마찰 제로의 청구서

퇴사 절차를 마친 사람이 그날 저녁 개인 노트북을 연다. 업무용 문서가 여전히 동기화되고 있다. 최근 보도된 애플의 계정 운영 문제를 한 장면으로 줄이면 이렇다. 로그인 횟수를 줄이고 파일을 어디서나 이어 쓰게 만든 편의는 재직 중에는 좀처럼 문제로 보이지 않는다. 비용은 사람이 회사를 떠나면서부터 모습을 드러낸다.

미국 이민 당국이 구금자의 DNA를 수집해 FBI 데이터베이스에 보내는 일도 출발점은 전혀 다르지만 비슷한 질문을 남긴다. 행정 절차에서 얻은 생체정보가 범죄수사 체계로 넘어갈 때, 두 제도를 가르던 선은 어디까지 남아 있는가. 경계가 사라진 뒤에야 그 경계가 맡고 있던 일을 알아차린다면 청구서는 이미 누군가에게 넘어간 뒤다.

퇴사일에 드러난 계정 설계

AI타임스가 인용한 디인포메이션 보도에 따르면, 애플은 일부 직원에게 개인 애플 ID를 업무 기기에도 쓰도록 권장하고 2TB의 아이클라우드 공간을 제공했다. 개인 계정과 업무 환경이 맞물리면서 퇴사 뒤에도 회사 문서의 동기화가 이어진 사례가 있었다고 한다.¹

비슷한 시기 애플은 오픈AI와 전직 직원을 상대로 영업비밀 침해 소송을 냈다. 보도에 따르면 애플은 해당 직원이 회사 노트북과 기밀 자료를 보유했다고 주장했다.² 여기까지는 애플이 법정에서 제기한 주장이다. 법원이 침해 사실을 확정했다거나, 개인 애플 ID 정책이 곧바로 유출의 원인이었다는 뜻으로 읽어서는 안 된다.

그래도 계정 설계에 관한 질문은 남는다. 재직 중인 사용자의 편의만 기준으로 삼으면 퇴사, 직무 변경, 기기 회수처럼 권한이 끊겨야 하는 순간을 놓치기 쉽다. 개인 계정에 회사 문서가 섞였을 때 조직은 접근을 회수하기 어렵고, 퇴사자는 무엇이 개인 파일이고 무엇이 회사 자산인지 다시 가려내야 한다. 마찰을 없애 얻은 시간은 경계가 바뀌는 날의 정리 비용으로 되돌아온다.

행정 절차에서 수사 데이터베이스까지

미국 법무부는 2020년 규칙을 바꿔 국토안보부가 특정 비시민권 구금자에게서 DNA를 채취할 수 있게 했다. 채취한 시료로 만든 프로필은 FBI가 운영하는 CODIS에 등록된다.³ 입국·체류를 다루는 행정 절차와 범죄수사 데이터베이스가 한 사람의 유전정보를 사이에 두고 이어진 셈이다.

그 규모도 작지 않다. 조지타운대 프라이버시·기술센터가 미 의회에 제출한 자료는 2025년 4월까지 국토안보부가 CODIS에 보낸 DNA 프로필이 260만 건을 넘었으며, 불과 3년 사이 약 50배로 늘었다고 밝혔다. 국경 당국이 적어도 네 살 어린이에게서도 DNA를 채취했고, 등록된 프로필은 기한 없이 보관된다는 지적도 담겼다.⁴ 2025년에 ICE가 추가했을 수치를 91만 9908건으로 본 계산도 있지만, 이는 ICE가 공개한 확정 집계가 아니다. FBI 전체 증가분에서 공개된 국경 당국 수치를 뺀 상한 추정치에 가깝다.⁵

따라서 이 사례를 읽을 때는 ‘범죄자 DNA가 늘었다’고 요약하면 안 된다. 이민 구금은 유죄 판결과 같은 말이 아니며, 이 과정에서 아동의 정보도 수사 데이터베이스로 들어갔다. 행정상 필요를 위해 시작한 수집이 훗날 어떤 수사와 대조에 쓰일지 당사자가 통제하기도 어렵다. 처음 지워진 절차의 구분보다 오래 남는 것은 데이터다.

경계가 많을수록 안전한가

그렇다고 모든 자원에 별도 계정과 별도 시스템을 붙이는 방식이 언제나 안전한 것은 아니다. 쿠버네티스 공식 문서는 여러 팀이 한 클러스터를 공유할 때 네임스페이스로 권한을 나누는 방식과, 가상 제어면을 두어 더 강하게 격리하는 방식을 함께 설명한다. 어느 한 모델을 정답으로 내세우지 않고, 서로 신뢰하지 않는 이용자와 자원 공유 수준에 맞춰 격리 강도를 고르라고 안내한다.⁶

엔비디아의 Run

문서도 공유 클러스터 안에서 프로젝트와 부서별로 자원·데이터 접근을 논리적으로 나눌 수 있다고 설명한다. 동시에 호스트와 네트워크 같은 기반 시설의 격리는 운영 주체가 책임져야 한다고 선을 긋는다.⁷ 공유가 곧 무경계 상태를 뜻하지 않는다는 얘기다. 무거운 물리적 분리를 줄이더라도 권한, 데이터, 장애 범위는 다른 장치로 구획할 수 있다.

청구서가 오기 전에 물을 것

없애려는 경계가 있다면 평온한 날의 사용 장면부터 볼 필요가 없다. 사람이 떠나는 날, 권한이 바뀌는 날, 수집 목적이 달라지는 날을 먼저 떠올려야 한다. 그때도 접근을 회수할 수 있는지, 이미 복제된 데이터는 어디에 남는지, 잘못된 연결을 되돌릴 주체가 누구인지 적어보면 편의의 실제 가격이 드러난다.

애플의 계정 운영 보도는 퇴사 시점을, DNA 수집 확대는 목적이 이동한 뒤의 시간을 보여준다. 공유형 인프라 문서는 그 반대편에서 경계를 다시 설계할 여지를 보여준다. 필요한 마찰까지 걷어내는 선택과 낡은 분리를 다른 격리 장치로 바꾸는 선택은 결과가 다르다.

경계를 몇 개 남겼는지만 세어서는 이 차이를 알 수 없다. 무엇을 보호할지 먼저 정하고, 조건이 달라지는 순간에도 그 보호가 작동하는지 확인해야 한다. 마찰을 줄이는 결정은 그 다음에 내려도 늦지 않다.

각주

1. “퇴사했는데 문서 동기화 계속돼”...오픈AI 소송으로 드러난 애플의 허점 — AI타임스, 2026-08-04 접속 확인. 디인포메이션의 애플 계정 운영 보도를 인용한다. ↩

2. Apple Sues OpenAI Over Alleged Trade Secret Theft — MacRumors, 2026-07-10. 소송에서 애플이 제기한 주장을 보도한다. ↩

3. Department of Justice Publishes Final Rule to Comply Fully with DNA Fingerprint Act of 2005 — 미국 법무부, 2020-03-06. 국토안보부의 DNA 채취와 CODIS 등록 근거를 설명한다. ↩

4. Raiding the Genome: How the United States Government Is Accumulating DNA Profiles of Noncitizens — Georgetown Law Center on Privacy & Technology가 미 의회에 제출한 자료, 2025. 누적 규모와 아동 채취, 보관 기간을 다룬다. ↩

5. ICE, 2025년 어린이 포함 약 100만 명의 DNA 수집 — GeekNews, 2026-08-04 접속 확인. 조지타운 연구진의 추정 방식과 수치가 소개돼 있다. ↩

6. Multi-tenancy — Kubernetes 공식 문서, 2026-08-04 접속 확인. 공유 클러스터의 격리 모델과 신뢰 경계를 설명한다. ↩

7. Run

   Multi-Tenancy Overview — NVIDIA Run
   공식 문서, 2026-08-04 접속 확인. 논리적 테넌트 격리와 기반 시설 책임의 범위를 구분한다. ↩