EU가 챗GPT를 검색엔진으로 지정했습니다 — 유럽 이용자 1억 5,910만 명과 12월 시한
쓰던 서비스에 갑자기 법이 붙는 순간이 있습니다. 어제까지는 그냥 챗봇이었는데, 오늘부터는 유럽에서 가장 엄격한 온라인 규제를 받는 대상이 되는 식입니다.
2026년 8월 31일 유럽연합 집행위원회가 챗GPT를 초대형 온라인 검색엔진으로 공식 지정했습니다. 같은 날 레딧과 로블록스도 초대형 온라인 플랫폼으로 지정됐어요.
이름이 길고 딱딱하지만 뜻은 간단합니다. 유럽에서 너무 많이 쓰이니까 그만큼 무거운 책임을 지라는 이야기예요. 오늘은 이 지정이 무엇이고 무엇이 달라지는지 차근차근 풀어 보겠습니다.
8월 31일, 브뤼셀에서 챗GPT에 새 이름표가 붙었습니다
유럽연합 집행위원회가 8월 31일 자로 지정 결정을 공표했습니다. 문서 번호는 IP/26/1772입니다.
이번 결정으로 챗GPT는 디지털서비스법에서 가장 무거운 등급에 올라갔습니다. 유럽에서 서비스를 계속하려면 지켜야 할 항목이 한꺼번에 늘어납니다.
흥미로운 점은 챗GPT가 플랫폼이 아니라 검색엔진 쪽으로 분류됐다는 것입니다. 이 판단이 이번 사안의 핵심이에요.
VLOSE가 대체 무슨 뜻인가요
VLOSE는 Very Large Online Search Engine의 줄임말입니다. 우리말로 옮기면 초대형 온라인 검색엔진이에요.
디지털서비스법은 서비스를 크기와 성격에 따라 여러 등급으로 나눕니다. 작은 서비스에는 가벼운 의무만 지우고, 아주 많은 사람이 쓰는 서비스에는 훨씬 무거운 의무를 지웁니다.
VLOSE는 그중 검색 성격을 가진 서비스의 최상위 등급입니다. 플랫폼 쪽 최상위 등급인 VLOP와 짝을 이루는 개념이에요.
숫자 하나로 정해졌습니다 — 월평균 1억 5,910만 명
이번 지정의 근거는 이용자 수입니다. 챗GPT는 유럽연합 안에서 월평균 이용자 1억 5,910만 명을 기록했다고 신고했습니다.
같은 날 지정된 레딧은 5,720만 명, 로블록스는 4,660만 명이었습니다. 챗GPT의 규모가 두 곳을 크게 앞섭니다.
이 숫자는 유럽연합 안에서만 센 값입니다. 전 세계 이용자 수는 이보다 훨씬 크지만, 규제에 쓰이는 잣대는 역내 이용자예요.
왜 플랫폼이 아니라 검색엔진으로 분류됐나
집행위원회는 챗GPT를 하이브리드 서비스로 봤습니다. 대화형 도구이면서 동시에 웹을 뒤져 답을 만들어 주는 성격을 함께 가진다는 판단입니다.
질문을 받아 웹을 검색하고 그 결과를 정리해 돌려준다면, 기능만 놓고 보면 검색엔진이 하는 일과 겹칩니다. 집행위원회는 이 점을 근거로 삼았어요.
챗봇을 검색엔진으로 규정한 사례는 이번이 처음입니다. 앞으로 다른 AI 챗봇에도 같은 잣대가 적용될 여지가 생겼습니다.
함께 지정된 두 곳 — 레딧과 로블록스
같은 날 레딧과 로블록스는 초대형 온라인 플랫폼으로 지정됐습니다. 이용자가 직접 글과 콘텐츠를 올리는 구조라 플랫폼 쪽으로 분류된 것입니다.
로블록스는 이용자 상당수가 미성년자라 미성년자 보호 항목이 특히 무겁게 걸립니다.
세 서비스가 한날 지정된 것은 우연이 아닙니다. 집행위원회가 그동안 검토해 온 후보들을 한 번에 정리했다고 보는 편이 자연스러워요.
기준선은 유럽 내 월 4,500만 명입니다
디지털서비스법이 최상위 등급을 매기는 기준은 유럽연합 안 월평균 이용자 4,500만 명입니다.
이 숫자는 유럽연합 인구의 약 10퍼센트에 해당합니다. 인구가 바뀌면 기준선도 조정될 수 있는 구조예요.
챗GPT는 이 기준선의 세 배가 넘습니다. 지정 여부를 다툴 여지가 거의 없는 규모입니다.
달라지는 것 ① 시스템적 위험 평가 의무
지정된 서비스는 해마다 시스템적 위험을 스스로 평가해야 합니다. 불법 콘텐츠 확산, 기본권 침해, 공공 안전과 선거에 미치는 영향, 미성년자 보호 등이 평가 대상입니다.
AI 서비스에서는 잘못된 정보를 사실처럼 답하는 문제가 이 항목의 중심에 놓일 가능성이 큽니다.
평가는 형식적으로 끝낼 수 없습니다. 뒤에 나오는 독립 감사가 이 평가의 품질까지 들여다보기 때문입니다.
달라지는 것 ② 위험 완화 조치
위험을 찾아냈으면 줄이는 조치를 실제로 취해야 합니다. 평가만 하고 두는 것은 허용되지 않습니다.
조치는 서비스 설계 자체를 바꾸는 것까지 포함합니다. 답변 방식, 출처 표시, 특정 주제에 대한 응답 정책 같은 것들이 대상이 될 수 있어요.
어떤 조치를 취했고 효과가 어땠는지도 함께 남겨야 합니다.
달라지는 것 ③ 독립 감사
지정된 서비스는 해마다 독립 감사를 받아야 합니다. 감사 기관은 그 회사와 이해관계가 없어야 합니다.
첫 감사는 지정일로부터 1년 안에 마쳐야 합니다. 챗GPT의 경우 2027년 8월 말이 하나의 시한이 됩니다.
감사 결과를 받은 뒤에는 3개월 안에 이행 보고서를 공개해야 합니다. 감사에서 지적된 부분을 어떻게 고쳤는지를 밝히는 문서입니다.
달라지는 것 ④ 투명성 보고와 연구자 데이터 접근
투명성 보고서를 정기적으로 내야 합니다. 콘텐츠 조치 건수, 신고 처리 현황, 인력 규모 같은 항목이 들어갑니다.
승인된 연구자에게는 데이터 접근권을 줘야 합니다. 외부 연구자가 서비스의 사회적 영향을 직접 확인할 수 있게 하려는 조항이에요.
AI 서비스에서 이 조항이 어떻게 구현될지는 아직 정해지지 않았습니다. 대화 기록은 민감한 개인정보라 접근 방식 설계가 까다롭습니다.
미성년자 보호 조항이 특히 무겁습니다
디지털서비스법은 미성년자를 겨냥한 맞춤형 광고를 금지합니다. 미성년자 보호를 위한 설계상 조치도 요구합니다.
AI 챗봇에서는 미성년자가 어떤 답변에 노출되는지가 문제로 떠오를 가능성이 큽니다. 자해나 위험 행동에 관한 질문을 어떻게 처리하는지가 대표적입니다.
연령 확인을 어디까지 해야 하는지는 유럽 안에서도 논쟁이 이어지는 주제입니다.
추천과 순위의 이유를 설명해야 합니다
지정된 서비스는 추천 시스템의 주요 기준을 이용자가 알 수 있게 설명해야 합니다.
검색엔진으로 분류된 챗GPT에게 이 조항은 답변을 만들 때 어떤 출처를 왜 골랐는지를 설명하라는 요구로 이어질 수 있습니다.
프로파일링을 쓰지 않는 선택지도 최소 하나는 제공해야 합니다.
광고 저장소를 공개해야 합니다
광고를 싣는다면 어떤 광고가 누구에게 왜 노출됐는지를 담은 저장소를 공개해야 합니다.
이 조항이 지금 시점에서 특히 눈에 띕니다. 오픈AI가 유럽에서 챗GPT 광고를 이미 시작했기 때문이에요.
광고를 붙인 직후에 광고 투명성 의무가 걸린 셈입니다.
12월 말이라는 시한
집행위원회는 4개월의 유예를 뒀습니다. 2026년 12월 말까지 추가 의무를 이행해야 합니다.
4개월은 짧습니다. 위험 평가 체계를 새로 만들고 내부 절차를 정비하기에는 빠듯한 기간이에요.
오픈AI가 유럽 조직을 어떻게 꾸리는지가 이 기간 동안의 관전 지점이 됩니다.
어기면 전 세계 매출의 6%
디지털서비스법의 제재 상한은 전 세계 연간 매출의 6퍼센트입니다. 유럽 매출이 아니라 전 세계 매출 기준이에요.
반복 위반이면 유럽 내 서비스 제한까지 갈 수 있습니다. 금전 제재보다 이쪽이 더 무겁습니다.
실제로 상한까지 부과된 사례는 아직 없지만, 규제기관이 쥔 협상력의 크기를 보여주는 숫자입니다.
챗봇을 검색엔진으로 본 첫 사례입니다
이번 결정이 남기는 가장 큰 자국은 분류 그 자체입니다. AI 챗봇을 검색엔진 범주에 넣은 첫 사례거든요.
이 판단이 굳어지면 다른 챗봇도 이용자 수만 넘기면 같은 등급으로 갈 수 있습니다.
업계에서는 이 분류를 두고 기능을 중심으로 제대로 봤다는 평가와 무리한 확장이라는 평가가 함께 나옵니다.
하이브리드 서비스라는 판단의 논리
집행위원회의 논리는 단순합니다. 이용자가 질문을 던지고 서비스가 웹을 검색해 답을 만들어 준다면 검색 기능이 실제로 있다는 것입니다.
챗GPT는 답변에 웹 출처를 붙이고 링크를 제시합니다. 검색 결과를 정리해 보여주는 것과 기능적으로 겹칩니다.
다만 검색엔진은 링크 목록을 주고 판단은 이용자에게 맡기는데, 챗봇은 판단까지 대신합니다. 이 차이를 규제가 어떻게 다룰지는 앞으로의 과제예요.
오픈AI가 스스로 신고한 숫자가 근거가 됐습니다
디지털서비스법은 일정 규모 이상의 서비스에 이용자 수 공개를 요구합니다. 이번 지정의 근거가 된 1억 5,910만 명도 오픈AI가 신고한 값입니다.
규제기관이 추정한 숫자가 아니라 회사가 낸 숫자라 다투기 어렵습니다.
투명성 의무가 결국 규제 대상을 정하는 입구 역할을 한 셈입니다.
유럽 광고 도입과 시점이 겹칩니다
오픈AI는 최근 유럽 31개국에서 챗GPT에 광고를 붙이기 시작했습니다. 그 직후에 이번 지정이 나왔습니다.
광고 사업을 막 시작한 시점에 광고 투명성 의무와 미성년자 맞춤광고 금지가 함께 걸린 것입니다.
두 사안이 직접 연결됐다는 근거는 없지만, 실무적으로는 같은 시기에 처리해야 할 숙제가 됐습니다.
AI법과 DSA는 서로 다른 법입니다
유럽에는 AI를 다루는 법이 둘 있습니다. 하나는 AI법이고 다른 하나가 디지털서비스법입니다.
AI법은 AI 시스템 자체의 위험 등급을 나누고 개발자에게 의무를 지웁니다. 표시 의무나 고위험 시스템 규제가 여기 속합니다.
디지털서비스법은 온라인 서비스가 사회에 미치는 영향을 다룹니다. 이번 지정은 후자입니다.
두 법이 겹치는 지점
AI 생성물 표시 의무는 두 법 모두와 닿아 있습니다. AI법은 생성물임을 알리라고 하고, 디지털서비스법은 잘못된 정보 확산 위험을 줄이라고 합니다.
오픈AI 입장에서는 두 법의 요구를 하나의 체계로 묶어 대응하는 편이 효율적입니다.
규제가 겹칠수록 규모가 작은 사업자는 대응 비용을 감당하기 어려워집니다. 결과적으로 큰 사업자에게 유리하게 작용한다는 지적도 있어요.
이용자가 체감할 변화
당장 화면이 크게 바뀌지는 않을 것입니다. 대부분의 의무는 회사 내부 절차와 보고에 관한 것이거든요.
다만 답변에 출처가 더 촘촘히 붙거나, 특정 주제에서 응답이 더 조심스러워지는 변화는 나타날 수 있습니다.
광고 표시가 더 명확해지는 변화도 예상됩니다.
기업과 개발자에게 미치는 영향
API로 챗GPT를 쓰는 쪽에는 직접적인 의무가 걸리지 않습니다. 이번 지정은 소비자용 서비스에 대한 것입니다.
다만 유럽 이용자를 상대로 서비스를 만든다면, 자신의 서비스가 어느 등급에 해당하는지는 따로 확인해야 합니다.
이용자 수가 늘어 기준선을 넘으면 같은 의무가 그대로 옵니다.
한국 이용자에게는 무슨 의미인가
한국 이용자에게 직접 적용되는 규제는 아닙니다. 디지털서비스법은 유럽연합 안의 서비스에 적용됩니다.
그런데 회사가 유럽 기준에 맞춰 서비스를 고치면 그 변경이 전 세계 버전에 함께 들어가는 경우가 많습니다. 개인정보보호 규정 때 이미 겪은 흐름이에요.
한국에서도 AI 서비스 규율 논의가 이어지고 있어, 유럽의 이번 판단은 참고 사례로 자주 인용될 것으로 보입니다.
핵심 정리
유럽연합이 8월 31일 챗GPT를 초대형 온라인 검색엔진으로 지정했습니다. 근거는 유럽 내 월평균 이용자 1억 5,910만 명입니다.
같은 날 레딧과 로블록스는 초대형 온라인 플랫폼으로 지정됐습니다. 기준선은 유럽 내 월 4,500만 명이에요.
지정되면 위험 평가, 완화 조치, 독립 감사, 투명성 보고, 광고 저장소 공개 의무가 붙습니다. 이행 시한은 2026년 12월 말이고 위반 시 제재 상한은 전 세계 매출의 6퍼센트입니다.
AI 챗봇을 검색엔진으로 규정한 첫 사례라, 앞으로 다른 챗봇에도 같은 잣대가 적용될 여지가 생겼습니다.
참고하실 만한 것
AI 서비스를 만들고 계신다면 이용자 수 추이를 미리 챙겨 두시면 좋겠습니다. 기준선을 넘는 순간 의무가 한꺼번에 붙는 구조라 준비 시간이 필요합니다.
블로그에는 AI 규제와 정책 흐름을 계속 정리해 두고 있습니다. 유럽 AI법과 디지털서비스법을 다룬 지난 글들도 함께 보시면 맥락이 잡히실 거예요.
읽으시다 궁금한 점이 있으면 언제든 남겨 주세요.
출처
- European Commission — Commission designates ChatGPT, Reddit, Roblox under Digital Services Act (IP/26/1772)
- PPC Land — ChatGPT faces EU risk rules after declaring 159.1 million users
- TechRepublic — EU to Classify ChatGPT as VLOSE Under Digital Services Act
- heise online — Digital Services Act: EU wants to control ChatGPT and Roblox more strictly
- Silicon Republic — ChatGPT, Roblox, Reddit to face strictest EU DSA rules
- European Commission — Digital Services Act: Questions and Answers
- European Commission — Q&A on risk assessment reports and audit reports under DSA
- INSIGHT EU MONITORING — DSA: EU Commission designates ChatGPT as VLOSE, Reddit and Roblox as VLOPs
협업문의 : kuroicode@gmail.com
블로그 : https://blog.svil.dev/
홈페이지 : https://svil.dev/