“퇴사했는데 문서 동기화 계속돼”...오픈AI 소송으로 드러난 애플의 허점

애플이 오픈AI와 전직 직원들을 상대로 제기한 영업비밀 침해 소송이 논란을 일으키고 있다. 이번 사건은 애플의 내부 IT 관리 정책의 허술함을 드러내며, 보안과 업무 효율성 간의 모순이 부각되고 있다. 퇴사한 직원들이 여전히 회사 기밀에 접근할 수 있는 상황이 발생했기 때문이다.

애플의 허술한 IT 관리

애플은 전통적으로 개인 애플 ID와 회사 업무를 결합해 사용하는 방식을 장려해 왔다. 이는 직원들이 업무용 기기인 아이폰이나 맥을 통해 효율적으로 업무를 수행하게 만들기 위한 전략이었다. 그러나 이로 인해 발생한 문제는 퇴사 이후에도 지속적인 문서 접근이 가능하다는 점이다. 많은 직원들이 개인 아이클라우드 계정을 그대로 사용했기 때문에, 퇴사 후에도 기밀 문서가 개인 계정에 남아있고, 이를 통해 기밀에 대한 접근이 이루어질 수 있었다.

특히, 애플은 퇴사 시 내부 인증 시스템에 대한 접근 권한은 회수하지만, 개인 아이클라우드에 저장된 문서에 대한 조치를 취하지 않은 것으로 보인다. 이로 인해 일부 전직 직원들은 퇴사 후에도 회사 내부 문서를 열람하고, 수정 알림까지 받는 상황이 발생했다. 이는 애플의 보안 정책과 실제 운영 간의 괴리를 여실히 보여준다.

소송의 배경과 의의

이번 소송의 중심에는 전직 직원인 창 류와 탕 탄이 있다. 애플은 이들이 퇴사 후 회사 기밀을 불법으로 취득하여 오픈AI의 하드웨어 개발에 사용하려 했다고 주장하고 있다. 특히 류는 보안 취약점을 이용해 내부 공유 폴더에 접근한 것으로 지적되고 있으며, 탄은 퇴사 전 기밀 문서를 개인 이메일로 전송한 혐의를 받고 있다. 반면 오픈AI는 이러한 주장에 대해 전면 부인하며, 사실무근이라고 강조하고 있다.

이번 사건은 단순히 법적 분쟁에 그치지 않고, 애플의 내부 운영 체계를 점검하는 계기가 될 것으로 보인다. 오픈AI와의 소송 뿐만 아니라, 과거에도 비슷한 문제가 발생했던 만큼, 애플이 이러한 상황을 해결하기 위한 적극적인 대책 마련이 필요해 보인다.

앞으로 나아가야 할 방향

애플은 이미 내부 협업 도구로 페이지, 키노트, 아이메시지, 아이클라우드 등을 활용해왔지만, 이들 서비스 간의 연계가 오히려 보안 관리의 허점을 양산한 측면이 있다. 퇴사 시 문서 삭제의 일관성이 부족했으며, 고위 임원과 일반 직원 간의 절차 차이로 인해 일관된 보안 관리가 이루어지지 않았다.

향후 애플은 보다 체계적인 보안 관리 시스템을 구축하고, 퇴사 절차를 강화하는 것이 필수적이다. 개인 계정과 업무 계정의 분리를 엄격히 하고, 퇴사 시 자동으로 모든 기밀 문서가 삭제되도록 시스템을 개선해야 한다. 이번 사건은 애플이 기술 혁신뿐만 아니라 기업의 신뢰성을 확보하기 위한 노력을 잊지 말아야 한다는 중요한 교훈을 남긴다.