600만 달러 판결이 깨뜨린 것 — 빅테크의 30년 방패에 구멍이 뚫렸다

2026년 3월 25일, LA 법원 배심원단이 Meta와 Google에 600만 달러 배상 판결을 내렸어요. 6살 때 유튜브를, 9살 때 인스타그램을 시작한 20세 여성이 플랫폼의 중독적 설계로 정신 건강에 피해를 입었다는 소송이었죠.

600만 달러. 시가총액이 수조 달러인 두 회사에겐 껌값이에요. 근데 숫자가 중요한 게 아니에요. 이 판결 직후 Moody's가 집계한 유사 소송 건수는 4,000건 이상, 피고 기업은 166곳이에요. 하루 뒤 뉴멕시코 주에서는 Meta에 3억 7,500만 달러 배상 판결이 나왔고요.

진짜 무서운 건 판결의 논리예요. 이번 판결이 깨뜨린 건 빅테크가 30년간 의지해온 법적 방패의 뼈대 자체거든요.

1996년부터 작동한 완벽한 방패, Section 230

이 판결을 이해하려면 1996년으로 돌아가야 해요. 미국 의회는 그해 통신품위법(Communications Decency Act) 제230조를 제정했어요. 핵심은 단순해요. "플랫폼은 이용자가 올린 콘텐츠에 대해 법적 책임을 지지 않는다." "인터넷의 26개 단어"라고도 불리는 이 조항이 30년 동안 엄청난 무적의 방패가 됐어요.

인터넷 초창기에 이 법은 합리적이었어요. 게시판에 누군가 명예훼손 글을 올렸다고 게시판 운영자를 처벌하면, 아무도 인터넷 서비스를 만들려 하지 않을 테니까요. 사실상 실리콘밸리의 성장 엔진이었어요.

문제는 30년이 지나는 동안 플랫폼이 근본적으로 변했다는 점이에요. 1996년의 인터넷 게시판은 말 그대로 '콘텐츠를 올려놓는 공간'이었어요. 2026년의 인스타그램과 유튜브는? 알고리즘이 콘텐츠를 선별하고, 무한 스크롤이 이용자를 붙잡고, 자동 재생이 다음 영상을 밀어넣는 능동적 설계 시스템이에요. 완전히 다른 물건이 된 거죠.

그럼에도 빅테크는 소송이 들어올 때마다 같은 전략을 썼어요. "우리는 콘텐츠를 만들지 않았다. 이용자가 올린 콘텐츠의 문제이고, Section 230이 우리를 보호한다." 여기에 수정헌법 제1조(표현의 자유)까지 방어 논리로 덧붙였고요. 실제로 이 전략은 거의 완벽하게 작동했어요. 2017년 데이팅 앱 Grindr 소송에서 원고 측이 '결함 있는 제품'이라고 주장했지만, 법원은 Section 230을 근거로 기각했거든요.

'콘텐츠가 아니라 설계가 문제다' — 방패를 우회한 전략

이번 캘리포니아 판결에서 원고 측 변호사 마크 레니어(Mark Lanier)가 쓴 전략은 정확히 이 방패를 우회하는 거였어요.

핵심 논리는 이랬어요. "우리는 플랫폼에 올라온 콘텐츠를 문제 삼는 게 아니다. 플랫폼 자체의 설계가 결함 있는 제품이라고 주장하는 것이다." 무한 스크롤, 자동 재생, 푸시 알림, 좋아요와 팔로워 같은 가변비율 보상 체계, 알고리즘 추천 — 이 기능들이 의도적으로 중독을 유발하도록 설계되었다는 거예요. 슬롯머신의 원리와 같다는 건데, 보상이 불규칙한 간격으로 주어지니까 계속 확인하게 되는 거죠.

이 프레이밍이 결정적이었어요. Section 230은 '제3자 콘텐츠'에 대한 면책이지, '제품 설계'에 대한 면책이 아니거든요. 담당 판사 캐롤린 쿠울(Carolyn B. Kuhl)도 이 구분을 받아들였어요. "이 사건은 제3자 콘텐츠의 성격이 아니라, 제품 설계가 이용자 행동에 어떻게 영향을 미쳤는가에 관한 것"이라고 판시했죠.

배심원단은 9일간의 심리 끝에 Meta에 70%, Google에 30%의 책임을 인정했어요. 더 놀라운 건 배심원단이 두 회사가 "악의, 억압, 또는 사기"를 행했다고 판단해 징벌적 손해배상까지 부과한 점이에요.

재판 과정에서 공개된 Meta의 내부 문서가 결정적이었더라고요. "청소년 시장에서 크게 성공하려면 10~12세 사이부터 끌어와야 한다." 또 다른 내부 분석에서는 11세 아동이 경쟁 앱 대비 인스타그램에 4배 더 자주 복귀한다는 데이터가 나왔어요. 자사 정책상 최소 이용 연령이 13세인데도요. (이건 변명의 여지가 없는 부분이에요.)

담배 소송과 닮았지만, 결정적으로 다른 지점

이 판결을 두고 미국 언론에서 가장 많이 등장하는 비유가 '빅 타바코(Big Tobacco) 모먼트'예요.

닮은 점은 확실히 있어요. 기업이 자사 제품의 유해성을 내부적으로 인지하면서도 공개적으로는 부인한 점, 미성년자를 타깃으로 삼은 마케팅 전략, 내부 문서가 결정적 증거가 된 재판 구조. 1998년 담배 회사들이 46개 주와 합의한 마스터 합의(Master Settlement Agreement)의 규모는 현재 가치로 4,000억 달러 이상이었어요.

다른 점도 분명해요. 담배 소송은 니코틴이라는 물질의 물리적 중독과 암이라는 명확한 인과관계가 있었어요. 반면 소셜미디어와 정신 건강 사이의 인과관계는 훨씬 복잡하죠. AEI(American Enterprise Institute) 분석에 따르면, '소셜미디어 중독'은 아직 DSM-5-TR에 공식 진단명으로 등재되지도 않았어요. 현재 인정되는 행동 중독은 도박 장애 하나뿐이고요.

담배는 표현의 자유와 무관하지만, 소셜미디어 플랫폼은 이용자의 표현과 수신의 자유가 걸려 있어요. 수정헌법 제1조 방어가 항소심에서 다시 쟁점이 될 수 있는 이유예요.

그래서 이번 판결이 곧바로 빅테크의 '1998년 모먼트'가 된다고 보기는 어려워요. 다만 방향성은 명확해요. Santa Clara 대학 법학 교수 에릭 골드만(Eric Goldman)의 말이 잘 요약하더라고요. "원고 측 변호사들이 체계적이고 집요한 소송을 통해 Section 230의 보호에 균열을 만들어가고 있다."

AI 소송에서는 공급망 전체가 피고가 된다

사실 이 판결의 파급력이 가장 큰 곳은 소셜미디어가 아니라 AI 산업일 수 있어요.

2024년 플로리다에서 제기된 Garcia v. Character Technologies 소송이 대표적이에요. AI 챗봇 Character.AI와의 대화가 10대 소년의 자살에 기여했다는 주장이었는데, 법원은 AI 챗봇을 서비스가 아닌 '제품'으로 분류하고 제조물 책임법 적용을 허용했어요. 원래 자동차나 의약품 같은 물리적 제품에 적용되던 법리가 디지털 제품으로 확장된 거예요.

더 놀라운 건 LLM을 제공한 Google까지 '부품 제조자(component part manufacturer)' 책임을 물을 수 있다고 판단한 점이에요. 소셜미디어 소송에서는 플랫폼 운영사만 피고였잖아요. 근데 AI 소송에서는 기반 모델을 만든 회사, 클라우드 인프라를 제공한 회사까지 공급망 전체가 소송 대상이 될 수 있다는 선례가 만들어진 거예요.

2026년 3월에 발의된 '트럼프 아메리카 AI 법안(Trump America AI Act)' 초안도 같은 방향이에요. AI 개발자와 배포자에게 예측 가능한 피해를 방지할 주의 의무(duty of care)를 부과하고, Section 230 폐지까지 포함돼 있어요. 아직 의회 위원회에 회부되지는 않았지만, 법적 프레임워크가 어디로 가고 있는지 보여주는 신호탄이에요.

잠깐 다른 각도에서 보면, Moody's 집계 기준으로 중독적 소프트웨어 설계를 주장하는 소송이 4,000건 이상이고 대상 기업이 166곳이에요. 소셜미디어뿐 아니라 비디오 게임, 온라인 도박 앱, 심지어 AI 챗봇까지 포함돼 있고요. '설계 책임'이라는 논리가 한 번 법원에서 받아들여지니까, 적용 범위가 걷잡을 수 없이 넓어지고 있는 거예요.

기획자와 PM에게 떨어진 과제 — "왜 이렇게 만들었는가?"

이 판결을 법률 뉴스로만 읽으면 절반밖에 못 보는 거예요.

지금까지 프로덕트 디자인의 핵심 KPI는 인게이지먼트였잖아요. DAU, 세션 시간, 리텐션율. 이용자를 더 오래, 더 자주 붙잡는 게 좋은 설계였어요. 무한 스크롤, 자동 재생, 알림 배지의 빨간 점... 이 모든 패턴이 인게이지먼트를 극대화하기 위해 수십 년간 정교하게 다듬어진 것들이에요.

근데 이제 이 패턴들이 법적 결함의 증거가 되고 있어요. "왜 이 기능을 이렇게 설계했는가?"라는 질문에 "인게이지먼트를 높이기 위해서"라고 답하면, 그게 곧 "이용자를 중독시키기 위해 의도적으로 설계했다"는 원고 측 주장의 근거가 되는 거예요. (억울해도 어쩌겠어요. 실제로 그렇게 만들었으니까.)

빅테크의 가장 강력한 전략적 자산은 기술력이 아니었어요. "우리는 플랫폼이다"라는 포지셔닝 자체가 방패였거든요. 플랫폼이면 콘텐츠 책임에서 자유롭고, 이용자 행동의 결과도 이용자 몫이 되니까요. 그 전략이 무너지고 있어요. 법원이 "당신들은 콘텐츠 호스팅만 하는 플랫폼이 아니라, 이용자 행동을 설계하는 제품을 만드는 기업이다"라고 판단하기 시작한 거예요.

프로덕트 팀이 신경 써야 할 건 세 가지예요. 첫째, 설계 의사결정의 문서화. "왜 이 기능을 이렇게 만들었는가"에 대한 기록이 재판 증거가 될 수 있어요. 내부 문서에 "이용자를 더 오래 잡아두기 위해"라고 적혀 있으면 그게 법적 리스크가 돼요. 둘째, 인게이지먼트 지표 외에 이용자 웰빙 지표의 병행 측정. 세션 시간이 길어질수록 좋다는 가정 자체가 법적으로 도전받고 있어요. 셋째, 'Privacy by Design'에서 'Safety by Design'으로의 확장. GDPR이 데이터 처리 설계에 책임을 물었듯이, 이제 제품의 행동 설계에도 같은 프레임이 적용되기 시작했어요.

다음에 프로덕트 로드맵을 리뷰할 때, 한 가지만 자문해 보세요. "이 기능의 설계 이유를 법정에서 설명해야 한다면, 자신 있게 답할 수 있는가?" 대답이 망설여진다면, 그게 바로 리스크예요.