영국의 연령 확인과 AI 컴패니언: Ofcom은 무엇을 집행하고 있나

8월 업데이트가 실제로 말한 것

2026년 8월 28일 Ofcom의 업데이트는 새 규정집이 아니었습니다. 방식에 대한 설명이었죠. 집행은 조사로 시작되는 경우가 드물다는 것. 규제기관은 가이던스와 직접 소통으로 문을 연 다음, 경고 서한, 법정 자료제출 요구, 감사와 면담, 독립 전문가 보고서(Skilled Person Report)로 단계를 올리고, 정식 조사는 그 뒤에야 개시합니다. 과징금은, 그리고 아주 제한된 경우에 결제사업자나 인터넷서비스사업자에게 해당 서비스를 끊어 달라고 요구하는 사업 차단 조치는, 그다음입니다.

이게 중요한 이유는 사다리의 눈에 보이는 끝부분이 좀처럼 쓰이지 않기 때문입니다. Ofcom은 아동에게 유해한 콘텐츠를 담은 여러 사이트가 자사 준법 담당 팀의 작업에 직접 반응해 영국 이용자를 차단하거나 연령 확인을 도입했다고 밝혔습니다. 과징금도, 공개된 사건도 없이 말이죠. 과징금은 메커니즘 그 자체가 아니라 예외입니다.

단계가 올라가는 속도는 나란히 놓고 보면 더 잘 읽힙니다.

사업자들이 신경 쓰는 건 1건당 상한입니다. 최대 1,800만 파운드 또는 전 세계 적격 매출의 10% 중 더 큰 금액. 영국 이용자가 수십만 명 규모인 컴패니언 앱이라면 무서운 건 매출 비율이 아니라 저 고정 금액 쪽입니다.

유일한 AI 컴패니언 사건, 처음부터 끝까지

2026년 1월 15일 Ofcom은 AI 캐릭터 컴패니언 서비스 Joi.com을 운영하는 Novi Ltd에 대한 조사를 개시했습니다. 쟁점은 둘이었습니다. 아동 접근 평가를 실시했는지, 그리고 음란물로부터 아동을 차단하기 위해 ‘고도로 효과적인 연령 확인’을 사용했는지. 당시 이 서비스의 이용자는 전 세계 월 약 650만 명, 그중 영국이 10만~30만 명으로 알려져 있었습니다.

2026년 7월 31일 Ofcom은 사건을 종결했습니다. Novi가 사이트에 연령 확인을 도입했고, 집행을 이어 가는 것이 더는 행정적 우선순위가 아니라고 판단했다는 겁니다. 애초에 이 서비스가 법을 지키고 있었는지에 대해서는 아무런 판단도 내리지 않은 채 조사를 접었습니다.

결말이야말로 읽을 만한 대목인 이유

두 가지로 나눠 읽는 게 좋습니다. 운영사 입장에서는 조사 도중에 문제를 고치는 전략이 통했습니다. 과징금도, 불리한 판단도 없었으니까요. 반면 앱을 고르려는 이용자 입장에서는, “조사받은 적 있음”이라는 사실이 안전성에 대해 거의 아무 신호도 주지 않는다는 뜻이 됩니다. 사건 기록이 텅 빈 채로 닫혔기 때문이죠. 달라진 건 등록부가 아니라 제품에서 눈에 보입니다. 이제 입구에 확인 절차가 하나 생겼습니다.

이 법이 실제로 포섭하는 챗봇은 어떤 것인가

많은 보도가 어긋나는 지점이 여기입니다. 온라인안전법은 AI 모델을 규제하지 않습니다. 규제 대상은 서비스이고, 독립 실행형 컴패니언 챗봇은 그 경계 밖에 통째로 놓일 수도 있습니다. Ofcom이 밝힌 접근에 따르면, 다음 세 가지가 모두 성립할 때 챗봇은 규제 밖에 있을 가능성이 큽니다.

• 상호작용이 이용자와 봇 사이로만 한정되고, 이용자끼리 콘텐츠를 공유할 방법이 없다
• 여러 웹사이트나 데이터베이스를 넘나들며 검색하지 않는다
• 음란물을 생성할 수 없다

이 중 하나라도 깨지면 의무가 붙습니다. 공유 캐릭터 라이브러리나 공개 피드를 더하면 그건 이용자 간(user-to-user) 서비스이고, 이용자가 올린 AI 생성 콘텐츠는 사람이 만든 콘텐츠와 똑같이 취급됩니다. 봇이 음란물을 쓰게 두면 그 콘텐츠에 대한 연령 확인 의무가 작동하는데, Novi 사건에서 쓰인 고리가 정확히 이것이었습니다. 봇을 기존 소셜 플랫폼에 심으면 그 플랫폼의 의무가 봇의 출력까지 덮습니다. 2026년 1월 12일 Ofcom이 어시스턴트 Grok을 두고 X를 조사한 근거가 이것으로, 불법 콘텐츠 위험 평가, 불법 콘텐츠 안전 조치, 아동 보호, 연령 확인의 각 미흡을 지적했습니다.

그러니까 질문은 “이 앱이 AI냐”가 아닙니다. 이용자끼리 서로에게 공개할 수 있게 해 주는지, 그리고 노골적인 장면을 써 주는지입니다. 캐릭터 공유형 플랫폼 대부분은 첫 번째 질문에 “예”라고 답합니다.

연령 확인, 그냥 지나치기 어려워졌다

7월에 나온 Ofcom의 법정 보고서 Use of Age Assurance Report 2026이 이 변화에 숫자를 붙였습니다. 2025년 하반기에 완료된 연령 확인은 약 6,900만 건으로, 직전 6개월의 약 23배였습니다. 연령 확인을 요구받은 아동 가운데 고도로 효과적인 확인을 만난 비율은 2025년 7월부터 2026년 1월 사이 25%에서 43%로 올랐습니다. 영국에서 방문자가 가장 많은 음란물 사이트 10곳은 모두 확인을 운영 중이고, 상위 100곳 중에서도 과반이 그렇습니다. 23건의 조사가 88개 성인 서비스를 다뤘습니다.

보고서는 허술한 방식에 대해서도 직설적이었습니다. 셀피나 행동 신호로 나이를 짐작하는 연령 추정 기술이 아동을 유의미한 규모로 신뢰성 있게 걸러 내는지에 대해 Ofcom은 강한 의구심을 표했습니다. 추정에만 기대는 컴패니언 앱이라면 이 부분이 다시 도마에 오를 것을 각오해야 합니다. Ofcom은 2026년 10월까지 의회에 신속 평가를 제출해야 하고, 앱스토어 단계의 보호 조치에 관한 별도 보고서도 2027년 1월로 예정돼 있습니다.

이와 별개로 2026년 6월 22일 발부된 투명성 통지는 AI 챗봇 서비스에 관한 Ofcom의 조사를 띄웠습니다. 가입과 접근, 상호작용과 몰입, 봇이 프롬프트에 어떻게 반응하는지, 어떤 안전 기능이나 통제 수단이 제공되는지가 대상입니다. 다음 관심이 향할 곳을 미리 다지는 작업이고, 컴패니언 앱은 그 한복판에 있습니다.

영국에서 컴패니언 앱을 쓴다면 무엇이 달라지나

1. 확인은 현관이 아니라 노골적인 콘텐츠의 경계에서 온다. 많은 앱이 성인 모드에만 문턱을 겁니다. 가입하자마자 본인 확인을 요구하는 앱이라면, 그건 자기 콘텐츠를 어떻게 보고 있는지에 대한 표시입니다.
2. 그 확인이 무엇을 보관하는지 따져 보세요. 카드 확인, 신분증 업로드, 얼굴 추정은 데이터가 남는 방식이 완전히 다릅니다. 무언가를 넘기기 전에 살펴볼 항목은 프라이버시 체크리스트에 정리해 뒀습니다.
3. 영국에서 쓸 수 있다는 사실은 언제든 되돌려질 수 있다. 영국을 차단하는 것도 정당한 준수 경로이고, 실제로 그 길을 택한 서비스가 있습니다. 아직 가능할 때 캐릭터와 대화 기록을 내보내 두세요 — 컴패니언 앱 데이터 내보내기를 참고하시고요.
4. 조사받았다는 것을 판결로 읽지 마세요. Novi 사건은 아무 판단 없이 끝났습니다. 규제기관이 한때 질문을 던졌는지가 아니라, 지금 눈으로 확인할 수 있는 통제 수단으로 앱을 평가하세요.
5. 추정만으로 거는 문턱을 조심하세요. Ofcom은 연령 추정에 대한 불신을 드러냈습니다. 여기에 의존하는 앱은 방식을 바꿔야 할 수 있고, 그 변경은 대개 새로운 인증 화면의 모습으로 이용자 앞에 떨어집니다.

아직 정리되지 않은 것들

• 경계선. 순수하게 일대일인 컴패니언 앱이 규제 범위에 드는지는 릴리스마다 바뀌는 제품 세부에 달려 있습니다. 기능 업데이트 하나로 앱이 선을 넘을 수 있습니다.
• 방식의 기준. ‘고도로 효과적’은 기준이지 승인 제품 목록이 아닙니다. 추정에 대한 Ofcom의 의구심을 보면, 허용되는 선택지는 넓어지기 전에 먼저 좁아질 가능성이 큽니다.
• 음란물 외의 피해. 지금까지의 집행은 음란 콘텐츠와 아동 접근 의무를 통해 이뤄졌습니다. 정서적 의존이나 위기 상황 대응 — 최근 컴패니언 연구가 다루는 우려 — 는 이 사건들이 시험하는 대상이 아닙니다.
• 다른 제도와의 중첩. 영국의 의무는 호주 같은 앱스토어 단계 연령 확인, 그리고 EU AI법의 공개 규정과 나란히 존재합니다. 한쪽을 충족해도 다른 쪽은 못 지킬 수 있습니다.

자주 묻는 질문