유럽연합 집행위원회는 8월 31일 《디지털서비스법(DSA)》에 근거해 새로운 지정 결과를 발표했다. ChatGPT는 초대형 온라인 검색엔진(VLOSE)으로, Reddit과 Roblox는 초대형 온라인 플랫폼(VLOP)으로 지정됐다. AI 챗봇이 이 프레임워크의 최상위 등급에 포함된 것은 이번이 처음이다.
지정의 기준이 된 것은 이용자 규모다. DSA가 정한 문턱값은 EU 역내 월평균 활성 이용자 수 4500만명 초과로, 이는 EU 인구의 약 10분의 1에 해당한다. 세 서비스 모두 이 기준을 여유 있게 넘어섰다. ChatGPT는 EU 내 월간 이용자가 1억5900만명, Reddit은 5720만명, Roblox는 4800만명에 달한다. 이번 세 곳이 추가되면서 가장 엄격한 등급의 규제를 받는 서비스는 28개로 늘었다.
왜 '검색엔진'인가
분류 근거는 집행위원회의 설명에 명시돼 있다. ChatGPT는 이용자와 상호작용하며 프롬프트와 질의에 응답하는 AI 시스템이고, 여기에는 웹 검색 수행도 포함된다. DSA의 정의에 따르면 이런 기능을 갖추는 것만으로 온라인 검색엔진에 해당한다.
이 분류는 실무적으로도 차이를 만든다. DSA는 초대형 서비스를 VLOP과 VLOSE 두 갈래로 나누는데, 전자는 이용자 생성 콘텐츠를 호스팅하는 플랫폼을, 후자는 제3자 정보를 검색해 제시하는 검색 서비스를 대상으로 하며 양쪽의 준수 의무는 완전히 겹치지 않는다. Reddit과 Roblox는 VLOP 트랙에 속해 자사 플랫폼에 이용자가 올린 콘텐츠를 다뤄야 한다. 반면 ChatGPT는 VLOSE 트랙에 속해 자신이 검색하고 정리해 재구성한 결과물을 다뤄야 한다. 검색과 답변을 동시에 수행하는 모델에게 후자의 책임 경계는 전자보다 훨씬 모호하다.
감독 기관 배정도 이미 정해졌다. ChatGPT와 Reddit은 아일랜드의 디지털서비스 조정관이, Roblox는 네덜란드 소비자시장청이 담당한다.
4개월 안에 끝내야 할 과제
세 회사에는 4개월의 유예 기간이 주어지며, 이후 대략 세 가지 의무를 이행해야 한다. 연 1회 체계적 위험 평가 실시, 독립 감사 수용, 규제당국 및 검증된 연구자와의 데이터 공유다.
위험 평가의 범위는 넓게 설정돼 있다. 불법 콘텐츠, 미성년자 보호, 이용자의 신체적·정신적 건강, 기본권까지 포함한다. Reddit과 Roblox의 경우 이는 이미 수년간 논쟁이 이어져 온 콘텐츠 검열과 청소년 보호 문제를 가리킨다. 반면 ChatGPT의 경우 평가 대상이 모델 자체의 출력물로 바뀐다. 모델이 어떤 상황에서 유해한 조언을 내놓을 수 있는지, 미성년 이용자에 대한 응답을 얼마나 제한해야 하는지, 검색 출처의 신뢰성을 어떻게 수치화할지—이런 문제들에 대해 DSA 프레임워크는 아직 성숙한 감사 방법론을 갖추고 있지 않다. 첫 감사 보고서는 업계 최초의 공개 사례가 될 전망이다.
데이터 공유 조항도 무게가 상당하다. 검증된 연구자가 플랫폼 데이터에 접근해 연구할 수 있는 이 체계는 소셜 플랫폼에서 이미 2년간 운영돼 왔지만, 폐쇄형 모델 제품에 적용되는 것은 이번이 처음이다. 연구자가 얻게 될 것이 이용 통계 수준인지, 모델 행동에 관한 기록까지 접근 가능한지는 아직 세부 지침이 없다.
벌칙은 DSA의 기존 수준을 유지한다. 위반 시 전 세계 연간 매출의 최대 6%까지 과징금이 부과될 수 있다.
하나의 기준선
헨나 비르쿠넨 유럽연합 집행위원회 수석부집행위원장은 성명에서 이번 신규 지정으로 ChatGPT, Reddit, Roblox가 더 높은 수준의 심사와 책임을 지게 될 것이라고 밝혔다. "These new designations mean that ChatGPT, Reddit and Roblox will now be held to a higher standard of scrutiny and accountability." 집행위원회는 디지털 지형을 계속 예의주시할 것이며, 기준을 충족하는 플랫폼이 나타나면 주저하지 않겠다고 덧붙였다.
1억5900만명이라는 수치를 EU 전체 인구 약 4억5000만명에 대입하면 대략 3분의 1에 근접한다. ChatGPT의 유럽 내 보급률은 이미 주요 소셜 서비스와 같은 수준에 도달했으며, 가장 엄격한 등급에 포함되는 것은 시간 문제였다. 이번 지정이 실제로 영향을 미칠 대상은 뒤따르는 제품군이다. Gemini, Copilot, Perplexity처럼 마찬가지로 검색 기능을 갖춘 제품들은 앞으로 EU 규제 준수를 논할 때 먼저 VLOSE 기준에 맞춰 자사 이용자 수를 측정해야 한다.
참고 출처: 유럽연합 집행위원회 DSA 지정 공고, Euronews, CocoLoop, ITHome; EU 월간 이용자 수치와 4500만명 기준은 집행위원회 공고를 따랐으며, 유예 기간 길이에 대해서는 두 매체의 보도가 일치한다.