디지털 공정법: 앞날이 짧은 인터페이스 패턴들

디지털 공정법은 2026년 4분기가 목표입니다. 아직 법이 아니라 EU 집행위원회의 제안이고, 적용은 빨라야 2028년에서 2030년 사이입니다. 이런 일정이면 무시하기 쉽습니다.

그래도 무시하면 안 되는 이유가 있습니다. 다른 규제와 달리 이 법은 데이터 처리나 문서가 아니라 인터페이스 패턴을 겨냥합니다. 인터페이스 패턴은 일단 제품에 들어가면 시험을 거치고 최적화를 거쳐 매출의 일부가 됩니다. 지금 전환 퍼널이 이 법의 사정권에 있는 무언가에 기대고 있다면, 대안을 찾을 시간이 남아 있는 동안 그 사실을 아는 편이 낫습니다.

무엇을 겨냥하나

집행위원회는 여러 차례의 의견수렴과 발표에서 대상 목록을 일관되게 유지해 왔습니다. 다섯 범주입니다.

다크 패턴. 정보를 제공하는 대신 주의와 기본값이 작동하는 방식을 파고들어, 사용자가 원래라면 하지 않았을 선택으로 몰아가는 인터페이스 설계입니다.

중독적 설계. 사용 시간을 최대로 늘리려고 일부러 넣은 장치입니다. 무한 스크롤, 가변 보상 주기, 연속 기록, 인위적으로 만든 주의의 희소성, 재방문을 노려 조율한 알림 패턴이 여기 들어갑니다.

취약성을 파고드는 개인화. 추정한 감정 상태나 재정적 곤란, 중독 취약성, 나이를 근거로 삼는 타기팅입니다.

개인화 가격. 추정한 지불 의사에 따라 사용자마다 다른 가격을 보여 주는 방식입니다.

인플루언서 마케팅. 표시 의무, 그리고 플랫폼과 브랜드, 크리에이터 사이의 책임 배분입니다.

다섯을 관통하는 것은 비대칭입니다. 기존 소비자법은 어느 정도 정보를 갖춘 소비자가 스스로 결정한다고 전제합니다. 이 관행들은 인터페이스 자체를 결정 주체로 만들어 작동합니다.

왜 기존 규칙으로는 부족하다고 보나

다크 패턴은 이미 부분적으로 규율되고 있습니다. 불공정상거래관행 지침은 오인을 유발하는 관행과 공격적인 관행을 금지합니다. 디지털서비스법에는 온라인 플랫폼을 겨냥한 다크 패턴 조항이 있습니다. GDPR은 동의가 자유롭게 이루어질 것을 요구하고, 소비자권리법은 계약 전 명확한 정보 제공을 요구합니다.

집행위원회의 적합성 점검은 이 규율이 파편적이고 집행하기 어렵다고 결론지었습니다. 디지털서비스법 조항은 모든 사업자가 아니라 플랫폼에만 적용됩니다. 불공정상거래관행 지침은 해당 관행이 소비자 행동을 실질적으로 왜곡한다는 점을 입증해야 하는데, 사안마다 다툼의 여지가 있습니다. GDPR의 동의 규칙은 동의와 관련된 패턴에만 닿습니다.

디지털 공정법은 이를 구체적인 관행 목록에 대해 집행할 수 있는 형태로 묶으려는 시도입니다.

지목될 가능성이 가장 큰 패턴

확정된 것은 없지만, 집행위원회의 의견수렴 자료와 학계·집행 사례 문헌은 꽤 안정된 목록으로 수렴합니다. 제품이 이런 것들을 쓰고 있다면 한 번 살펴볼 만합니다.

거짓 긴급성과 희소성. 새로고침하면 초기화되는 카운트다운, 실제 재고와 연결되지 않은 "2개 남음" 표시, 측정값이 아니라 만들어 낸 "17명이 보는 중" 숫자입니다. 이미 가장 많이 제재된 패턴이고, 명시적으로 금지될 가능성도 가장 큽니다.

수치심을 자극하는 거절 문구. 거절 선택지를 사용자가 어리석거나 무책임하다고 느끼게 쓰는 방식입니다. "괜찮아요, 저는 돈을 아끼고 싶지 않아요" 같은 문구입니다.

미리 선택해 둔 옵션. 돈이 들거나 데이터를 넘기거나 약정을 연장하는 항목이 기본값으로 켜져 있는 경우입니다.

비대칭 마찰. 가입은 클릭 한 번, 해지는 방어 흐름을 지나 여섯 단계인 구조입니다. 이미 여러 나라에서 따로 다루고 있고, 여기에도 들어갈 가능성이 매우 큽니다.

단계적 가격 노출. 체크아웃을 진행하면서 필수 수수료를 조금씩 드러내, 처음 표시한 가격이 실제 결제 금액과 달라지게 만드는 방식입니다.

끈질긴 재요청. 거절당한 뒤에도 권한이나 업그레이드를 반복해 요구하는 방식입니다. 디지털 옴니버스는 이미 동의 거절 후 6개월의 침묵 기간을 제안하고 있습니다. 같은 원칙이 한발 먼저 도착하는 셈입니다.

광고 위장. 상업적 내용을 편집 기사나 사용자 게시물처럼 보이게 꾸미는 방식입니다.

자유로운 선택 방해. 프라이버시를 지키는 선택지나 무료 선택지를 두기는 하되 찾기 어렵게 숨기는 방식입니다. 대부분의 쿠키 배너가 아직도 쓰는 패턴입니다.

논쟁이 가장 클 두 가지

중독적 설계

입법하기가 가장 어렵습니다. 몰입시키는 설계와 중독시키는 설계의 경계가 실제로 흐릿하고, 문제가 되는 장치들을 아무도 금지하고 싶어 하지 않는 제품들이 함께 쓰고 있기 때문입니다.

무한 스크롤은 뉴스 사이트도 소셜 플랫폼도 씁니다. 연속 기록은 언어 학습 앱도 도박 앱도 씁니다. 가변 보상은 랜덤 박스에도 검색 결과에도 해당합니다. 해로운 쪽을 금지할 만큼 구체적인 규칙은 무해한 쪽까지 함께 걸어 버릴 위험이 있습니다.

이 부분은 결국 미성년자, 유해성 증거가 분명한 특정 장치, 그리고 금지보다는 설계 기본값 쪽으로 초점이 좁혀질 가능성이 큽니다.

개인화 가격

지금 EU에서는 옴니버스 지침이 더한 공개 의무만 지키면 합법입니다. 이를 위법으로, 또는 일부 경우에 한해 위법으로 돌리는 것은 큰 변화이고, 소매와 여행 업계 일부가 강하게 반대합니다.

결론은 아마 전면 금지와 현행 공개 의무 사이 어디쯤에서 날 것입니다. 개인화에 취약성 신호를 쓰는 경우, 또는 보호 대상 특성이나 추정한 재정적 곤란에 근거하는 경우에만 금지하는 식일 수 있습니다.

가격 엔진이 개인화를 하고 있다면 지금 던져야 할 질문은 합법이냐가 아닙니다. 특정 가격이 왜 그 값이 되었는지를 규제기관에 설명할 수 있느냐입니다. 상당수 가격 모델은 설명하지 못합니다. 모델이 운영자에게도 불투명하기 때문입니다.

문안이 나오기 전에 해둘 만한 것

답은 공표되지도 않은 제안에 맞춰 제품을 다시 설계하는 것이 아닙니다. 지금 어디에 서 있는지 아는 것입니다.

실제로 쓰고 있는 패턴의 목록을 만드십시오. 자사 퍼널을 직접 걸어 보십시오. 가입과 체크아웃, 동의, 구독 관리, 해지, 업셀을 차례로 지나면서 인터페이스가 정보 전달이 아니라 설득을 하고 있는 지점을 전부 적으십시오. 대부분의 팀은 아무도 만들기로 정한 적 없는 것들을 발견합니다.

그중 매출로 이어지는 것을 가려내십시오. 여기가 핵심 단계입니다. 어떤 패턴이 전환의 2퍼센트를 만들어 내는데 금지 후보 목록에도 올라 있다면, 3년 뒤에 터질 사업 리스크입니다. 측정 가능한 값어치가 없다면 지금 걷어 내고 잊어버리십시오.

비대칭부터 고치십시오. 해지는 가입만큼 쉬워야 합니다. 거절은 수락만큼 쉬워야 합니다. 거부 버튼은 동의 버튼만큼 눈에 띄어야 합니다. 가장 분명한 사례이고, 여러 회원국에서는 현행법으로도 이미 제재가 가능하며, 이 법이 어떤 형태로 나오든 살아남을 가능성이 가장 낮습니다.

가격은 처음 보여 줄 때부터 정직하게 표시하십시오. 단계적 가격 노출은 모든 목록에 올라 있고, 여러 나라에서 이미 제한되며, 실제로 나쁜 경험입니다. 결제 금액을 앞에서 보여 주면 측정되는 전환은 조금 떨어지지만 장바구니 이탈과 불만은 줄어듭니다.

개인화가 실제로 어떤 값을 입력으로 쓰는지 확인하십시오. 쓴다고 믿고 있는 값이 아니라 실제 값입니다. 모델이 취약성이나 재정적 곤란, 나이와 상관관계가 있는 신호에 접근할 수 있다면, 의도했든 아니든 언젠가 터질 문제를 안고 있는 것입니다.

미성년자를 상대한다면 연령 관련 조항을 가까이 지켜보십시오. 미성년자를 겨냥한 규정은 더 무겁게, 더 일찍 도착합니다. EU 디지털 신원 지갑을 비롯해 다른 경로로 들어오는 연령 확인 의무와도 맞물립니다.

어차피 해야 하는 이유

이 글을 디지털 공정법이라는 위협에 관한 이야기로 쓸 수도 있었습니다. 그런데 그건 정확한 그림이 아닙니다.

다크 패턴은 단기적으로 효과가 있고 그 효과가 측정됩니다. A/B 테스트를 돌리면 이런 패턴이 꾸준히 튀어나오는 이유입니다. A/B 테스트가 잘 잡아내지 못하는 것은 2차 비용입니다. 환불률, 지급거절, 고객지원 부하, 불만 건수, 속았다고 느낀 사용자의 이탈, 그리고 천천히 쌓이면서 그것을 만든 패턴에는 끝내 연결되지 않는 평판 손실입니다.

최악의 패턴을 걷어 낸 회사들은 대체로 전환은 조금 줄고 후속 비용은 그보다 크게 줄었다고 말합니다. 어디서나 그렇다는 뜻은 아니고 사업 모델에 따라 크게 달라지지만, 통념을 그대로 믿는 대신 한 번 검증해 볼 만큼은 흔한 결과입니다.

이 문제에서 규제의 방향은 이례적으로 분명하고, 몇 년째 그래 왔습니다. 이 문제를 들여다본 나라는 모두 같은 방향으로 움직였습니다. 주요 시장 전부에서 입법 대상이 되고 있는 패턴 위에 성장 모델을 올리는 것은 유통기한이 정해진 전략입니다.

이 법이 놓인 자리

디지털 공정법은 2026년 9월부터 적용되어 이미 여러 상거래 관행을 제한하는 소비자 권한강화 지침, 그리고 디지털 옴니버스가 다시 빚고 있는 동의 규칙과 나란히 놓입니다. 입법 대기열 전체는 EU 디지털 입법 파이프라인에 지도로 그려 두었습니다.

도움이 필요할 때

저희는 유럽에서 사업하는 회사를 위해 소비자 대면 제품을 만들고 개선합니다. 단기 전환과 장기 리스크를 동시에 쌓고 있는 패턴을 퍼널을 망가뜨리지 않고 걷어 내는 작업도 함께 합니다.

금지 후보 목록에 비추어 제품이 어디쯤 서 있는지 점검이 필요하시거나, 지금 마찰 비대칭에 기대고 있는 흐름을 다시 설계해야 한다면 office@c9group.dev로 연락 주십시오. 유럽에서 해온 일은 EU 시장 진입 페이지에 더 정리해 두었습니다.

저희는 변호사가 아니라 엔지니어이자 제품을 만드는 사람입니다. 특정 패턴이 지금 적법한지는 법률 자문에 물어야 할 문제이고, 이 법 자체는 아직 존재하지 않습니다.