[뉴스스페이스=김정영 기자] 미국의 디지털 크리에이터 케일리 로빈스(Kalie Robbins)가 페이스북 게시물에 붙은 Meta AI 추천 질문을 클릭한 뒤 자녀의 이름·출생 정보·과거 사진과 영상이 한데 묶여 제시됐다고 주장하면서, 소셜미디어 AI 시대의 아동 개인정보 보호 문제가 다시 수면 위로 떠올랐다.

timesnownews, freepressjournal, news18, thenationalbulletin에 따르면, 이번 사례는 현재까지 로빈스의 공개 주장과 이를 인용한 복수 매체 보도에 기반한 것으로, 메타가 실제로 어떤 데이터에 접근했고 삭제 사진이 어떤 경로로 노출됐는지는 아직 밝혀지지 않았다.

추천 질문 하나가 만든 불안

사건의 출발점은 일상적인 영상이었다. 로빈스는 딸과 차 안에서 노래하는 영상을 페이스북에 올린 뒤 게시물 하단에 표시된 Meta AI의 추천 질문, “동승한 아이는 누구인가요?(Who’s the child passenger?)”를 발견했다고 밝혔다.

로빈스의 설명에 따르면 해당 질문을 클릭하자 Meta AI는 자녀별 이름, 출생 관련 정보, 사진, 영상 등을 제시했다. 여기에는 수년 전 자신의 어머니가 별도 페이스북 계정에 올린 신생아 사진과, 본인이 과거 삭제했다고 인식하던 사진도 포함됐다고 한다. 그는 위치 정보가 없는 영상임에도 AI가 과거 거주지와 현재 위치에 관한 게시물을 연결하는 듯한 내용을 보여줬다고 주장했다.

핵심은 AI가 새 정보를 만들어냈다는 데 있지 않다. 로빈스가 느낀 공포는 가족 구성원, 서로 다른 계정, 여러 시점에 흩어진 공개 게시물의 조각들이 자녀 단위의 ‘검색 가능한 데이터 프로필’로 재조합됐다는 인식에서 비롯됐다. 과거에는 타임라인 깊숙이 묻혀 있던 사진과 문구가 AI의 요약·추천 인터페이스를 통해 즉시 호출되는 구조가 됐다는 점에서, 이용자가 체감하는 개인정보 위험은 훨씬 커질 수 있다.

메타가 밝힌 사실관계, 확정과 미확정

메타는 자사 생성형 AI 모델 훈련에 공개 온라인 정보, 라이선스 데이터, 자사 제품·서비스의 정보를 활용한다고 밝히고 있다. 특히 공개된 페이스북·인스타그램 게시물의 텍스트와 사진은 생성형 AI 기능을 뒷받침하는 모델 학습 데이터에 포함될 수 있다고 설명한다. 반면 일반적인 비공개 게시물과 친구·가족 간 사적 메시지는 AI 학습에 사용하지 않는다고 명시했다. 다만 이용자가 Meta AI와 직접 상호작용하며 제공한 대화 내용은 제품 개선 등에 활용될 수 있다.

따라서 이번 논란은 ‘AI 학습’과 ‘제품 내 검색·추천·정보 통합’이 이용자에게는 사실상 같은 위협처럼 느껴진다는 데 있다. 공개 게시물이 모델 학습용 데이터인지, 플랫폼 내부 검색·랭킹·추천을 위한 데이터인지, 또는 계정 간 공개 연결고리를 기반으로 한 검색 결과인지는 기술적으로 서로 다른 문제다. 그러나 결과적으로 미성년자의 신상 단서가 한 화면에서 집약돼 제시된다면, 보호자 입장에서는 처리 목적의 구분보다 노출 가능성 자체가 더 중대한 위험으로 다가온다.

‘아동 보호’와 ‘더 많은 데이터’의 역설

논란은 메타가 미성년자 보호를 위해 오히려 AI 기반 연령 추정과 계정 탐지 기능을 강화하는 국면과 맞물린다. 메타는 8월 26일 미국 주(州) 정부들과 아동·청소년의 소셜미디어 중독 및 정신건강 피해 주장을 둘러싼 최대 약 180억 달러 규모 합의에 도달했다. 합의에는 13~17세 이용자를 대상으로 한 플랫폼 합산 일일 2시간 사용 제한, 야간 푸시 알림 제한, 연령 확인 체계 강화, 독립 감사 허용 등이 포함됐다.

로이터에 따르면 메타는 지금까지 정부 발급 신분증 같은 직접 증빙을 요구하기보다 생일 게시물, 학년 축하 글 등 계정 주변의 맥락 단서를 활용해 아동 계정을 식별해 왔다. 이번 합의 이후에는 13세 미만으로 의심되는 계정의 친구 네트워크까지 살펴 계정을 식별·삭제하는 조치가 요구되며, 회사는 탐지된 아동 데이터 일부를 향후 13세 미만 이용자 식별 AI 모델 학습에 일시적으로 사용할 수 있다.

바로 이 지점에 정책적 역설이 있다. 아동을 유해 콘텐츠와 과도한 플랫폼 이용에서 보호하려면 플랫폼은 이용자가 실제로 몇 살인지 더 정확히 알아야 한다. 그러나 나이 확인 정확도를 높이기 위해 생년 정보, 친구 관계, 행동 패턴, 사진·영상 신호, 계정 간 관계망을 더 많이 결합하면 그 자체로 새로운 개인정보 침해 위험이 발생할 수 있다.

미국 아동온라인프라이버시보호법(COPPA)은 13세 미만 아동의 개인정보를 수집할 때 검증 가능한 부모 동의를 요구한다. 연령 확인을 위해 신분증·생체정보·상세 온라인 활동 기록을 수집하는 일이 COPPA와 충돌할 소지가 있다는 것이 플랫폼 기업들의 논리다. 반대로 아동보호 전문가들은 이 논리가 미성년 이용자 보호 책임을 회피하는 수단으로 쓰일 수 있다고 지적한다.

이용자 대응과 남은 과제

이용자 차원에서는 ‘사진을 올리지 말자’보다 구체적인 관리가 필요하다. 자녀의 실명, 생년월일, 학교·학원, 주소·동네, 차량번호, 정기 이동 경로, 의료·건강 정보처럼 다른 조각과 결합될 때 식별력을 높이는 정보를 우선 점검해야 한다. 공개 범위를 친구 또는 특정 대상에게 제한하고, 과거 게시물의 공개 범위를 일괄 검토하며, 자녀 이름 태그·위치 태그·앨범·친구의 공개 게시물까지 함께 확인해야 한다.

메타는 공개 정보와 AI 기능 상호작용을 생성형 AI 개발·개선에 활용할 수 있다고 밝히면서, 일부 지역 이용자에게는 이의제기 권한을 안내하고 있다. 다만 이의제기 또는 학습 제외가 이미 게시된 콘텐츠의 검색·추천 노출, 타인 계정의 게시물, 플랫폼 내 정보 연결 가능성까지 자동으로 차단하는지는 별도 확인이 필요하다.

이번 논란의 본질은 한 장의 사진이나 한 번의 업로드가 아니다. 부모가 시간차를 두고 올린 사진, 조부모가 공유한 신생아 사진, 생일 축하 게시물, 위치가 암시된 일상 영상이 AI를 통해 결합될 수 있다는 불안이다. ‘공개 게시물’이라는 플랫폼의 법적·기술적 분류와 ‘자녀의 사생활’이라는 이용자의 상식 사이의 간극이 커질수록, 기업에는 더 세밀한 아동 데이터 차단 장치와 설명 책임이 요구될 수밖에 없다.