ChatGPT, EU 디지털 서비스법상 초대형 온라인 검색 엔진으로 분류

ChatGPT가 EU 디지털 서비스법(DSA)에 따라 초대형 온라인 검색 엔진(VLOSE)으로 공식 분류됐다. 이로써 OpenAI는 Google Search, Bing 등과 함께 EU 최고 수준의 규제 등급에 편입됐으며, 이는 AI 도구가 유럽에서 운영되는 방식에 직접적인 영향을 미친다.

핵심 요약

• 유럽 집행위원회가 디지털 서비스법(DSA)에 따라 ChatGPT를 초대형 온라인 검색 엔진(VLOSE)으로 지정하면서 가장 엄격한 컴플라이언스 의무가 발동됐다.
• OpenAI는 이제 EU 내 미성년자에 대한 영향, 이용자 정신 건강, 불법 콘텐츠 확산을 다루는 독립적인 위험 감사를 실시해야 한다.
• VLOSE 지정은 플랫폼의 EU 월간 활성 이용자 수가 4,500만 명을 초과할 경우 적용되며, ChatGPT의 폭발적인 성장이 이 기준을 넘어섰다.
• DSA 의무 위반 시 전 세계 연간 매출의 최대 6%에 달하는 과징금이 부과될 수 있다.
• Ars Technica에 따르면, 같은 규제 조치에서 Reddit도 동일한 지정을 받았다.

VLOSE 지정이 경고장 이상의 무게를 갖는 이유

DSA의 초대형 온라인 플랫폼(VLOP) 및 VLOSE 등급은 권고 사항이 아니라 회원국이 아닌 유럽 집행위원회가 직접 집행하는 구속력 있는 의무를 수반한다. The Verge에 따르면, OpenAI는 미성년자, 정신 건강, 불법 콘텐츠 유통에 대한 ChatGPT의 영향과 관련된 시스템적 위험을 완화할 책임을 지게 된다. 이는 연간 독립 감사, 알고리즘 투명성 보고서, 전담 컴플라이언스 책임자 지정을 의미하며, Google이 동일한 규정 아래 수년간 운영해 온 체계와 같다.

선례는 시사하는 바가 크다. 집행위원회가 2023년 소셜 플랫폼에 처음 VLOP 지위를 적용했을 때, 협상 주도권은 즉시 이동했다. 규제 당국은 법원 판결을 기다리지 않고도 데이터 접근을 요구하고 임시 조치를 부과할 수 있었다. OpenAI는 이제 그와 동일한 위치에 놓였다.

컴플라이언스 부담이 유럽 AI 크리에이터에게 의미하는 것

프롬프트 작성, 캐릭터 구성, 워크플로 자동화에 ChatGPT를 활용하는 크리에이터에게 현실적인 위험은 기능 분기다. VLOSE 의무를 적용받는 플랫폼들은 역사적으로 글로벌 제품을 전면 재구축하지 않고 감사 요건을 충족하기 위해 EU 전용 제한을 도입해 왔다. 추천 신호 축소, 출력 필터링, 특정 콘텐츠 유형에 대한 추가 제약 등이 그 예다. EU 버전의 도구는 미국 버전보다 조용히 기능이 제한될 수 있다.

이 패턴은 이미지 생성 플랫폼과 함께 ChatGPT를 사용하는 모든 이에게 중요하다. OpenAI가 DSA 감사 요건을 충족하기 위해 EU 내 콘텐츠 정책을 강화한다면, 그 여파는 텍스트 생성에서 이미지 브리핑으로 이어지는 프롬프트에도 미친다. 캐릭터 묘사, 장면 구성, 스타일 레퍼런스 등을 컴플라이언스를 준수하는 ChatGPT가 거부하거나 완화할 수 있다. 멀티 툴 파이프라인을 구축하는 크리에이터는 향후 6개월에서 12개월 동안 OpenAI의 EU 컴플라이언스 공시를 면밀히 주시해야 한다.

이번 지정은 또한 집행위원회의 관심이 어디로 향하고 있는지를 보여준다. 검색 엔진처럼 보이는지 여부와 관계없이, 정보 검색 도구로 기능하는 AI 시스템이 그 대상이다. ChatGPT가 단순한 VLOP가 아닌 VLOSE로 분류된 것은, 규제 당국이 ChatGPT의 질의-응답 아키텍처를 검색 인덱스와 기능적으로 동등하게 보고 있음을 반영한다. 이러한 관점은 유사한 검색 패턴을 가진 다른 AI 도구에도 결국 적용될 수 있다.

6% 과징금과 향후 전망

의무 위반 시 전 세계 연간 매출의 최대 6%에 달하는 과징금이 부과된다. 이는 OpenAI 규모의 기업이라면 결코 가볍게 볼 수 없는 수치다. 집행위원회는 이미 대형 플랫폼에 대한 조치를 취할 의지를 보여 왔다. X(구 Twitter)는 장기간의 분쟁 끝에 VLOP 지위를 상실했으며, 집행위원회는 다른 여러 플랫폼에 대해서도 절차를 진행 중이다.

OpenAI는 지정 사실을 인정하는 것 외에 구체적인 컴플라이언스 일정을 공개적으로 밝히지 않았다. DSA는 지정된 플랫폼에 초기 위험 평가서를 제출할 기한을 부여하며, 이후 집행위원회는 추가 정보를 요청하거나 임시 조치를 부과할 수 있다. 미래의 입법이 아닌 바로 이 기한이, ChatGPT의 현재 기능 중 얼마나 많은 부분이 유럽 이용자에게 온전히 유지될지를 결정하는 실질적인 데드라인이다.

ChatGPT의 덜 제한된 기능에 의존하는 워크플로를 구축하는 크리에이터에게는, 이 평가 기간의 카운트다운이 가장 주목해야 할 숫자다.