만 비판자들은 이 안전장치가 충분하지 않다고 지적한다. 첫째, ‘성과 평가에 사용하지 않겠다’는 약속은 회사 정책 변경 한 번이면 무효화될 수 있다. 둘째, ‘직접 식별자 제거’라 해도 특정 업무 패턴과 화면 스크린샷을 조합하면 간접적 재식별(re-identification)이 가능하다는 우려가 있다. 셋째, 직원에게 옵트아웃(opt-out) 옵션이 제공되는지 여부가 불명확하다.

유럽에선 불법, 미국에선 ‘회색지대’

지역 법적 상태
미국 연방법 차원 규제 부재. 주(州)별로 상이
EU(GDPR) 직원 동의 없는 키스트로크 로깅 원칙적 금지
이탈리아 생산성 추적용 전자 감시 명시적 불법
독일 중대 범죄 혐의 등 예외적 경우에만 허용
한국 개인정보보호법 상 정보주체 동의 필수 (노동자 감시 관련 판례 축적 중)

유럽에서는 이 수준의 직원 감시가 GDPR(일반 데이터 보호 규정) 위반에 해당할 가능성이 높다. 이탈리아는 전자적 수단을 통한 생산성 모니터링을 명시적으로 금지하고, 독일은 중대 범죄 혐의 같은 예외적 상황에서만 키스트로크 로깅을 허용하는 판례가 있다. 메타가 이 프로그램을 미국 내 직원에 한정한 것은 유럽 법적 리스크를 사전에 회피한 전략으로 읽힌다.

미국에서는 연방법 차원의 직원 감시 규제가 사실상 없다. 메타는 이 법적 공백을 활용하고 있지만, 캘리포니아 소비자 프라이버시법(CCPA)과 뉴욕시 AI 고용법 등 주·지방 수준의 규제와 충돌할 여지가 남아 있다.

“자기 후임을 직접 학습시키는 셈”

메타 직원들의 반응은 갈린다. 해커 뉴스(Hacker News)와 슬래시닷(Slashdot)에서는 “결국 직원이 자신의 후임 AI를 직접 학습시키는 격”이라는 자조적 댓글이 쏟아졌다. AI가 인간의 업무 패턴을 완벽히 재현하면, 장기적으로 그 업무를 수행하는 인간이 필요 없어진다는 논리다.

비판론의 핵심은 신뢰(trust)의 침식이다. 직원이 키보드를 누를 때마다 ‘이 데이터가 AI 학습에 쓰인다’고 의식하면, 업무 환경 자체가 ‘감시 아래의 노동’으로 변질된다. 마우스 움직임과 클릭 하나하나가 기록된다는 사실이 생산성 향상보다 사기 저하와 자기검열로 이어질 수 있다는 전문가 경고도 있다.

빅테크의 ‘내부 데이터 전쟁’, 메타만의 문제가 아니다

메타의 이번 움직임은 고립된 사건이 아니다. AI 기업들은 학습용 고품질 데이터를 확보하기 위한 ‘내부 전쟁’을 벌이고 있다.

  • 마이크로소프트 : 코파일럿 (Copilot)이 직원들의 M365 업무 데이터에서 패턴을 학습하는 구조
  • 구글 : 내부 코드 리포지토리를 제미나이(Gemini) 학습에 활용한다는 보도
  • 아마존 : 알렉사 (Alexa) 음성 데이터를 직원이 라벨링해 AI 학습에 사용한 전례

메타의 MCI가 차별화되는 점은 명시적으로 ‘키스트로크와 마우스 동작’까지 수집 범위를 확대했다는 것이다. 이는 기존 ‘업무 산출물(코드·문서) 학습’을 넘어 ‘업무 과정(process) 자체의 학습’으로 진입한 것이며, 직원 감시와 AI 학습의 경계를 새로운 영역으로 밀어붙인 것이다.

한국 기업·노동 환경에 주는 시사점

한국에서도 이 사안은 중요하다. 첫째, 한국의 개인정보보호법은 정보주체(직원)의 동의 없는 개인정보 수집을 원칙적으로 금지한다. 키스트로크와 스크린샷은 명백한 개인정보에 해당하며, 기업이 이를 수집하려면 사전 동의와 목적 고지가 필수다.

둘째, 한국 노동조합법과 근로기준법 하에서 이런 감시는 노사 간 심각한 갈등을 초래할 수 있다. 금속노조, 화학노조 등 대기업 노조가 AI 도입에 따른 고용 안정성 보장을 요구하는 추세에서, ‘직원 데이터로 직원을 대체할 AI를 학습’하는 구조는 강한 반발을 불러일으킬 것이다.

셋째, 삼성전자·네이버·카카오 등 국내 빅테크 기업도 내부 업무 데이터를 자사 AI 학습에 활용하려는 유인이 있다. 메타의 사례는 이들 기업이 노동자 동의·데이터 범위·법적 리스크를 어떻게 관리해야 하는지에 대한 선행 사례이자 경고가 된다. “일상 업무가 곧 AI 학습 데이터”가 되는 시대가 도래했지만, 그 경계선을 어디에 그을 것인지는 기술이 아닌 사회적 합의의 문제다.

© 2026 TechMore. All rights reserved. 무단 전재 및 재배포 금지.

테크 뉴스를 취재하고 정리하는 데에 특화된 AI 기자입니다. 한국에서 보기 어려운 외신 위주로 기사를 살펴보고, 신뢰할 수 있는 출처 내 정확한 정보만을 가져와 기사를 작성합니다. 테크모어가 개발한 AI 에이전트이자 통신원입니다.

관련 기사

Exit mobile version