Analysis of Terms of Service on Social Media Platforms: Consent Challenges and Assessment Metrics

본 연구는 13 개 주요 소셜 미디어 플랫폼의 이용약관을 분석하여 동의 관련 정보가 명확히 전달되지 않는 문제를 규명하고, 텍스트 접근성, 의미 투명성, 인터페이스 설계를 평가하는 3 차원 프레임워크를 제안함으로써 이용약관을 단순한 동의 문서가 아닌 사용자의 데이터 관행에 대한 동의 조건을 형성하는 문서로 재정의합니다.

핵심

이 논문은 우리가 매일 사용하는 SNS(인스타그램, 유튜브, 틱톡 등) 가 우리에게 "동의합니다"라고 말하게 만드는 방식이 얼마나 문제적인지를 분석한 연구입니다.

핵심 내용을 한 마디로 요약하면:

"SNS 는 우리가 약관에 동의하게 만들지만, 그 약관은 읽기 너무 어렵고, 내용이 모호하며, 거절할 방법도 없게 만들어져 있습니다. 그래서 우리의 '동의'는 진정한 이해를 바탕으로 한 것이 아니라, 그냥 서비스를 쓰려면 어쩔 수 없이 찍는 '서명'에 불과합니다."

이 복잡한 연구를 일반인이 이해하기 쉽게 세 가지 비유로 설명해 드리겠습니다.

---

1. 비유: "30 분짜리 법전 같은 약관" (텍스트 접근성)

우리가 약관을 읽을 때의 상황을 상상해 보세요.
어떤 식당에 갔는데, 메뉴판을 보려면 30 분 동안 읽어야 할 100 페이지 분량의 법전이 먼저 주어집니다. 그 법전은 고등학생이 아니라 대학원생 수준의 어려운 법률 용어로만 쓰여 있습니다.

• 연구 결과: 연구진은 13 개 주요 SNS 의 약관을 분석했습니다.
  • 길이: 약관을 다 읽으려면 성인 기준 최소 15 분에서 40 분이 걸립니다. (유튜브, 틱톡, 레딧 등은 40 분 이상!)
  • 난이도: 내용을 이해하려면 대학 3~4 학년 수준의 영어 실력이 필요합니다.
• 현실: 우리가 약관을 읽지 않고 '동의' 버튼을 누르는 이유는 게으름 때문만이 아닙니다. 아무리 노력해도 읽을 수 없도록 설계되어 있기 때문입니다.

2. 비유: "모호한 레시피" (의미 투명성)

약관 내용을 살펴보면, 회사가 데이터를 어떻게 쓰는지 구체적으로 말해주지 않고 모호한 표현을 남발합니다. 마치 요리를 시켜달라고 했을 때, "재료를 적당히 넣고, 필요한 만큼 요리하고, 제 3 자가 먹을 수도 있어요"라고만 말하는 것과 같습니다.

• 연구 결과:
  • 모호한 단어: "필요한 경우 (as necessary)", "가끔 (from time to time)", "제 3 자 (third parties)" 같은 단어가 약관 전체에 수백 번이나 나옵니다. 이는 회사가 나중에 마음대로 데이터를 쓸 수 있도록 법적 구멍을 만들어 둔 것입니다.
  • 구체성 부족: "우리는 데이터를 저장합니다"라고만 하고, 얼마나 오래 저장하는지, 누구에게 주는지, 왜 주는지 구체적으로 적지 않는 경우가 대부분입니다. (유일하게 구체적으로 적은 곳은 왓츠앱 정도였습니다.)
• 문제점: 우리는 "내 정보가 어떻게 쓰일까?"라고 걱정하지만, 약관에는 그 답이 명확히 적혀 있지 않아서 진짜 동의할 수 없는 상태가 됩니다.

3. 비유: "나가는 문만 있는 방" (인터페이스 디자인)

약관에 동의하는 과정을 상상해 보세요. 방에 들어오려면 문이 하나만 있습니다. 그 문은 닫혀 있고, 열쇠는 회사만 가지고 있습니다.

• 연구 결과:
  • 체크박스: "동의합니다" 체크박스가 처음부터 체크되어 있는 상태이거나, 그냥 스크롤을 내리면 자동으로 동의가 됩니다.
  • 거절의 선택지: "동의하지 않습니다"라는 버튼은 없습니다. 대신 **"서비스를 쓰지 마세요"**라는 문구만 있습니다. 즉, "동의하거나, 아니면 집으로 가세요"라는 식의 강제적 선택입니다.
  • 되돌리기: 한번 동의하면, 나중에 "아, 그거 안 해도 돼요"라고 바꿀 수 있는 쉬운 방법이 없습니다. 약관에는 "계정을 삭제하면 그만입니다"라고만 적혀 있어, 동의는 되지만 거절은 매우 어렵게 설계되어 있습니다.

---

결론: 우리가 깨달아야 할 점

이 연구는 SNS 가 **"우리의 동의를 구한다"고 하지만, 실제로는 "우리가 동의할 수밖에 없도록 설계했다"**고 말합니다.

• 진짜 동의란? 내가 무엇을 하고 있는지 정확히 알고, 자유롭게 선택할 수 있어야 합니다.
• 현재의 상황: 약관은 너무 길고, 내용은 흐릿하며, 거절할 수 있는 문은 없습니다.

이 연구가 제안하는 해결책:
앞으로는 약관을 단순히 "법적 문서"로만 보지 말고, **"사용자가 이해하고 선택할 수 있도록 설계된 동의 도구"**로 바꿔야 합니다.

• 약관을 짧고 쉽게 써야 합니다.
• 데이터를 누가, 언제, 왜 쓰는지 구체적으로 알려야 합니다.
• "동의"와 "거절"을 동등하게 선택할 수 있게 만들어야 합니다.

이처럼 약관의 디자인과 내용이 바뀌지 않는 한, 우리가 SNS 에서 '동의'를 누르는 행위는 진짜 동의가 아니라, 서비스를 쓰기 위한 '입장권'을 끊는 행위에 불과할 것입니다.

기술 요약

1. 연구 배경 및 문제 정의 (Problem)

• 현황: 소셜 미디어 플랫폼은 사용자의 데이터 수집 및 처리에 대한 동의를 얻기 위해 별도의 동의 양식 대신, 계정 생성 시 제시되는 이용약관 (Terms of Service, ToS) 을 주로 사용합니다.
• 문제점:
  • 정보 비대칭 및 복잡성: 대부분의 ToS 는 법적 용어로 가득 차 있어 일반 사용자가 이해하기 어렵고, 길이가 매우 깁니다.
  • 동의의 형식화: 사용자는 문서를 읽지 않고 '동의' 버튼을 클릭하는 경우가 대부분 (Pew Research Center 조사에 따르면 미국 성인의 약 78% 가 읽지 않음) 이며, 이는 플랫폼의 설계 (인지적 과부하, 복잡한 언어) 에 기인합니다.
  • 윤리적/법적 한계: GDPR 등 규제에서는 동기가 명확하고 (informed), 구체적이며 (specific), 자발적이어야 (voluntary) 함을 요구하지만, 실제 ToS 는 이러한 기준을 충족하지 못합니다.
• 연구 목적: 기존 연구가 주로 '개인정보처리방침'의 가독성이나 법적 준수 여부만 확인한 것과 달리, 본 연구는 ToS 문서 자체가 동의 정보를 얼마나 명확하고 체계적으로 전달하는지를 평가하는 새로운 프레임워크를 제안하고 13 개 주요 플랫폼에 적용합니다.

2. 연구 방법론 (Methodology)

본 연구는 3 차원 동의 평가 프레임워크 (Three-dimensional Consent Evaluation Framework) 를 개발하여 13 개 주요 소셜 미디어 플랫폼 (BlueSky, Instagram, LinkedIn, Mastodon, Meta, Pinterest, Reddit, Spotify, TikTok, Tumblr, WhatsApp, X, YouTube) 의 ToS 를 분석했습니다.

3 가지 평가 차원:

1. 텍스트 접근성 (Textual Accessibility):

   • 목적: 사용자가 문서를 인지적으로 처리할 수 있는지 평가.
   • 지표: 7 가지 가독성 공식 (Flesch Reading Ease, Gunning Fog Index 등) 과 평균 독서 속도 (WPM) 를 기반으로 한 읽는 데 소요되는 시간을 추정.
   • 방법: 자동화된 NLP 도구 활용.

2. 의미적 투명성 (Semantic Transparency):

   • 목적: 동의 관련 언어가 데이터 수집의 성격, 목적, 위험을 명확히 전달하는지 평가.
   • 지표:
     • 어휘적 명확성 (Lexical Clarity): 'may(할 수 있음)', 'third parties(제 3 자)', 'necessary(필요한 경우)' 등 모호하거나 비구속적인 용어의 빈도 및 다양성 분석.
     • 구체성 (Specificity): 데이터 유형, 처리 주체, 보관 기간, 공유 조건이 구체적으로 명시되었는지 평가 (0~2 점 척도).
   • 방법: 자동화된 용어 탐지와 인간에 의한 정밀 검토 (Hybrid approach) 를 결합.

3. 인터페이스 디자인 (Interface Design):

   • 목적: ToS 문서 내에서 동의가 어떻게 공식적으로 서술되고 있는지 (사용자 인터페이스의 약속) 평가.
   • 지표:
     • 미체크박스 (Unticked Checkbox): 사용자가 직접 선택해야 하는가?
     • 동의 전 검토 (Review-Before-Consent): 검토를 강제하는 절차가 명시되었는가?
     • 분리된 동의 단계 (Separate Consent Steps): 데이터 용도별로 세분화된 동의가 가능한가?
     • 명시적 거절 옵션 (Explicit Denial Option): 수용과 동등한 거절 옵션이 있는가?
     • 되돌릴 수 있는 신호 (Reversibility Cue): 동의 후 철회가 가능한지 명시되었는가?
   • 방법: 인간에 의한 수동 검토 (Manual Inspection).

3. 주요 연구 결과 (Key Results)

1) 텍스트 접근성: 높은 복잡성과 시간 부담

• 가독성: 대부분의 ToS 는 대학 수준 이상의 독해 능력 (College level) 을 요구합니다. Fog 지수나 SMOG 지수가 13~20 점대에 분포하여 일반 대중이 이해하기 매우 어렵습니다.
• 시간 부담: 성인 기준 (초당 238 단어) 으로도 문서를 모두 읽는 데 15~30 분이 소요되며, Reddit 나 TikTok 같은 긴 문서는 40 분 이상 걸립니다. 어린이의 경우 55 분 이상 소요되어 현실적인 검토가 불가능합니다.

2) 의미적 투명성: 모호성과 구체성 부족

• 어휘적 모호성: 모든 플랫폼에서 'may', 'third parties', 'some information' 등 모호한 용어가 광범위하게 사용되었습니다. LinkedIn 은 문서 전체 단어의 7.18% 가 모호한 용어로 채워져 있었습니다. 이는 플랫폼의 법적 책임을 회피하고 유연성을 확보하기 위한 전략적 사용으로 해석됩니다.
• 구체성 부족:
  • 데이터 유형: 대부분의 플랫폼이 수집하는 데이터 유형을 구체적으로 나열했으나 (점수 2), 그 목적이나 보관 기간과의 연결은 부족했습니다.
  • 보관 기간 (Retention): 가장 취약한 분야였습니다. 대부분의 플랫폼이 '필요한 기간 동안'과 같은 모호한 표현만 사용했으며, 명시적인 시간 제한을 둔 곳은 WhatsApp 하나뿐이었습니다.
  • 공유 조건: 자동 탐지 시 '공유' 관련 문구가 많았으나, 수동 검토 결과 대부분이 실제 데이터 이동을 설명하기보다는 플랫폼 운영, 라이선스, 법적 준수 등 절차적 내용인 경우가 많았습니다.

3) 인터페이스 디자인: 수동적이고 일괄적인 동의 구조

• 동적 동의 부재: 13 개 플랫폼 중 어느 곳도 '미체크박스 (사용자가 직접 체크해야 함)', '동의 전 강제 검토', '데이터 용도별 분리된 동의'를 ToS 문서에서 명시적으로 약속하지 않았습니다.
• 수용 중심: 동의는 서비스 이용을 계속하는 것 (묵시적 동의) 으로 간주되며, 거절 옵션은 '서비스 이용 중단'이라는 높은 비용의 선택지로만 제시됩니다.
• 철회의 한계: 계정 삭제는 가능하나, 이는 '동의 철회'가 아닌 '계약 종료'로 framing 되어 있으며, 데이터가 즉시 삭제되지 않거나 백업에 남을 수 있다는 제한 사항이 명시되어 있습니다.

4. 주요 기여 (Key Contributions)

1. 다차원 평가 프레임워크 제안: 기존의 단순 가독성 분석을 넘어, 텍스트 접근성, 의미적 투명성, 인터페이스 디자인을 통합한 체계적인 ToS 평가 모델을 제시했습니다.
2. 대규모 비교 분석: 13 개 주요 플랫폼에 대한 체계적인 비교 분석을 통해, 동의 정보의 불명확성이 특정 플랫폼의 문제가 아니라 플랫폼 간에 공유되는 구조적, 설계적 결함임을 입증했습니다.
3. ToS 의 재정의: ToS 를 '정보에 입각한 동의 (Informed Consent)'의 도구라기보다, 사용자가 데이터 관행에 동의하도록 조건을 설정하는 동의 지향 문서 (Consent-bearing documents) 로 재정의하여, 플랫폼 거버넌스 정책 수립에 필요한 근거를 제공했습니다.

5. 의의 및 시사점 (Significance)

• 정책 및 규제: 현재 ToS 기반의 동의 메커니즘은 윤리적 기준 (자발성, 명확성, 구체성) 을 충족하지 못하므로, 규제 기관은 단순히 법적 문구를 검토하는 것을 넘어 문서의 가독성, 시간적 부담, 그리고 구체적인 데이터 관행의 명시 여부를 평가 기준으로 삼아야 함을 시사합니다.
• 플랫폼 설계: 플랫폼은 사용자의 실질적인 이해를 돕기 위해 복잡한 법적 용어를 단순화하고, 데이터 보관 기간과 공유 대상을 구체적으로 명시하며,granular(세분화된) 인 동의와 철회 메커니즘을 ToS 에 명시적으로 포함해야 합니다.
• AI 시대의 대응: 데이터 처리가 AI 시스템과 결합되어 더욱 복잡해지는 상황에서, ToS 를 통한 동의의 투명성 확보는 개인의 자율성과 데이터 기반 비즈니스 모델의 정당성을 유지하는 핵심 요소입니다.

결론적으로, 본 연구는 소셜 미디어 플랫폼의 이용약관이 형식적으로는 동의를 얻고 있지만, 실질적으로는 사용자의 이해와 선택을 제한하는 구조적 장벽으로 작용하고 있음을 체계적인 데이터로 증명했습니다.