EU가 ChatGPT·Reddit·Roblox를 본격 감시, 일본은 거대 AI를 어떻게 규제할 것인가

생성 AI가 "편리한 신기술"에서 "사회 인프라"로 변화한 것을 상징하는 움직임이 유럽에서 일어났다.

유럽연합 집행위원회는 2026년 8월 31일, OpenAI의 ChatGPT를 "매우 대규모 온라인 검색 엔진(VLOSE)"으로, Reddit과 Roblox를 "매우 대규모 온라인 플랫폼(VLOP)"으로 지정했다.

대상이 된 이유는 간단하다. 세 서비스 모두 EU 내에서 월 평균 4,500만 명 이상에 도달했다고 신고하여, EU의 디지털 서비스 법, 즉 DSA가 정하는 "거대 서비스" 기준을 초과했다.

그러나 일본에서 이번 뉴스를 볼 때, "EU가 또 미국의 IT 기업을 규제했다"는 이해만으로는 충분하지 않다.

중요한 것은 ChatGPT와 같은 생성 AI까지, SNS나 거대 검색 서비스와 마찬가지로 "사회에 큰 영향을 미치는 정보 인프라"로서 취급되기 시작한 점에 있다.

일본에서도 ChatGPT는 업무, 교육, 프로그래밍, 조사, 쇼핑, 여행 계획, 뉴스 이해 등 다양한 장면에서 사용되고 있다. 생성 AI가 검색 엔진을 대체해 가고 있는 현재, EU에서 시작된 논의는 결코 유럽만의 문제가 아니다.

왜 "4,500만 명"에서 취급이 달라지는가

DSA에서는, EU 인구의 약 10%에 해당하는 4,500만 명 이상에게 서비스를 제공하는 온라인 플랫폼이나 검색 엔진을, 일반 사업자와는 다른 카테고리로 취급한다.

생각의 근저에는 "이용자가 늘어날수록 사회에 미치는 영향도 커진다"는 발상이 있다.

수만 명이 이용하는 웹 서비스와, 1억 명 규모가 정보 수집이나 커뮤니케이션에 사용하는 서비스에서는, 하나의 설계 변경이나 알고리즘 변경이 사회에 미치는 영향은 전혀 다르다.

추천 알고리즘이 특정 정보를 과도하게 확산시키면, 여론 형성에도 영향을 미친다. 어린이에게 부적절한 콘텐츠가 계속 표시되면, 미성년자에게 피해로 이어질 수 있다. 선거 기간 중에 가짜 정보나 조직적인 정보 조작이 확산되면, 민주주의 자체에 대한 영향도 무시할 수 없다.

그래서 EU는 "불법 게시물을 발견하면 삭제한다"는 사후 대응만이 아니라, 거대 서비스가 가진 시스템 자체에 대해, 위험을 사전에 분석하고 대책을 강구할 것을 요구하고 있다.

대상이 되는 것은 불법 콘텐츠만이 아니다.

미성년자에 대한 악영향, 사용자의 신체적·정신적 건강, 기본 인권, 선거 프로세스, 공공 안전 등도 평가 대상이 된다.

더욱이 거대 서비스에는, 투명성 향상, 독립적인 감사, 일정 조건을 충족하는 연구자에게 데이터 제공, 광고에 관한 정보 공개, 추천 시스템에 대한 대응 등, 일반 서비스보다 무거운 책임이 부과된다.

위반이 공식적으로 인정된 경우에는, 전 세계 연간 매출의 최대 6%에 해당하는 제재금이 부과될 가능성도 있다.

거대 기업이라도 무시할 수 없는 제도 설계다.

가장 주목할 점은 ChatGPT가 "검색 엔진"이 된 것

이번에 일본에 특히 흥미로운 것은 ChatGPT의 분류일 것이다.

유럽연합 집행위원회는 ChatGPT를 SNS나 단순한 AI 채팅이 아닌, "온라인 검색 엔진"으로 취급했다.

ChatGPT는 사용자의 질문에 문장으로 답하는 생성 AI이지만, 현재는 웹 검색 기능도 갖추고 있어, 필요에 따라 인터넷에서 정보를 취득하고, 여러 정보를 정리하여 답변할 수 있다.

유럽연합 집행위원회는 이러한 성질로 인해 ChatGPT를 "하이브리드 서비스"로 위치시켰다.

OpenAI 자체가 DSA에 대한 대응으로 공표한 숫자도 그 규모를 이야기한다.

2026년 3월 31일까지의 6개월 동안, ChatGPT 검색의 EU 내 월 평균 활성 수신자 수는 약 1억 5,910만 명이었다고 한다. 이는 DSA용 산정 기준에 따른 숫자로, 일반적인 월간 사용자 수와 단순 비교할 수는 없지만, 정보 검색 서비스로서 거대한 규모에 도달한 것은 분명하다.

지금까지 인터넷에서 무언가를 조사할 때, 많은 사람은 Google 등의 검색 엔진에 키워드를 입력하고, 검색 결과에서 사이트를 선택했다.

그러나 생성 AI에서는 다르다.

"다음 달 도쿄로 여행을 가는데, 추천 장소는?"
"이 뉴스가 일본 경제에 미치는 영향을 알려줘"
"이 병에 대한 일반적인 정보를 알고 싶어"

라고 질문하면, AI가 여러 정보를 모아 직접 "답"을 반환한다.

이용자는 검색 결과의 10개의 링크를 보는 것이 아니라, AI가 생성한 하나의 답변을 읽는다.

여기에는 새로운 문제가 생긴다.

AI가 어떤 정보원을 중시했는가. 반대 의견을 충분히 다루었는가. 잘못된 정보를 사실처럼 설명하지 않았는가. 정치적·사회적 주제에서 답변에 편향이 생기지 않았는가.

기존 검색에서는 "검색 순위"가 정보에 대한 입구를 결정했지만, 생성 AI 시대에는 "AI가 어떤 답을 구성하는가"가 입구가 된다.

EU가 ChatGPT를 검색 엔진으로 인정한 의미는 상상 이상으로 크다.

Reddit는 "자유로운 커뮤니티"와 기업 책임의 양립을 강요받는다

Reddit는 일본에서의 일반적인 인지도는 X나 Instagram만큼 높지 않지만, 영어권을 중심으로 거대한 영향력을 가진 게시판형 서비스다.

테마별로 "subreddit"라고 불리는 커뮤니티가 만들어지고, 사용자가 뉴스, 질문, 이미지, 경험담 등을 게시한다.

Reddit의 특징은, 기업이 모든 것을 중앙 관리하기보다는, 각 커뮤니티의 모더레이터와 사용자 자신이 문화를 형성해 온 점에 있다.

그래서 거대 플랫폼으로 규제되는 것에는 어려움도 있다.

커뮤니티의 자율성을 존중하면, 불법 콘텐츠나 괴롭힘, 가짜 정보 등에 대한 기업 측의 대응이 늦어질 가능성이 있다.

반대로 기업이 개입을 강화하면, Reddit 특유의 익명성이나 자유로운 토론이 사라질 가능성도 있다.

DSA 하에서는, "모더레이터에게 맡기고 있다"는 설명만으로는 충분하지 않다. 거대 플랫폼을 운영하는 회사로서, 삭제나 제한의 판단, 이의 제기, 위험 평가, 투명성 등에 대해 보다 명확한 시스템을 정비할 필요가 있다.

일본에서도 익명 게시판이나 SNS의 게시물을 둘러싸고, 비방 중상이나 허위 정보가 오랫동안 문제가 되어 왔다.

그런 의미에서, Reddit에 대한 EU의 대응은 일본의 플랫폼 정책을 생각하는 데에도 참고가 될 수 있다.

Roblox에서 가장 무거운 테마는 "아이들의 안전"

Roblox의 경우, 또 다른 문제가 있다.

Roblox는 게임 회사로 알려져 있지만, 실제로는 사용자가 게임이나 가상 공간을 생성하고, 다른 사용자가 그곳에서 노는 거대한 사용자 생성형 플랫폼이기도 하다.

게임, SNS, 채팅, 크리에이터 경제, 가상 아이템 거래가 하나의 서비스 상에 존재하고 있다.

그리고 무엇보다, 젊은 이용자가 많다.

미성년자가 많은 서비스에서는, 부적절한 콘텐츠뿐만 아니라, 모르는 어른과의 접촉, 사기적인 거래, 과금, 광고, 장시간 이용, 연령에 맞지 않는 커뮤니케이션 등 다양한 문제를 고려해야 한다.

SNS 상에서도, 이번 규제를 받아 "Roblox의 아이들 안전 대책이 더 진전되었으면 좋겠다"는 반응이 두드러졌다.

EU가 거대 플랫폼에 요구하는 것은, 사고가 발생한 후의 대처뿐만 아니라, "그 서비스 설계가 아이들에게 어떤 위험을 초래할 가능성이 있는가"를 지속적으로 검증하는 것이다.

이 발상은 일본에서도 앞으로 중요해질 것이다.

온라인 게임과 SNS의 경계는 이미 모호해지고 있다. 아이가 게임을 하고 있다고 생각해도, 그 안에는 채팅, 동영상, 광고, 과금, 모르는 사용자와의 교류가 존재한다.

기존의 "게임 규제", "SNS 규제"라는 분류만으로는 대응할 수 없는 서비스가 늘고 있기 때문이다.

SNS에서는 "더 많은 규제를"과 "검열이 될 것"이 충돌

이번 발표를 받아, Reddit 상에서는 활발한 논의가 일어나고 있다.

규제를 환영하는 측에서는, "이렇게 거대한 서비스라면 당연히 책임을 져야 한다", "대상 기업을 더 늘려도 좋다"는 목소리가 나왔다.

특히 Roblox에 대해서는, 아이들의 안전을 이유로 EU의 개입을 환영하는 의견이 많이 보였다.

Reddit에 대해서도, 추천 알고리즘의 투명성이나 연구자에 의한 데이터 검증, 모더레이션 판단에 대한 이의 제기가 개선된다면 환영하고 싶다는 반응이 있다.

한편, 경계하는 목소리도 강하다.

"온라인 안전이라는 명목으로 감시가 강화되는 것이 아닐까", "정부가 발언 내용에 과도하게 개입하는 것이 아닐까"라는, 표현의 자유에 대한 우려다.

연령 확인과 프라이버시를 연결하여, "결국에는 신분증이나 얼굴 정보를 제출하라고 요구받는 것이 아닐까"라고 걱정하는 게시물도 보였다.

하지만, 여기는 구별할 필요가 있다.

이번 ChatGPT, Reddit, Roblox가 VLOP·VLOSE로 지정된 것 자체가, 즉시 모든 사용자에게 신분증 제출을 의무화하는 것을 의미하는 것은 아니다.

유럽에서 진행 중인 미성년자 보호나 연령 확인을 둘러싼 다른 정책 논의와 DSA가, SNS 상에서 혼동되고 있는 경우도 있다.

또한, "미국 기업인데, 왜 EU가 규제할 수 있는가"라는 의문도 많았다.

이는 거대 IT 기업을 둘러싼 규제에서 반복되는 논점이다.

기업의 본사가 미국에 있어도, EU 시장에서 서비스를 제공하는 이상, EU의 법률을 따라야 한다. 일본 기업이 유럽에서 사업을 할 경우도 기본적인 구조는 같다.

SNS 상의 반응은 여론 조사라기보다는, 일부 커뮤니티에 참여하는 사용자의 의견에 불과하다. 그러나 반응을 보면, 앞으로의 디지털 규제에서 최대의 쟁점이 될 것이 "안전", "프라이버시", "표현의 자유"의 균형이라는 것은 틀림없어 보인다.

그럼 일본은 어떻게 되고 있는가

여기서부터가 일본에 중요한 부분이다.

일본에서도, 인터넷상의 정보나 생성 AI를 완전한 "무규제"로 하고 있는 것은 아니다.

2025년에는 "인공지능 관련 기술의 연구 개발 및 활용의 촉진에 관한 법률", 이른바 AI법이 전면 시행되었다.

일본 정부는 AI에 대해, "혁신 촉진과 위험 대응의 양립"을 기본 자세로 내세우고 있다.

2026년에 개정된 인공지능 기본 계획에서도, "신뢰할 수 있는 AI"를 축으로 하면서 AI 이용·개발을 확대하고, 일본을 AI의 개발·활용이 쉬운 나라로 만드는 방향성이 제시되고 있다.

즉, 일본은 현 시점에서는 "먼저 엄격한 규제를 가한다"기보다는, AI의 이용과 산업 경쟁력을 높이면서, 필요에 따라 위험 대책을 강화해 나가는 색채가 강하다.

한편, SNS나 게시판에 대해서는 "정보 유통 플랫폼 대처법"이 있다.

대규모 플랫폼 사업자에게는, 비방 중상 등 권리 침해 정보에 대한 대응을 신속화하고, 삭제 등의 운영에 대해 투명성을 높이는 것이 요구되고 있다.

일본에서도 "거대 플랫폼에는 일반 웹 서비스 이상의 책임이 있다"는 생각은 이미 도입되어 있는 것이다.

그러나 EU의 DSA와는 초점이 다르다.

일본의 제도는, 권리 침해 정보에 대한 삭제 대응이나 피해 구제 등 개별 문제를 중심으로 정비되어 왔다.

이에 반해 EU는, 거대 서비스의 알고리즘이나 설계가 사회 전체에 어떤 위험을 초래할 수 있는가라는, 더 넓은 "시스템 리스크"에 발을 들이고 있다.

여기가 큰 차이다.##HTML_TAG_