EU, 챗GPT를 초대형 검색엔진으로 지정: 직장인 업무에 달라지는 점
EU가 챗GPT를 디지털서비스법상 초대형 검색엔진으로 지정하면서 오픈AI가 2027년 1월 말까지 위험 평가·감사 의무를 갖춰야 합니다.
안녕하세요, muaco입니다.
유럽연합 집행위원회가 2026년 8월 31일 오픈AI의 챗GPT를 디지털서비스법상 '초대형 온라인 검색엔진'으로 지정했습니다. 생성형 AI 챗봇이 이 분류에 들어간 첫 사례입니다. PYMNTS는 오픈AI가 2027년 1월 31일까지 관련 의무를 준수해야 한다고 전했습니다. 구글 검색이나 마이크로소프트 빙과 같은 수준의 위험 평가·투명성 의무입니다. AI 서비스가 신기술 실험 단계를 지나 기존 플랫폼 규제의 틀 안으로 들어왔다는 신호입니다.
배경: 디지털서비스법이라는 틀
디지털서비스법(DSA, 온라인 플랫폼의 불법 콘텐츠와 이용자 보호를 규율하는 EU 법)은 규모가 큰 서비스일수록 무거운 책임을 지운다는 원칙 위에 서 있습니다. EU 27개 회원국 안에서 월간 활성 이용자가 4500만명을 넘으면 '초대형' 딱지가 붙습니다. 4500만명은 EU 인구의 약 10%에 해당하는 선입니다. 이 선을 넘은 서비스는 그동안 대형 검색엔진과 소셜미디어가 대부분이었습니다.
챗GPT의 이용자 규모는 이 기준을 한참 넘어섭니다. TechRepublic은 2025년 9월로 끝나는 6개월 동안 챗GPT의 EU 월평균 이용자를 약 1억 2040만명으로 전했습니다. 4500만명 기준을 두 배 넘게 웃도는 수치입니다.
같은 날 EU는 레딧과 로블록스도 규제 대상에 올렸습니다. 이 두 서비스는 제3자 콘텐츠를 퍼뜨리는 성격이라 '초대형 온라인 플랫폼'으로 분류됐습니다. 챗GPT만 검색엔진 쪽으로 묶였습니다. 이로써 초대형 검색엔진 명단은 구글 검색, 빙, 챗GPT 셋이 됐습니다.
무엇이 달라지나
오픈AI가 새로 져야 할 의무는 대체로 이렇습니다. 불법 콘텐츠 유포, 미성년자에게 미치는 부정적 영향, 이용자의 신체적·정신적 안녕, 기본권 침해, 선거 절차 개입, 공공 안전 위협을 스스로 평가하고 줄여야 합니다. 추천이나 응답을 만들어내는 알고리즘이 이런 위험을 키우지 않는지도 점검 대상입니다. 여기에 연 1회 독립 감사, 광고와 콘텐츠 관리에 관한 투명성 공개, 연구자에게 데이터를 열어주는 절차, 규제당국·이용자와 연결되는 담당 창구 설치가 따라붙습니다.
비용도 발생합니다. 지정 사업자는 EU의 감독 활동에 연간 전 세계 순이익의 최대 0.05%를 감독 수수료로 냅니다. 의무를 지키지 않으면 제재가 뒤따릅니다. 유럽 집행위는 앞서 X에 1억 2000만 유로 과징금을 부과한 적이 있습니다. 규제 강도가 선언에 그치지 않는다는 실증입니다.
EU 기술·주권 담당 집행위원 헤나 비르쿠넨은 이번 지정의 취지를 이렇게 요약했습니다.
챗GPT와 레딧, 로블록스는 시민들과 사회에 미치는 영향력에 걸맞게 EU에서 보다 높은 수준의 감독과 책임을 지게 될 것입니다. (PYMNTS 인용)
직장인에게 어떤 의미인가
당장 해볼 만한 일입니다. 지금 팀이 쓰는 AI 도구를 한 장으로 정리해 보세요. 어떤 서비스에 어떤 성격의 데이터가 들어가는지, 고객 정보나 미공개 자료가 섞여 있는지만 적어도 충분합니다. 유럽 법인이나 유럽 고객을 둔 회사라면 이 목록이 곧 감사 대응 자료가 됩니다. 예를 들어 마케팅팀이 고객 문의 원문을 챗GPT에 붙여 넣어 요약해 왔다면, 개인정보가 섞이는 지점을 지금 끊어두는 편이 낫습니다.
미리 준비할 일도 있습니다. 준수 기한인 2027년 1월 말을 전후해 챗GPT 화면이 조금씩 바뀔 가능성이 있습니다. 답변의 출처 표시가 촘촘해지거나, 미성년자 계정 확인 절차가 붙거나, 문제 있는 응답을 신고하는 버튼이 생기는 식입니다. 사내 매뉴얼에 화면 캡처를 박아 넣었다면 갱신이 필요해집니다. 규제 대응 과정에서 특정 답변이 보수적으로 바뀔 수도 있으니 업무 흐름이 한 도구에만 묶여 있지 않은지 점검해 두면 좋습니다.
과장은 금물입니다. 이번 지정은 오픈AI에 부과된 의무이지, 챗GPT를 쓰는 회사가 곧바로 새 법적 책임을 지지는 않습니다. 서비스가 유럽에서 멈추는 상황도 아닙니다. DSA는 별도로 시행 중인 EU 인공지능법과도 다른 법이라 둘을 섞어 이해하면 혼란이 생깁니다. 오픈AI가 어떤 기능을 어떻게 손볼지는 아직 공개되지 않았습니다.
정리
EU가 챗GPT를 초대형 검색엔진으로 지정하면서 생성형 AI도 대형 플랫폼과 같은 감독 체계에 들어왔습니다. 준수 기한인 2027년 1월 말을 전후해 오픈AI가 내놓을 첫 위험 평가 보고서와 화면 변경 내역을 지켜보면, 다른 AI 서비스에 닥칠 변화도 미리 가늠할 수 있습니다. 회사에서 AI 도구를 고를 때 성능과 가격만 보던 관행에 규제 항목이 하나 더 붙습니다.
이상으로 글 마치겠습니다.