Apple의 OpenAI 소송과 소통 오류 사실 관계

Apple은 OpenAI에 보낸 사전 연락 메일이 아시아계 성씨를 혼동해 엉뚱한 수신자에게 발송된 행정적 실수였음을 인정했다. 이 사실은 소송 제기의 정당성을 뒷받침하려던 사전 협의 과정이 실제로는 존재하지 않았음을 증명하며, 법적 분쟁의 기초가 된 소통 기록의 신뢰성을 무너뜨린다. 기업 간의 공식적인 분쟁 전 단계에서 이루어져야 할 통지 절차가 단순한 성씨 혼동이라는 기초적인 실수로 대체된 결과다.

사건의 구체적인 경위는 지난 2월로 거슬러 올라간다. Apple은 당시 OpenAI에 공식적으로 연락을 시도했으나 상대측에서 응답을 하지 않았다고 주장하며 이를 소송의 근거 중 하나로 삼았다. 하지만 실제로는 Apple의 외부 변호사인 Gabriel Gross가 두 개의 아시아계 성씨를 혼동하여 엉뚱한 사람에게 이메일을 보낸 것으로 드러났다. OpenAI가 이 오발송 사실을 지적하고 문제를 제기한 후에야 Apple은 비로소 수신자 설정 오류를 인정했다. 이는 상대 기업의 응답 부재라는 프레임을 만들기 위해 잘못된 사실을 전제로 주장했음을 보여준다.

소통의 오류는 이메일 발송 실수에 그치지 않고 인적 교류 기록으로까지 이어졌다. Apple은 자사 법무 책임자가 OpenAI의 General Counsel(법무 책임자, 기업의 법적 전략과 규제 대응을 총괄하는 최고 법률 책임자)과 직접 논의를 가졌다고 주장했다. 그러나 이후 Apple은 해당 논의가 실제로 일어난 적이 없음을 공식적으로 인정하며 기존 주장을 철회했다. Gabriel Gross 변호사와 Apple 내부 법무팀은 이 주장이 사실과 다르다는 점을 확인했으며, 특히 Gross 변호사는 당시 상황을 두고 문제를 해결하고 있었다고 언급했다. 이는 법적 대응의 명분을 쌓기 위해 실제 존재하지 않았던 고위급 회담을 허위로 진술한 결과다.

사전 연락 시도 이후 실제 소송 제기까지 발생한 5개월의 공백기는 소통의 부재를 명확히 한다. Apple은 오발송 사건이 드러난 이후 소송을 제기하기 전까지 OpenAI에 어떠한 추가 소통이나 후속 조치도 취하지 않았다. 특히 이번 소송에서 핵심적으로 다루는 구체적인 혐의나 법적 요구 사항을 이 기간에 단 한 번도 언급하지 않았다. 오히려 Apple은 당시 OpenAI 측에 내부적으로 모든 문제를 해결하고 있다는 취지의 의사를 전달하며 상황을 마무리 짓는 태도를 보였다. 결국 사전 협의라는 명분은 사라졌고, 5개월의 침묵 끝에 예고 없는 소송 제기로 이어지며 소통의 진정성 결여를 드러냈다.

잔류 권한(Residual Access)으로 인한 정보 접근 논란

Chang Liu의 Apple 최종 근무일은 2026년 1월 22일이다. Apple 직원들은 그가 퇴사한 이후에도 iMessage를 통해 연락하여 내부 파일과 정보의 위치를 찾아달라고 요청했다. iMessage 기록에는 전 직장 동료들이 자신의 업무를 수행하기 위해 퇴사자인 Chang Liu에게 구체적인 파일 경로와 정보 위치를 묻는 내용이 담겨 있다. 퇴사한 인원에게 시스템 내부 정보의 위치를 문의했다는 사실은 당시 Chang Liu가 여전히 회사 시스템에 접근할 수 있는 권한을 가지고 있었음을 입증한다.

이 현상의 기술적 원인은 잔류 권한(Residual Access, 퇴사 후에도 시스템 접근 권한이 삭제되지 않고 남은 상태)에 있다. 일반적으로 기업의 계정 관리 시스템은 퇴사 처리와 동시에 모든 접근 권한을 즉시 무효화해야 하지만, 이 과정이 누락되면 퇴사자는 여전히 내부 서버나 문서 저장소에 접근할 수 있다. 결과적으로 퇴사자가 정보를 훔치려 하지 않았더라도, 혹은 자신이 권한을 가지고 있다는 사실조차 몰랐더라도 기술적으로는 정보 접근이 가능한 경로가 열려 있게 된다. 이는 권한 회수라는 기본 보안 절차가 작동하지 않았을 때 발생하는 전형적인 관리 실패 사례다.

OpenAI는 이러한 잔류 권한 문제가 Apple 내에서 빈번하게 발생하는 공통적인 관리 부실의 결과라고 주장한다. 퇴사자가 회사를 떠날 때 정해진 절차를 준수하며 올바르게 행동하려 해도, 회사가 시스템 접근 권한을 제대로 관리하지 못해 발생하는 시스템적 허점이라는 주장이다. 즉, 정보 접근의 원인이 퇴사자의 고의적인 탈취 시도가 아니라 Apple의 권한 회수 프로세스 실패에 있다는 논리다. 이는 기업이 보유한 내부 정보의 보안 수준이 개별 사용자의 도덕성이 아닌, 시스템적인 권한 제어의 완결성에 의해 결정된다는 사실을 뒷받침한다.

Apple은 뒤늦게 이 상황을 잔류 권한의 문제로 돌리려 하지만, 이는 관리 주체의 책임 회피에 가깝다. 퇴사 후에도 접근 권한이 유지되는 환경은 보안 사고의 잠재적 위험을 상시 노출하는 상태다. OpenAI는 Apple이 시스템 접근 권한을 적절히 관리하지 못한 과실이 이번 정보 접근 논란의 실질적인 원인임을 강조한다. 결국 이번 사례는 퇴사자의 권한을 즉각적으로 제거하는 오프보딩 시스템의 부재가 어떻게 법적 분쟁의 근거로 오용될 수 있는지를 드러낸다.

Tang Tan 사례와 가처분 신청의 근거 부족

Tang Tan은 Apple에서 24년 이상 근무하며 사내에서 혁신 리더로 널리 알려진 인물이다. Apple은 그가 퇴사 과정에서 자사의 영업비밀을 부당하게 획득했으며 이를 OpenAI에서 사용하려 했다고 주장한다. 24년이라는 장기 근속 기간은 그가 Apple의 핵심 기술 체계와 내부 운영 방식에 깊게 관여했음을 증명하는 구체적인 수치다. Apple은 이러한 숙련된 인력의 이동이 단순한 인재 영입을 넘어 기업의 핵심 지식 자산이 외부로 유출된 사건이라고 규정하며 법적 공방의 근거로 삼고 있다.

OpenAI는 타사 기밀 정보를 수집하거나 활용하는 것을 엄격히 금지하는 명확한 내부 방침을 수립해 운용하고 있다. Tang Tan은 OpenAI 합류 이후 팀원들에게 다른 회사의 기밀 정보를 원하지 않으며 이를 절대 사용해서는 안 된다는 점을 지속적으로 강조했다. 이는 인재 이동 시 발생할 수 있는 정보 오염 리스크를 차단하기 위해 조직 차원에서 명시적인 가이드라인을 제시했음을 보여준다. 외부 정보를 통한 단기적인 기술 도약보다 내부 규정 준수를 통한 법적 리스크 관리를 우선시하는 엔지니어링 문화의 단면이다.

Apple은 이번 소송의 일환으로 예비적 금지 명령을 신청하며 강한 압박을 가하고 있다. 예비적 금지 명령은 본 판결이 확정되기 전까지 임시로 특정 행위를 금지하도록 법원에 요청하는 긴급 법적 조치다. OpenAI는 해당 신청이 객관적인 증거가 아닌 허위 정보에 기반하고 있으며 실질적으로 불필요한 조치라고 강력히 반박한다. Apple이 주장하는 영업비밀의 획득이나 실제 사용 시도에 대한 구체적인 물증이 제시되지 않았으므로 임시 금지 조치를 내릴 법적 요건을 충족하지 못했다는 논리다.

OpenAI는 타사의 영업비밀을 확보해 활용하는 것보다 기술의 최전선을 확장하는 프론티어(Frontier, 최첨단 기술 영역) 제품과 기술을 직접 구축하는 것에 더 집중하고 있다. 기존에 존재하는 기술을 복제하거나 훔치는 소극적인 방식이 아니라 새로운 가능성을 여는 독자적 혁신에 자원을 투입하는 것이 기업의 핵심 전략이라는 입장이다. 이는 법적 쟁점을 영업비밀 유출이라는 과거의 행위에 묶어두려는 Apple의 시도에 맞서 혁신 기술 개발이라는 미래 가치를 전면에 내세운 대응이다. 결국 Apple의 가처분 신청은 핵심 인력의 경력과 직책에 기반한 모호한 추측일 뿐 구체적인 사실 관계를 결여하고 있다.

AI 인재 이동과 기업의 오프보딩(Offboarding) 보안 기준

퇴사 시 계정 회수와 자산 반납을 처리하는 오프보딩(Offboarding)은 단순한 행정 절차가 아니라 기술적 완결성이 요구되는 보안 공정이다. AI 기업은 일반 사무용 계정뿐만 아니라 GPU 클러스터 접근 권한, 내부 모델 가중치 저장소, 학습 데이터셋 접근 키, 그리고 클라우드 인프라의 IAM(Identity and Access Management, 식별 및 액세스 관리) 권한을 개별적으로 회수해야 한다. 권한 회수 과정에서 단 하나의 API 키나 SSH 키가 누락되면 퇴사자가 전 직장의 핵심 기밀 정보에 계속 접근할 수 있는 경로가 유지된다. 이러한 기술적 허점은 법적 분쟁 발생 시 기업이 영업비밀 보호를 위한 합리적인 노력을 다하지 않았음을 증명하는 불리한 증거로 작용한다.

인재 이동이 빈번한 AI 산업에서는 퇴사 후에도 시스템 접근 권한이 삭제되지 않고 남은 상태인 잔류 권한(Residual Access)을 차단하는 시스템적 제어가 핵심이다. 권한 관리 시스템이 인사 시스템과 실시간으로 연동되지 않고 수동으로 처리될 경우, 관리자가 수많은 권한 항목 중 일부를 누락하는 휴먼 에러가 빈번하게 발생한다. 특히 여러 연구 프로젝트에 동시에 참여한 시니어 엔지니어일수록 할당된 권한의 범위가 넓어 잔류 권한이 발생할 확률이 높다. 이를 방지하려면 퇴사 처리와 동시에 모든 연동 계정을 일괄 정지시키는 자동화 워크플로우를 구축하고, 퇴사 시점의 전체 권한 목록을 스냅샷 형태로 기록해 두어야 한다.

법적 분쟁 단계에서는 이메일과 메시지 같은 소통 기록이 권한 회수 노력의 진실성을 판단하는 핵심 증거로 활용된다. 기업이 퇴사자에게 기밀 정보 반납을 명확히 요청했는지, 혹은 퇴사 이후에도 내부 직원이 퇴사자에게 연락해 시스템 내 파일 위치나 정보 접근 방법을 물었는지에 대한 기록이 정밀하게 검증된다. 만약 소통 기록의 보존 범위가 불분명하거나 특정 기간의 로그가 누락된 경우, 법원은 이를 기업이 의도적으로 증거를 은닉했거나 관리를 방치한 정황으로 해석할 수 있다. 따라서 모든 공식 소통 채널의 로그를 위변조가 불가능한 저장소에 보존하고, 검색 가능한 형태로 관리하는 아카이빙 체계가 보안 감사 기준에 포함되어야 한다.

기업은 퇴사 프로세스 종료 후 각 시스템의 권한 회수 결과 로그와 인사팀의 오프보딩 체크리스트가 일치하는지 교차 검증하고, 이를 타임스탬프가 찍힌 불변의 기록으로 남기는 것을 최종 보안 승인 기준으로 삼아야 한다.