ChatGPT, 레딧, 로블록스가 유럽에서 '덩치 큰' 감시 대상이 된 이유는?

상상해보세요. 매일 아침 눈을 뜨자마자 AI에게 오늘의 뉴스 요약을 묻고, 저녁에는 레딧에서 취미 생활을 공유하며, 주말에는 아이들이 로블록스에서 가상 세계를 즐깁니다. 우리가 매일 사용하는 이 서비스들은 이제 우리 삶의 일부분이 되었습니다. 그런데 만약 이 거대한 서비스들이 우리가 남긴 데이터를 어떻게 다루는지, 혹은 유해한 정보를 걸러내기 위해 얼마나 노력하는지 알 수 없다면 어떨까요?

유럽연합(EU)이 최근 이 질문에 답하기 위해 큰 결단을 내렸습니다. EU 집행위원회는 지난 8월 31일, ChatGPT와 레딧(Reddit), 로블록스(Roblox)를 유럽 내 ‘초대형 온라인 서비스’로 공식 지정했습니다 [출처 1, 출처 10]. 이제 이들은 유럽의 가장 엄격한 온라인 안전 및 데이터 보호 규정인 ‘디지털 서비스법(DSA)’의 테두리 안에서 움직여야 합니다 [출처 2, 출처 12].

이게 왜 중요한가요?

사용자 입장에서 이번 발표는 매우 든든한 소식입니다. 지금까지 이런 거대 플랫폼들은 사용자 데이터를 어떻게 활용하는지, 혹은 왜 이런 답변을 내놓는지 투명하게 밝히지 않는 경우가 많았습니다. 마치 유명한 식당 주방이 어떻게 돌아가는지 전혀 알 수 없는 것과 같았죠. 하지만 이번 DSA 지정을 통해 이 서비스들은 더 높은 수준의 안전 책임을 지게 되었습니다. 데이터 보호는 물론, 허위 정보 차단이나 사용자 보호 조치 등 EU의 깐깐한 규칙을 반드시 따라야 하기 때문입니다 [출처 6].

쉽게 이해하기: ‘초대형 서비스’란 무엇인가요?

디지털 서비스법(DSA)에서 말하는 ‘초대형’의 기준은 간단합니다. 바로 ‘얼마나 많은 사람이 쓰는가’입니다. 유럽 내에서 매달 평균 4,500만 명 이상의 사용자가 이용하는 서비스라면, 그 영향력이 공적인 영역에 가깝다고 판단하는 것입니다 [출처 5, 출처 14].

비유하자면, 동네 작은 카페는 위생 점검이 비교적 자유롭지만, 수천 명이 이용하는 대형 구내식당은 식약처의 가장 까다로운 위생 기준을 매번 통과해야 하는 것과 같습니다. 이용자가 많다는 것은 그만큼 그 서비스가 사회에 미치는 파급력이 크다는 뜻이고, 따라서 더 엄격한 관리가 필요하다는 것이 EU의 논리입니다 [출처 17].

이번 결정에 따라 ChatGPT는 ‘초대형 온라인 검색 엔진(VLOSE)’으로, 레딧과 로블록스는 ‘초대형 온라인 플랫폼(VLOP)’으로 분류되었습니다 [출처 12, 출처 16].

현재 상황: 달라지는 점

그렇다면 구체적으로 무엇이 달라질까요? 이제 이 기업들은 자율적인 운영 방식에서 벗어나 법적인 테두리 안에서 사용자 안전을 책임져야 합니다. 예를 들어, 서비스의 알고리즘이 사용자에게 어떤 정보를 노출하는지 투명하게 공개해야 하며, 유해 콘텐츠를 얼마나 신속하게 삭제하는지 입증해야 합니다. 또한 정기적으로 외부 기관의 감사를 받아야 하며, 데이터 수집 및 관리 방식에 대해서도 더욱 깐깐한 잣대가 적용됩니다. 이번 지정은 그동안 ‘무법지대’처럼 방치되었던 대형 서비스들이 마침내 사회적 책임의 무거운 짐을 나누어 지게 되었음을 의미합니다 [출처 7].

이들 서비스는 2026년 12월 말까지 EU의 요구사항을 완전히 준수할 수 있도록 내부 운영 체계를 재정비해야 합니다 [출처 14].

어디까지 변화할까?

연말까지 이 기업들이 어떤 방식으로 투명성을 강화하고 구체적인 데이터 보호 대책을 내놓을지가 관건입니다. 단순히 보여주기식 변화가 아닌, 이용자들이 체감할 수 있는 실질적인 안전장치가 마련되어야 할 것입니다. 이번 사례를 시작으로 이용자 수 기준을 넘어서는 모든 대형 서비스는 자연스럽게 같은 규제의 대상이 될 것입니다. 우리가 더 안심하고 AI와 커뮤니티를 이용할 수 있도록, 거대 플랫폼들의 운영 방식이 더 건강하고 투명하게 변하는 중요한 이정표가 되기를 기대해 봅니다.

참고자료

1. Commission designates ChatGPT, Reddit, Roblox under Digital Services Act
2. EU puts ChatGPT, Reddit, Roblox under additional regulatory requirements
3. EU puts ChatGPT, Reddit, Roblox under stricter rules
4. ChatGPT, Reddit, Roblox to adhere to EU’s “very large platform” rules
5. ChatGPT and Roblox VLOP Designations: What to Watch
6. EU places ChatGPT, Reddit and Roblox under strictest digital safety rules
7. ChatGPT becomes the first AI chatbot designated under the DSA
8. ChatGPT to face tougher regulation in the EU
9. EU Designates ChatGPT, Reddit and Roblox as very large services
10. ChatGPT, Reddit, Roblox to adhere to EU’s “very large platform” rules