EFF(전자프런티어재단)가 미 연방거래위원회(FTC)에 X를 겨냥한 서한을 보냈습니다. 핵심 주장은 X가 xAI와 결합한 뒤 사용자 데이터를 Grok 같은 생성형 AI 학습에 끌어다 쓰면서, 과거 FTC 동의명령(consent order)이 요구한 '포괄적 개인정보 보호 프로그램'을 위반하고 있다는 것입니다. 이 동의명령은 X가 데이터 사용 방식을 바꿀 때 이용자 고지·동의와 독립 감사를 거치도록 강제하는데, AI 학습이라는 완전히 새로운 목적에 대해서는 이런 절차가 사실상 생략됐다는 지적입니다. EFF는 FTC에 즉각적인 조사와 집행을 촉구했습니다. IT 종사자에게 주는 시사점은 분명합니다. 이미 확보한 사용자 데이터를 AI 학습에 재활용하는 것은 공짜 리소스가 아니라 규제 리스크라는 점입니다. 학습 데이터의 출처와 원래 수집 시 받은 동의 범위가 새 용도를 커버하는지, 설계 단계부터 문서화하고 검증하는 습관이 갈수록 중요해지고 있습니다.