유럽연합 집행위원회는 ChatGPT와 Reddit, Roblox를 유럽 디지털서비스법(DSA)에서 가장 엄격한 범주에 추가했다. ChatGPT는 초대형 온라인 검색엔진(VLOSE)으로, Reddit과 Roblox는 초대형 온라인 플랫폼(VLOP)으로 분류됐다. 이번 결정에 따라 세 서비스는 콘텐츠, 알고리즘 위험, 사용자 권리와 관련된 광범위한 의무를 부담하게 된다.
‘초대형’ 지위는 유럽연합 내 월평균 이용자 수가 4,500만 명을 초과하는지에 따라 결정된다. 이는 유럽연합 인구의 약 10%에 해당하는 기준이다. 기사에 제시된 수치에 따르면, 2026년 3월까지 6개월 동안 ChatGPT의 검색 기능 월평균 이용자는 약 1억 5,900만 명이었으며, Reddit은 월 5,720만 명, Roblox는 약 4,800만 명이었다.
ChatGPT의 분류가 중요한 이유
이번 결정에서 주목할 점은 집행위원회가 ChatGPT를 단순한 인공지능 챗봇으로만 보지 않았다는 것이다. ChatGPT는 필요할 때 웹을 검색하고 그 결과를 바탕으로 답변을 생성할 수 있기 때문에, 집행위원회는 이를 DSA상 검색엔진 범주에 해당하는 하이브리드 서비스로 판단했다. 이번 분류는 직접적인 상호작용과 온라인 검색을 결합한 생성형 인공지능 서비스에 기존 디지털 플랫폼 규정을 어떻게 적용할 수 있는지를 보여주는 중요한 실제 사례다.
실제로 무엇이 달라지는가?
기업들은 서비스에서 발생할 수 있는 시스템적 위험을 정기적으로 평가하고 이를 줄이기 위한 조치를 취해야 한다. 평가 대상에는 불법 콘텐츠의 확산, 아동 보호, 이용자의 신체적·정신적 건강, 기본권, 선거, 공공 안전이 포함된다.
또한 독립적인 감사, 규제 당국과의 데이터 공유, 승인된 연구자에 대한 일정 범위의 플랫폼 데이터 제공 의무도 부과된다. 규정은 추천 알고리즘에 대한 투명성 강화도 요구하며, 이용자 프로파일링에 의존하지 않는 선택지를 제공하도록 한다. 이와 함께 광고를 더욱 명확하게 표시해야 한다. DSA는 아동을 대상으로 한 광고를 금지하고, 성적 지향, 종교, 인종적 출신, 정치적 견해와 같은 민감한 특성에 기반한 타기팅을 제한한다.
기한과 감독 기관
기업들은 새로운 지위에 맞게 조정할 수 있는 4개월의 기한을 부여받았으며, 추가 의무는 2027년 초까지 이행되어야 한다. 유럽연합 집행위원회는 아일랜드 디지털서비스 코디네이터인 Coimisiún na Meán과 협력해 ChatGPT와 Reddit을 감독한다. Roblox는 네덜란드 소비자시장청의 국가 차원 조정을 받게 된다.
이번 결정으로 가장 엄격한 범주에 속하는 서비스는 플랫폼과 검색엔진을 합쳐 28개로 늘어났다. 이는 DSA의 적용 범위가 전통적인 소셜 네트워크에만 국한되지 않는다는 점을 보여준다. 규정을 준수하지 않을 경우 벌금은 기업의 전 세계 연간 매출액의 6%에 이를 수 있다. 제공된 정보에 따르면 지금까지 이 법에 따라 부과된 벌금 총액은 약 8억 7,000만 유로이며, 여기에는 7월 AliExpress에 부과된 5억 5,000만 유로의 벌금도 포함된다.
certi.news의 분석
여기서 실제 변화는 새로운 기능의 출시가 아니라, 널리 사용되는 세 서비스가 시스템과 알고리즘의 영향에 대해 기업에 더 큰 책임을 요구하는 감독 수준으로 이동했다는 점이다. 이는 유럽연합 내 ChatGPT, Reddit, Roblox 이용자뿐 아니라 위험 평가를 문서화하고 감사인 및 연구자들과 협력해야 하는 컴플라이언스·거버넌스 팀에도 중요한 의미를 갖는다. 남은 쟁점은 집행위원회가 ChatGPT를 하이브리드 검색 서비스로 분류한 것을 실제로 어떻게 적용하고, 인공지능 답변과 검색 및 추천에서 비롯되는 위험을 평가하기 위해 어떤 기준을 사용할지다.