EU 소셜 미디어 금지안, 13세 미만 차단하고 플랫폼에 경고

유럽연합은 13세 미만 아동의 접근을 막고 그보다 나이가 많은 미성년자의 계정에는 엄격한 제한을 두는 EU 소셜 미디어 금지안을 제안했다. 우르줄라 폰데어라이엔 유럽연합 집행위원장은 2026년 9월 16일 유럽의회 연례 연설에서 이 계획을 발표했다.

이 제안은 부모에게 스크린 타임을 관리하라고 요구하는 데서 더 나아간다. 아동이 개설할 수 있는 계정, 해당 계정이 제공하는 기능, 플랫폼이 연령을 확인해야 하는 방식을 규정하게 된다. 또한 기존 소셜 네트워크를 넘어 일부 동영상 서비스, 게임, AI 챗봇, 대화형 동반자 서비스까지 보호 범위를 확대한다.

이러한 범위가 핵심 갈등을 만든다. 브뤼셀은 플랫폼이 자사 제품이 미성년자에게 안전하다는 점을 입증하기를 원하지만, 플랫폼들은 개인화 피드, 알림, 추천, 지속적인 참여를 중심으로 사업을 구축해 왔다. 따라서 이 정책은 접근 자체뿐 아니라 젊은 이용자를 온라인에 머물게 하는 제품 작동 방식도 겨냥한다.

EU 소셜 미디어 금지안, 세 가지 연령대로 구분

이 제안은 느슨하게 집행되던 단일 연령 기준을 접근과 보호 수준이 구분된 세 단계로 대체한다.

폰데어라이엔의 계획에 따르면 13세 미만 아동은 적용 대상 소셜 미디어 서비스에 접근할 수 없다. 13세와 14세 아동은 부모 또는 보호자가 개설하고 감독하는 제한 계정만 사용할 수 있다.

‘미니 계정’으로 설명되는 이 감독 계정은 기능이 더 적고, 하루 이용 시간도 1시간을 넘길 수 없다. 이용자는 15세부터 독립적으로 개인 계정을 만들 수 있다.

플랫폼은 여전히 15세부터 17세까지 이용자에 대해 특별한 의무를 진다. 이들 미성년자에게 더 안전한 기본 설정을 제공하고, 특히 위험하거나 강박적이라고 판단되는 제품 기능을 제거해야 한다.

폰데어라이엔은 연례 연설에서 이 구조를 다음과 같이 요약했다. “13세 미만은 소셜 미디어 이용 금지. 15세 미만은 개인 계정 금지.”

이 구분은 이 제안이 15세 미만 전체를 대상으로 한 일괄 금지가 아니라는 점에서 중요하다. 대신 연령, 부모 참여, 계정 설계, 플랫폼 책임을 기준으로 단계적 체계를 만든다.

이 모델은 익숙한 민간 규칙을 공적 의무로도 바꾼다. Facebook, Instagram, TikTok 및 여러 서비스는 이미 이용자가 최소 13세여야 한다고 밝히고 있다. 그러나 허위 생년월일을 입력하면 더 어린 아동도 기존 가입 화면을 통과하는 경우가 많다.

제안된 법은 체크박스나 확인되지 않은 생년월일 이상을 요구한다. 적용 대상 서비스는 신규 이용자가 해당 연령 기준을 충족하는지 판별할 수 있는 신뢰할 만한 절차를 마련해야 한다.

집행위원회는 이 제안을 EU Kids Act라고 부른다. 폰데어라이엔은 9월 16일 연설 하루 뒤 집행위원회가 이를 제시할 것이라고 발표했다. 집행위원회 제안은 EU 입법 절차의 시작일 뿐이다.

유럽의회와 EU 27개 회원국을 대표하는 이사회는 이 법안을 검토하고 협상해야 한다. 이들의 수정안은 연령 기준, 적용 서비스, 집행 일정 또는 기술적 의무를 바꿀 수 있다.

이 과정은 특히 제안이 기본권, 개인정보 보호, 국가 규제, 대형 국제 기술 기업에 영향을 미칠 때 수년이 걸릴 수 있다. 따라서 이번 발표는 즉각적인 계정 폐쇄가 아니라 정치적 방향을 제시한다.

그럼에도 이 방향은 이례적으로 구체적이다. 브뤼셀은 더 많은 온라인 아동 보호가 필요한지 묻는 데서 벗어나, 언제 접근을 허용하고 어떤 유형의 계정을 보유할 수 있는지를 정확히 제안하고 있다.

이 규칙은 일반적으로 소셜 미디어로 묘사되는 서비스보다 더 넓은 범위를 포괄할 수 있다. 법안 보도에 따르면 집행위원회는 고위험 디지털 서비스를 위한 더 광범위한 ‘social media+’ 범주를 검토하고 있다.

이 범주에는 동영상 공유 플랫폼, 특정 온라인 게임, 대화형 AI 제품이 포함될 수 있다. 교육 서비스, 공공 부문 도구, 전문 또는 산업용 AI 시스템은 의도된 적용 범위에서 제외된다.

실질적인 쟁점은 입법자들이 경계를 어떻게 정의할지다. 메시징 앱, 멀티플레이어 게임, 동영상 플랫폼, AI 동반자 서비스에는 모두 프로필, 추천, 이용자 콘텐츠 또는 비공개 대화가 포함될 수 있다.

법이 기업 명칭이 아닌 제품 기능에 초점을 맞춘다면 많은 서비스는 개별 기능을 평가해야 한다. 하나의 플랫폼도 공개 피드, 다이렉트 메시지, 라이브 스트림, 내장 챗봇에 따라 서로 다른 의무를 부담할 수 있다.

따라서 EU 소셜 미디어 금지안은 연령 기반 제품 규제로 이해하는 편이 적절하다. 누가 들어오는지, 들어온 뒤 무엇을 받는지, 플랫폼이 어떤 설계 선택지를 미성년자에게 노출할 수 있는지를 규제한다.

브뤼셀이 지금 행동하는 이유

정치적 논점은 부모 통제에서 예측 가능한 설계 위험에 대한 플랫폼 책임으로 이동했다.

폰데어라이엔은 유럽의 젊은이들이 하루 4~6시간을 화면을 바라보며 보낸다고 말했다. 그는 아동들이 계속 스크롤하도록 설계된 피드에 끌려 들어간다고 설명했다.

그의 연설은 이러한 행동을 수면 부족, 불안, 자해, 사이버 괴롭힘, 점점 더 극단적인 콘텐츠 노출과 연결했다. 또한 소녀들의 사진이 성적 대상화된 AI 이미지를 만드는 데 악용되는 문제도 언급했다.

이러한 우려는 가장 어린 이용자에게만 국한되지 않는다. 그러나 집행위원회는 아동이 설득적 설계를 인식하거나 반복되는 알고리즘 프롬프트를 관리할 능력이 더 부족하다고 주장한다.

EU의 접근법은 Digital Services Act, 즉 DSA를 기반으로 한다. 이 법은 이미 대형 플랫폼에 체계적 위험을 평가하고, 미성년자를 보호하며, 유해한 설계 관행을 해결하도록 요구한다.

제안된 Kids Act는 여러 기대 사항을 더 명시적으로 만들 것이다. 주로 위험 보고서와 사안별 집행에 의존하는 대신, 입법자들은 명확한 연령 관문과 기본 규칙을 마련하게 된다.

유럽의회는 이미 유사한 구조를 촉구했다. 2025년 디지털 연령 제안은 기본 최소 연령을 16세로 권고하고, 부모 동의가 있을 경우 13세에서 16세 사이의 접근을 허용하도록 제안했다.

의회는 또한 소셜 미디어의 절대 최소 연령을 13세로 정하는 방안도 지지했다. 아동에게 위험을 제기하는 동영상 플랫폼과 AI 동반자 서비스에 대해서도 유사한 규칙을 검토해 달라고 정책 입안자들에게 요청했다.

이러한 초기 입장은 집행위원회에 정치적 기반을 제공했다. 이후 아동 안전 특별 패널은 연령 제한, 플랫폼 설계, 아동의 온라인 경험을 형성하는 더 광범위한 조건을 검토했다.

2026년 7월, 폰데어라이엔은 단계적 접근법을 공개적으로 지지했다. 그는 소셜 미디어 접근을 다른 연령 제한 활동과 비교하며, 아동 발달에는 단계별로 다른 규칙이 필요하다고 주장했다.

국가별 압력도 논의를 가속했다. 프랑스, 스페인, 포르투갈 등 여러 국가는 더 어린 소셜 미디어 이용자를 겨냥한 제한을 검토하거나 도입했다.

이러한 노력은 파편화된 유럽 환경을 만들었다. 한 국가는 기준을 15세로 정하고 다른 국가는 16세로 정할 수 있는 반면, 플랫폼은 여전히 자체적으로 명목상 최소 연령 13세를 적용한다.

파편화는 법적·운영상의 문제를 낳는다. 주요 서비스는 보통 공통 기술 플랫폼을 통해 EU 전역에서 운영되지만, 국가별 법률은 서로 다른 계정 및 인증 요건을 부과할 수 있다.

EU 전역 법률은 단일 시장을 위한 하나의 틀을 만들 수 있다. 또한 DSA로 이미 구축된 집행 체계를 통해 집행위원회가 주요 플랫폼을 감독할 수 있게 한다.

유럽 밖에서는 호주가 가장 눈에 띄는 선례를 제공했다. 호주 법률은 지정된 소셜 미디어 플랫폼 계정의 최소 연령을 16세로 정하고, 제공업체에 준수 의무를 부과했다.

다른 정부들은 부모 동의 또는 특정 서비스 범주와 연계한 제한을 포함해 서로 다른 형태의 정책을 추진해 왔다. 이러한 글로벌 정책 흐름은 아동 접근 문제를 규제 권한의 시험대로 만들었다.

그러나 EU 계획에는 추가적인 동기도 있다. 브뤼셀은 참여 유도 시스템이 인터넷의 고정된 기능이라는 생각에 도전하고자 한다.

폰데어라이엔은 이 문제를 가족으로부터 권력이 이전되는 현상으로 규정했다. 부모는 가정 내 규칙을 정할 수 있지만, 그 규칙은 알림, 사회적 압력, 개인화 추천, 24시간 이용 가능한 제품과 경쟁해야 한다.

EU Kids Act는 서비스 수준에서 개입하게 된다. 특정 안전장치가 의무화되므로, 가족은 각 플랫폼의 기본 설정을 따로 협상할 필요가 없게 된다.

이는 정치적 표적을 바꾼다. 이 제안은 모든 유해 경험을 양육이나 개인의 자기 통제 실패로 보지 않는다. 대신 플랫폼이 피해 발생 가능성을 높이는 조건을 만들었는지 묻는다.

쟁점은 연령만이 아니라 플랫폼 설계다

이 계획에서 가장 중대한 부분은 청소년 계정을 둘러싼 참여 유도 장치를 제한하려는 시도다.

15세부터 17세 이용자에게 이 제안은 기본적으로 더 안전한 설계를 요구한다. 알려진 조항은 무한 스크롤, 자동 동영상 재생, 참여 중심 알림, 장시간 이용을 부추기는 기타 기능을 겨냥한다.

무한 스크롤은 이용자가 피드를 내려갈 때 새 콘텐츠를 계속 불러온다. 이는 페이지, 메뉴 또는 이용 가능한 콘텐츠의 명확한 끝이 만드는 중단 지점을 없앤다.

자동 재생도 이용자의 명시적 요청 없이 다음 동영상을 시작함으로써 비슷한 효과를 낸다. 알림은 이용자가 앱을 닫은 뒤 다시 돌아오게 할 수 있다.

각 기능은 개별적으로 보면 작아 보인다. 그러나 개인화 추천과 결합하면 프롬프트, 보상, 새 콘텐츠가 이어지는 연속적인 고리를 만든다.

집행위원회의 법안의 더 넓은 범위는 같은 논리를 게임과 대화형 AI에도 적용하는 것으로 전해진다. 게임에는 가상 화폐, 소액 결제, 일일 활동을 놓쳤을 때의 불이익을 다루는 규칙이 적용될 수 있다.

AI 챗봇은 덜 침해적인 방식으로 표시되고 연령에 적합한 설정 아래 운영되도록 요구받을 수 있다. 대화형 에이전트가 메시징 서비스, 소셜 플랫폼, 검색 제품, 게임으로 진입하면서 이 문제의 긴급성은 커졌다.

이 시스템들은 공개 피드와는 다른 위험을 제시한다. 챗봇은 개인화된 응답을 만들고, 대화 기록을 기억하며, 정서적 지지를 모방하거나 상호작용을 무기한 이어갈 수 있다.

이 시스템은 아동의 관심을 두고 경쟁하기 위해 소셜 네트워크로 분류될 필요가 없다. 대화, 안심시키기, 역할극, 반복적 프롬프트를 통해 자체적인 참여 고리를 만들 수 있다.

이 때문에 EU 소셜 미디어 금지안으로 발표된 법률이 AI 제공업체까지 적용될 수 있다. 근본적인 우려는 낯선 사람과의 접촉만이 아니다. 연령에 맞는 안전장치 없이 행동에 영향을 줄 수 있는 디지털 시스템에 노출되는 문제다.

이 제안은 규제 부담도 뒤집는다. 폰데어라이엔은 피해가 발생한 뒤 가족이 이를 입증하도록 기대하는 대신, 플랫폼이 자사 서비스가 안전하다는 점을 증명해야 한다고 말했다.

이 원칙은 Meta, TikTok, YouTube, Snapchat, Roblox 및 AI 동반자 서비스 제공업체에 압박을 가한다. 최종 목록은 법적 정의와 개별 서비스 기능에 따라 달라질 것이다.

기업은 아동, 감독을 받는 청소년, 고연령 미성년자, 성인을 위해 별도의 제품 경험을 만들어야 할 수 있다. 또한 각 단계에서 어떤 기능을 없앨지 결정해야 한다.

감독 계정은 단순히 부모의 이메일 주소에 연결된 일반 계정이어서는 안 된다. 정책의 목적을 충족하려면 이용 시간, 연락, 콘텐츠 발견, 추천, 데이터 사용에 실질적인 제한이 필요하다.

이러한 변화는 참여를 기반으로 한 경제 구조에 도전한다. 광고, 구독, 크리에이터 활동, 인앱 구매는 모두 사용자가 자주 돌아오고 활발히 활동할 때 이익을 얻는다.

저연령 청소년에게 하루 1시간 제한을 적용하면 그러한 활동에 분명한 경계가 생긴다. 무한 피드나 지속적인 알림을 비활성화하면 추가적인 중단 지점이 만들어진다.

따라서 미성년자가 보고된 사용자 중 제한적인 비중을 차지하더라도, 이 정책은 제품 지표에 영향을 미칠 수 있다. 플랫폼은 세션 시간이나 유지율뿐 아니라 규제상 안전 요건을 기준으로 성공을 측정해야 한다.

이것이 이 제안이 Big Tech와 실제로 맞서는 지점이다. 논쟁은 더 이상 불법 게시물을 삭제하는 문제에만 국한되지 않는다. 인터페이스가 어떻게 설계되고 추천 시스템이 어떻게 작동하는지까지 다룬다.

플랫폼은 위험이 서비스, 기능, 사용자에 따라 다르다고 주장할 가능성이 높다. 비공개 가족 메시징 도구는 두 서비스가 하나의 애플리케이션을 통해 제공되더라도 공개 추천 피드와 같은 방식으로 작동하지 않는다.

입법자들은 손쉬운 허점을 만들지 않으면서 이러한 구분을 유지해야 한다. 정의가 지나치게 광범위하면 유용한 서비스까지 포괄할 수 있고, 지나치게 좁으면 기업이 제품을 재분류하도록 부추길 수 있다.

가장 강력한 법안은 측정 가능한 기능과 위험에 초점을 맞출 것이다. 여기에는 공개 배포, 알고리즘 추천, 모르는 성인의 연락, 강박적 설계, 수익화된 상호작용, 정서적으로 반응하는 AI가 포함될 수 있다.

소셜 미디어 연령 인증은 가장 취약한 고리다

플랫폼이 모두를 추적하는 새로운 시스템을 만들지 않고 연령대를 구분할 수 있어야만 금지 조치가 작동한다.

위원회는 1년 넘게 연령 인증을 위한 공통 기술 기반을 개발해 왔다. 2025년 7월 청사진을 공개했고, 2026년 4월에는 시스템이 기능적으로 준비됐다고 선언했다.

때로 미니 지갑이라고 불리는 이 도구는 사용자가 특정 연령 기준을 넘었다는 사실을 증명하도록 설계됐다. 서비스는 사용자의 이름, 생년월일, 신분증이 아니라 예 또는 아니오의 답변을 받아야 한다.

위원회는 이 설계가 13세 이상, 15세 이상, 18세 이상과 같은 기준을 지원할 수 있다고 말한다. 이는 회원국 전역에 도입될 예정인 European Digital Identity Wallets와 호환되는 사양을 사용한다.

사용자는 인정된 신원 확인 수단을 통해 연령 자격증명을 설정할 수 있다. 이후 여권이나 신분증을 반복해서 업로드하지 않고도 이 증명을 플랫폼에 제시할 수 있다.

공식 인증 프레임워크는 오픈 소스이며 회원국이 이를 조정할 수 있다. 위원회는 국가별 맞춤화 과정에서도 개인정보 보호 장치를 제거할 수 없다고 말한다.

이 구조는 연령 확인에 대한 흔한 반론 하나를 해결한다. 모든 플랫폼이 신분증을 직접 수집하면 기업과 계약업체는 도난, 오용 또는 브라우징 행동과의 연계 가능성이 있는 민감한 기록을 확보하게 된다.

선택적 공개는 이러한 노출을 줄인다. 플랫폼은 연령 기준이 충족됐다는 사실은 알지만, 그 기반이 되는 신원 정보는 알 수 없어야 한다.

EU 권고안은 연령 속성을 사람을 찾거나 프로파일링하거나 추적하는 또 다른 수단으로 사용하는 것도 금지한다. 또한 사이버보안 통제, 독립적 검토, 신뢰할 수 있는 제공업체, 상호운용 가능한 국가 시스템을 요구한다.

위원회는 모든 회원국이 2026년 12월 31일까지 EU 호환 연령 인증 수단을 제공하기를 원한다. 이는 독립형 애플리케이션으로 또는 디지털 신원 지갑 안에서 작동할 수 있다.

이 기술 모델은 신분증을 소셜 네트워크에 반복 전송하는 방식보다 개인정보 보호를 더 중시한다. 그러나 집행 문제를 없애지는 못한다.

보안 연구원 Paul Moore는 자신이 EU 애플리케이션의 여러 버전을 우회했다고 말하는 방법을 공개적으로 시연했다. 그의 비판은 브라우저나 기기가 성공적인 연령 확인을 거짓으로 보고할 수 있는지에 초점을 둔다.

우회가 곧바로 누군가의 신원을 노출하는 것은 아니다. 다만 개인정보 보호와 신뢰성을 별도로 평가해야 하는 이유를 보여준다.

아동이 브라우저 확장 프로그램, 빌린 기기, 변조된 소프트웨어 또는 가상사설망으로 이를 회피할 수 있다면, 완벽하게 사적인 자격증명도 규제상 가치는 제한적이다. 당국이 더 강한 신원 연계를 요구하는 방식으로 대응하면 엄격한 시스템은 침해적이 될 수 있다.

이 때문에 어려운 절충이 생긴다. EU는 연령 제한을 집행할 만큼 강력하면서도 익명성을 보존하고 사람들의 온라인 활동 기록을 피할 만큼 최소화된 증명을 원한다.

아동은 성인의 기기나 자격증명을 사용할 수도 있다. 부모가 의도적으로 접근을 승인하거나, 통제 기능을 잘못 이해하거나, 아동이 기존 계정을 사용하도록 허용할 수 있다.

13세와 14세 연령대는 또 다른 인증 단계를 더한다. 서비스는 아동의 연령과 감독하는 성인이 미니 계정을 만들 권한을 모두 입증해야 한다.

국경 간 일관성도 또 다른 과제다. 국가별 신원 시스템은 다르며, 모든 거주자가 동일한 서류, 기기 접근성 또는 디지털 인증 절차를 완료할 능력을 갖춘 것은 아니다.

어떤 시스템이든 이주민, 유효한 서류가 없는 사람, 가족이 함께 쓰는 기기, 접근성 요구가 있는 사용자를 수용해야 한다. 그렇지 않으면 인증이 합법적인 사용자를 배제할 수 있다.

잘못된 분류도 그 자체로 피해를 낳는다. 미성년자로 잘못 식별된 성인은 접근 권한을 잃을 수 있고, 성인으로 잘못 분류된 아동은 보호를 덜 받을 수 있다.

따라서 위원회에는 정확성, 우회 저항성, 이의 제기 절차, 데이터 최소화, 접근성에 관한 근거가 필요하다. 기술적 준수만으로는 이 시스템이 실제 가정에서 작동한다는 사실을 입증할 수 없다.

플랫폼에는 기존 계정에 관한 규칙도 필요하다. 신규 가입자만 확인한다면, 수백만 개의 기존 프로필이 자가 신고 연령으로 계속 운영될 것이다.

모든 사용자를 재확인하면 훨씬 더 큰 도입 부담과 개인정보 부담이 생긴다. 최종 법안은 제공업체가 기존 신호에 의존할 수 있는지, 새 자격증명을 요구해야 하는지, 또는 사용자 그룹별로 인증을 단계적으로 시행할지 설명해야 한다.

이러한 미해결 질문은 소셜 미디어 연령 인증을 이 제안의 핵심 압박 지점으로 만든다. 법적 연령대를 명시하는 일은 쉽다. 인터넷 전반에서 신원 확인을 일상화하지 않고 이를 구현하는 일은 훨씬 어렵다.

금지 조치만으로는 아동 안전 전략 전체를 감당할 수 없다

연령 제한은 노출을 줄일 수 있지만, 더 안전한 제품, 효과적인 관리, 피해를 겪는 청소년에 대한 지원을 대체할 수는 없다.

이 정책은 접근을 제한하면 중독성 기능, 폭력적 자료, 포식적 행동, 괴롭힘, 안전하지 않은 AI 상호작용과의 접촉이 줄어들 것이라고 전제한다. 그 전제는 타당하지만 충분하지는 않다.

한 서비스에서 차단된 아동은 다른 서비스로 이동할 수 있다. 소규모 플랫폼, 비공개 그룹, 비공식 애플리케이션, 해외 서비스는 더 약한 관리와 더 적은 신고 도구를 제공할 수 있다.

아동은 메시징, 게임, 학교 공동체, 오프라인 관계를 통해서도 괴롭힘을 겪을 수 있다. 공개 소셜 계정을 없앤다고 해서 학대 뒤에 있는 사회적 갈등이 사라지는 것은 아니다.

유해 콘텐츠에도 같은 한계가 적용된다. 검색 엔진, 웹사이트, 동영상 서비스, 생성형 AI 시스템은 모두 일반적인 소셜 피드 밖에서 자료를 제공할 수 있다.

이 때문에 고연령 청소년과 성인을 위한 더 안전한 설계도 여전히 필수적이다. 사용자의 생일에만 좁게 초점을 맞추면, 기업은 기준 연령을 넘은 모든 사람에게 위험한 메커니즘을 유지할 수 있다.

위원회도 이 문제를 인식하는 것으로 보인다. 15세에서 17세를 위한 제안된 보호 조치는 기본 설계에 초점을 맞추고 있으며, 별도의 Digital Fairness Act는 중독적 관행을 더 폭넓게 다룰 것으로 예상된다.

EU Kids Act도 비례성 심사를 받게 된다. 유럽 법원과 입법자들은 아동 안전과 개인정보 보호, 정보 접근권, 표현의 자유, 공적 생활 참여 사이의 균형을 맞춰야 한다.

소셜 미디어는 아동을 심각한 피해에 노출할 수 있다. 동시에 교육 자료, 또래 지원, 창의적 공동체, 지역적으로 고립감을 느끼는 청소년을 위한 접촉 수단을 제공할 수도 있다.

법적 프레임워크는 이러한 이점과 고위험 기능을 구분해야 한다. 그렇지 않으면 정책은 콘텐츠, 맥락, 설계의 차이를 간과한 채 접근 자체를 문제로 취급할 수 있다.

프랑스의 경험은 법적 위험을 보여준다. 15세 미만 아동의 소셜 미디어 접근을 제한하려는 시도는 기본적 자유와 관련된 헌법상 이의를 마주했다.

EU 전역의 규정은 일부 역내 시장 충돌을 해결할 수 있지만, 기본권 심사를 피하게 하지는 못한다. 입법자들은 제한이 필요하고 비례적이며 적절한 보호 장치를 갖췄다는 점을 보여야 한다.

연령 구간도 논쟁을 불러일으킨다. 발달은 생일에 맞춰 일률적으로 변하지 않으며, 같은 연령대의 아동도 필요와 독립성 수준이 다를 수 있다.

명확한 기준은 규칙을 집행 가능하게 만들지만, 여전히 정책적 선택이다. 의회는 이전에 16세의 독립적 접근을 선호했지만, 위원회 제안은 그 전환 시점을 15세로 설정한다.

부모는 상반된 방향에서 이의를 제기할 수 있다. 일부는 현실적으로 감시하기 어려운 제품에 맞서기 위한 늦었지만 필요한 지원으로 금지 조치를 볼 것이다. 다른 이들은 의무적 연령 확인과 계정 통제를 가족 결정에 대한 국가의 개입으로 볼 것이다.

기술 기업은 정의, 기술 표준, 특정 제한을 뒷받침하는 근거에 이의를 제기할 수 있다. 또한 앱 스토어 또는 기기 운영체제도 책임을 분담해야 한다고 주장할 수 있다.

이러한 책임 분배는 중요하다. Apple과 Google은 모바일 앱 유통을 통제하고 가족 계정 시스템을 제공하는 반면, 네트워크 운영자와 신원 제공업체는 접근 사슬의 다른 지점을 차지한다.

모든 참여자에게 책임을 부과하면 적용 범위를 개선할 수 있지만, 중복 확인을 만들 수도 있다. 소셜 플랫폼에만 책임을 지우면 제품이 융합되면서 공백이 남을 수 있다.

따라서 위원회는 단순히 완료된 인증이 아니라 결과를 통해 성공을 판단해야 한다. 유용한 지표에는 원치 않는 성인 접촉의 감소, 유해한 추천의 감소, 괴롭힘에 대한 더 신속한 대응, 연령에 부적절한 기능에 대한 노출 감소가 포함될 수 있다.

규제기관은 대체 이동도 감시해야 한다. 아동이 관찰하기 더 어려운 공간으로 이동한다면, 주요 플랫폼 계정의 준수에 따른 감소가 다른 곳에서 새롭게 발생하는 위험을 감출 수 있다.

이 제안의 가장 강력한 아이디어는 플랫폼이 안전하지 않은 경험을 재설계해야 한다는 점이다. 가장 취약한 해석은 아동 안전을 가입 시점의 신원 확인 절차로 축소하는 것이다.

EU 계획의 실현 가능성을 보여줄 세 가지 신호

다음 시험대는 입법자들이 강력한 정치적 발표를 구체적인 의무, 신뢰할 수 있는 기술, 측정 가능한 안전 개선으로 전환하는지 여부다.

첫 번째 신호는 공개될 EU Kids Act 법안 문안이다. 독자는 소셜 미디어, AI 동반자, 동영상 공유 서비스, 게임의 정확한 정의를 살펴봐야 한다.

문안은 제한이 개별 기능에 적용되는지, 아니면 제품 전체에 적용되는지를 명시해야 한다. 또한 감독 계정의 운영 방식, 부모 권한을 누가 확인하는지, 어떤 기능을 비활성화해야 하는지도 설명해야 한다.

정확한 정의는 이 제안이 식별 가능한 위험을 겨냥한다는 점을 보여 위원회의 주장을 강화할 것이다. 모호한 “소셜 미디어+” 범주는 불확실성과 불균등한 집행을 초래해 이를 약화할 것이다.

입법 일정도 중요하다. 의회와 이사회는 세 연령 구간을 유지하거나, 독립 접근 기준 연령을 높이거나, 적용 범위를 크게 바꿀 수 있다.

두 번째 신호는 연령 확인 시스템의 실제 성능이다. 회원국들은 2026년 말까지 호환 가능한 솔루션을 제공할 것으로 예상된다.

독립적인 테스트는 증명이 익명성을 유지하는지, 플랫폼이 반복 확인을 연결할 수 있는지, 사용자가 절차를 얼마나 쉽게 우회할 수 있는지를 측정해야 한다. 테스트는 접근성과 오탐 문제도 다뤄야 한다.

강력한 결과는 개인정보 보호와 집행 가능성이 공존할 수 있음을 보여줌으로써 EU 소셜 미디어 금지 조치를 뒷받침할 것이다. 광범위한 우회나 신원 정보 유출은 그 핵심 메커니즘을 약화시킬 것이다.

세 번째 신호는 법 시행 전에 플랫폼이 제품을 어떻게 재설계하는지다. 기업들은 최종 법안이 마련될 때까지 기다리지 않고도 자동 재생을 비활성화하고, 알림을 줄이며, 모르는 사람의 연락을 제한하거나, 미성년자를 위한 시간순 피드를 시험할 수 있다.

자발적인 변화는 더 안전한 설계가 기술적으로 실현 가능하다는 점을 보여줄 수 있다. 또한 어떤 통제가 측정 가능한 결과를 내는지에 관한 근거를 입법자에게 제공함으로써 최종 규정에 영향을 줄 수도 있다.

저항은 다른 갈등을 드러낼 것이다. 플랫폼이 요구된 변화가 불가능하거나 과도하다고 주장한다면, 규제 당국은 진정한 기술적 한계와 참여도 및 수익에 얽힌 반대를 구분해야 할 것이다.

AI 제공업체는 특히 주목할 필요가 있다. 대화형 시스템은 전통적인 계정 규제보다 빠르게 진화하고 있으며, 그 위험은 공개 게시물이나 팔로워 네트워크에 깔끔하게 대응하지 않는다.

제공업체는 미성년 사용자를 어떻게 식별하는지, 성적 대상화 또는 조작적인 대화를 어떻게 제한하는지, 자해 관련 대화를 어떻게 처리하는지, 성인이 아동에게 안전하지 않은 동반자 경험을 만들지 못하도록 어떻게 막는지를 설명해야 한다.

EU 소셜 미디어 금지 조치는 궁극적으로 더 큰 질문을 던진다. 아동이 설득력 있는 디지털 시스템을 접하는 조건은 누가 통제해야 하는가?

브뤼셀은 가족에게 집행 가능한 제한이 필요하며 플랫폼이 더 많은 책임을 져야 한다고 답했다. 발표의 메시지는 분명하지만, 법제화·검증·제품 변화가 그 약속이 일상적인 사용 환경에서도 유지될지를 결정할 것이다.

부모와 기술 사용자에게 당장의 조치는 자녀 계정에서 이미 제공되는 기본 설정을 살펴보는 것이다. 시간 제어, 추천 설정, 다이렉트 메시지 권한, 위치 공유, 연결된 AI 기능을 확인하라. 그리고 최종 EU Kids Act가 이러한 보호 장치를 선택 사항이 아니라 자동 적용으로 만들지 지켜보라. 결정적인 근거는 완료된 연령 확인 횟수가 아닐 것이다. 모든 사용자가 더 많은 신원 데이터를 내놓지 않으면서도 아동이 유해한 상호작용을 더 적게 마주하게 되는지가 핵심이다.