ZCode '코드 몰래 전송' 사건이 기업 책임 추궁으로 번져, 즈푸에 업로드된 데이터 전부 삭제 요구

동찰 Beating AI 속보, 지푸 ZCode의 '코드 몰래 전송' 파문이 본격적인 법적 책임 추궁으로 확대되고 있다.

타이위안 청밍과기(承明科技)가 지푸에 12페이지 분량의 법률 서한을 발송하며, ZCode가 자동으로 패키징하여 업로드한 것이 단순한 코드 조각이 아니라 전체 워크스페이스라고 주장했다. 여기에는 소스 코드, 시스템 아키텍처, Git 이력, 그리고 데이터베이스 비밀번호, API 키, 클라우드 서비스 자격 증명, 직원 및 최종 사용자 개인정보가 포함된다.

청밍과기는 자사의 기본 워크스페이스에 총 32,932개의 파일, 약 4억 1,100만 자의 평문 문자가 패키징 처리되었다고 밝혔다. 또 다른 프로젝트는 1,947개의 파일, 약 1억 4,400만 자를 포함하고 있었으나, 연속 32회 업로드 실패로 인해 지푸 클라우드에 전송되지 않았다. 회사는 이 데이터가 영업비밀, 기술 자산 및 개인정보에 해당한다고 주장했다.

이 사건은 데이터 국외 이전 문제도 불러일으켰다. ZCode 중국어 개인정보 처리방침은 서비스 제공자와 데이터 처리자를 베이징 지푸로 명시하고 있지만, 영어 버전에서는 지푸의 싱가포르 전액 출자 자회사로 기재하고 있으며, 서비스는 일반적으로 싱가포르에서 제공되고 개인 데이터는 일반적으로 싱가포르에서 처리된다고 명시하고 있다.

이에 청밍과기는 지푸에 이 데이터가 정확히 어디에 저장되어 있는지, 국외 전송이 발생했는지, 제3자에게 제공되었는지, 그리고 모델 학습에 사용되었는지 설명할 것을 요구했다.

지푸는 앞서 사과하며, 문제가 '코드 저장소 인덱싱' 기능에서 비롯되었다고 밝혔다. 이 기능은 출시 초기 기본적으로 활성화되어 있었으며, Repo Wiki 생성 시 저장소 데이터를 업로드할 수 있었다. 지푸는 관련 데이터가 사용 후 파기되며, 문제가 이미 수정되었고, ZCode를 오픈소스로 공개하고 제3자 검토를 수용하겠다고 약속했다.

청밍과기는 '이미 수정되었다'는 한마디로 끝낼 생각이 없는 듯하다. 서한에서는 지푸에 서버, 객체 스토리지, 캐시, 백업 및 재해 복구 시스템에 있는 모든 관련 데이터를 완전히 삭제하고, 완전한 접근 및 내보내기 로그를 제공하며, 삭제 증명서를 발급할 것을 요구했다. 회사는 동시에 감독 당국에 민원을 제기하고, 민사 소송을 제기하며, 영업비밀 침해 혐의로 사법 기관에 고발할 권리를 보유한다고 밝혔다.