10월 14일, 8개 주 법무장관이 각자의 주 법원에 OpenAI를 상대로 별도의 소송을 제기했습니다. 소장 사본에 따르면, 이들 주는 회사의 ChatGPT 챗봇이 주 소비자 보호법을 위반했다고 주장합니다. 아이오와, 캔자스, 네브래스카, 웨스트버지니아, 아칸소 등이 소송 당사자로 이름을 올렸습니다. ChatGPT 연령 확인 소송은 법정 밖에서도 큰 주목을 받고 있는데, 일상 사용자들에게 "AI 챗봇을 계속 사용하려면 어떤 개인정보를 넘겨야 하는가"라는 실질적인 질문을 던지기 때문입니다.

이 글은 지금까지 보도된 내용에 한정합니다. 우리가 접할 수 있는 자료가 제한적이므로, 각 주가 구체적으로 어떤 구제책을 요구하는지 또는 사건이 어떻게 종결될지에 대해 추측하지 않겠습니다.

8개 주가 OpenAI에 제기한 주장

핵심 주장은 명확합니다. 각 법무장관은 ChatGPT가 해당 주의 소비자 보호법을 위반한다고 말합니다. 소송은 하나의 통합 소송이 아니라 각자의 주 법원에 개별적으로 제기되었습니다. 이는 각 사건이 서로 다른 주의 법령에 따라 다투어지고 진행 속도도 다를 수 있기 때문에 중요합니다.

이 소송들은 연령 확인에도 초점을 맞추고 있습니다. 미성년자와 관련된 소비자 보호 주장은 흔히 기업이 젊은 사람들이 제품을 사용하고 있다는 사실을 알았거나 알았어야 했는지, 그리고 어떤 안전장치를 마련했는지에 달려 있습니다. 다른 매체의 보도에 따르면, 이 주장들은 ChatGPT가 청소년과 상호작용하는 방식과 미성년자 데이터가 처리되는 방식에 관한 내용을 포함하지만, 우리가 각 소장의 세부 내용을 독자적으로 확인한 것은 아닙니다.

다른 보도에서 설명된 OpenAI의 서비스 약관은 13세 미만 사용자를 금지하고 18세 미만 사용자에게는 부모 동의를 요구합니다. 이 소송들은 실제로 누가 타이핑하고 있는지 확인하는 더 강력한 방법 없이 그러한 규칙만으로 충분한지를 시험하는 것으로 보입니다.

연령 확인이 ChatGPT 사용자에게 요구할 수 있는 것

연령 확인은 단일한 기술이 아닙니다. 기업이 어떻게 구현하느냐에 따라 사용자는 다음 중 하나 이상을 요구받을 수 있습니다:

  • 운전면허증이나 여권 등 정부 발급 신분증 업로드
  • 안면 연령 추정을 위한 셀카 또는 짧은 영상 제출
  • 성인과 연결된 결제 카드 또는 기타 계정 연동
  • 서비스가 사용 패턴으로부터 연령을 추론하도록 허용

각 방법은 "이 사람이 성인인가?"라는 같은 질문에 답하지만, 그에 이르기 위해 매우 다른 데이터를 수집합니다. 일부 방식은 문서를 한 번 확인하고 폐기합니다. 다른 방식은 기록을 더 오래 보관할 수 있습니다. 사용자는 세부 약관을 읽지 않고서는 어느 쪽인지 알기 어렵습니다.

챗봇이 일반 웹사이트와 다르다는 점도 주목할 만합니다. 사람들은 대화에서 건강 걱정, 관계 문제, 업무 문서 및 기타 민감한 세부 사항을 자주 공유합니다. 그러한 이력을 검증된 실제 신원과 연결하는 것은 프라이버시 구도를 상당히 바꿉니다.

신분증 또는 생체 데이터 제출의 프라이버시 상충 관계

온라인에서 아동을 보호하는 것은 정당한 목표이며, 이를 두고 이견을 제기하는 사람은 거의 없습니다. 상충 관계는 연령을 확인하는 데 사용되는 도구가 성인을 포함한 모든 사람에게 새로운 위험을 초래할 수 있다는 점입니다.

데이터 집중. 신분증 스캔이나 얼굴 이미지는 비밀번호보다 더 영구적입니다. 저장되었다가 나중에 유출되면 단순히 바꿀 수 없습니다. 유출 사고를 처리해 본 사람이라면 정리가 얼마나 어려운지 알 것이며, 데이터 유출 후 금전적 손실을 복구하는 방법에 관한 우리 가이드가 관련 단계를 설명합니다.

생체 데이터의 민감성. 얼굴과 신체 데이터는 되돌리기 어려운 방식으로 개인적입니다. 유전자 데이터를 둘러싼 법적 다툼은 주정부가 대체 불가능한 정보를 얼마나 심각하게 다루는지를 보여줍니다. 23andMe가 파산했을 때, 27개 주가 2023년 유출 사고 후 고객 유전자 데이터 판매를 차단하기 위해 소송을 제기했습니다. 그 사건은 다른 종류의 데이터를 다루었지만, 기업의 상황이 변할 때 민감한 기록이 얼마나 빠르게 법적 쟁점이 될 수 있는지를 보여줍니다.

신원과 대화의 연결. 검증된 신원이 채팅 이력과 연결되면, 그 데이터는 광고주, 해커, 그리고 법적 절차를 통해 이를 입수할 수 있는任何人에게 더 가치 있게 됩니다.

주 프라이버시 법과 소송이 규칙을 형성하는 방식

주정부는 연방 규칙이 미흡한 부분에서 점점 더 적극적으로 행동하고 있습니다. 법무장관들은 소비자 보호법을 활용해 AI 기업을 추궁하고 있으며, 입법부는 개인 데이터의 수집 및 사용 방식을 제한하는 프라이버시 법을 통과시키고 있습니다.

버몬트가 한 예입니다. 포괄적 프라이버시 법인 S.71은 2026년 6월 16일 서명되었으며, 버몬트 데이터 프라이버시 및 감시법에 관한 우리 해설이 그 요건을 다룹니다. 버몬트 상원 법안 71에 관한 관련 보도는 이 법이 기업의 주민 개인 데이터 수집, 사용, 공개, 판매 및 보호 방식을 어떻게 규율하는지 설명합니다.

긴장은 분명합니다. 이와 같은 소송은 기업이 사용자가 성인임을 입증하기 위해 더 많은 데이터를 수집하도록 압박할 수 있는 반면, 프라이버시 법은 더 적게 수집하도록 압박합니다. 법원과 입법자가 이 긴장을 어떻게 해결하느냐가 실제 연령 확인의 모습을 결정할 것입니다.

이것이 당신에게 의미하는 것

아직 결정된 것은 없습니다. 이는 주장일 뿐이며, 우리가 검토한 자료에서 OpenAI가 어떤 책임도 인정받지 않았습니다. 그러나 진행 방향은 주목할 가치가 있습니다. 결국 이미 의존하고 있는 AI 도구를 사용하기 위해 연령을 확인하도록 요구받을 수 있기 때문입니다.

그런 일이 발생하면, 핵심 질문은 단순히 따를 것인지 여부가 아니라 확인이 어떻게 작동하는지입니다. 누가 수행하는가, 기업인가 제3자인가? 확인 후 신분증이나 이미지가 삭제되는가? 훈련이나 마케팅 등 다른 목적으로 사용되는가? 확인이 채팅 이력과 연결되는가?

핵심 요점

  • 무엇이든 업로드하기 전에 확인 요청과 프라이버시 고지를 읽으십시오.
  • 신분증이나 얼굴 이미지를 저장하지 않고 연령을 확인하는 방법을 선호하십시오.
  • 인증 여부와 관계없이 챗봇 대화에서 민감한 세부 사항 공유를 피하십시오.
  • AI 계정에 고유한 비밀번호와 2단계 인증을 사용하십시오.
  • 결과가 다른 AI 서비스에 대한 기대치를 설정할 수 있으므로 ChatGPT 연령 확인 소송의 전개를 주시하십시오.

주 규칙이 데이터 보호를 더 광범위하게 강화하는 방식을 보려면 버몬트 프라이버시 법 해설부터 시작하고, 따르기 전에 연령 확인 시스템이 무엇을 수집하고 어떻게 저장하는지 확인하십시오.