무슨 일이 있었나요?
영국 방송통신 규제기관 Ofcom과 미국 익명 이미지 게시판 4chan이 법적으로 다투고 있는데요, 여기서 눈에 띄는 장면이 나왔어요. 4chan 쪽 변호인인 Preston Byrne이 'Ofcom이 이 사건에서 사실상 패배를 인정했다'는 글을 올렸거든요. 이건 4chan 쪽에서 내놓은 평가라는 점을 기억하면서 읽어 주세요. 구체적으로 어떤 절차가 있었는지는 원문에서 확인할 수 있어요. 여기서는 이 싸움이 왜 시작됐는지, 그리고 개발자가 왜 관심을 가질 만한지를 구조 중심으로 풀어 볼게요.
배경: 영국 온라인 안전법(Online Safety Act)
이야기는 영국의 온라인 안전법(OSA)에서 시작해요. 2023년에 통과된 이 법은 영국 이용자가 쓸 수 있는 온라인 서비스에 몇 가지 의무를 지워요. 불법 콘텐츠 대응, 아동 보호, 연령 확인 같은 것들이에요. 2025년부터 단계적으로 시행됐는데, 특히 성인 콘텐츠가 있는 사이트에 강한 연령 인증을 요구하면서 논쟁이 컸어요.
핵심은 이 법이 회사가 어디에 있든 영국 이용자가 많거나 영국을 대상으로 하면 적용된다는 점이에요. 영국에 사무실이 하나도 없는 미국 사이트도 대상이 될 수 있다는 거죠. Ofcom은 2025년에 4chan 조사를 시작하면서 정보를 내라고 요구했어요. 4chan이 응하지 않자 2만 파운드 벌금을 매겼고, 계속 응하지 않으면 매일 벌금이 더 붙도록 했어요.
4chan의 반격: '우린 영국 법을 따를 이유가 없다'
4chan은 순순히 따르지 않았어요. 오히려 다른 사이트와 함께 미국 연방법원에 Ofcom을 상대로 소송을 냈죠. 주장은 간단해요. 4chan은 미국 회사이고 영국에 자산도 직원도 없으니, 영국 규제기관이 직접 명령을 내릴 권한이 없다는 거예요. 여기에 논리를 하나 더 얹었어요. 미국에서 합법인 표현을 외국 정부가 검열하라고 강제하는 건 미국 수정헌법 제1조(표현의 자유)에 어긋난다는 거죠.
여기서 중요한 개념이 관할권(jurisdiction)이에요. 이게 뭐냐면, 어느 나라의 법원과 정부가 누구에게 명령하고 그걸 강제할 수 있는지의 범위예요. 법은 얼마든지 만들 수 있지만, 실제로 집행하려면 상대방의 돈이나 사람, 재산이 내 손이 닿는 곳에 있어야 하거든요. Ofcom이 미국 은행 계좌를 압류할 수는 없으니까요.
비슷한 싸움들과 비교해 보면
이런 충돌이 처음은 아니에요. 2024년 호주의 온라인 안전 규제기관 eSafety는 X(옛 트위터)에 특정 폭력 영상을 전 세계에서 지우라고 요구했어요. 그런데 법원이 받아들이지 않았고, 결국 소송을 취하했죠. 같은 해 브라질은 반대로 갔어요. X를 한 달 넘게 나라 전체에서 차단했고, X가 벌금을 내고 현지 법률 대리인을 지정한 뒤에야 서비스가 다시 열렸어요.
두 사례를 나란히 놓고 보면 흥미로운데요. 브라질에는 X의 현지 법인과 자산이라는 '지렛대'가 있었고, 나라 전체를 차단하는 강수를 둘 의지도 있었어요. 4chan은 영국 안에 잡을 지렛대가 거의 없는 경우예요. Ofcom이 현실적으로 쓸 수 있는 카드는 '사업 방해 조치' 정도인데요, 영국 법원을 통해 결제 서비스나 광고를 끊게 하거나 영국 인터넷 사업자에게 접속 차단을 요청하는 방식이에요. 이건 영국 안에서만 효과가 있는 방법이에요.
한국 개발자에게 주는 시사점
우리에게도 낯선 이야기가 아니에요. 한국은 정보통신망법에 따라 일정 규모 이상의 해외 사업자에게 국내대리인 지정을 의무로 하고 있어요. 2019년에는 SNI 정보를 이용한 해외 불법 사이트 차단을 시작해서 논란이 되기도 했죠. SNI는 HTTPS로 접속할 때 암호화가 시작되기 전에 접속하려는 도메인 이름이 노출되는 부분이에요. 결국 각국 규제기관이 해외 서비스를 다루는 방법은 두 가지로 모이고 있어요. 현지 대리인을 두게 하거나, 국경에서 막거나요.
글로벌 서비스를 만들고 있다면 이건 꽤 실무적인 문제예요. 영국의 OSA, EU의 디지털서비스법(DSA), 호주의 온라인 안전법처럼 '이용자가 어디 있느냐'를 기준으로 적용되는 법이 늘고 있거든요. 그래서 특정 국가에서 기능을 끄거나 아예 접속을 막는 지오블로킹을 고르는 서비스가 많아요. 실제로 OSA 시행 뒤에 영국 접속을 막아 버린 소규모 커뮤니티나 포럼도 적지 않았고요. 해외 진출을 고민하는 스타트업이라면 기능을 설계할 때부터 몇 가지를 같이 고민해 두는 게 좋아요. 국가별 연령 인증, 신고 처리 흐름, 규제기관의 자료 제출 요구에 어떻게 대응할지 같은 것들이요.
마무리
법은 국경을 넘을 수 있지만, 집행은 아직 국경을 잘 넘지 못해요. 이번 사건은 그 틈을 선명하게 보여 줘요. 여러분은 이 흐름을 어떻게 보시나요? 각국이 자국 이용자를 보호하겠다며 해외 서비스를 규제하는 게 인터넷이 나라별로 쪼개지는 '스플린터넷'으로 가는 길일까요, 아니면 피할 수 없는 성장통일까요?
🔗 출처: Hacker News