Meta 약관 수정, 크롤링과 AI 학습 권한을 나누다

Meta가 상업용 약관에서 웹 콘텐츠 수집과 AI 학습 권한을 광범위하게 인정하는 것으로 해석됐던 문구를 제거했다. TechCrunch의 10월 17일 보도와 The Verge의 후속 확인에 따르면, Meta는 변경이 웹 크롤러 사용 방식의 변화를 뜻하지 않으며 광고·비즈니스 제품에 관한 조건을 명확히 한 것이라고 설명했다.

이번 사안을 'Meta가 AI 학습을 중단했다'거나 '언론사의 콘텐츠가 이미 무단 학습에 쓰였다'는 결론으로 바꾸면 안 된다. 확인된 사건은 약관 문구의 변경과 그에 대한 회사 설명이다. 실제 수집 데이터와 모델별 학습 이력은 별도 증거가 필요하다.

어떤 문구가 논란이 됐나

문제의 문구는 비즈니스 계정의 도메인·웹페이지·URL에서 얻은 콘텐츠를 Meta 제품과 서비스의 제공, 개발, 개선, 연구, 훈련 및 무결성 유지에 사용할 수 있다는 취지였다. 법률 전문가들은 이 범위가 언론사 사이트 수집과 AI 훈련까지 허용하는 것으로 읽힐 수 있다고 지적했다.

The Verge는 해당 문구가 상업용 약관 페이지에서 사라졌다고 보도했다. Meta 측은 크롤링 조건을 통합하는 과정에서 표현이 혼동을 낳았으며, 콘텐츠 소유자는 계속 robots.txt로 선호를 표시할 수 있고 이번 수정이 그 선호를 넘어서는 새로운 권리를 부여하지 않는다고 밝혔다.

여기에는 해석의 충돌과 사실 확인을 구분할 필요가 있다. 약관의 표현이 넓게 읽힐 수 있었다는 지적은 법적 우려다. 실제로 새로운 크롤링 정책이 시행됐다는 주장은 별도의 운영 증거가 있어야 한다. 회사가 변화를 부인했다는 사실 역시 외부 감사 결과와 동일하지 않다.

계약·접근·학습은 서로 다른 층이다

콘텐츠 기업이 대응할 때는 다음 세 층을 나눠 살펴보는 것이 유용하다. 하나의 설정이나 공지로 세 문제가 동시에 해결되지는 않는다.

Meta의 크롤러 문서도 크롤러별 목적과 사용자 에이전트 문자열을 구분한다. 링크의 제목과 썸네일을 가져오는 기능과 AI 관련 수집을 한 덩어리로 취급하면, 원하지 않는 수집은 남겨 두고 정상적인 공유 미리보기만 망가뜨릴 수 있다.

robots.txt는 중요한 신호지만 인증 장치는 아니다

robots.txt는 사이트가 크롤러에 접근 규칙을 전달하는 표준 수단이다. RFC 9309는 로봇 배제 프로토콜을 정의하면서 이 규칙이 접근 권한 부여나 콘텐츠 보안 수단은 아니라고 명시한다. 공개 인터넷에서 파일을 내려받지 못하게 강제하는 인증 시스템과는 역할이 다르다.

따라서 robots.txt 변경만으로 기존 수집 데이터가 삭제되거나 학습된 모델에서 콘텐츠가 제거된다고 주장할 수 없다. 과거 수집, 향후 접근, 보관 기간, 검색 응답을 위한 사용, 모델 훈련은 각각 확인해야 한다. 크롤러가 규칙을 존중한다고 해도 어떤 목적과 예외에 적용되는지 문서의 범위를 읽어야 한다.

또한 사용자 에이전트 문자열은 로그의 단서이지 그 자체로 신뢰할 수 있는 신원 증명은 아니다. 운영 정책을 바꾸기 전에 제공자가 안내하는 검증 방법과 실제 트래픽을 함께 확인해야 한다.

한국 언론사와 콘텐츠 사업자의 대응 순서

먼저 회사의 비즈니스 계정, 연결된 도메인, 대행사가 관리하는 광고 계정을 목록화하는 편이 좋다. 같은 콘텐츠라도 게시 주체와 계정별로 적용 조건이 다를 수 있다. 이어 변경 전후 약관과 공지를 보관하고, 논란의 문구가 자사 계약에 어떤 영향을 주는지 확인해야 한다.

기술팀은 크롤러별 경로와 요청량, 응답 상태를 관찰할 수 있다. 운영 변경은 공유 미리보기, 검색 노출, 광고 검증 같은 정상 기능에 영향을 주는지 작은 범위에서 점검하는 것이 합리적이다. 이 과정은 법적 결론을 자동으로 내리는 절차가 아니라, 계약 담당자에게 사실 근거를 제공하는 작업이다.

대화 데이터의 이전과 보호를 다룬 분석에서처럼 데이터의 존재와 사용 권한은 따로 추적해야 한다. AI 음악의 권리와 작업 흐름 역시 접근 가능하다는 사실만으로 모든 후속 이용이 허용되는 것은 아니라는 문제를 보여준다.

경쟁력은 더 많은 수집보다 설명 가능한 관계에 있다

AI 사업자는 모델 개선에 필요한 데이터와 콘텐츠 사업자의 유통 요구를 함께 다뤄야 한다. 약관을 넓게 묶으면 관리가 쉬울 수 있지만, 고객이 광고 기능을 사용하기 위해 기사 학습까지 허용해야 한다고 느끼면 신뢰 비용이 커진다. 목적별 설명과 선택권은 단순한 문서 품질이 아니라 플랫폼 채택의 조건이 될 수 있다.

이번 문구 수정이 새로운 유료 라이선스 시장이나 특정 소송의 결론을 확정하는 것은 아니다. AI 결과의 표시와 제작 이력에 관한 분석처럼, 무엇을 알 수 있고 무엇은 추적되지 않는지 명확히 하는 것이 첫 단계다.

FAQ

Meta가 웹 크롤링을 중단했나?

그런 발표는 아니다. Meta는 기존 사용 방식에 변화가 없다고 설명하며 논란의 약관 문구를 수정했다.

삭제된 문구가 불법 학습을 증명하나?

아니다. 문구 해석에 대한 우려와 실제 수집·학습의 증거는 구분해야 한다. 이번 보도만으로 특정 콘텐츠의 학습 여부를 확인할 수 없다.

robots.txt만 바꾸면 과거 데이터도 사라지나?

아니다. 접근 규칙과 이미 수집한 데이터의 보관·삭제·학습 문제는 별개다.

모든 Meta 크롤러를 같은 방식으로 차단해도 되나?

크롤러마다 용도가 다르므로 공유 미리보기 등 필요한 기능까지 영향을 받을 수 있다. 목적별 문서와 실제 운영 결과를 함께 확인해야 한다.

국내 콘텐츠 기업이 우선 보관할 자료는?

적용되는 약관의 버전, 계정과 도메인의 관계, 변경 공지, 크롤러 접근 로그다. 법률적 해석과 기술적 관찰을 연결하는 기초 자료가 된다.