성냥값 아끼기: ChatGPT와 Claude Code 사용이 152-FZ를 위반하는 방법

러시아 기업의 경영진과 직원들은 ChatGPT나 Claude 같은 해외 AI 서비스를 사용하여 고객의 개인 데이터, 이력서, 업무 정보를 처리하는 경우가 많지만, 법 위반 사실을 인지하지 못하는 경우가 많다. HTTPS를 통해 미국 기업(Anthropic, OpenAI)의 서버로 데이터를 전송하는 것은 연방법 152호 제12조(동의 없는 국경 간 전송) 및 제18조 5항(러시아 내 데이터베이스 현지화)을 위반한다. 2025년 5월부터 420-FZ가 시행되어 벌금이 대폭 인상되었는데, 1명에서 1000명 사이의 유출 시 최대 30만 루블, 10만 명 이상 유출 시 최대 1500만 루블, 반복 유출 시 최대 5억 루블의 매출 연동 벌금이 부과된다. 그러나 2025년에 법원은 행정법 13.11조에 따라 약 500건의 결정만 내렸으며, 그중 60%는 경고로 끝났고, 러시아 기업에 대한 최대 벌금은 15만 루블(러시아 철도, 러시아 우체국)이었다. 2025년 최대 벌금은 현지화 위반으로 WhatsApp에 부과된 1700만 루블이었다. 저자는 전환 기간과 새로운 요율에 따른 첫 사건들(2026년 3월) 이후 러시아 기업에 대한 검사와 상당한 벌금이 부과되는 물결이 시작되고, 매출 연동 벌금은 2026년 말부터 실질적인 위협이 될 것이라고 본다.