EU, ChatGPT·레딧·로블록스에 대해 DSA 규정을 바탕으로 한 더 엄격한 심사에 나서다

유럽집행위원회가 ChatGPT를 검색 엔진으로 분류한 이유

유럽집행위원회는 8월 31일 ChatGPT, 레딧(Reddit), 로블록스(Roblox)를 지정하여, 이 세 기업 모두를 디지털 서비스법(DSA)의 강화된 감독 체제 하에 두었습니다. 각 기업은 지정 기준인 월평균 EU 사용자 수 4,500만 명 이상을 보고했습니다.

챗GPT는 초대형 온라인 검색 엔진(VLOSE)으로 분류된 반면, 레딧과 로블록스는 초대형 온라인 플랫폼(VLOP)으로 분류되었다. 이러한 분류는 각 서비스의 규모와 기능을 반영한 것이지, 해당 법안을 위반했다는 판단을 내린 것은 아닙니다. 기술 주권·보안·민주주의 담당 헤나 비르쿠넨(Henna Virkkunen) 집행 부위원장은 다음과 같이 언급했습니다.

"이번 새로운 지정은 ChatGPT, 레딧, 로블록스가 우리 시민과 사회에 미치는 막대한 영향에 부합하여, 이제 유럽연합 내에서 더 높은 수준의 감독과 책임 기준을 적용받게 됨을 의미합니다."

그녀는 “우리는 디지털 환경을 계속해서 면밀히 주시하고 있으며, 디지털 서비스법에 따라 강화된 감독 기준을 충족하는 플랫폼이라면 주저 없이 지정할 것”이라고 덧붙였다.

챗GPT는 웹에서 검색한 정보를 활용해 프롬프트에 답변할 수 있기 때문에 검색 엔진 범주에 속하며, 집행위원회는 이 기능을 직접 감독 대상인 하이브리드 서비스의 일부로 간주합니다. 반면 레딧과 로블록스는 사용자 생성 콘텐츠와 디지털 커뮤니티를 중심으로 한 플랫폼입니다. 이러한 참여형 모델은 온라인 커뮤니티와 사용자 참여를 기반으로 한 웹3(Web3) 개념과 일부 측면에서 겹치지만, 레딧과 로블록스 자체는 중앙 집중식 서비스입니다. 레딧은 주제별 커뮤니티를 중심으로 콘텐츠를 구성하는 반면, 로블록스는 사용자가 다른 사람들이 이용할 수 있는 게임과 경험을 직접 제작할 수 있게 합니다.

유럽에서 ChatGPT, 레딧, 로블록스를 사용하는 사용자 수는?

유럽연합 집행위원회 자료에 따르면, EU 내 ChatGPT 검색 서비스의 월평균 이용자 수는 1억 5,910만 명이다. 이 수치는 해당 기업들이 직접 보고한 것으로, ChatGPT는 3억 6,400만 명을 기록한 구글 검색에는 뒤지지만, 1억 1,900만 명을 기록한 마이크로소프트의 빙(Bing)보다는 많다.

이 수치는 DSA(디지털 서비스법) 적용을 위해 기업 측에서 직접 보고한 것입니다. 레딧은 월평균 5,720만 명의 사용자를, 로블록스는 4,660만 명의 사용자를 보고했으며, 이로써 로블록스는 지정 기준치를 160만 명 차이로 간신히 상회했다. 지정 상태는 영구적이지 않다. 유럽연합 집행위원회는 2025년 5월 스트립챗(Stripchat)의 ‘초대형 플랫폼’ 지정을 철회한 바 있다.

OpenAI Ireland Ltd.는 ChatGPT의 제공자로 등록된 법인이다. OpenAI는 6월 8일 미국 규제 당국에 기밀 S-1 초안을 제출했음을 확인했다. 지난 3월 자금 조달 라운드에서 이 회사의 기업 가치는 8,520억 달러로 평가되었으며, 상장일은 아직 확정되지 않았다.

세 기업이 2027년 1월까지 이행해야 할 사항

유럽위원회의 DSA 집행 체계에 따라, ChatGPT, 레딧(Reddit), 로블록스(Roblox)는 지정 통지를 받은 날로부터 4개월 이내에 추가 요건을 준수해야 한다. 유럽위원회는 이 기한이 2027년 1월이라고 밝혔다.

그때까지 각 서비스 제공업체는 자사의 서비스 및 알고리즘 시스템과 관련된 위험을 평가하고, 이를 줄이기 위한 조치를 도입해야 한다. 이러한 우려 사항은 AI 정보의 무결성, 신뢰성, 온라인 시스템에 대한 안전장치에 관한 광범위한 논의와도 맞닿아 있다. 위험 범주에는 불법 콘텐츠, 미성년자 피해, 선거 과정, 공공 안전, 정신적·신체적 건강, 기본권 등이 포함된다.

감독 권한은 각국 규제 당국과 공동으로 행사된다. 발표에 따르면, 아일랜드의 Coimisiún na Meán은 ChatGPT 및 Reddit을 담당하며, 네덜란드의 소비자 및 시장 당국(Authority for Consumers and Markets)은 유럽집행위원회와 함께 Roblox를 감독한다. 추가적인 VLOP 및 VLOSE 의무에 대한 직접적인 책임은 여전히 유럽집행위원회에 있으며, 각국의 디지털 서비스 조정관(Digital Services Coordinators)들은 더 광범위한 집행 체계에 참여한다.

법률을 위반한 플랫폼에는 어떤 조치가 취해지나요

이미 집행 과정에서 막대한 벌금이 부과된 바 있다. 집행위원회는 2025년 12월, 유료 “파란색 확인 표시”, 광고 저장소, 연구원의 공개 데이터 접근과 관련된 투명성 위반으로 X에 1억 2천만 유로의 벌금을 부과했다.

2026년 7월 20일에는 알리익스프레스(Aliexpress)가 불법, 안전하지 않거나 위조된 제품과 관련된 위험을 평가하고 완화하지 못한 혐의로 5억 5,000만 유로의 벌금을 부과받으며 더 큰 규모의 제재가 이어졌습니다. 알리익스프레스는 초대형 온라인 플랫폼(VLOP)으로, 레딧(Reddit) 및 로블록스(Roblox)와 동일한 DSA 감독 등급에 속합니다.

과징금은 서비스 제공자의 전 세계 연간 매출액의 최대 6%까지 부과될 수 있다. 또한 유럽집행위원회는 지연 일수당 전 세계 일평균 매출액의 최대 5%에 해당하는 정기적 과징금을 부과할 수도 있다. 규제 당국은 과태료를 부과하기 전에 데이터 및 알고리즘에 대한 접근을 요구하고, 면담을 실시하며, 사업장을 조사할 수 있습니다. 최후의 수단으로, DSA는 지속적인 위반 행위가 심각한 피해를 초래하고 엄격한 법적 요건을 충족하는 경우 서비스 이용에 대한 일시적인 제한을 허용하기도 합니다.

EU 암호화폐 규제의 현황

디지털 서비스법(DSA)만이 검토 중인 유일한 주요 EU 규정집은 아닙니다. 지난 5월, 집행위원회는 ‘암호자산 시장 규정(MiCA)’이 발효된 지 2년도 채 되지 않아 이에 대한 검토를 시작했습니다.

이번 검토에서는 스테이블코인, 탈중앙화 금융(DeFi), 스테이킹에 대한 처리를 포함해 MiCA가 여전히 목적에 부합하는지 여부를 살펴보고 있다. EU 관계자들은 또한 스테이블코인을 포함해 EU 외부에서 발행된 암호자산과 관련된 변경 사항도 검토 중이다. 이에 따른 개정안은 DSA와는 별개의 입법 절차를 거치게 될 것이다.

전반적으로, 집행위원회의 감독 대상 목록은 2023년 4월 제도가 시행될 당시 지정된 19개 서비스에서 현재 28개 플랫폼 및 검색 엔진으로 확대되었다. 8월 31일 발표 내용 어디에도 ChatGPT, Reddit 또는 Roblox가 해당 법을 위반했다는 사실은 언급되어 있지 않다.