EU 아동 온라인 보호법안 공개, 연령 확인과 안전 기본값 확대

오늘의 핵심

EU 집행위원회가 소셜미디어뿐 아니라 동영상·온라인 게임·AI 챗봇까지 포괄하는 KIDS Act를 제안했다. EU 이용자를 받는 한국 서비스는 연령 확인, 미성년자 계정, 추천·광고·알림 기능의 설계를 미리 점검할 필요가 있다.

확인된 사실

• EU 집행위원회는 13세 미만의 소셜미디어 계정을 금지하고 13~14세에는 보호자 관리형 제한 계정을 허용하는 KIDS Act를 제안했다. 근거 [1] [2]
• 15세부터는 미성년자가 자신의 소셜미디어 계정을 독립적으로 개설·관리할 수 있도록 하는 연령 구분이 제안됐다. 근거 [1] [2]
• 규제안의 미성년자 보호 의무는 소셜미디어와 동영상 공유 서비스뿐 아니라 온라인 게임, AI 동반자, AI 챗봇에도 적용될 예정이다. 근거 [1]
• 제안에는 연령 확인, 미성년자 프로필의 비공개 기본 설정, 위치·카메라·마이크 접근 차단, AI 챗봇의 기본 비활성화가 포함됐다. 근거 [1]
• 중독을 유도하는 기능, 프로파일 기반 추천 피드, 개인화 광고, 무한 스크롤과 취침 시간대 알림도 제한 대상으로 제시됐다. 근거 [1]
• 이 규제안은 EU 회원국과 유럽의회의 승인을 받아야 하며 입법 과정에서 내용이 변경될 수 있다. 근거 [1] [2]

왜 중요한가

• EU 이용자를 받는 한국 서비스도 가입 단계의 연령 확인과 미성년자 계정 분리 방식을 다시 설계해야 할 가능성이 있다.
• 소셜미디어에 한정되지 않고 게임과 AI 챗봇까지 포함돼 커뮤니티·콘텐츠·생성형 AI 기능을 제공하는 사업자의 영향 범위가 넓다.
• 추천, 광고, 알림, 무한 스크롤 같은 성장 기능이 규제 대상이 될 수 있어 제품 지표와 수익모델에도 영향을 줄 수 있다.

inxight의 관점

• 이번 제안의 핵심은 연령 입력란 하나를 추가하는 수준이 아니라 미성년자 경험을 별도 제품 체계로 운영하라는 방향 전환이다.
• 서비스는 연령 확인 수단과 원본 신분정보를 분리하고 필요한 연령 신호만 처리하는 구조를 우선 검토해야 개인정보 위험을 줄일 수 있다.
• 아직 법안이 확정되지 않았으므로 즉시 대규모 개발에 착수하기보다 기능별 영향도와 변경 비용을 산정해 입법 과정에 맞춰 단계적으로 대응하는 편이 합리적이다.

실무 체크리스트

• EU 이용자 대상 가입·다운로드 경로와 현재의 연령 확인 방식을 목록화한다.
• 미성년자 계정에서 추천 피드, 개인화 광고, 푸시 알림, 위치·카메라·마이크, AI 챗봇이 어떤 기본값으로 작동하는지 점검한다.
• 13세 미만 차단과 13~14세 보호자 관리 계정을 가정해 인증·동의·계정 복구 흐름의 프로토타입을 설계한다.
• 법안 확정 전까지 적용 대상, 시행 일정, 연령 확인 기술 요건의 변경을 담당자가 추적하도록 규제 모니터링 체계를 지정한다.