ChatGPT·레딧·로블록스가 EU의 ‘초대형’ 서비스가 된 이유

유럽연합 집행위원회가 ChatGPT, 레딧(Reddit), 로블록스(Roblox)를 디지털서비스법(Digital Services Act·DSA)상 ‘초대형’ 서비스로 지정했습니다. 세 서비스가 EU에서 월평균 최소 4,500만 명의 이용자에게 도달한다고 자체 신고해 지정 기준을 충족했기 때문입니다. 678

ChatGPT는 초대형 온라인 검색엔진(Very Large Online Search Engine·VLOSE), 레딧과 로블록스는 **초대형 온라인 플랫폼(Very Large Online Platform·VLOP)**으로 분류됐습니다. 67

이번 지정이 의미하는 것

이번 조치는 해당 서비스가 불법이거나 DSA 위반 판정을 받았다는 뜻은 아닙니다. 다만 이용자 규모가 매우 큰 서비스인 만큼, 콘텐츠와 알고리즘이 사회·민주주의에 미칠 수 있는 시스템적 위험을 더 엄격하게 관리해야 한다는 의미입니다. 38

DSA는 EU 내 월평균 이용자가 4,500만 명을 넘는 플랫폼과 검색엔진을 별도의 최상위 규제 범주로 다룹니다. 이는 EU 인구의 약 10%에 해당하는 규모이며, 이번 지정은 각 서비스가 제출한 이용자 수를 바탕으로 이뤄졌습니다. 678

서비스별 분류 이유

• ChatGPT — VLOSE: EU 내 신고 이용자 수가 기준을 충족하면서 초대형 온라인 검색엔진으로 지정됐습니다. 67
• 레딧 — VLOP: EU 내 이용자 규모가 기준에 도달했고, 이용자가 올린 콘텐츠를 게시·유통하는 온라인 플랫폼의 성격을 갖고 있어 초대형 온라인 플랫폼으로 분류됐습니다. 67
• 로블록스 — VLOP: EU 내 이용자 규모가 기준을 충족했으며, 이용자 제작 콘텐츠와 상호작용형 콘텐츠를 유통하는 플랫폼으로 지정됐습니다. 67

어떤 의무를 이행해야 하나

초대형 서비스에는 일반적인 온라인 서비스보다 강화된 DSA 의무가 적용됩니다. 핵심은 단순히 문제가 된 게시물을 삭제하는 데 그치지 않고, 서비스 설계와 알고리즘에서 발생할 수 있는 위험을 사전에 파악하고 줄이는 것입니다.

주요 의무는 다음과 같습니다.

• 불법 콘텐츠·상품·서비스의 확산과 관련된 시스템적 위험을 평가하고 완화해야 합니다. 3
• 미성년자에게 미치는 부정적 영향과 이용자의 신체적·정신적 건강에 대한 위험을 검토해야 합니다. 5
• 기본권, 공론장, 선거 과정 및 시민 참여에 미칠 수 있는 영향을 평가해야 합니다. 35
• 공공 안전과 그 밖의 사회적 위해를 포함해 서비스 운영 및 알고리즘 시스템에서 발생하는 위험을 관리해야 합니다. 5
• 불법 콘텐츠 신고와 대응, 콘텐츠 조정 결정에 대한 설명 등 이용자 보호·투명성 체계를 마련해야 합니다. 310
• 서비스 운영 방식과 위험 관리 조치에 관한 정보를 더 투명하게 공개하고, 독립적인 감사를 포함한 위험 관리 감독을 받아야 합니다. 34

다만 제공된 자료만으로는 ChatGPT, 레딧, 로블록스 각각에 요구되는 세부 완화 조치, 추천 알고리즘 통제 방식, 광고 규정, 데이터 제공 범위, 감사 일정까지 확정적으로 말하기는 어렵습니다.

‘1월 마감’이 아니라 2026년 12월 말

DSA상 초대형 서비스의 추가 의무는 지정 결정이 통지된 뒤 4개월 후부터 적용됩니다. 유럽연합 집행위원회 발표를 인용한 자료는 세 서비스의 준수 시한을 2026년 12월 말로 제시하고 있습니다. 579

따라서 현재 확인되는 공식 근거상 ‘2027년 1월’이라는 날짜보다 법적으로 중요한 기준일은 2026년 12월 말입니다. 제공된 자료에는 별도의 정확한 1월 날짜가 확인되지 않습니다.

집행위원회가 직접 감독

초대형 온라인 플랫폼과 검색엔진은 각 회원국 당국에만 맡겨지는 것이 아니라 유럽연합 집행위원회의 직접적인 감독을 받습니다. 12

DSA를 위반하면 사업자의 전 세계 연간 매출액의 최대 6%에 해당하는 과징금이 부과될 수 있습니다. 3 이번 지정으로 ChatGPT, 레딧, 로블록스는 이용자 수뿐 아니라 불법 콘텐츠 대응, 미성년자 보호, 기본권과 선거 관련 위험, 알고리즘 투명성까지 EU 차원의 집중적인 점검을 받게 됩니다.

알리익스프레스, X, 테무와 관련한 과징금 액수나 처분 결과는 제공된 핵심 공식 자료만으로는 모두 검증되지 않았습니다. 따라서 이들 사례를 확정된 선례로 단정하기보다는, DSA가 초대형 서비스에 조사와 제재를 가능하게 하는 강력한 집행 체계를 갖추고 있다는 점에 초점을 맞추는 것이 안전합니다.

결국 이번 지정은 세 서비스가 즉시 불법 서비스가 됐다는 의미가 아니라, EU에서 가장 큰 영향력을 가진 디지털 서비스로서 위험 평가·완화와 투명성에 관한 한층 높은 책임을 지게 됐다는 뜻입니다. 이들은 2026년 12월 말까지 강화된 DSA 의무를 이행해야 하며, 미준수 시 조사와 제재에 직면할 수 있습니다. 58