팔란티어, 민감한 FCA 데이터 접근 권한 확보하며 영국 정부 영향력 확대

가디언은 미국 AI 기업 팔란티어가 영국 정부 내 영향력을 더욱 깊게 확대하는 계약을 통해 매우 민감한 영국 금융 규제 데이터에 접근할 수 있게 될 것이라고 보도했습니다.
영국 금융감독청(FCA)은 팔란티어와 계약을 맺고 금융 범죄, 사기, 자금 세탁, 내부자 거래 조사 등을 지원하기 위해 감독 기관의 내부 정보 데이터를 분석하도록 했습니다.
억만장자 도널드 트럼프 기부자인 피터 틸이 공동 설립한 마이애미 기반의 이 회사는 3개월간의 시험 운영을 위해 선정되었으며, FCA의 방대한 "데이터 레이크"를 분석하는 데 주당 30,000파운드 이상을 지불할 예정이며, 이는 AI 시스템의 전체 조달로 이어질 수 있습니다.
이 계약은 FCA가 규제하는 42,000개 금융 서비스 기업(대형 은행부터 암호화폐 거래소까지)의 규정 위반에 자원을 더 효과적으로 집중하기 위해 디지털 정보를 활용하려는 노력의 일환입니다.
이 계약에는 익명의 경쟁자 한 명만이 참여했습니다. 팔란티어는 이미 NHS, 군대, 경찰 등 영국 공공 부문에서 5억 파운드 이상의 계약을 체결했습니다.
이 계약은 "매우 심각한 개인 정보 보호 문제"에 대한 경고를 불러일으켰습니다. 팔란티어는 파운드리(Foundry)로 알려진 AI 시스템을 사용하여 감독 기관이 보유한 방대한 양의 정보, 즉 매우 민감한 것으로 표시된 사건 정보 파일, 소위 문제 기업에 대한 정보, 입증되거나 의심되는 사기에 대한 대출 기관의 보고서, 금융 옴부즈맨에 대한 소비자 불만을 포함한 대중의 데이터 등을 분석할 것으로 예상됩니다.
가디언은 이 데이터에 전화 통화 녹음, 이메일, 소셜 미디어 게시물 검색 등이 포함된다고 파악했습니다. FCA는 마약 거래 및 인신매매와 같은 범죄의 근간이 되는 금융 범죄를 막으려는 여러 영국 기관 중 하나입니다.
이 계약은 FCA 내부에서도 우려를 낳고 있습니다. 한 소식통은 "팔란티어가 우리가 자금 세탁 위협을 어떻게 탐지하는지 이해하게 되면, 그들이 그 정보를 공유하지 않을 만큼 윤리적으로 신뢰할 수 있는지 어떻게 알 수 있겠습니까?"라고 말했습니다.
팔란티어의 기술은 이스라엘 군대에서 사용되고 미국 대통령의 ICE 이민 단속에도 사용되어, 지난달 하원 좌파 의원들이 이 회사를 "매우 의심스럽고" "끔찍한" 회사라고 비난하게 만들었습니다. 2023년에는 NHS와 3억 3천만 파운드 규모의 계약을 체결하여 의사들의 저항을 불러일으켰고, 2025년 12월에는 국방부와 2억 4천만 파운드 규모의 계약을 체결하여 의원들이 "인권 침해 및 민주적 절차 훼손에 대한 팔란티어에 대한 심각한 혐의 보고서"를 강조하게 만들었습니다.
팔란티어는 이전에 NHS에서 약 99,000건의 추가 수술이 예정되도록 했고, 영국 경찰이 가정 폭력을 해결하는 데 도움을 주었으며, "인권을 존중하기 위한 엄격한 접근 방식을 취한다"고 말하며 업무를 방어해 왔습니다.
카디프 대학교의 자금 세탁 전문가인 마이클 레비 교수는 금융 규제 기관이 보유한 데이터를 "심각하게 과소평가"하고 있어 AI가 금융 범죄를 해결하는 데 잠재적으로 가치 있는 기술이라고 말했습니다. 그러나 그는 "팔란티어의 소유주가 방법론에 대해 친구들에게 팁을 줄 수 있는지 여부는 관련 질문"이라고 덧붙였습니다.
그는 "FCA와 팔란티어 간에 그 과정에서 배운 것에 대한 향후 사용에 대해 합의된 프로토콜은 무엇입니까?"라고 말했습니다.
FCA는 계약 조건에 따라 팔란티어가 "데이터 컨트롤러"가 아닌 "데이터 프로세서"가 될 것이라고 밝혔습니다. 이는 규제 기관의 지시에 따라서만 행동할 수 있음을 의미하며, 규제 기관은 가장 민감한 파일에 대한 암호화 키를 독점적으로 통제하고 데이터는 영국 내에서만 호스팅 및 저장될 것이라고 말했습니다. 팔란티어는 계약 완료 후 데이터를 파기해야 하며, 데이터 검색에서 파생된 모든 지적 재산권은 FCA가 보유해야 합니다.
FCA는 더미 데이터 사용이나 회사 및 개인 이름 가리기 등을 고려했지만, 가이드라인에서 파일럿에 합성 데이터 사용을 권장함에도 불구하고 실제 데이터를 사용하는 것이 유일하게 가치 있는 테스트라고 결정했습니다.
"FCA가 집행 조사를 수행할 때 기업에 방대한 양의 데이터를 제출하도록 강제할 수 있는 권한을 가지고 있습니다."라고 심각하고 복잡한 금융 범죄 사건 변호를 전문으로 하는 법률 회사 Hickman & Rose의 파트너 변호사인 Christopher Houssemayne du Boulay는 말했습니다. "우리는 수백 개의 전체 이메일 계정과 전체 금융 기록에 대해 이야기하고 있을 수 있습니다. 많은 무고한 사람들이 여기에 연루될 것이며, 데이터에는 은행 계좌 정보, 이메일 주소, 전화번호 및 기타 개인 정보가 포함될 수 있습니다."
"이 데이터를 수집하여 AI 시스템을 훈련하는 데 사용한다면 매우 심각한 개인 정보 보호 문제가 발생합니다. 팔란티어가 데이터를 가지고 무엇을 하는지에 대한 심각한 기밀 유지 요구 사항이 있어야 합니다."
FCA는 팔란티어가 제품을 훈련하기 위해 데이터를 복사할 수 없다고 말했습니다. 팔란티어는 논평 요청에 대해 FCA를 참조했습니다.
FCA 대변인은 "기술의 효과적인 사용은 금융 범죄와의 싸움에서 매우 중요하며, 우리가 봉사하는 소비자들과 우리가 감독하는 시장에 대한 위험을 식별하는 데 도움이 됩니다. 우리는 경쟁력 있는 조달 프로세스를 진행했으며 데이터를 보호하기 위한 엄격한 통제를 시행하고 있습니다."라고 말했습니다.