메타가 웹 수집 논란 약관 문구를 뺐다…철회 뒤에도 확인해야 할 데이터 권리

메타가 사업용 계정 약관에 넣었던 광범위한 웹 콘텐츠 이용 문구를 논란 하루 만에 삭제했다. 2026년 10월 17일 메타는 문제가 된 문구가 광고와 사업용 제품의 기존 웹 수집 방식을 정리한 것일 뿐, 웹 크롤러가 콘텐츠를 쓰는 방식을 바꾸려는 뜻은 아니었다고 밝혔다. 회사는 이용자 의견을 들었으며 적용 범위를 더 명확히 하도록 약관을 고쳤다고 설명했다.

삭제된 문구는 메타가 사업 계정에 연결된 도메인·웹페이지·URL의 콘텐츠를 자사 제품과 서비스를 제공하고 개발·개선·연구·훈련하는 데 사용할 수 있다는 취지였다. 언론사와 법률 전문가들은 이 표현이 페이스북이나 인스타그램의 사업 계정을 쓰는 출판사·상점·창작자의 외부 웹사이트까지 AI 학습에 이용할 수 있는 광범위한 허락으로 읽힌다고 지적했다.

이번 철회는 ‘메타가 앞으로 웹 콘텐츠를 수집하지 않는다’는 선언이 아니다. 특정 약관 문구가 사라졌다는 사실과, 회사의 크롤러·AI 학습 관행 전체가 중단됐다는 주장은 구분해야 한다. 메타도 웹 수집 방식은 바뀌지 않았다고 말했다. 일반 이용자와 사업자가 확인해야 할 것은 한 문장의 삭제 자체보다 어떤 근거로 어떤 데이터를 수집하고, 거부 방법이 있으며, 수집한 자료를 어디까지 사용하는가다.

무슨 문구가 왜 문제가 됐나

사업용 계정은 광고를 집행하거나 브랜드 페이지를 운영하고, 상품을 소개하고, 고객 문의를 받는 데 쓰인다. 작은 온라인 상점부터 언론사, 프리랜서 창작자까지 폭넓게 이용한다. 이 계정에 외부 웹사이트를 연결하는 것은 방문자를 보내거나 광고 성과를 측정하기 위한 일상적인 설정이다.

문제의 문구는 이렇게 연결된 웹 주소의 ‘어떤 콘텐츠든’ 메타 제품을 제공·개발·개선·연구·훈련하는 데 사용할 수 있다는 취지로 읽혔다. 여기서 ‘훈련’은 생성형 AI 모델 학습까지 포함할 수 있는 표현이다. 사업자가 광고 도구를 쓰기 위해 계정을 만들었다는 이유만으로, 자체 웹사이트의 기사·사진·상품 설명 전체에 대한 넓은 이용 허락을 한 것으로 해석될 수 있다는 우려가 나왔다.

특히 언론사는 소셜미디어를 독자 유입 통로로 활용하면서도 기사와 사진의 저작권으로 취재 비용을 회수한다. 사업 계정 연결을 AI 학습 허락으로 본다면 플랫폼을 이용하기 위해 핵심 자산의 이용권까지 내주는 구조가 된다. 소규모 판매자에게도 상품 사진, 고객 후기, 독자적으로 작성한 설명문은 중요한 자산이다.

메타는 이런 해석을 부인했다. 약관 개정은 광고와 사업용 제품에 적용되던 크롤링 조건을 한곳에 모은 것이며, 회사가 웹을 수집하는 방식을 바꾼 것이 아니라고 설명했다. 이후 문제 문구를 삭제하고 적용 범위를 명확히 했다고 밝혔다.

문구 삭제가 해결한 것

가장 직접적인 변화는 사업 계정 가입이나 사용만으로 외부 사이트 전체의 광범위한 이용을 동의한 것처럼 보일 위험이 줄었다는 점이다. 계약 문장은 나중에 분쟁이 생겼을 때 회사가 어떤 권한을 주장할 수 있는지 판단하는 근거가 된다. 모호하고 넓은 표현을 빼는 것은 단순한 문장 다듬기보다 실질적인 의미가 있다.

또한 대형 플랫폼도 약관 변경에 대한 이용자와 언론의 반응을 무시하기 어렵다는 점이 확인됐다. 법적 문서는 많은 사람이 읽지 않지만, 사업 운영과 데이터 권리에 큰 영향을 줄 수 있다. 공개 후 빠르게 문제를 지적하고 회사가 수정하도록 만든 과정은 약관 감시의 중요성을 보여 준다.

다만 삭제가 과거 수집분과 다른 법적 근거까지 자동으로 없애는 것은 아니다. 메타는 공개 웹에서 정보를 수집하는 크롤러를 운영해 왔고, 서비스 안의 공개 게시물에 대해서도 별도의 이용 조건과 개인정보 정책을 적용한다. 이번에 빠진 것은 특정 사업 약관의 표현이다. 다른 문서나 공개 웹 수집에 적용되는 법률적 주장은 별도로 남아 있을 수 있다.

아직 해결되지 않은 첫 번째 질문: 무엇을 수집하나

웹 크롤러는 검색엔진처럼 링크를 따라가며 공개 페이지를 읽는 자동 프로그램이다. 사이트 운영자는 방문 기록에서 크롤러를 확인할 수 있고, 일부 크롤러는 robots.txt라는 표준 파일의 차단 지시를 따른다. 그러나 모든 회사가 같은 규칙을 따르는 것은 아니며, 한 회사가 검색·광고·AI 학습 목적의 여러 크롤러를 운영할 수도 있다.

사업자 입장에서는 다음 정보가 명확해야 한다.

어떤 이름의 크롤러가 사이트에 접근하는가
검색 노출, 광고 측정, 보안, AI 학습 중 목적이 무엇인가
수집 대상이 본문·이미지·동영상·메타데이터 중 어디까지인가
로그와 원본 자료를 얼마나 오래 보관하는가
AI 모델 훈련에 사용된 뒤 삭제 요청을 어떻게 처리하는가

‘수집 방식은 바뀌지 않았다’는 설명만으로는 이 질문에 답하지 못한다. 기존 방식이 무엇이었는지 투명하게 공개돼야 변화가 없는지 검증할 수 있다.

두 번째 질문: 거부할 수 있나

공개 웹에 올렸다는 사실이 모든 목적의 이용에 동의했다는 뜻인지는 세계 각국에서 계속 다투는 문제다. 검색엔진에 노출하려고 공개한 기사나 상품 사진을 생성형 AI 학습에 쓰는 것은 이용 목적이 다르다는 주장이 있다. 반대로 AI 회사들은 공개 자료의 분석과 학습이 허용되는 경우가 있다고 주장한다. 국가와 사건에 따라 법원의 판단도 달라질 수 있다.

이 논쟁과 별개로 이용자에게 실용적인 거부 수단을 제공하는 것이 중요하다. 사이트 운영자가 특정 AI 크롤러를 차단하고, 이미 수집된 자료의 삭제나 향후 학습 제외를 요청하고, 처리 결과를 확인할 수 있어야 한다. 소셜미디어 계정을 포기하거나 광고 기능을 모두 끄지 않고도 선택할 수 있어야 실질적인 동의가 된다.

개인 이용자는 사업 약관의 직접 당사자가 아닐 수 있지만 영향을 받는다. 사업자가 운영하는 사이트에는 고객 문의, 후기, 사진, 이름과 같은 제3자 정보가 들어갈 수 있다. 사이트 운영자가 약관에 동의했다고 해서 고객이 예상하지 못한 AI 학습까지 자동으로 정당화되는 것은 아니다. 사업자는 자신이 게시할 권한을 가진 자료인지도 확인해야 한다.

세 번째 질문: ‘AI 학습’은 한 가지가 아니다

회사 문서에서 ‘제품 개선’과 ‘연구’, ‘훈련’은 넓은 표현이다. 스팸을 찾거나 광고 성과를 측정하는 모델과, 질문에 답하거나 이미지를 만드는 생성형 모델은 데이터 이용 방식과 위험이 다르다. 하나의 포괄적 동의로 모든 목적을 묶으면 이용자가 실제로 무엇을 허락하는지 알기 어렵다.

투명성을 높이려면 목적별로 구분해야 한다. 예를 들어 사이트 안전 검사, 링크 미리보기, 검색 색인, 광고 추천, 생성형 AI 학습을 각각 설명하고 거부 효과도 알려야 한다. 이미 학습이 끝난 모델에서 특정 자료를 완전히 제거하기 어려운 경우 그 한계도 솔직하게 밝혀야 한다.

또한 원문을 그대로 재현하지 않는다고 해서 권리 문제가 모두 사라지는 것은 아니다. 모델이 특정 기사 문구나 사진을 매우 비슷하게 출력할 수 있는지, 출처를 표시하는지, 유료 콘텐츠를 우회해 답하는지, 창작자의 스타일을 모방하는지가 쟁점이 된다. 사업자는 단순 수집 여부뿐 아니라 결과물이 자신의 시장을 대체하는지도 관심을 가질 수밖에 없다.

작은 사업자와 창작자가 지금 확인할 것

이번 철회로 즉시 계정을 삭제할 이유는 줄었지만, 연결된 서비스와 권한을 점검할 필요는 남아 있다. 먼저 페이스북·인스타그램 사업 계정에 어떤 도메인과 앱, 광고 픽셀, 상품 카탈로그가 연결돼 있는지 확인한다. 더 이상 쓰지 않는 연결은 제거하고, 직원이나 대행사에 부여한 관리자 권한도 정리하는 편이 좋다.

둘째, 자체 사이트의 접근 기록과 크롤러 정책을 확인한다. 기술 담당자가 있다면 어떤 자동 수집기가 자주 방문하는지, robots.txt와 서버 설정이 의도대로 작동하는지 점검할 수 있다. 다만 robots.txt는 법적 계약이나 강제 차단 장치가 아니라 요청에 가까우므로, 민감하거나 유료인 자료는 로그인과 접근 제어로 보호해야 한다.

셋째, 고객이 올린 사진과 후기의 이용 범위를 다시 본다. 고객이 상품 페이지에 후기를 남겼다고 해서 그 내용을 다른 회사의 AI 학습에 제공할 권리까지 사업자에게 준 것은 아닐 수 있다. 필요한 범위보다 넓은 권한을 약관에 넣는 방식은 장기적으로 신뢰를 해친다.

넷째, 약관 변경 통지를 보관한다. 적용일과 이전·이후 문구, 회사의 설명을 저장하면 나중에 어떤 조건에 동의했는지 확인하기 쉽다. 이번처럼 문구가 빠르게 바뀌는 경우 현재 페이지 하나만 봐서는 논쟁의 경위를 알기 어렵다.

이용자가 오해하기 쉬운 세 가지

첫째, ‘문구 삭제’는 ‘데이터 삭제’가 아니다. 문제가 된 계약 표현이 사라졌다고 해서 이미 수집된 모든 웹 자료가 지워졌다고 볼 수 없다. 회사가 과거 자료를 어떤 근거로 보유하고 있는지 별도로 확인해야 한다.

셋째, ‘크롤링 방식 불변’은 ‘문제 없음’과 다르다. 회사 설명대로 새 약관이 기존 관행을 바꾸지 않았더라도 기존 관행이 충분히 투명하고 공정했는지는 별도 질문이다. 이번 논쟁은 새 권한의 생성뿐 아니라 사람들이 기존 데이터 흐름을 얼마나 모르고 있었는지도 드러냈다.

플랫폼 약관이 AI 경쟁의 핵심이 되는 이유

생성형 AI의 성능은 모델 크기만 아니라 학습할 수 있는 최신 고품질 자료에 달려 있다. 언론 기사, 전문 블로그, 상품 정보, 이용자 게시물은 모두 가치 있는 데이터다. 대형 플랫폼은 수많은 사업자와 이용자를 연결하기 때문에 경쟁사보다 넓은 데이터 접점을 갖는다.

이때 서비스 이용 약관은 데이터 접근 권한을 정하는 핵심 문서가 된다. 개별 창작자와 계약을 맺는 대신 플랫폼 이용 조건에 넓은 권리를 포함하면 빠르게 자료를 확보할 수 있다. 그러나 이용자가 서비스 참여를 위해 사실상 동의할 수밖에 없다면 선택의 자발성이 약해진다. 규제기관과 법원이 약관의 명확성, 필요성, 공정성을 따지는 이유다.

플랫폼 입장에서도 무조건 넓은 권리를 주장하는 것이 장기적으로 유리하지 않을 수 있다. 출판사와 창작자가 콘텐츠 공개를 줄이거나 접근을 막으면 AI가 배울 고품질 자료가 감소한다. 검색과 소셜미디어의 품질도 함께 떨어질 수 있다. 지속 가능한 구조는 수집 가능 여부만 밀어붙이는 것이 아니라 출처 표시, 트래픽 환원, 보상, 선택권을 함께 설계하는 쪽에 가깝다.

이번 철회가 중요한 이유

메타의 빠른 수정은 모호한 약관 문구가 AI 학습 권한으로 해석될 때 얼마나 큰 반발을 부를 수 있는지 보여 줬다. 사업 계정은 광고와 고객 소통을 위한 도구이지, 외부 사이트 전체를 예상하지 못한 목적으로 제공하는 통로가 되어서는 안 된다는 문제 제기가 힘을 얻었다.

동시에 이번 일은 하나의 문구를 지우는 것으로 끝나지 않는다. 메타가 어떤 크롤러를 어떤 목적으로 운영하고, 사이트 운영자가 어떻게 거부하며, 이미 수집한 자료를 어떻게 다루는지는 여전히 구체적인 설명이 필요하다. 회사가 말한 ‘기존 방식’이 무엇인지 문서와 도구로 확인할 수 있어야 한다.

앞으로 볼 변화는 두 가지다. 먼저 수정된 약관의 최종 적용 범위와 시행일, 별도의 웹 수집 정책이 공개되는지 확인해야 한다. 다음으로 출판사·창작자·사업자가 실질적으로 사용할 수 있는 학습 제외와 삭제 요청 절차가 마련되는지 봐야 한다. 이용자가 기억할 핵심은 분명하다. 약관 철회는 중요한 수정이지만, AI 시대의 데이터 권리는 ‘수집하지 않는다’는 추측이 아니라 목적별 공개와 선택권으로 확인해야 한다.

핵심 출처