EU, 챗GPT를 ‘초대형 검색 서비스’로 지정…미성년자·광고·추천 규제가 강해진다

유럽연합 집행위원회가 2026년 8월 31일 챗GPT를 디지털서비스법상 ‘초대형 온라인 검색엔진’으로 지정했다. 같은 날 레딧과 로블록스도 초대형 온라인 플랫폼으로 지정됐다. EU 집행위원회 발표에 따른 이번 지정은 챗GPT가 단순한 대화 도구를 넘어, 유럽 시민이 정보를 찾고 판단하는 대규모 서비스로 취급되기 시작했다는 의미다.

초대형 서비스가 되면 불법 콘텐츠와 사회적 위험을 줄이고, 미성년자를 보호하며, 광고와 추천 시스템을 더 투명하게 설명해야 할 의무가 커진다. 챗GPT가 당장 유럽에서 금지되거나 답변 방식이 하루아침에 바뀌는 것은 아니다. 오픈AI는 2026년 12월 말까지 강화된 의무에 맞춰야 한다. 이용자가 체감할 변화는 위험 평가, 광고 표시, 아동 보호, 연구자 접근, 이의 제기 같은 여러 제도가 실제 제품에 반영될 때 나타난다.

왜 챗GPT가 검색엔진으로 분류됐나

디지털서비스법은 유럽연합에서 월평균 이용자가 4,500만명을 넘는 온라인 플랫폼과 검색엔진을 ‘초대형’으로 지정할 수 있다. 규모가 클수록 잘못된 정보, 불법 콘텐츠, 아동 안전, 선거와 공론장에 미치는 영향도 커질 수 있다는 판단에서다. 챗GPT는 대화를 나누는 챗봇이지만, 많은 이용자가 뉴스·건강·여행·제품·업무 정보를 찾는 데 사용한다. 결과적으로 검색과 비슷한 사회적 역할을 맡게 됐다.

중요한 변화는 규제기관이 챗GPT를 단순 소프트웨어나 생산성 도구로만 보지 않는다는 점이다. 사람들은 챗GPT의 답을 바탕으로 다른 웹사이트를 방문하지 않고 결정을 내리기도 한다. 질문에 대한 출처를 보여 주거나 웹 정보를 요약하는 기능도 늘었다. 이런 서비스가 수천만명에게 같은 방식으로 정보를 전달하면, 답변의 오류나 편향이 개인의 실수에 그치지 않고 사회적 위험으로 커질 수 있다.

‘초대형 검색엔진’이라는 명칭이 챗GPT의 모든 기능이 구글 검색과 같다는 뜻은 아니다. 법적 분류는 서비스의 규모와 정보 탐색 역할을 기준으로 강화된 책임을 부과하기 위한 것이다. 기술적 작동 방식이 전통 검색과 다르더라도, 이용자에게 미치는 영향이 비슷하거나 더 클 수 있다는 접근이다.

디지털서비스법은 무엇을 요구하나

EU의 디지털서비스법 안내는 온라인 서비스를 더 안전하고 신뢰할 수 있게 만들고 이용자의 기본권을 보호하는 것을 목표로 한다. 모든 서비스에 같은 수준의 의무를 부과하지 않고 규모와 역할에 따라 책임을 높인다. 초대형 플랫폼과 검색엔진은 일반 서비스보다 체계적인 위험 평가와 완화 조치를 요구받는다.

구체적으로는 불법 콘텐츠 확산, 기본권 침해, 미성년자에 대한 위험, 공중 보건과 시민 담론에 대한 부정적 영향 등을 분석해야 한다. 위험을 발견하면 제품 설계, 추천 방식, 신고 절차, 인력과 기술적 조치 등을 통해 줄이고 그 결과를 설명해야 한다. 독립적인 감사를 받고 규제기관의 감독에 응해야 하는 의무도 강화된다.

광고 규칙도 중요하다. 디지털서비스법은 미성년자를 대상으로 한 맞춤 광고를 제한하고, 성적 지향·종교·민족·정치 성향 같은 민감정보를 이용한 광고 표적화를 금지한다. 추천 시스템이 어떤 주요 기준으로 콘텐츠를 보여 주는지 이용자가 이해할 수 있도록 투명성을 높여야 한다. 초대형 플랫폼은 개인별 추적에 의존하지 않는 추천 선택지를 제공해야 하는 경우도 있다.

챗GPT에 이 규칙이 정확히 어떤 화면과 기능으로 적용될지는 오픈AI의 이행 계획과 EU의 감독 과정에서 구체화될 것이다. 대화 답변, 웹 검색 결과, 공유 콘텐츠, 앱 생태계, 광고가 각각 어떤 법적 기능으로 평가되는지 세부 쟁점이 남아 있다. 따라서 “앞으로 챗GPT의 모든 답변이 EU 사전 검열을 받는다”거나 “광고가 전면 금지된다”고 해석하는 것은 과장이다.

미성년자 보호가 중요한 이유

더버지 보도는 이번 지정으로 챗GPT가 미성년자, 정신건강, 불법 콘텐츠와 관련된 위험을 줄일 책임을 더 크게 지게 된다고 설명했다. 챗봇은 검색 결과 목록만 보여 주는 것이 아니라 친밀한 말투로 대화를 이어 간다. 청소년이 고민 상담, 자해, 식이 문제, 성적 질문처럼 민감한 주제를 물을 때 답변의 표현과 후속 대화가 직접적인 영향을 줄 수 있다.

규제의 핵심은 위험한 질문을 모두 막는 것이 아니라 연령과 상황에 맞는 보호 장치를 설계하고, 그 효과를 체계적으로 평가하는 데 있다. 예를 들어 미성년자로 추정되는 이용자에게 위험한 행동을 구체적으로 돕는 답변을 제한하고, 위기 상황에서는 전문적인 도움으로 연결하며, 보호자가 이해할 수 있는 설정과 설명을 제공하는 방식이 논의될 수 있다. 다만 어떤 기능이 의무로 확정될지는 실제 이행 문서를 봐야 한다.

연령 확인도 난제다. 미성년자를 보호하려면 이용자의 나이를 알아야 하지만, 과도한 신분증 요구는 개인정보를 더 많이 모으는 결과를 낳을 수 있다. 정확하지 않은 나이 추정은 성인과 청소년 모두를 잘못 분류할 수 있다. EU가 요구하는 보호 수준과 데이터 최소 수집 원칙을 함께 충족하는 설계가 필요하다.

챗GPT 광고에는 어떤 영향이 있나

이번 지정은 오픈AI가 챗GPT 광고를 여러 지역으로 확대하는 시점과 겹친다. 광고가 답변과 명확하게 구분되는지, 누가 비용을 지불했는지, 어떤 이유로 특정 광고가 표시됐는지가 중요한 감독 대상이 될 수 있다. 특히 미성년자에게 맞춤 광고를 노출하거나 민감한 특성을 활용해 광고를 고르는 것은 디지털서비스법의 제한을 받는다.

오픈AI가 광고주에게 비공개 대화를 제공하지 않는다고 밝혀도 규제 질문은 남는다. 챗GPT 내부에서 대화의 주제나 구매 의도가 광고 선택에 사용되는지, 민감정보가 제외되는지, 이용자가 맞춤 광고를 통제할 수 있는지 설명해야 할 수 있다. 광고와 일반 답변이 시각적으로 얼마나 분리되는지도 중요하다. 대화형 인터페이스에서는 후원 메시지가 중립적인 조언처럼 느껴질 위험이 있기 때문이다.

유럽의 규칙이 곧바로 한국 이용자에게 같은 권리를 보장하는 것은 아니다. 그러나 글로벌 서비스는 지역마다 완전히 다른 제품을 운영하는 비용을 줄이기 위해 일부 보호 장치를 전 세계에 확대하기도 한다. 유럽에서 만들어진 광고 투명성과 미성년자 보호 기준이 다른 시장의 제품 설계에도 영향을 줄 가능성은 있다. 실제 적용 범위는 오픈AI의 국가별 공지와 약관을 확인해야 한다.

답변 오류와 불법 콘텐츠는 어떻게 다뤄질까

챗GPT는 그럴듯하지만 틀린 답을 만들 수 있다. 모든 오류가 불법 콘텐츠는 아니며, 디지털서비스법이 챗봇의 오답을 자동으로 처벌하는 제도도 아니다. 다만 규모가 큰 서비스가 반복적으로 특정 위험을 만들고 있는데도 평가와 완화 조치를 하지 않는다면 감독 문제가 될 수 있다.

예를 들어 불법 상품 구매법, 사기, 폭력 선동 같은 요청에 대한 대응은 불법 콘텐츠 위험과 연결될 수 있다. 선거 기간의 조작 정보, 건강 오정보, 성별·인종에 따른 차별적 답변은 사회적 위험과 기본권 문제로 평가될 수 있다. 오픈AI는 어떤 위험을 발견했고 어떤 조치를 취했으며 효과가 있었는지 문서화해야 할 압박을 받게 된다.

이 과정에서 외부 연구자의 역할도 커진다. 회사가 자체 평가 결과만 공개하면 불리한 문제를 축소했다는 의심을 받을 수 있다. 초대형 서비스 규제는 자격을 갖춘 연구자가 공익적 위험을 조사할 수 있도록 데이터 접근을 확대하는 방향을 포함한다. 챗봇 연구에서는 개인정보와 영업비밀을 보호하면서도 유해 답변의 빈도와 확산 경로를 검증할 수 있는 자료가 필요하다.

일반 이용자가 체감할 수 있는 변화

첫째, 광고와 추천에 대한 설명이 더 자세해질 수 있다. 왜 이 광고를 봤는지, 어떤 설정을 바꿀 수 있는지, 개인화되지 않은 선택지가 있는지 화면에 드러날 가능성이 있다. 둘째, 신고와 이의 제기 절차가 정비될 수 있다. 답변이나 계정 제한에 문제가 있을 때 이용자가 이유를 알고 재검토를 요청할 통로가 중요해진다.

셋째, 미성년자 계정의 기본 설정이 더 보수적으로 바뀔 수 있다. 민감한 대화에서 안전 안내가 강화되고, 일부 기능이나 광고가 제한될 수 있다. 넷째, 오픈AI가 위험 평가와 감사 결과를 공개하면서 챗GPT가 어떤 사회적 위험을 중요하게 보는지 더 많은 정보가 나올 수 있다.

다섯째, 유럽과 다른 지역의 기능 차이가 커질 수 있다. 규제 준수를 위해 유럽에서만 특정 광고 형식이나 데이터 사용을 제한할 수도 있고, 반대로 운영 효율을 위해 보호 조치를 전 세계 공통 기준으로 적용할 수도 있다. 어떤 경로를 택할지는 12월 말 이행 시점에 가까워질수록 분명해질 것이다.

기업과 학교가 알아야 할 점

회사나 학교가 자체적으로 사용하는 기업용 챗GPT까지 이번 지정만으로 모든 내부 정책이 해결되는 것은 아니다. 디지털서비스법의 플랫폼 의무와 각 조직의 개인정보, 기밀정보, 교육 정책은 별개다. 조직은 여전히 어떤 데이터를 입력할 수 있는지, 결과를 누가 검토하는지, 미성년자가 어떤 계정으로 접근하는지 자체 기준을 마련해야 한다.

다만 EU의 위험 평가와 투명성 자료가 공개되면 기업과 학교가 제품을 선택할 때 참고할 근거가 늘어난다. 단순히 “안전한 AI”라는 홍보 문구보다, 독립 감사에서 무엇이 지적됐고 어떤 개선이 있었는지 비교할 수 있기 때문이다. 규제 준수는 최소 기준이지 특정 용도에 대한 완전한 안전 보증은 아니다.

유럽 이용자를 상대하는 기업은 챗GPT를 활용한 고객 상담이나 광고 기능이 어떤 데이터 흐름을 갖는지 점검해야 한다. 오픈AI가 플랫폼 차원에서 규정을 지키더라도 기업이 고객 정보를 과도하게 입력하거나 민감정보로 자체 광고를 맞춤화하면 별도의 책임이 생길 수 있다.

아직 확인되지 않은 점

가장 큰 미확정 사항은 챗GPT의 어떤 기능이 초대형 온라인 검색엔진 의무의 직접 대상이 되는지다. 순수 대화, 웹 검색, 쇼핑 추천, 공유 링크, 광고가 하나의 서비스 안에 섞여 있기 때문이다. 오픈AI의 구체적인 준수 계획과 EU 집행위원회의 질의·감독 내용을 봐야 한다.

벌금 가능성만 강조하는 해석도 주의해야 한다. 디지털서비스법 위반에는 큰 제재가 가능하지만, 지정 자체가 위반 판정은 아니다. 오픈AI에는 2026년 12월 말까지 이행 기간이 주어졌다. 앞으로의 쟁점은 회사가 위험을 얼마나 충실히 평가하고 실제 제품을 바꾸는지, 규제기관이 그 설명을 충분하다고 보는지다.

또한 법적 지정이 답변의 정확성을 자동으로 보장하지 않는다. 이용자는 여전히 중요한 건강·법률·금융 정보를 원문과 전문가를 통해 확인해야 한다. 규제는 위험을 줄이는 구조를 요구하지만, 개별 답변을 모두 사실로 인증하는 제도가 아니다.

이번 발표가 중요한 이유

이번 지정은 챗GPT의 사회적 위치가 달라졌음을 보여준다. 처음에는 신기한 대화형 도구로 받아들여졌지만, 이제는 수천만명이 정보를 찾고 결정을 내리는 대형 정보 서비스로 규제받는다. 오픈AI는 모델 성능뿐 아니라 광고의 투명성, 미성년자 보호, 위험 평가, 외부 검증 능력으로도 평가받게 된다.

앞으로 확인할 날짜는 2026년 12월 말이다. 그때까지 오픈AI가 유럽 이용자에게 어떤 설정과 설명을 추가하는지, 광고와 대화 데이터를 어떻게 분리하는지, 미성년자 보호 조치를 어떻게 증명하는지가 핵심이다. 일반 이용자에게 중요한 결론은 간단하다. EU가 챗GPT를 금지한 것이 아니라, 영향력이 커진 만큼 검색과 소셜미디어 대기업에 가까운 수준의 책임을 요구하기 시작했다.