AI 음악 생성 서비스 Suno를 둘러싼 데이터 학습 논쟁이 보안 사고 의혹과 맞물리며 다시 커지고 있다. TechCrunch는 404 Media 보도를 인용해 한 해커가 공급망 공격으로 직원 자격 증명에 접근했고, 이를 통해 Suno의 소스 코드와 내부 자료 일부를 확인했다고 전했다. 해당 자료에는 Suno가 유튜브 뮤직, Deezer, Genius, 스톡 음악 라이브러리, 팟캐스트 RSS 피드 등에서 대규모 음원을 수집했다는 정황이 담겼다는 주장이 제기됐다.
이번 사안의 핵심은 단순한 해킹 여부를 넘어, 생성형 AI 기업이 학습데이터를 어디에서 어떻게 확보했는지에 대한 오래된 질문으로 이어진다. Suno는 이전부터 공개 인터넷에 있는 음악 파일을 학습에 사용했다고 인정하면서도, 저작권법상 공정이용에 해당할 수 있다는 입장을 취해 왔다. 반면 주요 음반사들은 저작권이 있는 음악을 허가 없이 학습에 쓰는 행위가 시장을 침해한다고 보고 소송을 이어가고 있다.
유튜브 스크래핑 의혹이 법적 쟁점으로
보도에서 특히 주목되는 대목은 유튜브 관련 데이터 수집 의혹이다. 음반사 측은 유튜브의 기술적 보호 조치를 우회해 데이터를 긁어모았다면 미국 디지털밀레니엄저작권법, 즉 DMCA 위반 소지가 있다고 주장한다. 또한 유튜브 서비스 약관 위반 문제도 함께 제기될 수 있다. 공정이용 주장이 저작권 침해 책임을 둘러싼 큰 틀의 방어 논리라면, 기술적 보호 조치 우회 여부는 별도의 법적 부담을 만들 수 있는 영역이다.
AI 음악 분야에서 비슷한 논란은 Suno만의 문제가 아니다. 경쟁 서비스 Udio 역시 유튜브 데이터 수집 의혹을 받아 왔고, 구글도 도서 출판사 등으로부터 AI 학습과 저작권 문제를 둘러싼 비판을 받고 있다. 생성형 AI가 텍스트, 이미지, 음성, 음악 전반으로 확산되면서, 공개 웹에 접근할 수 있다는 사실이 곧 학습에 자유롭게 사용할 수 있다는 뜻인지에 대한 사회적 합의는 아직 형성되지 않았다.
음악 산업 입장에서는 AI 모델이 기존 창작물의 스타일과 구조를 흡수한 뒤 경쟁 콘텐츠를 대량 생산할 수 있다는 점이 민감하다. 반대로 AI 기업들은 대규모 데이터 학습 없이는 모델 성능을 확보하기 어렵고, 인간 창작자도 기존 문화적 축적을 바탕으로 새 작품을 만든다는 논리를 편다. 다만 플랫폼의 접근 제한을 우회했는지, 데이터 출처를 투명하게 관리했는지, 권리자가 배제나 보상을 요구할 수 있는 절차가 있었는지는 별개의 검증 대상이다.
고객 정보 침해 의혹도 신뢰 문제로 확산
이번 보도에는 고객 정보 접근 가능성도 포함됐다. 해커가 고객 이메일, 전화번호, Stripe에 저장된 일부 결제카드 정보에 접근했다는 주장이 나온 것이다. Suno는 2025년 11월 발생한 사안을 제한적인 보안 사고였고 빠르게 통제했다고 설명한 것으로 전해졌다. 그러나 이용자에게 즉시 알리지 않았다는 대목은 데이터 보호와 투명성 측면에서 논란을 키울 수 있다.
생성형 AI 서비스는 이용자의 창작물, 프롬프트, 결제 정보, 계정 정보를 함께 다루는 경우가 많다. 특히 음악 생성 서비스는 개인 창작 프로젝트나 상업적 기획과 연결될 수 있어, 보안 사고가 단순 개인정보 침해를 넘어 사업 아이디어와 창작 자료 유출 우려로 번질 수 있다. 서비스가 빠르게 성장할수록 내부 권한 관리, 공급망 보안, 침해 통지 기준을 더 엄격히 갖춰야 한다는 지적이 나오는 이유다.
이번 의혹이 법정에서 어떤 사실관계로 정리될지는 아직 불확실하다. 다만 AI 음악 산업은 기술 성능 경쟁만으로 신뢰를 확보하기 어려운 국면에 들어섰다. 학습데이터의 출처, 저작권자와의 관계, 이용자 데이터 보호 체계가 모두 제품 경쟁력의 일부가 되고 있다. Suno 사안은 생성형 AI 기업들이 성장 속도만큼이나 데이터 거버넌스와 보안 설명 책임을 강화해야 한다는 신호로 읽힌다.
댓글