[PEDIEN] 전자상거래법 전부개정안의 다크패턴 규제가 6대 유형을 하나씩 열거하는 방식에서 벗어나 소비자의 선택을 부당하게 유인·방해하는 설계 전반을 포괄적으로 금지하는 쪽으로 방향을 틀면서, 구독·커머스·앱 업계의 결제·해지 화면 설계가 통째로 재점검 대상에 올랐다.
본지가 공정거래위원회의 개정 전자상거래법 시행 자료와 국회에 발의된 포괄 규율 전환 개정안, 그리고 유럽연합·미국의 최근 규제 흐름을 교차 분석한 결과, 열거주의에서 포괄주의로의 전환은 단순한 조문 정비가 아니라 사업자별로 리스크의 무게중심이 크게 갈리는 분기점으로 확인됐다.
과태료 상한이 500만원에서 1,000만원으로 두 배 오른 것은 신호의 일부일 뿐, 핵심은 "열거되지 않았으니 괜찮다"는 설계 논리가 더는 통하지 않는다는 데 있다.
현행 제도부터 정리하면 그림이 선명해진다.
공정위는 기존 법으로 다루기 어려웠던 여섯 가지 다크패턴 유형, 즉 숨은 갱신, 순차공개 가격책정, 특정옵션 사전선택, 잘못된 계층구조, 취소·탈퇴 방해, 반복 간섭을 법령에 명시하고 시행령과 시행규칙을 고쳐 2025년 2월 14일부터 시행에 들어갔다.
숨은 갱신은 무료체험이 끝나는 시점에 소비자에게 제대로 알리지 않고 유료 정기결제로 자동 전환하는 수법이고, 잘못된 계층구조는 동의 버튼은 크고 화려하게, 거절 버튼은 작고 흐릿하게 배치해 사실상 한쪽으로 몰아가는 설계를 말한다.
취소·탈퇴 방해는 가입은 한 번의 클릭으로 끝나는데 해지는 여러 단계를 거치게 하거나 전화·상담을 강제하는 이른바 '해지 미로'가 대표적이다.
열거주의에서 포괄주의로, 무엇이 바뀌나
문제는 기술이 규제보다 빠르다는 데 있었다.
알고리즘과 개인화 추천이 정교해지면서 광고 닫기 버튼을 교묘히 숨기거나, 거부 의사를 밝혔는데도 반복해서 창을 띄우고, 결제 직전에 슬쩍 다른 상품을 끼워 넣는 식의 신종 수법이 끊임없이 등장했다.
여섯 가지 유형에 정확히 들어맞지 않으면 규제의 손이 닿지 않는 틈이 생겼다.
조국혁신당 이해민 의원이 올해 대표발의한 전자상거래법 일부개정법률안은 바로 이 틈을 겨냥한다.
다크패턴 금지 행위를 특정 유형의 나열이 아니라 '소비자의 합리적 선택을 부당하게 유인하거나 방해하는 행위'로 포괄 규정하고, 공정위가 사례 중심의 해설서로 구체적 적용 기준을 제시하도록 하는 것이 골자다.
열거형이 '목록에 있으면 금지'라면, 포괄형은 '목록에 없어도 본질이 기만적이면 금지'인 셈이다.
본지 분석에 따르면 이 전환의 실질적 무게는 '입증 책임의 이동'에 있다.
열거주의 아래에서 사업자는 자사 화면이 여섯 유형 중 어디에도 해당하지 않는다는 점만 확인하면 사실상 면책에 가까웠다.
포괄주의로 바뀌면 질문 자체가 달라진다.
"이 화면이 소비자의 자율적 판단을 왜곡하지 않는가"를 설계 단계에서 스스로 설명할 수 있어야 한다.
규제의 축이 '형식 적합성'에서 '효과와 의도'로 옮겨가는 것이다.
이는 과태료 숫자보다 훨씬 깊게 UX 조직의 일하는 방식을 건드린다.
다크패턴 과태료, 500만원에서 1000만원으로 왜 올랐나
제재의 강도도 가팔라졌다. 2025년 7월 계도기간이 끝나면서 공정위는 현장 점검을 거쳐 본격 제재에 착수했고, 위반 횟수에 따라 과태료와 영업정지를 함께 부과하는 체계를 가동했다.
여기에 더해 다크패턴 규정 위반에 대한 과태료 상한이 2026년 7월 21일부터 기존 500만원에서 1,000만원으로 두 배 올랐다.
정부는 또 올해 9월 소비자가 자신의 구독 내역을 한곳에서 확인할 수 있는 통합 조회 서비스를 내놓으며, 숨은 갱신과 해지 방해를 겨냥한 압박을 제도와 인프라 양쪽에서 동시에 조였다.
다만 액수만 보면 오해하기 쉽다. 1,000만원이라는 상한은 대형 플랫폼에는 그 자체로 위협적이라 보기 어렵다.
본지의 결론은 실질 리스크가 과태료 금액이 아니라 '반복 위반 시 누적되는 영업정지와 평판 손상'에 있다는 것이다.
위반이 1차, 2차, 3차로 쌓일수록 영업정지 기간은 길어지고, 포괄주의 아래에서는 하나의 설계 패턴이 여러 화면에 걸쳐 반복 적용됐을 때 복수 위반으로 묶일 소지가 커진다.
벌금을 '비용'으로 계산해 감수하던 관행이 더는 안전하지 않다는 뜻이다.
구독·커머스·앱, 사업자 유형별 리스크 매핑은
그렇다면 어떤 사업자가 가장 크게 흔들리는가.
본지가 결제·해지 화면의 구조적 특성과 규제 노출도를 교차 분석한 결과, 업종별로 전략 분기가 뚜렷하게 나타났다.
가장 민감한 쪽은 구독형 스트리밍·콘텐츠 서비스다.
매출 구조 자체가 '가입은 쉽게, 이탈은 어렵게'라는 전제 위에 서 있어, 포괄주의가 정면으로 겨냥하는 해지 미로와 숨은 갱신이 사업 모델의 핵심과 겹친다.
이들 사업자는 해지 흐름을 가입 흐름만큼 단순하게 재설계해야 하는 구조적 압박을 받는다.
선제적으로 '원클릭 해지'와 갱신 사전 고지를 도입한 곳과, 기존 마찰 설계를 버티는 곳 사이에 대응 격차가 벌어지고 있다.
이커머스 오픈마켓과 종합몰은 결이 다르다.
이들의 위험은 해지보다 결제 과정에 집중된다.
순차공개 가격책정, 즉 처음엔 낮은 가격을 보여주고 배송비·수수료·옵션비를 결제 막판에 얹는 방식과, 장바구니에 특정 보험·멤버십을 미리 체크해 두는 특정옵션 사전선택이 핵심 리스크다.
입점 판매자가 수백만에 이르는 대형 플랫폼은 자사 UX만이 아니라 판매자 페이지까지 관리해야 하는 '관리 책임의 확장'이라는 난제를 안는다.
한 사업자의 판단만으로 통제되지 않는 영역이 넓다는 점에서 리스크의 성격이 다르다.
멤버십·정기배송 커머스는 구독과 커머스의 위험을 동시에 떠안는다.
유료 멤버십의 자동 갱신과 혜택 종료 고지, 정기배송의 건너뛰기·해지 절차가 모두 규제 사정권에 든다.
모바일 앱과 게임은 또 다른 축이다.
전면 광고의 닫기 버튼을 찾기 어렵게 만들거나, 거부해도 반복해서 뜨는 반복 간섭, 인앱 결제 과정의 유도 설계가 포괄주의 아래에서 재조명된다.
배달·O2O 앱은 수수료·프로모션 표시와 자동결제 전환 지점이 약한 고리다.
본지의 판단으로는, 겉보기엔 서로 다른 업종이지만 공통적으로 '전환율을 끌어올리던 미세 설계'가 그대로 규제 리스크로 치환된다는 점에서 한 배를 탔다.
본지가 주목하는 두 번째 명제는 대응 역량의 양극화다.
전담 법무·UX 리서치 조직을 갖춘 대형 사업자는 해설서 개정 때마다 화면을 빠르게 손볼 수 있지만, 소규모 통신판매업자는 규모와 무관하게 동일한 법 적용을 받으면서도 변화를 추적할 여력이 부족하다.
포괄주의는 '무엇이 금지인지'를 사업자가 스스로 판단하도록 요구하기 때문에, 역설적으로 해석 역량이 곧 규제 리스크의 크기를 좌우하는 구조가 된다.
영세 사업자일수록 불확실성이라는 비용을 더 크게 치르게 된다는 것이 본지의 세 번째 명제다.
해외는 다크패턴을 어떻게 규제하나 — EU·미국 비교
한국의 전환은 국제적 흐름과 맞물려 있다.
유럽연합은 2024년 2월 전면 시행된 디지털서비스법을 통해 이용자의 자율적 판단을 왜곡하는 인터페이스 설계를 명시적으로 금지했다.
특정 유형을 나열하기보다 '기만적이거나 조종적인 설계'를 폭넓게 겨냥한다는 점에서, 한국이 가려는 포괄주의와 철학적으로 닮았다.
유럽에서는 여기서 더 나아가 소비자 보호를 강화하는 디지털공정법 논의가 이어지며 구독 해지와 다크패턴 규율을 한층 조이는 방향으로 가고 있다.
미국은 조금 다른 궤적을 보인다.
연방거래위원회는 '가입만큼 해지도 쉬워야 한다'는 원칙을 담은 이른바 클릭 투 캔슬 규칙을 2024년 말 확정했지만, 2025년 7월 연방항소법원이 절차적 하자를 이유로 이를 무효화했다.
규칙 자체는 멈췄어도 원칙까지 사라진 것은 아니어서, 기만적 해지 설계를 겨냥한 개별 집행과 주 단위 입법은 계속되고 있다.
규제 수단은 흔들려도 '해지는 가입만큼 쉽게'라는 규범 자체는 국제적으로 굳어지는 추세라는 점이 본지가 세 나라 흐름을 비교해 얻은 결론이다.
한국의 포괄주의 전환은 이 큰 물결 위에서 읽어야 한다.
물론 반론과 한계도 분명하다.
포괄 규정은 '부당한 유인'의 경계가 모호해 집행 재량이 지나치게 커질 수 있고, 정상적인 마케팅과 금지 대상인 기만 설계의 선이 흐려질 위험이 있다.
할인 마감 타이머나 재고 알림 같은 장치가 모두 다크패턴으로 몰릴 수 있다는 산업계의 우려는 과장만은 아니다.
그래서 공정위의 사례 해설서가 얼마나 구체적이고 예측 가능하게 쓰이느냐가 제도의 성패를 가른다.
열거주의의 '구멍'을 메우려다 예측 가능성이라는 또 다른 가치를 잃으면, 사업자는 과잉 위축되고 혁신적 UX 실험은 움츠러든다.
종합하면, 이번 전환의 수혜자는 소비자이되 그 효과는 설계의 디테일에서 판가름 난다.
본지의 권고는 세 가지다.
첫째, 사업자는 해지·결제·동의 화면을 '전환율'이 아니라 '소비자가 끝까지 자기 의사대로 결정했는가'를 기준으로 다시 그려야 한다.
둘째, 변화 추적이 어려운 중소 사업자를 위해 업종별 표준 UX 가이드와 체크리스트가 공적으로 제공돼야 한다.
셋째, 규제 당국은 해설서를 살아 있는 문서로 운영해 신종 수법과 정상 마케팅의 경계를 수시로 갱신하되, 소급·자의적 해석을 경계해야 한다.
과태료 상한을 올리는 것보다 어려운 일은, 금지의 기준을 사업자와 소비자 모두가 납득하도록 다듬는 일이다.
검증 노트
본 기사는 2026년 11월 3일을 기준으로 작성됐다.
현행 6대 다크패턴 유형과 2025년 2월 14일 시행 사실, 위반 횟수별 과태료·영업정지 체계는 공정거래위원회의 개정 전자상거래법 시행 자료와 다크패턴 규제 문답서를 통해 확인했다.
과태료 상한이 500만원에서 1,000만원으로 상향돼 2026년 7월 21일부터 적용되는 점, 구독 내역 통합 조회 서비스가 올해 9월 제공되기 시작한 점은 복수의 보도와 정부 발표로 교차 확인했다.
열거주의에서 포괄주의로의 전환은 국회에 대표발의된 전자상거래법 일부개정법률안의 내용에 근거했으며, 입법 절차가 진행 중인 사안임을 밝힌다.
유럽연합 디지털서비스법의 다크패턴 금지 조항과 미국 연방거래위원회 클릭 투 캔슬 규칙의 2025년 무효화 사실은 각 기관 자료와 관련 보도로 확인했다.
사업자 유형별 리스크 매핑은 공개된 제도·사례를 바탕으로 한 본지의 자체 분석이며, 특정 기업의 위법을 단정하는 것이 아니다.
기사 verdict: VERIFIED(1차 자료 교차 확인).
편집국