이루다 AI 개인정보 침해 소송, 알고 계셨나요? 2025년 6월, 서울동부지방법원은 AI 챗봇 '이루다' 개발사를 상대로 한 개인정보 침해 손해배상 청구 소송에서 피해자들의 손을 들어주는 판결을 선고했습니다. 이루다, 개인정보보호법, 카카오톡 대화 유출이라는 세 가지 키워드가 겹치는 이 사건은 AI 시대에 우리 개인정보가 얼마나 무방비하게 노출될 수 있는지를 다시 한번 보여준 사례입니다.
무슨 일이 있었나 — 이루다 사건의 전말
'연애의 과학'이라는 앱, 사용해보신 분 계신가요? 상대방과 주고받은 카카오톡 대화를 업로드하면 연애 감정을 분석해준다는 서비스였습니다. 많은 이용자들이 별 생각 없이 실제 대화 내용을 그대로 올렸습니다. 연인 사이의 대화, 가족과의 문자, 친구와의 일상적인 수다까지 담겨 있었죠.
그런데 문제가 생겼습니다. 해당 앱을 운영하던 회사가 이 카카오톡 대화 데이터를 활용해 AI 챗봇 '이루다'를 개발·출시한 것입니다.
2020년 12월 출시된 이루다는 출시 직후부터 "이 대화가 왠지 낯설지 않다"는 이용자들의 제보가 이어졌고, 급기야 개인정보보호위원회의 조사를 받게 됩니다. 이루다는 출시 21일 만인 2021년 1월 12일 서비스가 잠정 중단됩니다.
법원은 어떻게 판단했나 — 핵심 쟁점 4가지
① 동의가 있었다고 볼 수 있는가
피고 회사는 회원가입 시 "이용약관 및 개인정보처리방침에 동의합니다"라는 체크박스와 팝업 방식으로 동의를 받았다고 주장했습니다.
그러나 법원은 달랐습니다. "개인정보 보호법이 요구하는 동의는 형식적이 아닌 실질적인 것이어야 한다"고 못 박았습니다. 팝업창 하나로 AI 학습에 카카오톡 대화가 사용된다는 사실을 이용자가 명확히 인식했다고 볼 수 없다는 것입니다. 체크박스 하나가 모든 동의를 포괄할 수 없다는 판단이었습니다.
② 가명처리·익명처리로 예외가 적용되는가
회사 측은 "이미 가명처리·익명처리를 했으므로 동의 없이도 사용 가능하다"고 주장했습니다. 개인정보보호법에는 가명정보는 과학적 연구 목적으로, 익명정보는 아예 제한 없이 사용할 수 있다는 예외 조항이 있기 때문입니다.
법원은 이 주장도 받아들이지 않았습니다. 학습 데이터베이스에는 이름, 휴대전화 번호, 집 주소, 심지어 현관 비밀번호까지 포함된 문장들이 있었고, 이는 추가 정보와 결합하면 충분히 개인 식별이 가능한 수준이었기 때문입니다. 또한 AI 챗봇 서비스는 '과학적 연구'에 해당하지 않는다고도 판단했습니다.
③ 수집 목적 범위를 초과했는가
'연애의 과학' 앱의 개인정보처리방침에는 "신규 서비스 개발"을 위해 정보를 사용할 수 있다고 기재되어 있었습니다. 그러나 법원은 연애 분석 앱과 범용 AI 챗봇은 본질적으로 다른 성격의 서비스라고 보았습니다. 이용자가 "신규 서비스 개발"이라는 문구에서 AI 챗봇 학습을 예상할 수 없었다는 것입니다.
④ 개인정보를 제때 삭제했는가
1년 이상 앱을 사용하지 않은 이용자, 탈퇴한 이용자의 개인정보도 그대로 학습 데이터로 사용되었습니다. 법원은 이 역시 "수집 목적이 달성되면 지체 없이 파기해야 한다"는 개인정보보호법 제21조 위반이라고 판단했습니다.
손해배상액은 얼마인가
법원은 피해 유형별로 차등하여 위자료를 인정했습니다.
| 일반 개인정보만 유출 | 10만 원 |
| 민감정보만 유출 | 30만 원 |
| 일반 개인정보 + 민감정보 모두 유출 | 40만 원 |
민감정보란 사상·신념, 건강, 성생활에 관한 정보입니다. 카카오톡 대화에는 이런 내용이 자연스럽게 포함될 수밖에 없고, 법원도 이를 인정하여 민감정보 유출 피해자에게 더 높은 위자료를 인정한 것입니다.
이 판결이 주는 시사점
AI 기업들은 이제 "신규 서비스 개발"이라는 포괄적 문구 하나로 기존 이용자 데이터를 AI 학습에 활용하기 어려워졌습니다. 'AI 학습용'으로 사용한다는 점을 명시적·개별적으로 고지하고 동의를 받아야 한다는 기준이 법원 판결로 확립된 것입니다.
개인정보를 침해당한 일반 이용자 입장에서는, 서비스 가입 시 내가 올린 데이터가 어디에 어떻게 쓰이는지를 꼼꼼히 확인할 필요가 있습니다. 그리고 만약 이러한 침해를 당했다면, 소송을 통해 배상을 받을 권리가 있습니다.
법무법인 휘명 대표변호사 박휘영
📞 02-558-1600
📍 서울 강남구 테헤란로 63길 11 이노센스빌딩 2·7·8층
'집단소송' 카테고리의 다른 글
| "사전에 짜고 치지 않아도 공범이 된다" — 대법원이 확인한 공동불법행위의 진짜 범위 (0) | 2026.04.07 |
|---|---|
| 보이스피싱 통장 명의인의 민사 손해배상 책임 — 법리와 실무 기준 (0) | 2026.04.06 |
| 국민연금이 SK하이닉스·현대차 주총에 반대표를 던진 진짜 이유 — 개정 상법은 기업 편이 아닙니다 (0) | 2026.04.06 |
| [전문가 분석] 개정 상법 제382조의3과 델라웨어 Entire Fairness 기준의 접점 — 한국 기업지배구조 소송의 새 국면 (0) | 2026.04.05 |
| 신탁된 부동산 전세 계약했다가 보증금 날렸다면? 공인중개사에게 손해배상 청구하세요 — 대법원 2023다224327 판결이 바꾼 임차인의 권리 (0) | 2026.04.05 |