팔란티어 패소, 데이터 주권 논쟁의 역풍

법정에서 커진 공공 데이터 논쟁

Financial Times 보도에 따르면 취리히 상업법원은 팔란티어가 스위스 탐사보도 매체 Republik에 요구한 23개 반론 게재 요청 중 22개를 기각했다. 법원은 대부분의 쟁점이 반론권 대상이 되는 단순 사실 주장이 아니라 평가, 해석, 제3자 주장 보도에 가깝다고 본 것으로 전해졌다. 단 하나, Foundry가 미군의 아프가니스탄·이라크 대반란 작전용으로 개발됐다는 대목에 대해서만 짧은 반론을 허용했다.

이 소송은 손해배상이나 명예훼손 청구가 아니라 반론 게재 요구였지만, 결과적으로 원 보도에 더 큰 주목을 만들었다. European Federation of Journalists는 이미 2월 이 사건을 전략적 봉쇄소송, 즉 SLAPP 가능성으로 보았다. 작은 매체가 정보공개청구로 확보한 문서와 공공 조달 문제를 보도했는데, 거대 데이터 기업이 법적 압박을 가한 구도가 되었기 때문이다.

핵심은 팔란티어 하나가 아니다

Republik의 영어판 보도는 팔란티어가 수년간 스위스 당국과 군에 접근했지만 데이터 주권, 법적 준수, 평판 리스크 때문에 반복적으로 거절됐다는 문서 기반 내용을 담았다. 팔란티어는 미국 국방·정보기관과 깊게 연결된 기업이고, 유럽 공공기관은 미국 법 관할과 민감 데이터 접근 가능성을 경계한다. Guardian의 사건 배경 기사도 이 소송을 언론 자유와 데이터 주권이 만나는 사례로 다뤘다.

SoftBank 프랑스 데이터센터, AI 주권 인프라 경쟁가 인프라 주권을 다뤘다면, 이번 사건은 분석 소프트웨어와 법적 관할의 주권을 보여준다.

공공 AI 조달의 평가표가 바뀐다

AI와 데이터 플랫폼 조달은 이제 기능 제안서만으로 평가하기 어렵다. 법적 관할, 하청 구조, 클라우드 리전, 모델 학습 사용 여부, 로그 보존, 사고 시 열람권을 모두 봐야 한다. 특히 국방, 치안, 보건, 세무, 복지 데이터처럼 민감한 영역에서는 알고리즘 성능보다 데이터 통제권이 먼저다. EU AI Act 공식 설명이 위험 기반 접근을 강조하는 것도 같은 맥락이다.

한국은 공공 시스템에서 외산 SaaS와 국내 SI를 섞어 쓰는 구조가 많다. 여기에 AI 에이전트와 분석 플랫폼이 들어오면 데이터 이동 경로가 더 복잡해진다. Pentagon 이스라엘 스파이 경고, AI 방위 데이터 리스크에서 보았듯 동맹과 벤더 관계가 곧 데이터 안전을 보장하지 않는다.

기업 영업에도 투명성이 비용이 된다

팔란티어는 법정에서 일부 반론권을 얻었다고 말할 수 있지만, 전체적으로는 비판 보도를 확산시키는 결과를 맞았다. 이는 AI 기업에도 교훈이다. 공공 부문에 들어가려면 기술 설명보다 먼저 불신을 어떻게 다룰지 준비해야 한다. 데이터가 어디에 저장되는지, 누가 접근할 수 있는지, 어떤 법이 적용되는지, 언론과 시민단체가 검증할 수 있는지를 공개해야 한다.

OpenRouter 113M 달러 투자, 모델 라우터의 부상처럼 AI 스택은 점점 중개와 연결 계층으로 확장된다. 연결 계층이 강해질수록 신뢰 질문은 더 날카로워진다. 팔란티어 사건은 유럽의 특수한 정치 뉴스가 아니라, AI 데이터 플랫폼이 공공 신뢰를 얻기 위해 치러야 할 비용의 예고편이다.

자주 묻는 질문

Q1: 팔란티어가 완전히 패소한 건가요?

A: 대부분 패소에 가깝다. 보도에 따르면 23개 요청 중 22개가 기각됐고, 한 문장 수준의 반론만 허용됐다.

Q2: 왜 AI 뉴스로 봐야 하나요?

A: 팔란티어는 대규모 데이터 통합과 분석 플랫폼을 공공기관에 제공한다. AI 에이전트와 공공 데이터 플랫폼의 신뢰 문제와 직접 연결된다.

Q3: 데이터 주권은 단순히 국내 서버를 뜻하나요?

A: 아니다. 서버 위치뿐 아니라 법적 관할, 관리자 접근권, 하청, 로그, 삭제권, 모델 학습 사용 여부까지 포함한다.

Q4: 한국 공공기관은 무엇을 확인해야 하나요?

A: 민감 데이터 흐름, 외국 법 적용 가능성, 감사 로그, 사고 대응권, 벤더 교체 가능성을 계약 전에 검증해야 한다.

Q5: 언론 보도와 조달 검증은 왜 중요한가요?

A: 공공 AI 시스템은 시민 데이터를 다룬다. 외부 감시가 약하면 기술 실패보다 신뢰 실패가 더 큰 비용이 된다.