세계적인 팝스타 아리아나 그란데가 자신의 미발표 음원, 사진, 영상 등을 탈취한 것으로 추정되는 익명의 인물들에 대해 법적 조치를 취했다.
보도에 따르면, 소송은 2026년 7월 27일 미국 로스앤젤레스 카운티 상급법원에 제출되었다. 피고의 신원은 현재 밝혀지지 않았으며, 소송장에서는 이름이 알려지지 않은 인물을 의미하는 "John Doe"로 기재되어 있다.
아리아나 측은 피고들이 그녀 본인의 계정뿐만 아니라, 함께 작업해온 프로듀서, 사진가, 기술 스태프 등의 디지털 환경을 노려 오랜 기간에 걸쳐 비공개 데이터를 입수해왔다고 주장하고 있다.
도난당한 것으로 추정되는 것은 완성 전의 데모 음원이나 미발표 마스터, 녹음 중의 영상, 뮤직비디오, 촬영 현장의 비하인드 영상, 앨범용 사진의 미사용 컷 등이다.
단순한 "신곡의 선행 유출"이라는 말로는 설명할 수 없다. 소송이 그려내고 있는 것은 아티스트의 창작 과정과 사생활의 경계가 외부로부터 지속적으로 침해당하고 있었다는 심각한 상황이다.
2023년만 해도 45곡이 유출되었다는 주장
소송장에서 특히 주목받고 있는 것은 2023년만 해도 아리아나의 미발표 곡 45곡이 해킹되어 도난당하고 인터넷에 유출되었다는 기술이다.
더 나아가, 2011년 음악 활동 시작 이후, 유사한 유출이 수백 건에 이른다고도 주장되고 있다.
음악 팬들에게 미발표 곡은 강한 호기심을 자극하는 존재다. 완성된 앨범과는 다른 가사, 채택되지 않은 멜로디, 초기 단계의 보컬 등을 통해 아티스트의 제작 과정을 엿볼 수 있다고 생각하는 사람도 있다.
그러나 아티스트 측에서 보면, 데모는 완성품이 아니다.
가사를 다시 쓸 가능성도 있고, 다른 가수에게 제공할 예정이었던 가능성도 있다. 영화나 TV 프로그램을 위해 제작되어 본인 명의로 발표할 예정이 없었던 곡도 존재한다. 완성 전의 작품이 본인의 의사에 반해 공개되면, 청취자는 미완성 상태를 "정식 작품"으로 오해할 수 있다.
소송장에 따르면, 유출의 영향으로 아리아나는 일부 소재를 재녹음하거나, 향후 프로젝트의 공개 시기를 변경해야 했다고 한다.
작품의 유출은 단순히 스트리밍 판매를 감소시키는 것만이 아니다. 앨범 전체의 구성, 싱글을 발표하는 순서, 뮤직비디오의 연출, 홍보 계획, 협업 상대와의 계약 등, 몇 개월, 경우에 따라서는 몇 년에 걸쳐 준비된 계획을 무너뜨린다.
한번 인터넷에 나온 데이터를 완전히 회수하는 것은 어렵다. 삭제 요청으로 처음의 게시물을 지워도, 복제된 파일이 다른 SNS, 동영상 사이트, 클라우드 스토리지, 메시지 앱으로 퍼져나간다.
그 의미에서, 유출로 인한 손해는 일회성이 아니라 장기간에 걸쳐 반복된다.
노려진 것은 본인이 아니라 "주변 사람들"
이번 소송이 시사하는 중요한 점은, 공격자가 아리아나 본인만을 노린 것이 아니라는 것이다.
보도된 소송장의 내용에 따르면, 2019년에는 과거에 아리아나와 작업했던 사진가의 Dropbox 계정 인증 정보가 부정하게 취득되어 미공개 사진이 다운로드되었다고 한다.
다음 해인 2020년에는, 공동 제작에 참여한 프로듀서의 모바일 기기가 침해되어, 제작 중인 마스터 음원이나 데모, 녹음 세션의 영상 등이 도난당했다고 한다.
더 나아가 2024년에는, 공격자가 사진가를 가장한 Gmail 계정이나 가짜 도메인을 만들어 디지털 기술 스태프에게 접근했다고 한다. 정규 관계자로부터의 의뢰로 가장하여 아리아나의 비공개 콘텐츠를 전송하게 하는, 이른바 피싱이나 사칭의 수법이다.
세계적인 아티스트의 작품에는 많은 인물이 관여한다.
작사가나 작곡가, 프로듀서, 엔지니어, 매니저뿐만 아니라, 사진가, 영상 감독, 편집자, 댄서, 스타일리스트, 레코드 회사나 광고 회사의 담당자도 공개 전의 소재에 접근할 수 있다.
본인의 보안이 견고해도, 공동 제작자 중 한 명이 속으면 데이터는 외부로 유출된다. 공격자에게는 가장 유명한 인물을 정면으로 공격하는 것보다 주변에 있는 비교적 약한 경로를 찾는 것이 쉬운 경우도 있다.
이번 사건은 작품을 보호하기 위해서는 본인의 비밀번호 관리뿐만 아니라, 제작에 관련된 모든 관계자를 포함한 보안 대책이 필요하다는 것을 부각시키고 있다.
도난당한 콘텐츠가 "상품"이 되는 구조
소송장에서는 입수된 데이터가 단순히 재미로 공개된 것이 아니라, 제3자에게 판매되었다고도 주장하고 있다.
피고들은 도난당한 음원이나 사진 등을 여러 데이터로 묶어 제3자의 결제 서비스 등을 이용해 판매했다고 한다. 일부는 다크웹에서 고가로 거래되었다고 보도되었다.
희소한 미발표 곡에는 열성적인 수집가가 고액을 지불할 경우가 있다.
처음 구매자가 자신만 즐기는 경우도 있지만, 여러 팬이 자금을 모아 목표 금액에 도달한 단계에서 음원을 일반 공개하는 "그룹 구매"와 같은 움직임으로 발전하기도 한다.
이 구조에서는 유출 데이터를 원하는 사람이 존재하는 한, 도둑질하는 쪽에도 금전적인 동기가 생긴다.
해커만을 문제시해도, 구매자나 확산자가 줄지 않으면 시장은 사라지지 않는다. 불법으로 취득되었다고 알면서 음원을 구매하고, 재게시하고, 링크를 확산하는 행위가 다음 공격을 유발하는 자금원이 될 수 있기 때문이다.
유출 음원을 둘러싼 문제는 공격자와 피해자만의 구도가 아니다. 그 사이에는 매매를 중개하는 인물, 구매하는 팬, 파일을 재배포하는 계정, 화제성을 이용해 접근을 모으는 게시자 등, 여러 참여자가 존재한다.
과거에는 유출 곡이 TikTok에서 확산
아리아나는 이전부터 미발표 곡의 유출에 강한 불쾌감을 나타내왔다.
특히 널리 알려진 것은 미발표 곡 "Fantasize"를 둘러싼 사건이다. 이 곡은 2023년에 인터넷에 유출되어 이후 TikTok 등에서 널리 사용되었다.
아리아나는 2024년 인터뷰에서 이 곡이 자신의 정식 작품으로 발표하기 위해 만든 것이 아니라, 다른 TV 기획을 위해 제작한 것이라고 설명하고 있다.
인터넷에서는 완성도가 높은 "아리아나의 신곡"처럼 다루어졌지만, 본인에게는 공개를 결정하지 않은 제작물이었다.
또한, 다른 미발표 곡이 사용된 TikTok 게시물에 대해, 장래에 그 일부를 다른 형태로 사용할 가능성이 있었기 때문에 유출을 유감스럽게 생각한다는 취지의 코멘트를 남긴 적도 있다.
아티스트가 아직 판단하지 않은 단계에서 작품이 공개되면, 그 곡을 완성할 선택지도, 다른 작품에 포함할 선택지도 좁아진다.
팬들로부터 "유출된 곡을 정식으로 발매하면 된다"는 목소리가 나오는 경우도 있지만, 본인이 원하지 않는 형태로 한 번 퍼진 작품을 그대로 상품화할 수 있는 것은 아니다.
SNS에서는 "소송이 당연하다"는 지지의 목소리
소송이 보도되자, SNS와 해외 게시판에서는 아리아나의 대응을 지지하는 의견이 잇따랐다.
음악 팬이 모이는 Reddit 커뮤니티에서는 "이렇게 오랜 기간 유출이 계속된 이상, 법적 조치는 필요하다" "범인 전원의 특정은 어렵더라도 소송이 억제력이 되었으면 좋겠다"는 취지의 목소리가 보였다.
작품의 유출을, 완성 전의 그림을 작가의 허락 없이 가져가서 전시하는 행위에 비유하는 게시물도 있었다.
유명인이고 경제적으로 성공했다고 해서, 제작 중인 작품이나 사적인 사진을 도난당해도 괜찮은 것은 아니라는 의견도 눈에 띈다.
이번에 도난당한 것으로 추정되는 것에는 음악뿐만 아니라 사진과 영상도 포함되어 있다. 따라서 단순한 저작권이나 판매 기회의 문제가 아니라, 본인의 프라이버시와 동의의 문제로 생각해야 한다는 반응이 확산되고 있다.
아리아나에 대해 특별한 호의를 갖고 있지 않다는 사용자로부터도, 본인의 의사에 반해 취득된 콘텐츠는 보고 싶지 않다, 소비해서는 안 된다는 의견이 게시되고 있다.
"팬도 유출을 지원한 것이 아닌가"
한편으로, SNS에서는 일부 팬의 행동에도 엄격한 시선이 향하고 있다.
과거의 유출에서는 팬들이 자금을 모아 미발표 곡을 구매하고, 입수 후 음원을 확산했다고 하는 지적이 이전부터 있었다.
이번 보도를 받아서도 "해커가 파일을 가지고 있는 것만으로는 시장이 성립하지 않는다" "대금을 지불하는 사람이나 확산하는 사람이 있기 때문에 다음 작품도 노려진다"는 취지의 게시물이 보인다.
팬이 미발표 곡을 듣고 싶어하는 것 자체는 자연스러울지도 모른다. 그러나 그 음원이 불법 접근이나 사칭에 의해 도난당한 것임을 알고 있는 경우, 재생이나 공유는 피해의 확대에 연결된다.
유출 파일의 링크를 직접 게시하지 않더라도, 곡명을 확산하거나 짧은 음성을 잘라내어 동영상에 사용하는 것으로 존재를 널리 알릴 수 있다.
SNS의 알고리즘은 게시물에 대한 반응이 많을수록 콘텐츠를 확산하는 경향이 있다. 유출을 비판하는 목적이라도, 음원 자체를 첨부하여 확산하면 결과적으로 공격자의 목적을 도울 가능성이 있다.
아티스트를 응원하는 행동이 작품을 발표할 권리를 빼앗아버린다. 이번 소송은 팬 문화가 안고 있는 그 모순도 드러냈다.
범인을 특정할 수 있는가에 대한 의문
소송에 대한 지지가 많은 한편, "피고의 신원이 밝혀지지 않았는데 소송이 성립하는가"라는 의문도 SNS에서 나오고 있다.
미국에서는 피고의 이름이 밝혀지지 않은 단계에서 가상의 명칭을 사용해 소송을 제기하는 경우가 있다.
소송 절차를 통해 인터넷 서비스 사업자, 결제 회사, 이메일 서비스, 클라우드 서비스 등에 정보 공개를 요구하고, IP 주소나 계정 정보, 거래 기록 등에서 피고의 신원을 추적하는 것이 목적 중 하나가 된다.
물론, 익명화 기술이나 해외의 서비스, 암호 자산 등이 사용되었다면 특정은 쉽지 않다. 기록이 저장되지 않았거나, 여러 인물이나 계정을 경유했을 가능성도 있다.
그럼에도 불구하고, 정식 소송을 제기함으로써 민간의 조사만으로는 입수할 수 없는 정보에 접근할 가능성이 생긴다.
아리아나 측은 피고들의 신원을 밝혀 책임을 추궁하는 것 외에도, 보유하고 있는 비공개 데이터의 반환이나, 향후 이용·공개를 금지하는 명령도 요구하고 있다. 배심에 의한 심리도 요구하고 있다고 보도되었다.
덧붙여, 현 단계에서 소송장에 기재된 내용은 원고 측의 주장이며, 피고의 신원이나 책임이 재판에 의해 확정된 것은 아니다.
관리 체제에 대한 의문도
SNS에서는 아리아나 측의 피해를 인정하면서도, 이처럼 많은 데이터가 유출된 이상, 제작 현장의 관리 방법도 재검토해야 한다는 의견이 나오고 있다.
클라우드 상의 공유를 최소화하고, 기밀 데이터에 접근할 수 있는 인원을 제한하며, 다중 인증을 필수로 하고, 외부로부터의 파일 전송 요청에는 다른 연락 수단으로 본인 확인을 하는 등, 대책으로 생각할 수 있는 방법은 많다.
그러나 "충분히 지키지 않았기 때문에 도난당했다"는 논의가 공격자의 책임을 가볍게 해서는 안 된다.
아무리 고도의 보안을 도입해도, 인간관계나 신뢰를 악용한 공격을 완전히 막는 것은 어렵다. 특히, 정규 거래처를 가장해 긴급 대응을 요구하는 수법에서는 기술적 방어뿐만 아니라, 관계자 전원의 교육과 확인