이탈리아, 메타에 8억 500만 유로 벌금 부과, 페이스북 사진 접근 문제

2026년 11월 14일 이탈리아 개인정보보호 당국은 안드로이드 사용자의 사진과 동영상에 구체적 동의 없이 접근했다는 이유로 메타에 8억 500만 유로(BBC에 따르면 6억 7,000만 파운드, 8억 8,700만 달러)의 벌금을 부과했다. BBC에 따르면 당국은 메타가 약 2,000만 명의 스마트폰 사용자에게 페이스북이 갤러리에 접근할 수 있다는 점을 제대로 알리지 않았다고 주장한다. BBC는 이번 벌금을 이탈리아 당국이 거대 기술기업에 부과한 것 중 최대 규모의 하나라고 전했다.

이번 사건의 핵심은 동의다. 동의는 기업이 한 사람의 소유물을 사용하기 전에 그 사람이 명확하고 충분한 정보를 바탕으로 허락하는 것을 뜻하는 법률 용어다. 여기서 문제가 된 것은 휴대전화 갤러리의 내용이다. 우리가 읽은 출처들은 이 사진들이 인공지능 학습에 쓰였다고 말하지 않으며, 이 점은 아래에서 다시 다룬다.

페이스북의 이 기능은 정확히 무엇을 했나

BBC에 따르면 혐의는 사용자 휴대전화 갤러리의 사진과 동영상을 게시물 아이디어로 추천하는 기능과 관련돼 있다. 포르투갈 매체 ECO는 이 기능이 2023년부터 제공됐으며 이름은 '페이스북을 둘러보는 동안 갤러리 제안 받기'였고, 휴대전화에 저장된 사진, 동영상, 메타데이터(날짜 같은 파일에 붙은 기술 정보)를 활용했다고 덧붙인다.

분쟁의 핵심은 권한을 요청한 방식이다. ECO에 따르면 앱은 '다른 기능 활성화'라는 문구의, 플랫폼 전체에 유효하고 기본값으로 켜져 있는 하나의 포괄적 갤러리 접근 권한을 요청했으며, 그것이 게시물 제안도 허용한다는 사실은 알리지 않았다. BBC는 같은 방식을 앱 전체에 적용되는 단일 승인으로 전하며, 앞서 표시된 안내가 페이스북이 갤러리 사진으로 제안을 만들 수 있다는 점을 분명히 하지 않았다고 말한다. 네덜란드 사이트 브라이트는 사용자가 이로써 앱이 사진 보관함 전체에 접근한다는 사실을 명확히 보지 못했다고 덧붙인다.

ECO가 전한 당국의 견해에 따르면 이 시스템은 페이스북에 휴대전화 사진 보관함 전체에 대한 상시 접근권을 주었고, 사용자도 당국도 실제로 어떤 정보가 쓰이는지 확인할 수 없었다. ECO에 따르면 당국은 이를 이탈리아 개인정보 보호법 위반으로 보며, 기기에 저장된 데이터에 접근하려면 데이터가 전송되는지, 피해가 발생하는지와 관계없이 자유롭고 충분한 정보에 근거한 동의가 필요하다고 강조했다.

벌금은 어떻게 정해졌고 메타는 무엇을 해야 하나

BBC와 ECO에 따르면 당국은 금액을 정하면서 여러 요소를 따졌다.

• 영향받은 사람의 많은 수. BBC에 따르면 약 2,000만 명의 스마트폰 사용자.
• 위반 기간. BBC에 따르면 앱을 업데이트하지 않은 사람과 이미 시스템에 동의한 사람에게는 위반이 여전히 계속되고 있다.
• ECO에 따르면 2019년에 회사를 상대로 한 이전 절차가 있었다는 점.
• 조사 중 메타의 협조 부족. BBC와 ECO 모두 언급했다.

ECO에 따르면 유일한 감경 사유는 메타가 고발 이후 도입한 변경이었지만, 당국은 이를 늦었고 앱을 업데이트하는 사용자에게만 한정된다고 평가했다. ECO는 또 8억 500만 유로가 그룹 전 세계 매출의 약 0.47퍼센트에 해당한다고 계산한다.

금전적 제재 외에도 BBC와 ECO에 따르면 메타는 60일 안에 이 기능을 기본값으로 비활성화해야 한다. ECO는 이것이 이미 갤러리 권한을 부여한 사용자에게도 적용된다고 명시한다. 메타는 이 도구에 대해 별도의 동의를 요청하고 끄는 방법을 설명해야 한다. ECO와 브라이트에 따르면 조사는 2025년 7월 이탈리아 북부 볼차노의 소비자 보호 단체가 제기한 신고 이후 시작됐다.

메타는 뭐라고 말하나

메타 대변인은 BBC에 항소할 계획이라고 말했다. BBC에 따르면 메타는 당국의 사실 평가, 법 적용, 그리고 균형을 잃은 벌금 수준에 강하게 동의하지 않는다고 밝혔다. 메타는 사람들이 페이스북에 사진과 동영상을 올리도록 돕는 단순한 기능이며, 기기에서 권한이 부여된 뒤에야 작동하고, 권한은 설정에서 언제든 바꿀 수 있다고 설명한다. 항소가 예고된 만큼 최종 결과는 아직 정해지지 않았다.

이것은 인공지능 사건인가

우리가 읽은 내용으로는 아니다. 세 기사 모두 사진이 AI 모델을 학습시키거나 생성형 비서에 쓰였다고 말하지 않는다. 기사들은 제안 기능을 설명하며, BBC, ECO, 브라이트는 모두 이 사건을 개인정보와 동의의 위반으로 다룬다. 이를 AI 학습 스캔들로 소개하는 것은 출처를 넘어서는 일이다.

따라서 AI와의 연결은 간접적이며, 이는 우리의 해석이지 당국의 판단이 아니다. ECO가 전한 원칙은 일반적이다. 기기에 저장된 데이터에 접근하려면 구체적이고 자유롭고 충분한 정보에 근거한 동의가 필요하다. 게시물 제안, 사진 정리, 편집 등 휴대전화 갤러리를 읽으려는 비서나 생성형 기능은 같은 종류의 권한에 의존한다. 기본값으로 켜진 포괄적 단일 승인은 바로 이탈리아 당국이 여기서 비판한 것이다.

BBC는 또 지난달 메타가 영업 관행을 이유로 사상 최대의 벌금을 맞았다고 상기시킨다. 미국 뉴멕시코주 판사는 메타가 페이스북 사용자 데이터를 처리하는 방식에 대해 수년간 대중에게 거짓말을 했다고 판단하고 250억 달러의 지급을 명령했다. 이는 별개의 사건이지만 사용자 데이터를 둘러싸고 회사에 가해지는 압력을 보여 준다.

한국 기업에는 무엇이 달라지나

이 결정은 이탈리아 개인정보 보호법에 근거한 것이어서 한국 기업을 구속하지 않는다. 그래도 유럽의 규제 당국이 무엇을 조사하고 제재할 준비가 되어 있는지를 보여 준다. 모바일 앱을 만들거나 앱에 AI 기능을 추가하는 한국 기업은 이 사건을 점검 목록으로 쓸 수 있다.

• 사진 갤러리 접근은 다른 권한과 분리해서 요청하고, 어떤 기능이 그것을 쓰는지 분명히 말한다.
• 그런 권한을 기본값으로 켜 두지 말고, 앱 전체에 대한 하나의 승인으로 여러 기능을 포괄하려 하지 않는다.
• 기능마다 어떤 데이터가 무엇을 위해 읽히는지 보여 줄 수 있어야 한다. 이탈리아 당국은 아무도 확인할 수 없다는 점을 문제 삼았다.
• 사용자가 권한을 쉽게 철회할 수 있게 하고, 받은 동의의 기록을 남긴다.

출처에 관한 주의 사항이다. 우리의 서술은 BBC, ECO, 브라이트의 보도에 근거하며, 우리가 읽지 못한 이탈리아 결정문 자체에 근거한 것이 아니다. 또한 메타는 항소하겠다고 밝혔다.