AI 데이터 무단 크롤링 침해 대응법
AI 학습을 이유로 웹사이트 데이터를 무단 크롤링·복제하는 행위에 대해 저작권법상 데이터베이스제작자의 권리와 데이터기본법 분쟁조정 제도를 통해 침해 정지 및 손해배상을 청구하는 법률 가이드입니다.
이 주제로 한빛 리더에게 1:1 질문하기생성형 AI 시대, 무단 수집되는 데이터 자산과 데이터베이스제작자의 권리
최근 생성형 인공지능(AI)과 대규모 언어모델(LLM)의 급격한 발전으로 인해 기업과 개인이 막대한 비용과 노력을 들여 구축한 웹 플랫폼의 텍스트, 상품 정보, 전문 콘텐츠, 커뮤니티 데이터 등이 AI 학습용 데이터셋 구축을 목적으로 무차별 크롤링되는 사례가 급증하고 있습니다. 다수의 AI 개발사나 연구기관은 공개된 웹페이지의 정보라는 이유로 로봇 배제 표준(robots.txt)을 우회하거나 방대한 트래픽을 유발하며 데이터를 무단 수집하고 있으며, 이는 단순한 서버 부하 문제를 넘어 데이터 보유자의 핵심 자산을 침해하는 중대한 법적 분쟁으로 비화하고 있습니다. 우리 법제는 웹사이트에 체계적으로 배열·구성된 정보 집합체에 대하여 독자적인 재산적 가치를 인정하고 있으며, 저작권법상 ‘데이터베이스제작자의 권리’를 통해 이러한 무단 복제 및 전송 행위를 엄격히 규제하고 있습니다. 또한 데이터 산업진흥 및 이용촉진에 관한 기본법에 따라 데이터의 무단 이용 및 거래 분쟁에 대한 신속한 조정 절차도 마련되어 있습니다. 인공지능 기술의 혁신과 데이터의 자유로운 활용이라는 명분이 타인의 상당한 투자와 노력을 무제한으로 희생시킬 수 있는 면죄부가 될 수는 없습니다. 따라서 플랫폼 운영자, 지식 콘텐츠 제공자, 데이터 보유 기업은 자신의 데이터가 AI 학습용으로 무단 수집·이용되었을 때 어떤 법적 권리를 행사할 수 있는지 명확히 파악해야 합니다. 본 칼럼에서는 데이터베이스제작자 권리의 성립 요건부터 기술적 보호조치 침해 시의 법리, 침해 정지 및 금지청구권 행사, 데이터 분쟁조정위원회 활용과 손해배상 청구 실무까지 데이터 자산 보호의 전 과정을 심층적으로 살펴보겠습니다.
핵심 용어 정리
데이터베이스제작자의 권리
데이터베이스제작자의 권리란 소재를 체계적으로 배열 또는 구성한 편집물로서 그 소재를 개별적으로 검색할 수 있도록 한 집합체(데이터베이스)를 제작하거나 그 갱신·검증 또는 보충에 인적 또는 물적으로 상당한 투자를 한 자에게 부여되는 독자적인 법적 권리를 의미합니다. 저작권법 제93조 제1항은 「데이터베이스제작자는 그의 데이터베이스의 전부 또는 상당한 부분을 복제ㆍ배포ㆍ방송 또는 전송할 권리를 가진다」고 규정하여 배타적 지위를 보장하고 있습니다. 이는 개별 데이터 자체에 창작성이 인정되지 않더라도, 정보를 수집하고 정렬하여 유용한 데이터베이스로 구축하는 데 투입된 경제적 가치와 노력을 보호하기 위한 제도입니다. 따라서 AI 개발사가 플랫폼의 방대한 데이터를 무단 스크래핑하여 인공지능 모델 학습에 투입하는 행위는 이 권리를 침해하는 행위가 될 수 있습니다.
데이터베이스 개별 소재의 반복적·체계적 수집
데이터베이스의 개별 소재 하나하나는 원칙적으로 해당 데이터베이스의 상당한 부분으로 간주되지 않아 그 자체의 이용만으로는 침해가 성립하지 않을 수 있으나, 이를 조직적·반복적으로 수집하는 행위는 법률상 침해로 간주됩니다. 저작권법 제93조 제2항 단서는 「데이터베이스의 개별 소재 또는 그 상당한 부분에 이르지 못하는 부분의 복제등이라 하더라도 반복적이거나 특정한 목적을 위하여 체계적으로 함으로써 해당 데이터베이스의 일반적인 이용과 충돌하거나 데이터베이스제작자의 이익을 부당하게 해치는 경우에는 해당 데이터베이스의 상당한 부분의 복제등으로 본다」고 명시하고 있습니다. AI 학습을 목적으로 크롤러를 가동하여 소량씩 지속적으로 데이터를 긁어모으는 행위는 바로 이 규정에 따라 데이터베이스 상당한 부분을 복제한 것과 동일한 침해로 평가받게 됩니다.
데이터 분쟁조정제도
데이터 분쟁조정제도란 데이터의 거래, 제공, 이용 및 권리 침해와 관련된 분쟁을 소송에 앞서 전문성과 공정성을 갖춘 위원회를 통해 신속하고 합리적으로 해결하기 위한 법정 대체적 분쟁해결 절차입니다. 이는 기술적 난도가 높고 입증이 까다로운 AI 데이터 크롤링 분쟁에서 막대한 소송 비용을 들이지 않고도 신속하게 기술적 침해 중지나 합리적인 데이터 이용 대가 산정을 이끌어낼 수 있는 유용한 구제 수단입니다.
심층 분석
AI 학습 데이터 수집과 관련된 법적 분쟁의 핵심은 '공개된 웹 데이터의 자유로운 수집'과 '데이터베이스제작자의 재산적 권리 보호' 사이의 한계를 획정하는 데 있습니다. 실무상 많은 AI 개발사들이 웹상에 공개된 데이터(Open Web Data)는 누구나 자유롭게 크롤링하여 학습에 사용할 수 있다고 오인하곤 합니다. 그러나 저작권법 제93조 제1항에 따르면 데이터베이스의 제작, 갱신, 검증에 상당한 투자를 한 제작자는 해당 데이터베이스의 전부 또는 상당한 부분에 대한 복제권 및 전송권을 배타적으로 행사할 수 있습니다. 여기서 '상당한 투자'란 시스템 구축 비용, 데이터 검증 인력 투입, 지속적인 데이터베이스 유지관리 비용 등을 종합적으로 고려하여 판단됩니다. 따라서 전문 포털, 채용 플랫폼, 전자상거래 상품 모음, 부동산 매물 정보 등 독자적인 인프라를 구축하여 축적한 데이터는 그 자체로 저작권법의 강력한 보호 대상이 됩니다. 특히 AI 기업이 단편적인 데이터 수집에 불과하다며 항변하더라도, 저작권법 제93조 제2항 단서에 의해 개별 소재에 불과한 데이터라 할지라도 반복적이거나 특정한 목적을 위하여 체계적으로 복제등을 함으로써 해당 데이터베이스의 일반적인 이용과 충돌하거나 제작자의 이익을 부당하게 해친다면 '상당한 부분의 복제등'으로 간주되어 위법성이 인정됩니다. 또한 저작권법 제35조의5가 규정하는 '저작물의 공정한 이용' 조항을 AI 학습 크롤링에 원용할 수 있는지가 주된 쟁점으로 떠오르지만, 공정이용 판단에 있어서도 영리적 이용 목적의 여부, 대체 시장 창출로 인한 원권리자의 잠재적 시장 가치 훼손 정도, 수집된 부분이 차지하는 비중과 중요성이 엄격하게 검토됩니다. 만약 크롤링 행위가 서비스 이용약관을 명백히 위반하고 로봇 배제 표준을 의도적으로 무력화하였으며, 대량의 트래픽을 유발하여 시스템 장애를 초래하거나 데이터 보유자의 잠재적 데이터 판매 라이선스 시장을 직접적으로 침해한다면 공정이용의 항변은 받아들여지기 어렵습니다. 아울러 권리자는 저작권법 제123조 제1항에 따라 그 권리를 침해하는 자에 대하여 침해의 정지를 청구할 수 있으며, 그 권리를 침해할 우려가 있는 자에 대하여 침해의 예방 또는 손해배상의 담보를 청구할 수 있고, 침해행위로 만들어진 물건의 폐기를 요구할 수 있습니다. 나아가 저작권법 제125조 제1항 및 제2항에 따라 침해자가 취득한 이익액이나 통상적으로 받을 수 있는 금액에 상응하는 액수를 손해배상액으로 청구할 수 있습니다. 그러므로 AI 학습이라는 기술적 목적이 존재한다는 사실만으로 무단 스크래핑 행위의 위법성이 조각되지 않으며, 원칙적으로 정당한 데이터 거래 계약이나 라이선스 합의를 거치지 않은 대규모 데이터 크롤링은 중대한 법률 위반에 해당합니다.
절차 안내
1단계: 비인가 크롤링 탐지 및 접속 로그 등 기술적 증거 채증
웹 서버의 액세스 로그(Access Log), API 호출 이력, 특정 IP 대역의 비정상적 트래픽 집중 현상, User-Agent 정보 등을 분석하여 데이터 스크래핑 주체와 침해 규모를 객관적으로 특정해야 합니다. 크롤링 프로그램이 로봇 배제 표준(robots.txt)이나 서비스 이용약관의 무단 수집 금지 조항을 무시하고 데이터를 긁어간 시각과 다운로드된 데이터의 분량을 타임스탬프와 함께 정밀하게 기록·보존해야 합니다. 이러한 전자적 증거는 향후 침해 정지 청구와 손해배상 소송에서 저작권법 제93조 제2항 단서의 '반복적·체계적 수집' 요건을 입증하는 결정적인 핵심 자료가 됩니다.
2단계: IP 차단 등 기술적 조치 시행 및 법적 침해 중지 경고장 발송
추가적인 데이터 유출과 서버 과부하를 방지하기 위해 방화벽(WAF)을 통한 침해 IP 대역 차단 및 계정 정지 등 즉각적인 기술적 보호조치를 단행합니다. 이와 동시에 데이터 무단 수집 주체에게 저작권법 제123조 제1항의 침해 정지 청구권을 명시한 공식 내용증명 우편(경고장)을 발송하여 불법 크롤링의 즉각 중단, 수집된 데이터 및 AI 학습 데이터셋의 전량 폐기, 재발 방지 확약을 엄중히 요구해야 합니다. 통지서에는 정해진 기한 내에 성실한 답변이 없을 경우 민·형사상 법적 절차에 착수한다는 사실을 분명히 고지합니다.
3단계: 데이터 전문 분쟁조정기구를 통한 분쟁조정 신청
상대방이 침해 사실을 부인하거나 데이터 이용 대가에 대한 협의를 거부하는 경우 전문 분쟁조정기구에 분쟁조정을 신청할 수 있습니다. 신청서에 데이터베이스 구축에 투입된 인적·물적 투자 입증 자료, 크롤링 피해 내역, 요구하는 조정안(침해 중지, 데이터 폐기 또는 정당한 데이터 라이선스 대가 지급)을 상세히 첨부하여 제출합니다. 당사자 간 합리적인 합의를 도출함으로써 소송 대비 시간과 비용을 절감할 수 있습니다.
4단계: 침해정지 가처분 신청 및 저작권법상 손해배상 청구 소송 제기
조정이 결렬되거나 분쟁 상대방이 악의적으로 크롤링을 지속하여 회복할 수 없는 손해가 우려되는 경우 관할 법원에 저작권법 제123조에 기초한 크롤링 금지 및 데이터셋 폐기 가처분을 신속히 신청합니다. 본안 소송으로는 저작권법 제125조 제1항 등에 근거하여 침해자가 침해행위에 의하여 받은 이익의 액 또는 정당한 데이터 이용 대가 상당액에 대한 손해배상 청구의 소를 제기합니다. 소송 과정에서 법원의 증거조사 절차를 활용하여 상대방 AI 모델의 학습 데이터셋 내 원고 데이터 포함 여부를 명백히 규명합니다.
핵심 법령
아래 법령 조문은 게시 전 국가법령정보센터(law.go.kr)와 실시간 대조하여 실존을 확인했습니다.
저작권법 제93조
제1항에서 데이터베이스제작자는 그의 데이터베이스의 전부 또는 상당한 부분을 복제ㆍ배포ㆍ방송 또는 전송할 권리를 가진다고 규정하며, 제2항 단서에서는 개별 소재나 상당한 부분에 이르지 못하는 부분이라 하더라도 반복적이거나 특정한 목적을 위하여 체계적으로 함으로써 해당 데이터베이스의 일반적인 이용과 충돌하거나 데이터베이스제작자의 이익을 부당하게 해치는 경우 해당 데이터베이스의 상당한 부분의 복제등으로 본다고 정합니다.
저작권법 제123조
저작권 그 밖에 이 법에 따라 보호되는 권리를 가진 자는 그 권리를 침해하는 자에 대하여 침해의 정지를 청구할 수 있으며, 그 권리를 침해할 우려가 있는 자에 대하여 침해의 예방 또는 손해배상의 담보를 청구할 수 있고, 제2항에 따라 침해행위에 의하여 만들어진 물건의 폐기나 그 밖의 필요한 조치를 청구할 수 있도록 규정합니다.
저작권법 제125조
저작재산권 그 밖에 이 법에 따라 보호되는 권리를 가진 자가 고의 또는 과실로 권리를 침해한 자에 대하여 손해배상을 청구하는 경우, 침해자가 그 침해행위에 의하여 이익을 받은 때에는 그 이익의 액을 손해액으로 추정하거나(제1항), 그 권리의 행사로 일반적으로 받을 수 있는 금액에 상응하는 액을 손해배상액으로 청구할 수 있도록 규정합니다(제2항).
저작권법 제35조의5
저작물의 일반적인 이용 방법과 충돌하지 아니하고 저작자의 정당한 이익을 부당하게 해치지 아니하는 경우에는 저작물을 이용할 수 있도록 공정이용의 일반원칙을 규정하며, 이용의 목적 및 성격, 저작물의 종류 및 용도, 이용된 부분이 차지하는 비중과 중요성, 저작물의 현재 또는 잠재적 시장이나 가치에 미치는 영향 등을 종합적으로 고려하도록 정합니다.
실무 주의사항
- 웹사이트의 서비스 이용약관에 데이터 크롤링 금지 조항을 두고 robots.txt를 설정해 두었더라도, 실제 서버 보안 조치가 전무하다면 분쟁 시 상당한 투자 사실 입증에서 불리해질 수 있으므로 저작권법상 보호 요건인 '상당한 인적·물적 투자' 및 관리 내역을 객관적으로 입증할 수 있는 시스템 로그와 비용 증빙을 사전에 체계적으로 갖추어야 합니다.
- 상대방이 단순히 공개된 정보 검색만을 수행했다고 주장할 때, 저작권법 제93조 제2항 단서에 해당하는 '체계적이고 반복적인 데이터 수집'이 이루어졌음을 입증하지 못하면 권리 침해 주장이 배척될 위험이 있으므로, 데이터 수집 주기, 다운로드 패킷 용량, 스크래핑 빈도가 기록된 완전한 원본 서버 로그를 변조 없이 신속히 확보해야 합니다.
- AI 학습용 크롤링에 대응할 때 데이터베이스제작자의 권리 침해 사실을 인지하고도 장기간 아무런 이의제기나 기술적 차단 조치를 취하지 않은 채 묵인할 경우, 묵시적 이용 허락이나 권리 남용 항변에 직면할 수 있으므로 비인가 크롤링을 감지한 즉시 저작권법 제123조에 따른 침해 정지 요구 통지서를 발송하고 조치 기록을 남겨야 합니다.
자주 묻는 질문
웹사이트에 누구나 볼 수 있게 공개된 정보라면 AI 학습용으로 마음대로 크롤링해가도 합법인가요?
공개된 웹사이트의 정보라고 해서 무제한적인 크롤링이 허용되는 것은 아닙니다. 저작권법 제93조 제1항은 데이터베이스제작자에게 데이터베이스의 전부 또는 상당한 부분에 대한 배타적인 복제 및 전송 권리를 부여하고 있습니다. 따라서 일반 이용자가 브라우저를 통해 개별 정보를 열람하는 것을 넘어, 자동화된 스크래퍼나 크롤러를 이용해 체계적·반복적으로 대규모 데이터를 수집·복제하는 행위는 데이터베이스제작자의 권리를 침해하는 위법 행위가 될 수 있습니다.
AI 모델 개발사는 '연구 및 학습 목적'의 저작물 공정이용이라고 주장하는데 이것이 인정되나요?
AI 학습 목적이라는 사유만으로 저작권법 제35조의5에 따른 공정이용이 무조건 인정되는 것은 아닙니다. 법률상 공정이용 여부는 이용의 목적과 성격, 저작물의 종류 및 용도, 이용된 부분이 차지하는 비중과 중요성, 그리고 해당 이용이 저작물의 현재 시장 또는 가치나 잠재적인 시장 또는 가치에 미치는 영향을 종합적으로 고려하여 판단됩니다. 상업적 서비스 개발을 위해 원권리자의 동의 없이 대규모 데이터를 크롤링하여 데이터베이스의 일반적 이용과 충돌하거나 권리자의 이익을 부당하게 해친다면 공정이용으로 인정받기 어렵습니다.
크롤링 피해를 입었을 때 상대방 AI 기업에 요구할 수 있는 법적 구제 조치는 무엇인가요?
권리자는 저작권법 제123조 제1항 및 제2항에 근거하여 현재 진행 중인 크롤링 행위의 침해 정지를 청구할 수 있으며, 침해행위로 인하여 만들어진 물건의 폐기나 그 밖의 필요한 조치를 청구할 수 있습니다. 또한 저작권법 제125조에 따라 침해자가 침해행위로 얻은 이익액이나 통상적으로 받을 수 있는 금액에 상응하는 액수를 손해배상금으로 청구할 수 있으며, 긴급한 경우 법원에 침해행위 정지 가처분을 신청할 수도 있습니다.
소송을 제기하기 전에 전문 분쟁조정위원회를 통하면 어떤 이점이 있나요?
전문 분쟁조정위원회를 통한 조정 절차를 활용하면, 법원 본안 소송에 비해 적은 비용으로 신속하게 분쟁을 해결할 수 있습니다. 기술 및 법률 전문가들이 개입하여 침해 여부를 파악하고, 불법 데이터셋 폐기나 합리적인 데이터 이용 대가 지급 등 원만한 합의안을 도출할 수 있어 효율적인 권리 구제가 가능합니다.
우리 플랫폼의 데이터가 '보호받는 데이터베이스'에 해당하는지 어떻게 증명해야 하나요?
저작권법상 보호받는 데이터베이스임을 증명하기 위해서는 정보의 소재를 체계적으로 배열하거나 구성하여 개별적으로 검색할 수 있도록 한 집합체라는 점과 함께, 그 제작이나 갱신·검증 또는 보충에 '인적 또는 물적으로 상당한 투자'가 이루어졌음을 객관적으로 입증해야 합니다. 데이터베이스 구축 비용, 데이터 검증 인력 인건비, 인프라 유지 비용 및 지속적인 갱신 관리 내역 등을 증빙 자료로 제출하여 상당한 투자가 투입되었음을 입증해야 합니다.
