EU KIDS Act 제안: 유럽 전역 미성년자를 위한 안전한 디지털 서비스 규칙 제시

유럽 위원회는 유럽 연합(European Union) 전역의 아동을 위한 온라인 보호를 강화할 계획인 EU KIDS Act에 대한 제안을 발표했습니다. 2026년 9월 17일에 공식적으로 발표된 이 제안은 미성년자가 사용하거나 접근할 수 있는 서비스에 대해 연령 기반 접근, privacy-conscious age assurance 및 안전 설계(safety-by-design) 기대치를 명시하고 있습니다.

유럽에서 소비자 대상 디지털 제품을 구축하는 기업에게 있어 당장의 개발은 새로운 구속력 있는 의무 사항이 아닙니다. 이는 EU 입법 절차를 밟는 제안입니다. 하지만 그 방향성은 분명합니다. 어린 사용자를 대상으로 하는 제품들은 안전과 복지를 나중에 추가되는 선택적 설정이 아니라 핵심 설계(core design)의 일부로 포함해야 할 것이라는 기대가 커질 수 있습니다.

위원회는 2026년 11월 26일까지 의견을 받고 있습니다. 기업, 개발자, 학부모, 교육자 및 기타 이해관계자는 유럽 위원회의 EU KIDS Act 제안 페이지를 통해 제안을 검토하고 피드백을 제출할 수 있습니다. 이 의견 수렴 과정은 제안이 의회(Parliament)와 이사회(Council) 절차를 거치기 전에 이루어집니다.

EU KIDS Act 제안의 주요 내용

EU Keeping Internet Digital Spaces Accountable and Trustworthy의 약자인 EU KIDS Act는 온라인에서 미성년자를 보호하기 위한 보다 조화된 EU 전역 최소 표준을 만드는 것을 목표로 합니다. 이는 아동 온라인 안전에 대한 위원회의 이전 작업에 기반하며, 더 광범위한 디지털 서비스법(Digital Services Act) 환경과 함께 존재합니다.

핵심 아이디어는 연령에 따른 점진적 접근입니다. 18세 미만 사용자를 모두 동일하게 취급하기보다는, 아동이 나이가 들면서 계정 접근 및 기능 가용성에 차이를 두는 것을 제안하고 있습니다. 어린 사용자들은 부모나 보호자의 개입이 더 클 수 있는 반면, 나이가 많은 미성년자들은 점진적으로 더 많은 자율성을 갖게 될 것입니다.

이 제안은 또한 **설계 단계부터의 안전성(safety by design)**에 중점을 둡니다. 미성년자가 사용하는 서비스는 아동이나 부모가 사용 가능한 모든 안전 기능을 발견하고 활성화하는 것에 의존하기보다는, 기본적으로 더 강력한 보호 기능을 제공할 것으로 예상됩니다. 공식 자료에 따르면, 미성년자를 위한 기본 개인 프로필(private profiles by default), 다른 사용자들을 차단하거나 음소거하기 쉬운 방법, 방해되거나 중독성이 있는 디자인 요소의 감소, 그리고 심야 시간대 푸시 알림 제한 등의 조치가 언급되었습니다.

연령 확인(Age assurance) 역시 주요 구성 요소입니다. 위원회의 접근 방식은 신분증이나 생체 인식 데이터를 보관하지 않는 EU 전역 연령 확인 도구를 포함하여 사생활을 보호하는 검증 방법을 지원하는 것을 목표로 합니다. 따라서 이 제안은 아동 보호를 광범위한 신원 데이터 수집에 의존하는 것을 피하려는 노력을 시사합니다.

광범위한 디지털 서비스가 영향을 받을 수 있음

이 제안의 범위는 기존 소셜 미디어를 넘어섭니다. 위원회는 소셜 네트워크, 비디오 공유 플랫폼, 온라인 게임, AI 기반 채팅 동반자, 그리고 관련 앱 스토어 또는 서비스 생태계를 관련 온라인 환경으로 식별합니다. 이러한 광범위함은 중요한데, 기업이 소셜 플랫폼으로 자신을 정의할 필요가 없더라도 미성년자가 해당 제품에 접근할 수 있는지 여부를 고려해야 하기 때문입니다.

특히 AI 채팅 동반자의 경우, 이 제안은 상호 작용 디자인(interaction design)이 아동 안전 논의의 일부가 될 수 있음을 시사합니다. 중요한 질문은 단순히 AI 기능의 존재 여부가 아니라, 어린 사용자가 그것을 어떻게 접할 수 있는지, 기본 설정은 무엇인지, 그리고 유해하거나 원치 않는 상호 작용을 얼마나 쉽게 제한할 수 있는지입니다.

제안은 또한 플랫폼, 특히 매우 큰 온라인 서비스가 미성년자의 안전과 웰빙을 염두에 두고 제품이 설계되었음을 보여주도록 더 많은 책임을 지게 합니다. 소규모 제공업체가 그 책임 초점의 중심은 아니지만, 통일된 EU 프레임워크는 여전히 광범위한 온라인 서비스 시장 전반의 제품 기대치에 영향을 미칠 수 있습니다.

제품 팀을 위한 실질적인 준비

EU KIDS Act가 여전히 제안 단계이기 때문에, 기업들은 예비 개념을 최종 법적 요구 사항으로 간주해서는 안 됩니다. 그럼에도 불구하고, 협의 기간은 제품이 어떤 방향과 교차할 수 있는지 평가하는 실질적인 기회가 될 수 있습니다.

EU 시장 전반에서 운영되는 팀들은 다음 검토에서 가치를 찾을 수 있습니다:

• 미성년자 접근 지점(Minor access points)을 포함하여, 회원가입 흐름, 게스트 사용, 앱 스토어 배포 및 계정 없이 도달할 수 있는 기능들.
• 어린 사용자들을 위한 기본 설정(Default settings for younger users), 특히 프로필 가시성, 직접적인 상호 작용, 알림, 그리고 타인을 차단하거나 소리 없이 만드는 도구들.
• 연령 확인을 둘러싼 데이터 처리 방식, 제안된 접근 방식이 민감한 신원 정보나 생체 인식 정보를 보유하지 않고도 연령 관련 결과를 확립할 수 있는지 여부를 포함합니다.
• 제품 및 프로모션 과정(Product and promotional journeys), 서비스가 비록 그들을 위해 독점적으로 설계되지 않았더라도 미성년자를 끌어들일 가능성이 있는 경우입니다.

이 단계에서는 주로 제품 디자인 및 운영상의 작업입니다. 일관된 EU 접근 방식은 상이한 국가적 기대치를 탐색하는 어려움을 줄일 수 있지만, 최종 법률 텍스트가 궁극적으로 적용되는 규칙을 결정할 것입니다. 따라서 국경 간 서비스를 제공하는 기업들은 최종 임계값, 기술 표준 또는 일정에 대한 가정으로 구축하기보다는 제안의 진행 상황을 따라야 합니다.

AI 채팅, 온라인 커뮤니티, 게임 또는 소비자 앱을 제공하는 기업들에게 이 제안은 규칙이 확정되기 전에 미성년자가 제품에 노출되는 지점을 파악할 이유를 제시합니다. Scalevise는 안전한 상호작용 흐름부터 개인 정보 보호가 고려된 구현 선택지에 이르기까지 새롭게 발생하는 요구사항을 실질적인 제품 우선순위로 번역하는 데 도움을 줄 수 있습니다. 다음 단계를 평가하려면 Scalevise의 AI 컨설팅 서비스를 통해 상담을 요청하십시오.

자주 묻는 질문 (FAQ)

EU KIDS Act란 무엇인가요?

EU KIDS Act는 EU 전역에 걸쳐 더욱 조화된 보호 장치를 통해 아동의 온라인 안전성을 강화하기 위한 유럽 위원회의 제안입니다. 이는 연령 기반 접근, 설계 단계에서의 안전성(safety by design), 그리고 개인 정보 보호를 고려한 연령 확인 등을 포함하는 아이디어를 다룹니다.

EU KIDS Act가 이미 구속력이 있는 법인가요?

아닙니다. 위원회는 최종 법이 아닌 제안을 발표했습니다. 구속력 있는 요구사항이 확립되려면 EU의 의회와 이사회 절차를 거쳐야 합니다.

제안은 어떤 서비스를 다루나요?

이 제안은 미성년자가 시간을 보낼 수 있는 온라인 환경 전반에 걸쳐 적용되며, 소셜 네트워크, 동영상 공유 플랫폼, 온라인 게임, AI 기반 채팅 친구(chat companions), 그리고 관련 스토어 또는 서비스 생태계를 포함합니다.

EU KIDS Act에 대한 공개 피드백은 언제 마감되나요?

유럽 위원회의 공개 협의는 2026년 11월 26일까지 진행됩니다.

결론

EU KIDS Act 제안은 아동 안전, 연령 인식 접근성, 그리고 개인 정보 보호를 고려한 확인 절차를 미성년자를 위한 디지털 서비스에 대한 EU의 새로운 접근 방식의 중심에 두고 있습니다. 최종 요구사항은 아직 결정되지 않았지만, 어린 사용자가 이용하거나 이용할 수 있는 기업들은 지금 당장 자사 제품 기본 설정(product defaults), 상호작용 제어 장치(interaction controls), 그리고 연령 관련 데이터 관행을 검토할 명확한 이유를 가지고 있습니다.