메타, AI 투자 확대 속 청소년 중독·개인정보 보호 법적 리스크 부각

핵심 요약

- 메타가 2026년 AI 인프라 투자 확대를 위해 자본지출 하단을 50억달러 상향 조정했으나 시간외 주가는 5% 하락 - 미국 4개 주가 페이스북·인스타그램의 청소년 중독 유발 문제로 법적 조치를 취하며 규제 리스크 증대 - AI 기술 발전과 개인정보 보호·청소년 안전 간 균형이 빅테크 기업의 핵심 과제로 부상

주요 내용

메타는 2026년 7월 자본지출 계획을 상향 조정하며 AI 인프라 투자에 대한 강한 의지를 재확인했다. 그러나 시장은 이를 부정적으로 평가하며 시간외 거래에서 주가가 5% 하락했다. 이는 단순히 투자 규모 확대에 대한 우려를 넘어, 메타가 직면한 구조적 법적 리스크에 대한 시장의 경계심을 반영한 것으로 분석된다.

메타는 이달 법원에 제출한 자료에서 미국 4개 주가 페이스북과 인스타그램이 청소년 중독을 유발한다며 제기한 소송 내용을 공개했다. 이는 2021년 내부 고발자 프랜시스 하우겐이 폭로한 '페이스북 파일' 이후 지속되고 있는 소셜미디어의 청소년 유해성 논란이 법적 분쟁으로 본격화된 사례다. 특히 알고리즘 추천 시스템이 청소년의 과도한 플랫폼 사용을 유도하고, 이 과정에서 수집되는 개인정보의 범위와 활용 방식이 규제 당국의 주요 쟁점이 되고 있다.

청소년 보호 문제는 개인정보 보호 이슈와 밀접하게 연결되어 있다. 메타의 AI 추천 알고리즘은 사용자의 행동 패턴, 관심사, 소셜 그래프 등 방대한 개인정보를 분석하여 콘텐츠를 제공한다. 청소년의 경우 이러한 알고리즘에 더욱 취약하며, 개인정보 자기결정권 행사 능력이 제한적이라는 점에서 더 강력한 보호 조치가 요구된다. 유럽의 GDPR과 미국 각 주의 청소년 온라인 프라이버시 보호법(COPPA) 강화는 이러한 흐름을 반영한다.

AI 투자 확대와 규제 리스크의 충돌은 메타뿐 아니라 모든 빅테크 기업이 직면한 딜레마다. AI 기술 발전을 위해서는 대규모 데이터 수집과 처리가 필수적이지만, 이는 필연적으로 개인정보 보호 및 청소년 안전 문제와 충돌한다. 메타의 주가 하락은 시장이 이러한 구조적 갈등을 해소하기 어렵다고 판단했음을 시사한다.

전문가 시각

ISMS-P 관점에서 메타 사례는 AI 서비스 운영 시 '개인정보 처리 단계별 보호조치'와 '아동·청소년 개인정보 특별 보호' 요구사항의 중요성을 재확인시킨다. 특히 알고리즘 추천 시스템은 개인정보를 자동으로 분석·프로파일링하므로 개인정보보호법상 '자동화된 결정'에 해당하며, 이에 대한 정보주체의 거부권 보장과 투명성 확보가 필수적이다. 국내 기업들도 AI 기반 서비스 설계 시 청소년 사용자에 대한 차별화된 보호조치(연령 확인, 보호자 동의, 이용 시간 제한 등)를 사전에 반영해야 한다.

실무적으로는 AI 투자 의사결정 과정에 개인정보 보호와 법적 컴플라이언스 리스크 평가를 필수 요소로 포함해야 한다. 메타의 사례는 기술 투자만으로는 지속가능한 성장을 담보할 수 없으며, Privacy by Design 원칙에 따른 시스템 설계, 정기적인 개인정보 영향평가(PIA), 청소년 보호 알고리즘 개발 등이 병행되어야 함을 보여준다. 특히 국내 「개인정보 보호법」 제28조의2(가명정보 처리 특례)를 활용한 AI 학습 시에도 아동·청소년 정보는 별도의 안전장치가 필요하다.

CPPG·ISMS-P 연계 포인트

아동·청소년 개인정보 보호 특례 (개인정보보호법 제22조)
만 14세 미만 아동의 개인정보 수집 시 법정대리인 동의가 필수이며, 서비스 설계 단계에서 연령 확인 절차와 보호자 동의 메커니즘을 구현해야 한다. AI 추천 알고리즘이 청소년에게 미치는 영향을 고려한 차별화된 보호조치가 ISMS-P 인증 심사 시 중점 확인 사항이다.

자동화된 결정에 대한 정보주체 권리 (GDPR 제22조, 개인정보보호법 제37조의2)
AI 알고리즘에 의한 자동화된 의사결정(프로파일링 포함)에 대해 정보주체는 거부권과 설명 요구권을 가진다. 메타와 같은 추천 시스템 운영 시 알고리즘의 작동 원리, 사용되는 개인정보 항목, 결정 결과에 대한 이의제기 방법을 명확히 고지해야 하며, 이는 ISMS-P 2.8.3(개인정보 처리 업무 위탁 관리) 및 3.1.3(개인정보 영향평가) 항목과 연계된다.