파산한 항공사의 이메일 1억 건이 팔렸다 - 계약은 수급인의 파산을 알고 있는가

HFC 이슈 브리핑 · Brief 17

회사는 운항을 멈췄다.
데이터는 매물이 됐다.

파산한 항공사의 이메일 1억 건이 팔렸다 · HFC Consulting

---

경매 목록에 기체는 없었다. 노선도, 슬롯도 아니었다. 이메일 1억 건과 메신저 대화 5억 건이 올라왔다. 파산한 항공사가 마지막으로 판 자산은 데이터였다. 낙찰자는 구글, 낙찰가는 1,000만 달러였다.

이 장면은 남의 일이 아니다. 우리의 요구사항 정의서와 회의록도 지금 누군가의 서버에 쌓이고 있다.

이슈 요약 - 무엇이 팔렸나

스피릿항공은 올해 초 두 번째 챕터11 절차에서 회생에 실패하고 운항을 멈췄다. 남은 자산은 파산재단에 편입되어 경매에 부쳐졌다. 구글은 사내 데이터 일체에 500만 달러를 제안했다가 경쟁 끝에 1,000만 달러로 낙찰받았다. 차순위는 AI 채용 플랫폼 머코어의 750만 달러였다.

매각 대상은 이메일 약 1억 건(계정 8만 개), 팀즈 채팅 5억 건, 원드라이브 파일 1,700만 건, 코드 저장소 516개, 그리고 가격 모델과 운영 기록이다. 급여 기록 340만 건과 1986년까지 거슬러 올라가는 인사 데이터도 포함됐다. 승객 프로필과 상용고객 정보는 제외됐고, 제3자가 개인식별정보를 제거한 뒤 인도하는 조건이 붙었다. 구글은 재식별을 시도하지 않기로 약정했고, 용도를 "제품과 AI 모델 개선"이라고 밝혔다. 거래는 연방 파산법원의 승인 심리를 남겨 두고 있다.

배경 - 데이터가 청산 자산이 된 이유

파산 절차의 논리는 단순하다. 값이 나가는 것은 판다. 과거에는 기체와 격납고, 발착 슬롯이 팔렸다. 이번에는 업무 데이터에 값이 매겨졌다. AI 학습 데이터 수요가 그 값을 만들었다. 인터넷의 공개 텍스트는 고갈되어 가고, 실제 기업이 실제로 일한 기록 - 협상, 의사결정, 운영의 언어 - 은 웹에서 구할 수 없는 재료이기 때문이다.

주목할 지점은 동의의 부재다. 이메일과 채팅을 남긴 직원 누구도 이 매각에 서명하지 않았다. 재단 자산이 된 순간, 데이터의 행방을 결정하는 것은 작성자가 아니라 법원과 매수인이다. 비식별화 조건이 붙었지만, 수억 건의 업무 대화에는 이름을 지워도 맥락으로 사람이 드러날 수 있다는 지적이 이미 나와 있다.

전망 - 이 거래는 반복된다

AI 벤더의 데이터 수요는 늘고, 도산 기업의 데이터 가치는 오른다. 두 곡선이 만나는 자리에서 이런 경매는 다시 열릴 것이다. 국내라고 구조가 다르지 않다. 회생·파산 절차에서 데이터는 재단의 자산으로 다뤄질 수 있고, 위수탁 계약이 침묵하면 그 침묵이 기준이 된다.

시선을 발주기관과 기업으로 옮긴다. 수급인의 서버에는 우리의 요구사항 정의서, 회의록, 인터뷰 녹취, 테스트 데이터가 쌓여 있다. SaaS 벤더의 클라우드에는 우리의 업무 문서가 있다. 그 회사가 문을 닫는 날, 이 데이터가 재단 자산 목록에 오르는지, 우리에게 먼저 반환되는지를 가르는 것은 계약 문구다. 지식재산권 조항만으로는 부족하다. 소유권을 주장할 권리와, 파산 절차 안에서 그 권리를 집행할 수 있는 문구는 다른 문제이기 때문이다.

HFC 진단

진단 — 국내 IT 계약의 데이터 조항은 대부분 "산출물의 지식재산권은 발주기관에 귀속한다"에서 멈춘다. 이 문구는 평시의 문구다. 수급인의 파산이라는 비상시에는 세 가지가 더 필요하다. 첫째, 계약 종료·해지 시 위탁 데이터의 반환과 파기를 의무화하고 이행을 검증하는 절차. 둘째, 회생·파산 개시 시 위탁 데이터를 재단 자산과 구분해 우선 반환한다는 명시. 셋째, 위탁 데이터를 수급인의 자체 데이터와 분리 보관하게 하는 요구다. 혼재 저장된 데이터는 반환하려 해도 골라낼 수 없고, 골라낼 수 없는 데이터는 재단과 함께 팔린다.

체크포인트

계약서를 다시 펼 때 확인할 다섯 가지 — 계약 종료·해지 시 데이터 반환·파기 의무와 검증 절차 / 수급인 회생·파산 시 위탁 데이터의 우선 반환 명시 / 위탁 데이터와 수급인 자체 데이터의 분리 보관 / 재위탁·하위 클라우드 벤더에 대한 동일 의무 승계 / 위탁 데이터의 AI 학습 활용 금지 명문화

회사는 사라져도 데이터는 사라지지 않는다. 계약이 침묵한 데이터는 언젠가 남의 자산 목록에서 발견된다.

※ 본 글은 해외 보도를 근거로 한 일반적인 정보 제공을 목적으로 하며, 특정 사안에 대한 법률 자문이 아닙니다. 파산·회생 절차에서의 데이터 처리와 계약 조항의 효력은 관할 법제와 개별 계약에 따라 다르므로, 구체적인 사안은 법률 전문가의 검토를 받으시기 바랍니다.

📎 더 읽을거리

Axios — Google buys Spirit Airlines emails, chats, documents out of bankruptcy · 매각 범위와 비식별화·재식별 금지 약정을 정리한 첫 보도

Skift — Google Scoops Up Spirit’s Data in Bankruptcy Sale to Train AI · 급여 기록 340만 건, 1986년까지의 직원 데이터 등 세부 내역

TechSpot — Google pays $10 million for 100 million Spirit Airlines emails · 입찰 경과와 비식별화 한계에 대한 지적

위탁 데이터의 최후까지 계약에 담고 계십니까?

HFC컨설팅은 발주기관과 기업의 IT 계약에서 데이터 귀속·반환·파기 조항의 설계와 검증을 지원합니다. 수급인 교체·폐업 시나리오까지 포함한 계약 점검이 필요하시면 문의해 주십시오.

changks@hfcconsulting.co.kr

1영업일 이내 답변 · 주식회사 에이치에프씨 컨설팅 · 대표이사 장기석

---

📚 HFC 이슈 브리핑

◀ 이전 브리핑: 가장 싼 AI가 4배로 올랐다 - 운영 예산에 가격 조정 조항이 있는가

브리핑 전체 보기 →