가입을 마치려는데 마지막 화면에서 손이 멈춘다. 눈에 잘 띄는 버튼에는 ‘모두 동의하고 시작하기’라고 적혀 있고, 그 아래에는 여러 항목이 접힌 채 놓여 있다. 서비스를 이용하는 데 필요한 내용과 광고성 정보 수신, 추가적인 정보 활용이 한 화면에 모여 있다면 이용자는 무엇에 동의하는지 하나씩 구분해야 한다. 당장 서비스를 쓰고 싶은 마음으로 큰 버튼을 누르면, 화면에는 동의가 완료되었다는 표시가 남는다.
그 기록이 보여주는 것은 분명하다. 이용자가 특정 시점에 특정 버튼을 눌렀다는 사실이다. 그러나 무엇을 이해했고 어떤 선택지를 알아보았으며, 거절하면 어떤 일이 생긴다고 생각했는지까지 그 기록 하나로 설명하기는 어렵다. 행동의 기록과 그 행동을 정당한 동의로 인정할 근거 사이에는 살펴봐야 할 간격이 있다.
그렇다고 약관을 자세히 읽지 않은 모든 동의를 무의미하다고 볼 수도 없다. 사람들은 충분한 설명을 듣고도 자신에게 부담이 되는 조건을 받아들일 수 있으며, 편의를 위해 일부 정보를 제공하기로 판단할 수도 있다. 문제는 선택의 결과가 마음에 드는지에 앞서, 그 결정을 자신의 판단으로 내릴 수 있는 조건이 마련되어 있었는지다.
이 글은 스스로 판단하고 의사를 표현할 수 있는 성인의 일상적인 선택을 중심으로 다룬다. 아동이나 의사결정에 지원이 필요한 사람의 동의는 별도의 검토가 필요하다. 아래의 서비스와 직장 사례는 특정 기업이나 사건을 재현한 것이 아니라, 동의의 조건을 살펴보기 위해 구성한 가상의 상황이다.
동의는 다른 사람이 해도 되는 일의 범위를 정한다
친구에게 여행 사진을 보내는 일과 그 사진을 공개 계정에 게시하도록 허락하는 일은 다르다. 사진을 보냈다는 사실은 친구가 사진을 볼 수 있도록 했다는 뜻일 수 있지만, 불특정 다수가 보는 곳에 올리거나 광고에 사용하는 일까지 허용했다는 뜻은 아니다. 같은 사진이라도 누가, 어떤 목적으로, 어디까지 사용할 수 있는지에 따라 허락의 범위가 달라진다.
동의가 중요한 이유는 자신의 생활에 영향을 미치는 일을 다른 사람이 일방적으로 결정하지 못하게 하기 때문이다. 허락을 구하는 사람은 자신이 하려는 일을 설명하고, 당사자는 그 범위를 받아들이거나 거절할 수 있어야 한다. 동의는 상대방에게 무제한의 재량을 넘겨주는 말이 아니라, 무엇을 해도 되는지 경계를 정하는 행위로 이해할 수 있다.
그래서 질문이 모호하면 대답의 의미도 모호해진다. ‘사진을 사용해도 될까요?’라는 질문만으로는 내부 모임에서 보여주는 것인지, 공개 홍보물에 싣는 것인지 알기 어렵다. 허락받으려는 행위의 범위가 구체적일수록 당사자는 자신의 결정이 가져올 결과를 더 잘 판단할 수 있다. 반대로 설명하지 않은 사용 목적까지 나중에 동의의 범위에 포함시키려 한다면, 처음의 허락으로 어디까지 정당화할 수 있는지 다시 물어야 한다.
정보를 제공하는 일과 이해할 수 있게 설명하는 일
동의에 필요한 설명을 생각할 때 참고할 만한 자료가 인간 대상 연구의 윤리를 다루는 『벨몬트 보고서』다. 이 보고서는 동의 과정을 정보, 이해, 자발성이라는 세 요소로 분석한다. 정보를 전달하는 방식과 맥락도 중요하며, 설명이 지나치게 빠르거나 생각할 시간이 부족하고 질문할 기회가 제한되면 충분히 알고 선택하는 데 어려움이 생길 수 있다고 설명한다.
이 기준은 인간 대상 연구를 위해 정리된 것이므로, 온라인 가입이나 일상적인 약속에 그대로 적용되는 법적 요건으로 취급해서는 안 된다. 다만 설명을 제시했다는 사실만으로 당사자의 판단 조건이 충분히 마련되었다고 볼 수 있는지 묻는 데 도움이 된다. 여기서는 그 문제의식을 일상적인 동의를 검토하는 데 활용하려 한다.
가령 가상의 사진 보관 서비스가 ‘무료로 시작하기’를 크게 보여주고, 일정 기간이 지나면 정기결제가 시작된다는 설명을 여러 화면 뒤에 두었다고 생각해보자. 결제 조건이 어딘가에 적혀 있다는 사실과, 가입자가 결정하기 전에 그 조건을 알아볼 수 있었다는 사실은 구분해야 한다. 이용자가 무엇을 누르려는지 판단하는 순간에 핵심 조건이 보이는지, 사용한 표현이 실제 결과를 분명하게 전달하는지 살펴야 한다.
그렇다고 모든 설명을 완벽하게 이해해야만 선택할 수 있다고 요구하는 것도 현실적이지 않다. 사진을 저장하는 기술의 세부 원리까지 알아야 서비스를 이용할 수 있는 것은 아니다. 대신 비용이 발생하는 시점과 반복 여부, 사진의 이용 목적과 공개 범위처럼 결정을 바꿀 만한 조건을 알아볼 수 있어야 한다. 필요한 설명의 깊이는 결정의 중요성과 예상되는 손실에 맞춰 논의할 수 있다.
거절 버튼이 있다고 거절하기 쉬운 것은 아니다
동의 여부를 묻는 화면에 두 선택지가 있다고 가정해보자. 하나는 화면 가운데의 큰 버튼이고, 다른 하나는 여러 설정을 연 뒤에야 찾을 수 있는 작은 항목이다. 두 선택지가 기술적으로 존재한다는 사실만으로 이용자가 비슷한 정도로 알아보고 선택할 수 있다고 단정하기 어렵다. 거절이 가능하다는 설명에는 거절하는 방법을 발견하고 실행할 수 있는 조건도 포함되어야 한다.
미국 연방거래위원회인 FTC의 2022년 직원 보고서 『Bringing Dark Patterns to Light』는 소비자의 선택을 흐리거나 방해하는 화면 설계를 다룬다. 보고서에는 개인정보 제공을 늘리는 선택을 두드러지게 표시하고 제한하는 선택은 흐리게 보이게 하는 방식, 원하지 않는 선택을 반복해서 권하는 방식, 취소를 어렵게 만드는 절차 등이 등장한다. 이런 설계는 이용자의 의사와 화면에서 최종적으로 선택한 결과 사이에 간격을 만들 수 있다.
이런 문제를 설명할 때 쓰는 말이 ‘다크패턴’이다. 이 글에서는 이용자를 오도하거나 선택 과정을 조작해, 중요한 조건을 알아보거나 자신의 의사대로 결정하는 일을 방해하는 설계를 가리키는 말로 사용한다. 다만 버튼의 색이 다르거나 특정 항목이 강조되었다는 이유만으로 모든 화면을 문제라고 단정할 수는 없다. 어떤 정보가 가려졌고, 어떤 선택이 어려워졌으며, 그 차이가 당사자의 판단을 어떻게 방해하는지 구체적으로 설명해야 한다.
예를 들어 파일을 삭제하기 전에 다시 확인하는 화면은 실수를 줄이기 위해 필요할 수 있다. 반면 선택적인 광고 수신을 거절할 때마다 같은 질문을 반복하고 계속 진행하는 길을 찾기 어렵게 만든다면, 그 반복의 목적과 효과를 따져볼 이유가 있다. 추가 단계가 있다는 사실보다 그 단계가 누구를 위해 무엇을 확인하는지가 판단의 핵심이다.
불리한 선택과 강요된 선택은 어떻게 다른가
한 서비스가 광고를 보는 무료 이용과 비용을 내는 광고 없는 이용을 제공한다고 생각해보자. 이용자는 두 조건을 비교한 뒤 자신에게 더 나은 쪽을 고를 수 있다. 비용이 아깝거나 광고가 불편하다는 이유만으로 그 선택에 자발성이 없다고 결론 내리기는 어렵다. 자발적인 선택에도 부담과 아쉬움은 있을 수 있다.
그러나 거절했을 때 잃는 것이 커지면 판단은 복잡해진다. 가령 직장에서 업무에 필요한 공지 서비스를 이용하려는데, 업무와 직접 관련 없는 홍보용 사진 공개까지 한꺼번에 허락해야 한다고 요구받는 상황을 떠올려보자. 근로자가 화면에서 동의를 선택했더라도 그 사람이 사진 공개 자체를 원했는지, 업무에서 배제되는 일을 피하려고 받아들였는지 구분해서 살펴야 한다. 겉으로는 선택하는 형식이지만 거절의 대가가 판단에 강한 압력을 줄 수 있기 때문이다.
여기서 모든 불리한 조건을 곧바로 강요라고 부르면 서로 다른 문제를 구분하기 어렵다. 무엇을 제공하는 데 어떤 조건이 필요한지, 관련 없는 요구를 결합했는지, 거절하면 본래 보장받아야 할 기회까지 잃는지 확인해야 한다. 다른 서비스로 옮길 수 있다는 주장도 이전 비용과 실제 대안을 살펴본 뒤 평가해야 한다. 단지 다른 곳이 존재한다는 말만으로 당사자의 선택 여건을 충분히 설명할 수는 없다.
이 구분은 당사자를 판단 능력이 없는 사람으로 취급하기 위해 필요한 것이 아니다. 오히려 그 사람이 무엇을 원해서 선택했는지 존중하려면, 어떤 조건에서 대답했는지 함께 보아야 한다. 감수할 만한 교환이라고 판단한 사람의 선택과, 관련 없는 불이익을 피하기 위해 받아들인 사람의 선택을 같은 설명으로 처리할 수는 없다.
한 번의 허락은 어디까지 이어질 수 있을까
앞서 사진을 보낸 친구의 사례로 돌아가보자. 모임 안에서 사진을 보여주는 데 동의했는데 나중에 공개 홍보물에 사용하려 한다면, 기존의 허락이 새로운 사용까지 포함하는지 확인해야 한다. 당사자가 처음 예상한 대상과 목적이 달라졌기 때문이다. 동의를 받았다는 기록이 있더라도 그 기록이 가리키는 행위의 범위를 벗어났다면 별도의 설명이 필요하다.
동의 이후 생각이 바뀌었을 때 어떻게 할 수 있는지도 중요한 문제다. 가상의 사진 서비스에서 향후 홍보 이용을 중단할 수 있도록 하는 일과, 이미 인쇄해 배포한 홍보물을 모두 회수하는 일은 서로 다르다. 앞으로의 사용을 멈추는 것과 이미 생긴 결과를 되돌리는 데에는 다른 조건과 비용이 따른다. 모든 동의를 언제든 아무 조건 없이 원상복구할 수 있다고 약속하기보다, 바꿀 수 있는 범위와 되돌리기 어려운 결과를 미리 분명하게 설명해야 한다.
정기적인 서비스 이용에서도 처음의 선택과 이후의 결정을 함께 보아야 한다. 이용자가 계속 쓸 의사가 있는지 판단하고 중단할 수 있는 길이 충분히 마련되어 있는가를 물을 수 있다. 가입할 때는 간단했던 절차가 중단하려는 순간 복잡해진다면, 그 차이가 필요한 확인을 위한 것인지 이용자의 결정을 가로막는 것인지 살펴야 한다. 이는 구체적인 계약의 법적 효력을 단정하는 문제와 구분되는 윤리적 질문이다.
이용자가 읽을 책임과 제공자가 설명할 책임
여기에는 피하기 어려운 반론이 있다. 이용자가 조건을 확인할 기회가 충분했는데도 전혀 읽지 않았다면, 그 책임을 모두 서비스 제공자에게 돌릴 수 있느냐는 질문이다. 거래와 약속이 성립하려면 상대방이 표현한 의사를 어느 정도 신뢰할 수 있어야 한다. 나중에 마음이 달라졌다는 이유만으로 처음의 의사표시를 모두 없던 일로 만들 수 있다면, 다른 사람도 안정적으로 계획하기 어렵다.
이 반론은 중요하다. 선택한 사람에게도 자신이 받아들이는 조건을 확인할 책임이 있다. 다만 그 책임을 말하려면 무엇을 확인할 수 있었는지 함께 검토해야 한다. 핵심 조건을 결정 전에 알아보기 쉽게 제시한 경우와, 중요한 내용을 찾기 어렵게 배치하고 큰 버튼만 따라가도록 만든 경우를 같은 상황으로 취급할 수는 없다.
또한 상대방이 이해했는지를 살필 책임의 정도는 상황에 따라 달라질 수 있다. 일회성으로 중요하지 않은 표시 방식을 정하는 일과, 오래 공개될 얼굴 사진의 사용을 허락하는 일은 결과의 무게가 다르다. 중요한 결정일수록 핵심 내용을 다시 설명하거나 생각할 시간을 제공할 이유가 커진다. 그렇다고 모든 선택에 질문과 확인을 끝없이 추가하면 새로운 부담이 생기므로, 확인 절차 역시 결정의 중요성에 맞춰 설계할 필요가 있다.
설명의 책임과 읽을 책임은 한쪽이 전부 가지는 몫으로 나눌 문제가 아니다. 설명을 제공하는 쪽은 상대방이 판단할 수 있도록 핵심 조건을 드러내야 하고, 선택하는 쪽은 그렇게 제공된 정보를 자신의 결정에 반영해야 한다. 어느 쪽의 책임이 더 큰지는 실제 설명과 선택 과정, 예측할 수 있었던 결과를 확인하면서 판단해야 한다.
의미 있는 동의를 살펴보는 여섯 가지 질문
동의의 조건을 판단할 때는 버튼을 눌렀는지에서 출발해 그 앞뒤를 함께 살펴볼 수 있다. 다음 질문은 개별 계약의 효력을 판정하는 법률 기준이 아니라, 설명과 선택의 과정을 검토하기 위해 이 글에서 정리한 질문이다. 하나의 항목만 충족한다고 충분한 동의가 보장되는 것도 아니며, 각 항목의 중요성은 상황에 따라 달라진다.
| 검토할 질문 | 구체적으로 살펴볼 내용 |
|---|---|
| 무엇을 허락하는가? | 행위의 목적, 대상, 범위와 기간이 알아볼 수 있게 제시되어 있는가. |
| 결정을 바꿀 만한 정보를 알 수 있는가? | 비용과 반복 결제, 정보의 공개·활용 등 중요한 조건이 선택 전에 드러나는가. |
| 설명을 이해하고 생각할 여건이 있는가? | 표현과 배치가 명료하고, 중요한 결정에는 필요한 시간과 질문 기회가 있는가. |
| 거절하는 길을 찾고 실행할 수 있는가? | 거절 방법이 숨겨져 있거나 같은 요구가 반복되어 선택을 방해하지 않는가. |
| 거절하면 무엇을 잃는가? | 요구한 조건이 서비스와 관련되는가. 관련 없는 불이익을 결합해 동의를 압박하고 있지는 않은가. |
| 이후 변경과 중단은 어떻게 이루어지는가? | 허락의 범위가 달라질 때 어떻게 확인하며, 중단 가능한 범위와 한계가 설명되어 있는가. |
같은 버튼을 눌렀더라도 이 질문에 대한 답은 다를 수 있다. 충분히 설명된 조건을 비교하고 고른 사람도 있고, 거절하면 필요한 일까지 못 하게 될 것이라고 생각한 사람도 있다. 동의 기록은 중요한 출발점이지만, 그 기록을 어떻게 평가할지는 선택 과정에 대한 설명을 더 필요로 한다.
버튼 뒤에 당사자의 판단이 남아 있어야 한다
처음의 가입 화면으로 돌아가보자. 이용자가 원한 것은 서비스를 시작하는 일이었을 수 있다. 그 과정에서 선택한 항목이 무엇인지 구분할 수 없었다면, 서비스 이용 의사만으로 모든 부가적인 활용까지 충분히 허락했다고 보기는 어렵다. 반대로 필요한 설명과 거절 방법을 알아본 뒤 편의를 위해 넓은 활용 범위를 선택했다면, 그 결정이 다른 사람의 취향과 다르다는 이유만으로 무시해서도 안 된다.
의미 있는 동의의 조건은 당사자가 언제나 가장 유리한 선택을 하도록 보장하는 데 있지 않다. 무엇을 허락하는지 알고, 중요한 조건을 비교하며, 거절과 변경의 가능성을 살펴본 뒤 자신의 결정을 내릴 수 있게 하는 데 있다. 동의를 받는 절차는 그런 판단을 돕는 방향으로 마련되어야 한다.
따라서 ‘버튼을 눌렀다’는 말 다음에는 질문이 더 이어져야 한다. 무엇을 알 수 있었고 어떤 선택지를 사용할 수 있었으며, 그 대답으로 어디까지 허락했는가. 이 과정을 설명할 수 있을 때 동의의 기록은 당사자의 결정을 존중했다는 근거에 가까워진다.
참고 자료
미국 생명의학·행동연구 대상자 보호 국가위원회, 『벨몬트 보고서』(1979), OHRP 제공 원문.
미국 연방거래위원회(FTC), 『Bringing Dark Patterns to Light』(2022).
답글 남기기