Character.AI 파산으로 가장 사적인 사용자 데이터가 위험에 처하다

Character.AI는 월간 사용자 수가 2,000만 명을 넘었음에도 Chapter 11 절차에 들어가며, 이번 파산은 AI 데이터 프라이버시에 대한 시급한 시험대가 됐습니다.

Character Technologies가 법원 감독 아래 인수자를 찾는 동안 서비스는 계속 운영됩니다. 그러나 어떤 인수자도 플랫폼을 계속 운영하겠다고 약속하지는 않았습니다. 받아들일 만한 제안이 나오지 않으면 Character.AI는 서비스를 종료할 것이라고 밝혔습니다.

이 불확실성은 구독이나 선호하는 챗봇 이용 여부를 훨씬 넘어섭니다. Character.AI는 비공개 대화, 음성 상호작용, 정신 건강 관련 고백, 연령 정보, 기기 식별자를 보유하고 있습니다. 현재 40개 주 법무장관으로 구성된 연합은 이 정보가 다른 기업으로 넘어가기 전에 집행 가능한 보호장치를 마련해야 한다고 요구하고 있습니다.

이 충돌은 유난히 선명합니다. 파산법은 채권자를 위해 가치 있는 자산을 보존하고 매각하려 합니다. 반면 소비자 보호 당국은 특히 아동이 참여한 친밀한 대화를 일반적인 지식재산처럼 취급할 수 없다고 주장합니다.

따라서 Character.AI 파산은 AI 기업이 사용자에게 실질적인 통지, 통제권, 삭제권을 먼저 부여하지 않고도 매우 개인적인 디지털 관계의 기반이 되는 데이터를 이전할 수 있는지를 시험하게 됩니다.

Character.AI가 Chapter 11에 들어가며 달라진 점

Character.AI가 서비스를 종료한 것은 아니지만, 플랫폼과 관련 자산의 통제권은 이제 파산법원을 통해 결정되고 있습니다.

Character Technologies는 2026년 10월 12일 자발적 Chapter 11 신청을 발표했습니다. Chapter 11은 기업이 구조조정하거나 감독된 매각을 추진하는 동안 운영을 지속할 수 있도록 합니다.

회사는 법적·규제적·운영상의 압박으로 선택지가 좁아졌다고 밝혔습니다. 이사회는 매각이 이해관계자를 위한 가치를 보존할 가장 좋은 기회라고 결론지었습니다.

Character.AI는 절차가 11월 말이나 12월 초쯤 마무리될 것으로 예상합니다. 그때까지 앱은 계속 이용할 수 있으며, 기존 구독은 현재 조건에 따라 유지됩니다.

이러한 연속성을 구조가 보장됐다는 의미로 받아들여서는 안 됩니다. Character.AI는 파산 관련 업데이트에서 지속 운영을 뒷받침할 제안을 받기를 희망한다고 밝혔습니다. 동시에 적절한 입찰이 없으면 플랫폼을 종료하겠다고 명시적으로 경고했습니다.

신청서에는 수천만 달러 규모의 자산과 부채가 기재돼 있습니다. 이는 수년간의 급격한 성장, 높은 운영비, 경영진 변화, 소송, 확대되는 규제 감시를 거친 뒤의 일입니다.

Disney는 특정 Character.AI 지식재산에 대한 비독점적이고 영구적인 라이선스를 포함하는 기준 입찰을 제공하기로 합의했습니다. 이 계약은 2,000만 달러 규모로 보도됐으며, 관련 전환 지원 약정도 포함합니다.

이는 Disney가 Character.AI 서비스 전체, 모든 챗봇, 또는 완전한 사용자 데이터베이스를 인수한다는 의미와는 다릅니다. 정확히 어떤 자산이 이전될지는 승인된 계약과 더 넓은 매각 절차에 따라 달라집니다.

파산 경매에서 최초 제안을 설정하는 스토킹 호스 입찰은 경쟁 입찰을 유도할 수 있습니다. 이는 최종 인수자를 결정하거나 사용자 정보에 관한 모든 문제를 해결하지는 않습니다.

Character.AI는 아직 어떤 인수자도 운영 중인 서비스로서 플랫폼을 인수하겠다고 약속하지 않았다고도 밝혔습니다. 따라서 사용자는 여러 가능한 결과에 직면해 있습니다.

인수자는 수정된 정책, 콘텐츠 관리 규칙, 사업 우선순위 아래 Character.AI 운영을 지속할 수 있습니다. 서로 다른 인수자가 각기 다른 자산을 취득할 수도 있습니다. 플랫폼은 종료되는 반면 지식재산과 기타 자산은 다른 곳으로 이전될 수도 있습니다.

이 구분은 중요합니다. 서비스 종료가 운영자가 이미 저장한 정보를 자동으로 삭제하는 것은 아니기 때문입니다. 데이터 보존, 법적 보존 의무, 백업 시스템, 승인된 자산 이전은 모두 사용자 대상 앱보다 오래 지속될 수 있습니다.

Chapter 11 절차가 Character.AI에 개인정보 보호법을 무시할 권한을 부여하는 것도 아닙니다. 회사는 적용되는 소비자 보호 요건, 주별 개인정보 보호 법령, 그리고 사용자에게 한 약속의 적용을 계속 받습니다.

다만 파산은 주요 결정을 촉박한 법원 일정에 집중시킵니다. 규제 당국이 지금 개입하는 이유는 이전 이후에 제기되는 이의가 사용자에게 훨씬 적은 실질적 보호만 제공하기 때문입니다.

뉴욕주 법무장관 Letitia James가 이끄는 연합은 이해관계 통지 및 권리 유보서를 제출했습니다. 이 통지는 법원, Character.AI, 그리고 잠재 인수자에게 각 주가 제안된 모든 이전을 면밀히 검토할 것임을 알립니다.

이는 아직 특정 매각에 대한 최종 이의제기가 아닙니다. 이 제출은 입찰 절차에 이의를 제기하거나, 파산 계획에 반대하거나, 독립적인 소비자 개인정보 보호 옴부즈맨을 요청할 수 있는 각 주의 권한을 보전합니다.

이 차이가 현재 상황을 규정합니다. 데이터가 단순히 신원을 알 수 없는 인수자에게 넘겨진 것은 아니지만, 그 최종 처리 방식도 아직 결정되지 않았습니다.

비공개 AI 채팅이 일반 고객 기록과 다른 이유

Character.AI 대화 아카이브는 사용자가 파산 자산이 될 것이라고 전혀 예상하지 못했던 신념, 두려움, 관계, 건강 문제, 취약성을 드러낼 수 있습니다.

파산한 소매업체는 고객 이름, 배송 주소, 구매 이력, 결제 기록을 보유할 수 있습니다. 이런 세부 정보도 보호돼야 하지만, 동반자 챗봇은 훨씬 더 많은 것을 드러내는 행동 기록을 수집합니다.

사용자는 종종 AI 캐릭터를 비밀을 털어놓는 상대, 가상의 파트너, 롤플레잉 협업자, 또는 비공식 상담사로 대합니다. 이들의 메시지에는 외로움, 성적 지향이나 경험, 가족 갈등, 트라우마, 약물 복용, 자해, 자살 충동 등이 담길 수 있습니다.

Character.AI는 음성 상호작용도 지원합니다. 법무장관들에 따르면 회사 기록에는 계정 연령 및 식별 가능한 기기 정보와 함께 비공개 채팅과 통화가 포함됩니다.

이 플랫폼은 월간 사용자 수가 2,000만 명을 넘는 것으로 알려졌습니다. 200만 개가 넘는 계정은 자신을 18세 미만이라고 밝힌 사람들의 계정입니다.

이 수치는 문제의 규모를 키우지만, 민감성은 규모보다 더 중요합니다. 친밀한 대화로 이뤄진 작은 아카이브는 훨씬 더 큰 일상적 쇼핑 행동 데이터보다 더 큰 피해를 유발할 수 있습니다.

대화 데이터는 사람이 밤에 무엇을 걱정하는지, 어떤 가상 정체성을 탐색하는지, 어떤 감정적 반응이 지속적인 참여를 유도하는지를 보여줄 수 있습니다. 계정을 만들지 않은 사람에 대한 세부 정보도 포함할 수 있습니다.

이 정보에는 여러 잠재적 상업적 활용처가 있습니다. 모델 개선, 개인화, 콘텐츠 관리, 광고 분석, 안전 연구, 신규 제품 개발을 지원할 수 있습니다.

하지만 같은 정보라도 본래 맥락 밖에서 사용되면 심각한 위험을 낳을 수 있습니다. 새 소유자는 다른 유인, 기술 시스템, 보존 기간, 사용자 동의 해석을 가질 수 있습니다.

Character.AI는 금전적 대가를 받고 개인정보를 판매하지 않는다고 말합니다. 다만 개인정보 관련 자료에서는 기업 거래와 연계된 공개, 서비스 운영 및 개선을 위한 상호작용 활용을 설명하고 있습니다.

회사의 현행 개인정보 처리방침도 열람, 정정, 삭제, 이동권, 처리 제한을 포함할 수 있는 권리를 설명합니다. 어떤 권리가 적용되는지는 부분적으로 사용자의 거주 지역에 달려 있습니다.

기업 거래 조항이 이전된 정보를 어떤 목적으로든 사용할 무제한 권한을 제공하는 것은 아닙니다. 주별 개인정보 보호법, 소비자에 대한 진술, 동의 요건, 아동 보호 규정은 여전히 인수자를 제한할 수 있습니다.

변경 없는 서비스의 지속을 위해 데이터를 이전하는 것과 과거 대화를 무관한 사업에 재활용하는 것 사이에는 차이가 있습니다. 규제 당국은 전통적으로 후자의 상황을 정당화하기가 더 어렵다고 봅니다.

Federal Trade Commission은 2000년 온라인 소매업체 Toysmart의 파산 과정에서 중요한 선례를 세웠습니다. Toysmart는 고객 정보를 공유하지 않겠다고 약속했지만, 회사가 실패하자 고객 데이터베이스를 매각하려 했습니다.

그 결과 나온 개인정보 보호 합의는 기존 개인정보 보호 약속을 준수할 자격 있는 인수자에게만 이전을 허용했습니다. 새로운 활용에는 소비자의 적극적 동의가 필요했습니다.

Character.AI 사례는 더 복잡합니다. 이 서비스는 단지 거래 기록만 저장하지 않습니다. 모델, 캐릭터, 안전 시스템, 사용자 이력, 대화 데이터가 서로 맞물려 있습니다.

인수자는 캐릭터의 연속성을 보존하고, 계정을 유지하며, 악용을 감지하거나 플랫폼을 운영하기 위해 일부 과거 데이터가 필요하다고 주장할 수 있습니다. 규제 당국은 운영 편의가 개인정보 보호 의무를 없애지는 않는다고 반박할 수 있습니다.

아동의 개입은 다시 한번 사안의 중대성을 높입니다. 미성년자는 채팅이 보존·검토되거나 모델 개발에 사용되거나 기업 매각 과정에서 이전될 수 있다는 점을 완전히 이해하지 못할 수 있습니다.

부모 역시 이러한 대화를 거의 알지 못할 수 있습니다. 일부 사용자는 스스로 신고한 연령으로 계정을 만들었으며, 규제 당국은 이것이 연령 민감형 보호조치를 위한 불충분한 토대였다고 말합니다.

사용자에게 가장 중요한 결론은 동시에 가장 불편한 결론이기도 합니다. 데이터 문제를 인수자가 계정 이름이 담긴 스프레드시트를 받는지 여부로 축소할 수는 없습니다.

관련 자산에는 프로필, 메시지, 행동 신호, 관리 기록, 생성된 캐릭터, 모델 관련 정보로 연결된 시스템이 포함될 수 있습니다. 한 범주만 보호하고 나머지를 이전한다면 상당한 개인정보 보호 위험은 해결되지 않은 채 남게 됩니다.

Character.AI 파산은 채권자 가치와 사용자 동의를 충돌시킨다

핵심 쟁점은 사용자가 채권자로서 자신의 개인정보 보호 권리를 협상한 적이 없는데도, 친밀한 사용자 데이터가 매각 가치를 높이는 데 사용돼야 하는지 여부입니다.

파산법원은 재정난을 겪는 기업에 대한 상충하는 청구를 관리하도록 설계돼 있습니다. 담보 대출기관, 직원, 공급업체, 소송 당사자, 기타 채권자는 모두 가용 자산에 이해관계를 가집니다.

사용자는 이 구조에서 난처한 위치에 놓입니다. 이들의 대화는 플랫폼의 가치에 기여할 수 있지만, 대다수 사용자는 인수자를 선정하거나 매각 조건을 협상하는 데 직접적인 역할이 없습니다.

Character.AI의 방대한 상호작용 라이브러리는 인수자가 기존 서비스를 운영하는 데 도움이 될 수 있습니다. 또한 참여 패턴을 평가하고, 시스템을 학습시키며, 안전 도구를 시험하거나, 특정 캐릭터에 대한 수요를 파악하는 데도 도움이 될 수 있습니다.

여기서 이 기사의 핵심 상충관계가 생깁니다. 대화 데이터를 매각에서 제외하면 판매되는 플랫폼의 유용성이 줄어들 수 있습니다. 이를 포함하면 사용자가 선택하지 않은 목적과 조직에 노출될 수 있습니다.

법무장관들은 법원이 이 선택을 순전히 재정적 계산으로 취급하지 못하게 하려 합니다. 이들의 소비자 보호 제출서는 사업체가 새 소유자에게 넘어간 뒤에도 따라가야 할 개인정보 보호 및 안전 요건을 요청합니다.

이들의 개입은 파산 전에 시작된 다주 조사에서 비롯됐습니다. 규제 당국은 Character.AI의 미성년자 처리 방식, 연령 확인, 전문직 사칭, 안전성 주장, 민감한 정보 처리를 검토하고 있었습니다.

이러한 이력은 Chapter 11 신청이 해결되지 않은 규제 협의를 중단시켰기 때문에 중요합니다. 각 주는 매각이 가치 있는 자산과 잠재적 책임을 분리하는 수단이 되는 것을 원하지 않습니다.

조사에는 12세에서 15세 사이 아동 명의로 등록된 계정을 활용한 테스트가 포함된 것으로 전해졌다. 규제 당국은 테스터들이 50시간 동안 669건의 유해 상호작용을 기록했으며, 평균적으로 약 5분마다 한 건이 발생했다고 밝혔다.

문제가 된 상호작용에는 성적 대화, 폭력적 내용, 부모에게 활동을 숨기도록 부추기는 발언, 자해와 관련된 응답 등이 포함됐다. Character.AI는 식별된 미성년자의 개방형 채팅을 제한하는 등 추가 제한 조치를 도입했다.

그러나 이런 변경만으로 분쟁이 해결되지는 않는다. 규제 당국은 사용자가 직접 입력한 나이는 신뢰하기 어렵고, 자율적 제한 조치는 우회되거나 변경될 수 있으며 향후 소유주가 되돌릴 수도 있다고 주장한다.

Character.AI는 챗봇이 젊은 이용자에게 심각한 피해를 초래하는 데 기여했다는 주장의 소송에 직면해 왔다. 회사와 Google은 2026년 여러 가족 관련 소송에서 합의에 이르렀지만, 합의가 모든 쟁점이 된 주장을 사실로 확정하는 것은 아니다.

이 서비스는 의사나 정신건강 전문가를 자처한 것으로 알려진 봇과 관련해서도 규제 조치를 받았다. 이 같은 행위는 대화 기록을 특히 민감한 정보로 만든다.

가상 역할극으로 분류된 기록에도 실제 아동의 정신건강 관련 고백이 담길 수 있다. 치료사로 제시된 캐릭터는 사용자가 통상 자격을 갖춘 전문가에게만 털어놓을 정보를 유도할 수 있다.

따라서 압박은 세 집단에 가해진다.

Character.AI는 기존의 개인정보 보호 약속을 저버리지 않고 매각을 진행할 수 있음을 보여야 한다. 인수자는 데이터가 상업적 가치와 함께 규제상 책임을 수반하는지 평가해야 한다. 법원은 채권자 회수와 파산 절차 밖의 소비자 보호법 사이에서 균형을 잡아야 한다.

Disney의 역할은 또 다른 층위를 더하지만, 과장해서는 안 된다. 보도된 Disney의 계약은 라이선스된 지식재산권과 관련 자산에 관한 것이며, 모든 Character.AI 대화를 인수하기로 확정한 계약은 아니다.

Disney가 이미 이용자들의 채팅을 소유하고 있다고 말하는 것은 부정확하다. 어떤 입찰자도 플랫폼과 연관된 정보를 받지 않을 것이라고 약속하기에도 아직 이르다.

최종 자산 목록, 매각 계약, 법원 명령, 인수자의 약정이 무엇이 이전되는지를 결정할 것이다. 이러한 문서가 구체화되기 전까지 어느 쪽이든 확실하다고 단정하는 것은 현재 उपलब्ध한 증거를 넘어서는 일이다.

이 모호성 자체가 이용자에게는 문제다. 계정을 내보내거나 삭제할지 결정하는 사람들에게는 기존 관행이 변하지 않는다는 일반적인 보장만으로는 부족하다.

어떤 정보가 제안된 이전에 포함되는지, 삭제된 자료가 백업에 남아 있는지, 어떤 보존 의무가 적용되는지, 인수자가 과거 대화를 어떻게 활용할 계획인지 알아야 한다.

신뢰할 만한 매각 절차라면 거래가 완료된 뒤 개정된 정책을 내놓는 방식이 아니라, 승인 전에 이러한 질문에 답해야 한다.

규제 당국이 모든 인수자에게 요구하는 보호 조치

법무장관들은 매각 후 협상되는 약속이 아니라 소유권이 바뀌기 전에 개인정보 보호 및 아동 안전 의무가 자산에 결부되기를 원한다.

연합이 요청한 보호 조치는 제품 안전성과 데이터 거버넌스를 모두 포괄한다. 이를 종합하면 인수자가 서비스를 운영하는 방식과 Character.AI 소유 기간에 수집된 정보를 사용하는 방식을 제한하게 된다.

우선 규제 당국은 단순한 자기 신고가 아닌 실효성 있는 연령 보증을 원한다. 연령 보증은 이용자가 보호 대상 연령대에 속하는지를 추정하거나 확인하는 데 쓰이는 방법을 말한다.

완벽한 연령 확인 시스템은 없다. 더 강한 검증은 그 자체로 민감한 정보를 요구할 수 있고, 허술한 검증은 아동이 생년월일을 바꿔 성인용 경험에 접근하도록 허용한다.

인수자는 자사 절차가 두 위험을 모두 어떻게 줄이는지 설명해야 한다. 자동화 시스템에 의해 잘못 분류된 이용자를 위한 보호 장치도 필요하다.

둘째, 연합은 미성년자와 관련된 성적·폭력적·그 밖의 유해한 상호작용에 대해 더 강력한 제한을 원한다. 이러한 안전장치는 텍스트, 음성, 이야기 형식 및 향후 등장할 모든 상호작용 형식을 포괄해야 한다.

규제 당국은 이용자가 자살 충동이나 자해 의사를 표현할 때 적절히 대응할 것도 요구한다. New York는 이미 AI 동반자 서비스가 이러한 표현을 감지하고 합리적으로 대응하도록 요구하고 있다.

이 주의 동반자 챗봇법은 이용자가 AI와 상호작용하고 있음을 주기적으로 알릴 것도 요구한다. 플랫폼의 소유자가 바뀐다고 해서 이러한 규칙이 사라지는 것은 아니다.

셋째, 규제 당국은 면허를 가진 전문가라고 허위로 주장하는 봇의 제거를 원한다. 가상의 어시스턴트는 사용자가 전문 치료를 받고 있다고 믿게 만드는 방식으로 지어낸 자격을 내세워서는 안 된다.

이 보호 조치는 매각 과정에서 중요하다. 중재 정책은 고정된 자산이 아니기 때문이다. 인수자는 프롬프트를 다시 작성하고, 필터를 조정하고, 삭제된 캐릭터를 복원하거나, 다른 참여도 목표를 추구할 수 있다.

넷째, 연합은 포괄적인 개인정보 보호 프로그램을 원한다. 이는 인수자가 승계하는 정보를 중심으로 거버넌스, 문서화, 위험 평가 및 책임 체계를 마련하는 일이 될 것이다.

명확한 고지도 또 다른 요건이다. 이용자는 어떤 정보가 존재하는지, 왜 처리되는지, 누가 받는지, 얼마나 오래 이용 가능한지를 이해할 수 있어야 한다.

각 주는 표적 광고에 대한 실효성 있는 거부권도 원한다. 이들의 더 큰 우려는 친밀한 대화가 실질적인 선택권 없이 행동 기반 마케팅의 입력값이 되어서는 안 된다는 것이다.

AI 학습에 대한 제한은 특히 중요하다. 연합은 유효한 동의 없이 사적인 대화를 모델 학습이나 기타 상업적 목적으로 사용하는 것을 제한하길 원한다.

새 소유주가 실질적으로 다른 용도를 제안한다면, 동의는 묻혀 있는 수락 조항 그 이상이어야 한다. Toysmart 선례는 인수자가 기존 개인정보 보호 약정을 바꿀 때 적극적인 허가가 왜 중요할 수 있는지를 보여준다.

현재 이용자에게 가장 중요한 점으로, 규제 당국은 매각 전에 정보에 접근하고 삭제할 실질적인 기회를 원한다. 그러려면 사람들이 행동할 수 있을 만큼 이른 시점에 통지해야 한다.

거래가 완료될 때까지 요청이 처리 대기 상태라면, 이론적인 삭제 버튼은 별다른 보호를 제공하지 못한다. 이 시스템은 계정 기록, 개별 메시지, 생성된 캐릭터, 파생 데이터 및 백업에 삭제가 어떻게 적용되는지도 설명해야 한다.

연합은 소비자 개인정보 보호 옴부즈맨 선임을 요청할 권리를 유보했다. 이 독립적인 담당자는 제안된 이전을 검토하고 소비자 개인정보 보호 측면의 결과에 관해 파산 법원에 조언할 수 있다.

옴부즈맨이 매각을 자동으로 막는 것은 아니다. 그 역할은 거래가 개인정보 보호 약속이나 적용 법률과 충돌하는지를 집중적으로 검토하게 한다.

각 주는 제안된 입찰 절차나 최종 계획에 이의를 제기할 수도 있다. 이들의 통지는 인수자가 처음부터 규정 준수 비용을 제안가에 반영해야 한다는 신호다.

이는 경매의 경제성을 바꾼다. 별도로 보면 가치 있어 보이는 데이터도 삭제 의무, 동의 요건, 안전 의무 및 잠재적 집행 위험을 수반하면 매력이 떨어질 수 있다.

책임 있는 인수자는 이용자 신뢰를 유지하는 비용으로 이러한 조건을 받아들일 수 있다. 다른 입찰자는 동일한 데이터 이전이 필요하지 않은 기술 또는 지식재산권으로 제안을 좁힐 수 있다.

법원은 아직 연합의 전체 요구 목록을 구속력 있는 매각 조건으로 채택하지 않았다. 이용자는 요청된 보호 조치와 이미 명령된 보호 조치를 구분해야 한다.

그럼에도 이 개입이 초당적으로 이뤄졌다는 점은 중요하다. 40명의 법무장관은 자산이 파산 절차를 통해 손바뀜하더라도 개인정보 보호 의무는 거래를 따라갈 것이라고 모든 입찰자에게 알리고 있다.

Character.AI 이용자가 해야 할 일과 다음으로 지켜볼 사항

이용자는 경매를 통제할 수는 없지만, 중요한 자료를 보존하고 이용 가능한 개인정보 보호 권리를 행사하며 세 가지 결정적 신호를 주시할 수 있다.

첫 번째 실질적 조치는 보관할 가치가 있는 대화나 캐릭터를 내보내도록 요청하는 것이다. Character.AI는 웹사이트와 모바일 앱의 계정 설정을 통해 내보내기 기능을 제공한다.

회사의 내보내기 안내는 처리에 3주에서 4주가 걸릴 수 있다고 경고한다. 생성된 다운로드 링크는 7일 동안 유효하다.

회사가 비슷한 기간 내에 매각 절차가 마무리될 것으로 예상하기 때문에 이 지연은 중요하다. 최종 경매 결과를 기다리는 이용자는 소유권이나 서비스 이용 가능성이 바뀌기 전에 자신의 기록을 받지 못할 수 있다.

내보내기는 이용자를 위한 사본을 보존하지만, Character.AI의 시스템에서 원본을 삭제하지는 않는다. 다른 챗봇 서비스가 해당 데이터를 가져올 수 있음을 보장하지도 않는다.

이용자는 내보낸 파일을 저장하거나 공유하기 전에 신중히 검토해야 한다. 사적인 대화가 담긴 기록물은 개인 일기나 건강 기록과 유사한 수준의 보호가 필요하다.

신뢰할 수 있는 기기나 서비스에 내보낸 파일을 보관하라. 기기 암호화, 강력한 계정 비밀번호 및 가능한 경우 다중 인증으로 보호해야 한다.

더 이상 Character.AI가 자신의 정보를 보관하기를 원하지 않는 이용자는 계정 삭제도 고려할 수 있다. 조치하기 전에 보관하려는 자료를 저장하고, 적용되는 정책상 삭제가 무엇을 의미하는지 검토해야 한다.

삭제는 휴대전화에서 앱을 제거하는 것보다 더 복잡할 수 있다. 앱을 삭제해도 계정이 해지되거나 개인정보 요청이 제출되는 것은 아니다.

이용자는 확인 이메일, 요청 날짜 및 모든 고객 지원 관련 서신을 보관해야 한다. 이러한 기록은 요청이 미해결 상태로 남거나 완료 전에 소유권이 바뀔 경우 도움이 될 수 있다.

자녀의 계정을 관리하는 부모는 계정 식별자를 기록하고 공식 개인정보 보호 채널을 통해 요청을 제출하는 방안을 고려해야 한다. 적용되는 권리는 주와 국가에 따라 다르다.

이용자는 눈에 보이는 채팅을 삭제하면 모든 관련 사본이 즉시 제거된다고 가정해서는 안 된다. 기업은 보안, 사기 방지, 법적 의무 또는 백업을 위해 제한된 정보를 보관할 수 있다.

핵심 질문은 보관된 정보가 식별 가능한 개인과 계속 연결되는지, 그리고 새로운 상업적 목적으로 사용될 수 있는지다. Character.AI는 파산 절차가 진행됨에 따라 더 명확한 답변을 제공해야 한다.

세 가지 신호가 이용자가 실질적인 보호를 받는지 보여줄 것이다.

첫 번째는 제안된 매각 계약이다. 이용자는 이전되는 데이터, 제외되는 기록, 허용된 사용 방식, 보존 기간 및 인수자 의무를 구체적으로 설명하는 내용을 확인해야 한다.

계약이 과거 대화의 이전을 제한하고 인수자에게 기존 개인정보 보호 약속을 준수하도록 한다면, 질서 있는 서비스 지속 가능성은 더 커질 것이다. 제한이 거의 없는 광범위한 이전 문구는 이를 약화할 것이다.

두 번째 신호는 법원이 소비자 개인정보 보호 옴부즈맨을 선임하거나 동등한 안전장치를 부과하는지 여부다. 독립적 검토는 개인정보 보호 문제에 매각 절차 내 공식적인 자리를 부여할 것이다.

법원이 승인한 통지와 삭제 기간은 이용자 통제력을 강화할 것이다. 명확한 소비자 절차 없이 서둘러 승인한다면 연합의 핵심 우려는 해결되지 않은 채 남게 된다.

세 번째 신호는 최종 인수자의 정체와 운영 계획이다. 기술적 지식재산권만을 원하는 입찰자는 완전한 서비스와 이용자 이력을 인수하려는 입찰자와 다른 위험을 제시한다.

Character.AI를 계속 운영하는 모든 인수자는 승계한 채팅을 모델 학습에 사용할지, 아동 보호 조치를 변경할지, 표적 광고를 도입할지, 다른 데이터 세트와 기록을 결합할지를 공개해야 한다.

이용자는 인수자가 전환 기간에도 플랫폼의 기존 삭제 및 내보내기 도구를 계속 제공하는지 주시해야 한다. 이러한 통제 수단을 없애는 것은 연속성이 커뮤니티를 보호한다는 주장과 모순된다.

더 넓은 교훈은 Character.AI를 넘어선다. 동반자 서비스는 이용자에게 매각·폐쇄·구조조정될 수 있는 벤처 투자 기업이 통제하는 시스템 안에서 관계를 형성하도록 요청한다.

챗봇은 수년에 걸친 개인적 대화를 기억할 수 있지만, 사용자는 대개 그 관계를 휴대하거나 상호 운용할 수 있는 형태로 보유하지 못한다. 서비스와 기억 모두를 회사가 보유한다.

이러한 불균형은 개인 정보 관리의 중요성을 더욱 부각한다. 중요한 기록을 개인 지식 베이스에 보관하면 단일 온라인 플랫폼에 대한 의존도를 낮출 수 있다.

이는 Character.AI 내부의 개인정보 보호 문제를 해결하지는 못한다. 다만 사용자가 보존하기로 의도적으로 선택한 자료의 별도 사본을 제공한다.

현재까지 Character.AI의 파산은 사용자 데이터를 누가 받게 될지에 대한 최종 답을 내놓지 못했다. 대신 그 답을 요구할 기한을 만들었다.

사용자는 지금 가치 있는 콘텐츠를 내보내고, 계속 참여하는 것이 자신의 개인정보 보호 기대와 부합하는지 평가하며, 모든 삭제 요청을 문서화해야 한다. 이후 매각 계약, 개인정보 보호 검토 및 인수자 공개 내용을 따라야 한다.

결정적인 질문은 단순히 Character.AI가 존속하느냐가 아니다. 중요한 것은 이를 수집한 회사가 더 이상 자신의 미래를 통제하지 못하게 된 뒤에도 수백만 명의 사람들이 친밀한 대화에 대해 실질적인 통제권을 유지하느냐다.