AI가 내 장바구니를 훔쳐본다면?

당신이 AI에게 "아마존에서 가장 싼 에어팟 찾아줘"라고 말하는 순간, 그 AI는 아마존의 허락 없이 당신의 계정에 접속하고 있을 수도 있다.

무슨 일이 있었나

미국 연방법원이 지난 3월 10일, AI 스타트업 퍼플렉시티(Perplexity)의 AI 브라우저 코멧(Comet)이 아마존 웹사이트에 무단으로 접근하지 못하도록 임시 금지 명령을 내렸다. 캘리포니아 북부 지방법원 맥신 체스니 판사는 아마존이 퍼플렉시티의 무단 접근에 대해 "강력한 증거"를 제출했다고 판시했다.

사건의 발단은 지난해 11월로 거슬러 올라간다. 아마존은 퍼플렉시티가 자사의 AI 에이전트를 "의도적으로 숨겨" 아마존 사이트를 계속 크롤링할 수 있도록 했다며 소송을 제기했다. 퍼플렉시티의 코멧은 사용자가 "아마존에서 이 제품 사줘"라고 요청하면 직접 아마존 사이트에 접속해 상품을 검색하고 구매까지 대신 처리하는 기능을 갖추고 있다.

법원 판결문에 따르면 아마존은 이 문제에 대응하기 위해 5,000달러(약 700만 원) 이상을 지출했으며, 직원들이 수십 시간을 투입해 코멧의 접근을 차단하는 도구를 개발했다. 체스니 판사는 이를 근거로 아마존이 본안 소송에서도 승소할 가능성이 높다고 판단했다. 퍼플렉시티는 이번 판결에 대해 "인터넷 사용자가 원하는 AI를 선택할 권리를 위해 계속 싸울 것"이라는 입장을 밝혔으며, 법원은 퍼플렉시티에게 항소할 수 있도록 1주일의 유예 기간을 부여했다.

아마존의 진짜 걱정: 광고 수익과 고객 데이터

아마존이 단순히 "허락 없이 들어왔다"는 이유만으로 이토록 강하게 대응하는 건 아니다. 핵심은 돈과 데이터다.

광고

광고주 모집

[email protected]

광고

첫째, 광고 수익 문제다. 아마존의 광고 사업은 2024년 기준 약 560억 달러(약 78조 원) 규모로 성장했다. 광고주들은 실제 사람이 광고를 클릭하고 구매할 때만 비용을 낸다. 그런데 AI 에이전트가 대신 쇼핑하면? 광고 노출은 발생하지만 그게 사람인지 AI인지 구분해야 하고, 이를 위한 시스템 개발 비용이 고스란히 아마존에게 전가된다. 아마존은 소장에서 "자동화 트래픽을 식별하고 제외하는 새로운 탐지 메커니즘 개발"이 필요하다고 명시했다.

둘째, 고객 데이터 보안 문제다. 코멧이 사용자의 아마존 계정에 접속해 구매를 대행하려면 비밀번호가 필요한 개인 계정 영역까지 진입해야 한다. 아마존은 이 과정에서 고객 데이터가 외부 AI 시스템에 노출될 수 있다고 주장했다.

아마존은 이미 자체 AI 쇼핑 어시스턴트 루퍼스(Rufus)를 운영 중이다. OpenAI의 ChatGPT를 포함한 수십 개의 외부 AI 에이전트를 차단하면서, 자사 생태계 안에서만 AI 쇼핑이 이뤄지도록 울타리를 치고 있는 셈이다.

비교: 두 입장의 논리

한국 소비자와 기업에 미치는 영향

이 판결이 미국 법원의 일이라고 넘기기엔 이르다. 네이버와 카카오도 자체 AI 쇼핑 어시스턴트를 개발 중이며, 국내 이커머스 시장에서도 동일한 충돌이 예견된다.

쿠팡은 이미 외부 AI 에이전트의 접근을 제한하는 robots.txt 정책을 강화하고 있다. 네이버 쇼핑은 자체 AI인 클로바(Clova)를 통한 쇼핑 경험을 고도화하면서, 외부 AI가 자사 상품 데이터를 무단으로 활용하는 것에 민감하게 반응할 수밖에 없다. 국내 소비자 입장에서는 "내가 쓰고 싶은 AI로 어디서든 쇼핑할 수 있어야 하지 않나"라는 질문이 자연스럽게 따라온다.

더 넓게 보면, 이 판결은 AI 에이전트 시대의 '데이터 주권' 논쟁에 불을 지폈다. 웹사이트 데이터는 누구의 것인가? 사용자가 방문한 사이트의 데이터를 AI가 수집하는 건 사용자의 권리인가, 아니면 플랫폼의 재산 침해인가?