무슨 일이 있었나
지난 9월 11일, 미국 텍사스 주 법원 판사가 틱톡이 자녀 보호 기능에 대해 사용자를 오도했다고 판단했다는 소식이 로이터를 통해 전해졌어요. 이 소송은 2024년 10월 텍사스 주 법무장관 켄 팩스턴이 제기한 건데요, 텍사스가 2024년 9월부터 시행한 SCOPE Act(부모 권한 강화를 통한 아동 온라인 보호법)와 기만적 거래행위 금지법을 근거로 삼았어요. 핵심 주장은 두 가지였어요. 틱톡이 부모 동의 없이 미성년자 데이터를 공유했다는 것, 그리고 '패밀리 페어링'이라는 자녀 보호 기능이 실제로는 광고한 것만큼 아이를 보호하지 못하는데도 부모들이 믿게 만들었다는 거예요. 보도에 따르면 이번 판결은 그중 두 번째, 기능에 대한 설명이 소비자를 오도했다는 부분을 법원이 받아들인 거예요. 구체적인 제재 수위나 배상 규모는 이후 절차에서 정해질 것으로 보여요.
패밀리 페어링이 뭐냐면
부모의 틱톡 계정과 자녀의 계정을 연결해서, 부모가 자녀의 하루 사용 시간을 제한하고, 제한 모드로 부적절한 콘텐츠를 걸러내고, 누가 다이렉트 메시지를 보낼 수 있는지 정하고, 검색을 막을 수 있게 해주는 기능이에요. 겉으로 보면 부모가 안심할 수 있는 도구처럼 보이죠. 텍사스 측의 주장은 이 기능의 실제 효과가 소개 문구와 달랐다는 거예요. 예를 들어 아이가 새 계정을 만들거나, 나이를 다르게 입력하거나, 로그아웃 상태로 영상을 보는 방식으로 제한을 우회할 수 있다면, '자녀를 보호합니다'라는 약속은 실제로는 훨씬 약한 약속이 되는 거죠. 법원은 이런 간극이 단순한 기능의 한계가 아니라 소비자를 오도하는 수준이었다고 본 거예요.
개발자 관점에서 이 사건이 흥미로운 지점이 있어요. 기능이 '존재한다'는 것과 '작동한다'는 것은 완전히 다른 이야기라는 거예요. 우리는 스프린트에서 기능을 구현하고 배포하면 완료라고 생각하기 쉬운데, 마케팅 팀이 그 기능을 '우리 앱은 아이들을 안전하게 지킵니다'라고 포장하는 순간, 기술적 한계는 법적 책임으로 바뀔 수 있어요. 우회 경로가 있다는 걸 팀 내부에서는 다 알고 있었다면 더더욱요.
전 세계가 같은 방향으로 움직이고 있어요
이 판결은 고립된 사건이 아니에요. 미국에서는 캘리포니아, 유타, 아칸소, 플로리다 등 여러 주가 미성년자 온라인 보호법을 만들었고, 연방 차원에서는 아동 온라인 개인정보 보호법인 COPPA의 개정 규칙이 2025년에 발효됐어요. 영국은 2025년 7월부터 온라인 안전법에 따라 성인 콘텐츠 사이트에 실질적인 연령 확인을 의무화했고, 호주는 2025년 12월부터 16세 미만의 소셜미디어 계정 보유를 금지하는 법을 시행했어요. 유럽연합은 디지털서비스법(DSA)으로 대형 플랫폼에 미성년자 보호 조치를 요구하고 있죠. 방향은 하나예요. '우리는 보호 기능을 제공합니다'라는 선언만으로는 부족하고, 그 기능이 실제로 효과가 있다는 걸 플랫폼이 증명해야 하는 쪽으로 가고 있어요.
한국도 예외가 아니에요. 게임 셧다운제는 2022년에 폐지됐지만 청소년보호법의 틀은 여전하고, 개인정보보호위원회는 아동·청소년 개인정보 처리에 대한 가이드라인을 강화해왔어요. 국내 플랫폼들도 이런 흐름에서 자유롭지 않아요.
실무에서 챙겨야 할 것들
미성년자가 쓸 수 있는 서비스를 만든다면 이번 사건에서 몇 가지를 가져갈 수 있어요. 첫째, 보호 기능의 설명 문구를 개발팀이 직접 검토하세요. '차단합니다'와 '차단을 시도합니다'는 법적으로 무게가 달라요. 둘째, 우회 시나리오를 QA 항목에 넣으세요. 새 계정 생성, 나이 변경, 비로그인 접근, 웹과 앱의 차이 같은 것들이요. 셋째, 보호 기능이 작동했다는 기록을 남기세요. 나중에 '우리 기능은 실제로 이만큼 효과가 있었다'고 보여줄 수 있는 데이터가 방어의 핵심이 돼요. 넷째, 연령 확인 설계를 다시 보세요. 생년월일 입력 한 칸으로 끝나는 방식은 이제 여러 나라에서 충분하지 않다고 판단되고 있어요.
한줄 정리: 자녀 보호 기능은 만들어놓는 것으로 끝나지 않고, 약속한 만큼 실제로 작동해야 하며 그렇지 않으면 기만이 될 수 있다는 걸 법원이 확인한 사건이에요.
여러분 서비스에서는 연령 확인이나 보호자 동의를 어떻게 처리하고 있나요? 사용자 경험을 해치지 않으면서 실질적으로 작동하는 방법이 있는지 경험을 들려주세요.
🔗 출처: Hacker News