메타 273조원 벌금 소송 개시…COPPA 위반과 청소년 개인정보보호 쟁점

핵심 요약

- 메타가 2026년 8월 COPPA 위반 혐의로 273조원 규모 집단소송 첫 재판 진행 - 캘리포니아, 켄터키 등 미국 주정부들이 청소년 SNS 중독 책임과 AI 모델 삭제 요구 - 호주, 영국에 이어 한국도 청소년 SNS 연령 제한 강화 움직임 확산 중

주요 내용

메타(Meta)가 아동온라인개인정보보호법(COPPA) 위반 혐의로 273조원에 달하는 벌금이 걸린 집단소송 재판을 2026년 8월 시작했다. 2023년 캘리포니아, 켄터키를 비롯한 미국 주정부들이 제기한 이번 소송은 청소년의 SNS 중독 문제에 대한 플랫폼 사업자의 법적 책임을 묻는 첫 본격 재판으로 주목받고 있다.

소송의 핵심 쟁점은 메타가 13세 미만 아동의 개인정보를 부모 동의 없이 수집·활용했는지 여부와, 청소년 이용자의 중독성 행동 패턴을 조장한 알고리즘 설계의 책임이다. 특히 원고 측은 메타가 청소년 이용자 데이터로 학습한 인공지능(AI) 모델을 삭제할 것을 요구하고 있어, 단순 벌금을 넘어 사업 모델 자체에 대한 근본적 변화를 요구하는 양상이다.

이러한 움직임은 글로벌 트렌드로 확산되고 있다. 호주와 영국에 이어 한국도 청소년 SNS 이용에 대한 연령 제한 강화를 검토 중이다. COPPA는 1998년 제정된 미국의 대표적 아동 온라인 개인정보보호 법률로, 13세 미만 아동의 개인정보 수집 시 부모의 검증 가능한 동의를 의무화하고 있으며, 위반 시 건당 최대 5만 달러의 민사 제재금이 부과된다.

메타의 이번 재판 결과는 전 세계 소셜미디어 플랫폼의 청소년 보호 정책과 AI 학습 데이터 관리 방식에 중대한 영향을 미칠 전망이다. 특히 AI 모델 삭제 요구가 받아들여질 경우, 불법 수집된 개인정보로 학습한 AI 모델의 법적 지위와 처분 방식에 대한 새로운 선례가 될 수 있다.

전문가 시각

ISMS-P 선임심사원 관점에서 볼 때, 이번 메타 소송은 단순한 개인정보 수집 동의 절차 위반을 넘어 'AI 시대의 개인정보 생애주기 관리'라는 새로운 쟁점을 제기한다. 특히 AI 모델 삭제 요구는 개인정보의 파기 권리가 학습된 알고리즘에까지 확장되어야 하는지에 대한 근본적 질문이다. 국내 「개인정보 보호법」 제21조(개인정보의 파기)와 제37조(가명정보의 처리 등) 해석에도 영향을 미칠 수 있는 중요한 판례가 될 것이다.

국내 기업들은 청소년 이용자 대상 서비스를 운영할 경우, 법정대리인 동의 절차의 실효성을 재점검해야 한다. 특히 AI 추천 알고리즘이 청소년의 과몰입을 유도하는 구조인지 사전 영향평가(PIA)를 통해 검증하고, 청소년 전용 안전 모드 제공, 이용 시간 제한 기능, 유해 콘텐츠 필터링 등 기술적·관리적 보호조치를 강화해야 한다. 2024년 3월 시행된 「아동·청소년의 성보호에 관한 법률」 개정안과 함께 청소년 디지털 환경 보호를 위한 복합적 컴플라이언스 체계 구축이 필수적이다.

CPPG·ISMS-P 연계 포인트

1. 아동 개인정보 보호 특례 (개인정보 보호법 제22조)
만 14세 미만 아동의 개인정보 처리 시 법정대리인의 동의를 받아야 하며, 최소한의 정보만 수집하도록 제한한다. 미국 COPPA는 13세 미만을 기준으로 하며, 검증 가능한 부모 동의(Verifiable Parental Consent) 방식을 요구한다는 점에서 국내법보다 엄격한 절차적 요건을 부과한다.

2. 개인정보 파기 의무와 AI 모델 학습 데이터 (개인정보 보호법 제21조)
개인정보의 보유기간 경과 또는 처리목적 달성 시 지체 없이 파기해야 한다. AI 학습에 활용된 개인정보의 경우, 원본 데이터 삭제 후에도 모델 파라미터에 정보가 잔존할 수 있어 '완전한 파기'의 범위에 대한 새로운 해석이 필요하다. 이번 메타 소송의 AI 모델 삭제 요구는 이러한 쟁점의 실무적 사례가 될 전망이다.