Perplexity AI, 사용자 대화를 Meta와 Google에 넘겼다? 집단소송 터졌어

"AI 검색은 프라이빗하다"고 믿었다면, 다시 생각해봐

4월 1일, 유타주 남성이 Perplexity AI를 상대로 캘리포니아 연방법원에 집단소송을 제기했어. 핵심 주장은 이래. Perplexity가 사용자들의 대화 내용 전체를 Meta(Facebook)와 Google에 실시간으로 넘겨왔다는 거야.

소장에 따르면 이 추적은 시크릿 모드(Incognito mode)에서도 작동했어. "AI 검색은 기존 검색엔진보다 프라이빗하다"는 Perplexity의 마케팅과 정면으로 충돌하는 내용이야.

이걸 이해하려면 -- AI 검색과 데이터 수익화의 긴장

Perplexity AI는 2022년 설립 이후 "구글 킬러"로 불리며 급성장한 AI 검색 엔진이야. 기존 검색엔진이 광고 링크를 보여주는 대신, Perplexity는 AI가 직접 답변을 생성해주는 방식으로 차별화했어.

그런데 모든 AI 검색 서비스가 직면하는 근본적인 질문이 있어. 돈을 어떻게 벌 것인가.

검색 서비스	수익 모델	데이터 활용
Google 검색	광고 (연 $300B+)	검색 데이터로 광고 타겟팅
Perplexity AI	구독 ($20/월) + 광고(시험 중)	소송 쟁점
ChatGPT 검색	구독 기반	학습 데이터 활용 논란

전통 검색엔진의 사업 모델은 단순해. 사용자의 검색 데이터를 광고 타겟팅에 활용해서 돈을 버는 거야. AI 검색은 이 모델에서 벗어나겠다고 약속했지만, 현실적으로 구독료만으로 LLM(대규모 언어 모델) 추론 비용을 감당하기 어려워. 그 사이에서 데이터 수익화의 유혹이 생기는 거야.

핵심 내용 해부 -- 소장이 주장하는 추적 메커니즘

"감지 불가능한" 추적 스크립트

소장의 핵심 주장은 이래. Perplexity가 사용자 로그인 시점에 "감지 불가능한(undetectable)" 추적 스크립트를 설치하고, 이 스크립트가 사용자의 대화 데이터를 Meta와 Google의 인프라로 실시간 전송한다는 거야.

구체적으로 원고는 이렇게 주장해.

첫째, 추적 스크립트는 사용자가 무료 계정으로 가입하거나 로그인하는 순간 자동으로 다운로드돼. 별도의 동의 절차가 없다고 해.

둘째, 전송되는 데이터에는 사용자의 전체 프롬프트(질문 내용), 이메일 주소, 그리고 대화 세션 정보가 포함돼 있다는 거야.

셋째, 시크릿 모드에서도 추적이 작동한다고 주장해. 브라우저의 프라이버시 설정과 무관하게 데이터가 전송된다는 뜻이야.

법적 근거 -- 캘리포니아 프라이버시법

소송은 캘리포니아 프라이버시법(CCPA/CPRA) 위반을 근거로 하고 있어. 이 법은 기업이 개인정보를 제3자에게 판매하거나 공유할 때 사전에 명확한 고지와 옵트아웃(opt-out) 기회를 제공하도록 요구하거든.

만약 Perplexity가 사용자 대화를 Meta와 Google에 공유하면서 이를 프라이버시 정책에 명시하지 않았다면, 이건 단순한 관행의 문제가 아니라 법 위반이 될 수 있어.

Perplexity의 입장

Perplexity 측 대변인은 "해당 소송이 정식으로 송달(serve)되지 않았기 때문에 소송의 존재나 주장을 확인할 수 없다"고 밝혔어. 사실상 아직 공식 반박은 나오지 않은 상태야.

더 넓은 그림 -- AI 서비스의 데이터 프라이버시 전쟁

이 소송은 Perplexity만의 문제가 아니야. AI 서비스 전체의 데이터 활용 방식에 대한 첫 번째 본격적인 법적 도전이야.

생각해봐. 사용자가 AI 검색엔진에 물어보는 내용은 기존 구글 검색과 질적으로 달라. "서울 날씨" 같은 단순 검색이 아니라, "내 아이가 열이 38도인데 어떻게 해야 해", "이 계약서 조항이 불리한지 검토해줘" 같은 깊은 개인 정보가 포함된 대화를 하거든.

이런 대화 데이터가 광고 회사에 넘어간다면, 그건 검색 기록 유출과는 차원이 다른 프라이버시 침해야.

AI 검색에서 사용자가 공유하는 정보의 깊이는 기존 검색과 비교할 수 없어. 이 데이터의 보호 수준도 그만큼 높아져야 한다는 게 이 소송의 핵심 메시지야.

Amazon도 최근 Perplexity를 상대로 데이터 스크래핑 관련 소송을 진행 중이야. Perplexity가 법적 리스크를 여러 방향에서 동시에 맞고 있는 상황이야.

그래서 뭐가 달라지는데

Perplexity 사용자라면 당장 설정을 점검해볼 필요가 있어. 프라이버시 설정에서 데이터 공유 관련 옵션이 있는지 확인하고, 민감한 질문은 로그인하지 않은 상태에서 하는 게 안전할 수 있어.

AI 서비스 개발자라면 이 소송의 결과를 주시해야 해. 만약 Perplexity가 패소하면, AI 서비스의 데이터 수집/활용에 대한 법적 기준이 강화될 거야. 프라이버시 정책의 투명성이 선택이 아니라 필수가 되는 거지.

이 소송은 집단소송(class action)이기 때문에, 결론이 나기까지 12개월에서 36개월이 걸릴 수 있어. 하지만 소송 자체가 AI 검색 시장에 메시지를 보내고 있어. "사용자 데이터로 조용히 돈 버는 시대는 끝났다"는 메시지.

Perplexity AI, 사용자 대화를 Meta와 Google에 넘겼다? 집단소송 터졌어

"AI 검색은 프라이빗하다"고 믿었다면, 다시 생각해봐

이걸 이해하려면 -- AI 검색과 데이터 수익화의 긴장