요약
- EU 집행위가 챗GPT를 디지털서비스법상 '초대형 온라인 검색엔진'으로, 레딧·로블록스는 '초대형 온라인 플랫폼'으로 지정했어요.
- 월평균 EU 이용자 4500만명이 기준이며, 세 서비스 모두 2026년 12월 말까지 미성년자 보호·광고 제한·알고리즘 투명성 규정을 지켜야 해요.
- 오픈AI는 지난 7월 31일 유럽에서 자율적인 책임 있는 AI 확산 계획을 내놨는데, 한 달 만에 법적 구속력이 있는 규제 대상이 됐어요.
- 지정 대상
- 챗GPT(초대형 온라인 검색엔진), 레딧·로블록스(초대형 온라인 플랫폼)
- 지정 근거법
- EU 디지털서비스법(DSA)
- 지정 기준
- EU 역내 월평균 이용자 4500만명 이상
- 준수 기한
- 2026년 12월 말
- 주요 의무
- 미성년자 대상 광고 금지, 민감정보 기반 광고 타기팅 금지, 추천 알고리즘 투명성 공개
- 발표 주체
- 유럽연합 집행위원회
- 관련 배경
- 오픈AI, 지난 7월 31일 유럽서 책임 있는 AI 확산 계획 발표
EU, 챗GPT에 '초대형 검색엔진' 딱지 붙였다
유럽연합 집행위원회가 챗GPT를 디지털서비스법(DSA)상 '초대형 온라인 검색엔진(VLOSE)'으로 지정했다고 발표했어요. 오픈AI는 이제 미성년자 보호, 이용자 정신건강, 불법 콘텐츠 확산 방지와 관련한 위험을 관리할 법적 의무를 지게 됐어요. 같은 날 집행위는 레딧과 로블록스도 '초대형 온라인 플랫폼(VLOP)'으로 지정했어요.
풀어서 설명하면, 오픈AI는 지난 7월 31일 유럽에서 책임 있는 AI를 확산하겠다는 계획을 자체적으로 내놓은 적이 있어요. 이번 EU 집행위원회의 지정은 그 자율적 다짐과 별개로, 챗GPT를 법적으로 반드시 지켜야 하는 규제 대상으로 확정한 조치예요.
DSA는 유럽연합 역내 월평균 이용자가 4500만명을 넘는 온라인 서비스를 '초대형'으로 분류하고 더 엄격한 규제를 적용하는 법이에요. 챗GPT, 레딧, 로블록스 세 서비스 모두 이 기준을 넘어선 것으로 확인됐고, 2026년 12월 말까지 새 규정을 준수해야 해요.
무엇이 달라지나
'초대형' 지정을 받으면 미성년자를 겨냥한 광고를 할 수 없고, 이용자의 성적 지향·종교·인종·정치 성향 같은 민감 정보를 이용한 광고 타기팅도 금지돼요. 추천 알고리즘이 어떻게 작동하는지 더 투명하게 공개해야 하는 의무도 새로 생겼고요.
챗GPT 입장에서는 '검색엔진'으로 분류됐다는 점이 눈에 띄어요. 챗GPT는 원래 대화형 AI로 알려져 있었는데, 웹 검색과 정보 탐색 기능이 커지면서 EU가 이를 구글 같은 기존 검색엔진과 같은 규제 범주에 넣은 셈이에요.
오픈AI의 자율 계획, 한 달 만에 법적 의무로
오픈AI는 지난 7월 31일 유럽에서 책임 있는 AI를 확산하겠다는 계획을 자체적으로 내놓은 적이 있어요. 당시는 규제 대응과 시장 확대를 함께 노린 자발적 움직임에 가까웠어요. 그런데 한 달 만에 EU 집행위가 챗GPT를 법적 구속력이 있는 규제 대상으로 못박으면서, 오픈AI가 자율적으로 하겠다던 조치들이 이제는 반드시 지켜야 하는 의무로 바뀌었어요.
헨나 비르쿠넨 EU 기술주권·안보·민주주의 담당 집행위원은 "더 높은 수준의 감시와 책임을 지게 된다"고 밝혔어요.
세 서비스, 같은 규제 시간표
| 서비스 | 지정 유형 | 준수 기한 |
|---|---|---|
| 챗GPT | 초대형 온라인 검색엔진(VLOSE) | 2026년 12월 |
| 레딧 | 초대형 온라인 플랫폼(VLOP) | 2026년 12월 |
| 로블록스 | 초대형 온라인 플랫폼(VLOP) | 2026년 12월 |
세 서비스는 성격이 완전히 다르지만 EU 역내 이용자 규모라는 하나의 기준으로 같은 규제 선상에 놓였어요. 로블록스는 청소년 이용자 비중이 크고, 레딧은 익명 커뮤니티, 챗GPT는 대화형 AI라는 점에서 각각 다른 위험 요소를 안고 있는데도 DSA는 같은 잣대를 적용해요.
국내 기업과 이용자에게 뜻하는 것
이번 결정은 EU 역내에 적용되는 규제지만, 한국에서 챗GPT를 업무에 쓰는 기업이나 개발자에게도 무관하지 않아요. 오픈AI가 EU 규제에 맞춰 추천 알고리즘 투명성 공개나 미성년자 보호 정책을 전 세계 서비스에 일괄 적용할 가능성이 있기 때문이에요. 각국 규제기관들이 EU의 DSA 대응 사례를 참고해 자국 규제를 설계하는 경우가 많아서, 국내 관련 기관들도 이번 지정 내용을 눈여겨볼 만해요.
에디터의 시선
이번 지정에서 가장 눈여겨볼 대목은 EU가 챗GPT를 '챗봇'이 아니라 '검색엔진'으로 규정했다는 점이에요. 오픈AI는 그동안 챗GPT를 대화형 AI 비서로 포지셔닝해 왔는데, 이용자들이 실제로 정보를 찾는 용도로 쓰는 비중이 커지면서 규제 당국이 실제 사용 행태를 기준으로 판단을 내린 거예요. 법은 회사가 자신을 어떻게 부르는지가 아니라 서비스가 실제로 무엇을 하는지를 본다는 원칙이 이번 결정에 그대로 드러나요.
오픈AI가 지난 7월 유럽에서 자율적인 책임 있는 AI 계획을 내놨던 것과 이번 지정을 나란히 놓고 보면, 자발적 다짐과 법적 의무 사이의 간극이 뚜렷하게 보여요. 자율 계획은 회사가 원할 때 속도를 조절할 수 있지만, DSA 준수 의무는 12월이라는 마감이 정해져 있고 어기면 제재가 따라요. 규제기관을 상대할 때는 선의의 약속보다 법적 지위가 더 중요하다는 걸 보여주는 사례예요.
국내 기업 입장에서 실무적으로 챙길 부분은 두 가지예요. 첫째, 챗GPT API나 관련 서비스를 자사 제품에 통합했다면 오픈AI가 EU 기준에 맞춰 광고·데이터 정책을 바꿀 때 자사 서비스에도 영향이 갈 수 있다는 점을 미리 살펴야 해요. 둘째, 미성년자 이용자가 있는 서비스라면 광고 타기팅과 추천 알고리즘 투명성 요구가 다른 지역 규제로도 번질 가능성을 염두에 둬야 해요.
앞으로 몇 달 동안은 오픈AI가 12월 마감을 앞두고 EU 전용 정책을 별도로 운영할지, 아니면 전 세계 서비스에 공통으로 적용할지가 관전 포인트가 될 거예요. 레딧과 로블록스가 어떤 방식으로 대응하는지도 함께 지켜볼 만해요.
댓글