Instagram·Facebook 연령 검증 미흡 지적… 최대 매출 6% 벌금 가능성
플랫폼 책임 시대 본격화… 성장 모델 자체 흔들

유럽연합이 글로벌 빅테크의 핵심 사업 모델에 제동을 걸었다. Meta의 Instagram과 Facebook이 13세 미만 아동 보호 의무를 충분히 이행하지 못했다는 이유로, Digital Services Act(DSA) 위반 잠정 판정을 받았다.

이번 조치는 2026년 4월 29일 유럽연합 집행위원회가 발표했으며, 단순한 규제 이슈를 넘어 플랫폼 산업 전반에 대한 구조적 도전으로 해석된다. 특히 사용자 확대와 체류 시간 증가를 핵심으로 하는 플랫폼 성장 모델이 ‘취약 사용자 보호’라는 규제 요구와 정면 충돌하고 있다는 점에서 의미가 크다.

EU 집행위원회는 Meta가 연령 확인 시스템을 충분히 갖추지 못했으며, 13세 미만 사용자들이 허위 생년월일 입력만으로 쉽게 가입할 수 있는 구조를 방치했다고 지적했다. 또한 유해 콘텐츠 신고 시스템이 복잡하고 실효성이 떨어진다는 점도 문제로 제기됐다. EU는 이로 인해 아동이 플랫폼에 노출되는 위험이 구조적으로 관리되지 않고 있다고 판단했다.

이번 판정에서 특히 주목되는 부분은 ‘플랫폼 디자인 자체’에 대한 문제 제기다. EU는 단순히 콘텐츠가 아니라 추천 알고리즘과 사용자 인터페이스 구조가 아동의 취약성을 강화한다고 지적했다. 이른바 ‘래빗홀(Rabbit Hole)’ 효과, 즉 특정 콘텐츠에 노출된 사용자가 점점 더 극단적이고 자극적인 콘텐츠로 이동하게 되는 구조가 아동에게 더 큰 영향을 미친다는 것이다.

또한 EU는 Meta의 리스크 평가 자체가 불충분했다고 평가했다. 내부 데이터와 외부 연구를 충분히 반영하지 않았으며, 실제 위험을 과소평가했다는 지적이다. 특히 EU 내에서 약 10~12% 수준의 13세 미만 아동이 플랫폼을 이용하고 있는 것으로 추정되며, 이는 단순 관리 실패를 넘어 인지된 위험을 방치한 구조적 문제로 간주되고 있다.

이에 따라 EU는 보다 정교한 연령 인증 시스템 도입을 요구하고 있다. 요구 조건은 단순하지 않다. 정확성과 신뢰성뿐 아니라, 개인정보 침해를 최소화하고 차별 없이 적용되어야 한다는 높은 기준이 제시됐다. 이는 사실상 AI 기반 신원 인증 기술 도입을 압박하는 수준으로 평가된다.

그러나 이 과정에서 새로운 쟁점도 부각되고 있다. 대표적으로 프라이버시와 보호 간의 충돌이다. 연령 인증을 강화할수록 개인정보 수집이 늘어나고, 이는 감시 사회에 대한 우려로 이어질 수 있다. 결국 “아동 보호를 위해 어디까지 개인 정보를 확인할 것인가”라는 질문이 핵심 논쟁으로 떠오르고 있다.

글로벌 플랫폼과 지역 규제 간 충돌도 심화되고 있다. EU는 강력한 규제를 적용하는 반면, 미국은 상대적으로 완화된 접근을 유지하고 있다. 이에 따라 Meta와 같은 글로벌 기업은 지역별로 상이한 규제 환경에 대응해야 하는 복잡한 운영 구조를 갖게 됐다.

재무적 리스크도 상당하다. DSA에 따르면 위반 시 최대 글로벌 매출의 6%에 해당하는 벌금이 부과될 수 있으며, 이는 Meta에게 수십억 달러 규모의 부담으로 작용할 수 있다.

이번 사건은 Meta에 국한된 문제가 아니다. TikTok, YouTube 등 다른 플랫폼 역시 아동 보호와 관련한 규제 압박을 받고 있어, 이번 판정이 산업 전반으로 확산될 가능성이 크다.

향후 플랫폼 산업은 ‘책임 중심 구조’로 재편될 전망이다. 단순 중개자로서의 역할에서 벗어나, 사용자 보호에 대한 법적 책임을 지는 주체로 변화하고 있다. 이에 따라 AI 기반 연령 인증, 사용자 보호 중심 UX 설계, 알고리즘 조정 등이 핵심 전략 요소로 부상할 것으로 보인다.

결국 이번 EU의 판단은 명확한 메시지를 던진다. 플랫폼의 성장은 더 이상 사용자 확대만으로 정당화될 수 없으며, 보호와 책임이 동반되어야 한다는 것이다. 플랫폼은 이제 단순한 기술 기업이 아니라 사회적 인프라이자 규제 대상이며, 동시에 책임 주체로 자리 잡고 있다.

이제 남은 질문은 분명하다. 플랫폼은 자유를 제공하는 공간인가, 아니면 책임을 져야 하는 공공적 시스템인가.