콘텐츠로 이동

빅테크의 초국적 권력은 어떤 법 체계로 통제될 수 있는가

빅테크의 초국적 권력은 데이터 권리, 알고리즘 책임, 인프라 공공성, 초과이윤 환원, 국제 조세 협력을 결합한 다층 법체계를 통해서만 제한된다. 단일 국가의 경쟁법과 개인정보보호법이 그 권력의 핵심을 봉쇄한다는 통념은 통제 대상의 층위를 잘못 잡고 있다. 빅테크가 행사하는 권력은 시장 점유율, 데이터 수집 동의, 자동화된 결정의 결과치 외부에서도 작동하기 때문이다.

이 글은 통제의 적합한 단위를 정하는 판정을 수행한다. 먼저 경쟁법과 GDPR을 빅테크 규제의 완성된 도구로 보는 입장을 충실히 재구성한다. 그다음 그 입장이 작동하지 못하는 네 층위를 차례로 분석한다. 끝에서 어떤 법적 권한이 어느 층위에서 결합될 때 실효성을 가지는지 정리한다.

1. 통념의 재구성: 시장 규제와 데이터 보호가 충분하다는 입장

빅테크 규제의 강력한 도구가 이미 존재한다는 입장은 실제 제도적 진전에 의해 뒷받침된다. 유럽연합은 디지털시장법(DMA)으로 게이트키퍼 플랫폼의 자기우대와 묶음 거래를 금지하고, 디지털서비스법(DSA)으로 콘텐츠 위험 평가와 알고리즘 투명성 의무를 도입했다. EU AI Act는 고위험 AI 시스템의 데이터 거버넌스, 문서화, 인간 감독을 요구한다. 미국 연방거래위원회와 법무부는 구글·아마존·메타에 대한 반독점 소송을 진행 중이다. 일반개인정보보호규정(GDPR)은 정보 자결권을 글로벌 표준에 가깝게 끌어올렸다.

이 입장에서는 통제 도구가 부족한 것이 아니라 집행 의지가 부족하다는 진단이 도출된다. DMA·DSA·AI Act는 빅테크의 시장 행위, 콘텐츠 처리, 알고리즘 위험을 함께 다루므로 거액의 과징금과 시장 행위 명령으로 빅테크의 권력 행사를 충분히 제약할 수 있다는 결론이다. 이 통념은 부분적으로 옳다. 그러나 그것이 다루는 분석 단위는 시장 행위자와 데이터 수집자에 한정된다. 빅테크의 권력이 그 두 단위에서만 발생한다면 통념은 완결될 수 있다. 빅테크의 권력이 다른 층위에서도 발생한다면 통념은 부분 도구로 강등된다.

2. 첫 번째 실패 지점: 권력의 단위는 시장이 아니라 인프라다

경쟁법은 시장에 진입한 기업 사이의 행위를 다룬다. 빅테크의 핵심 권력은 시장이 작동하기 위한 전제 조건에서 발생한다. 이 글에서 인프라 권력이란 데이터센터 부지, GPU 공급망, HBM·첨단 패키징 같은 반도체 병목, 전력망 우선 접속권, 클라우드 리전, 모델 접근권을 장악함으로써 다른 모든 시장 행위자가 통과해야 하는 병목의 가격을 결정하는 권한을 뜻한다. 인프라 권력은 시장 자체의 작동 조건 위에서 작동한다.

이 층위에서 발생하는 현상은 석유의 자리를 대체하는 컴퓨팅 식민지주의가 정리한 대로, 변전소·송전망·냉각수·GPU 클러스터를 장악한 자본의 통행세 구조다. 국제에너지기구는 데이터센터가 2030년까지 945TWh 수준의 세계 전력을 사용할 수 있다고 전망했다(IEA, 2025). 모델을 만드는 기업, 클라우드를 임대하는 기업, 서비스를 쓰는 기업은 동일한 병목을 통과해야 하고, 그 병목의 소유자는 시장의 통행세 징수자에 가까운 위치를 차지한다.

경쟁법은 이 구조 앞에서 부분 도구로 머문다. 시장 지배력 남용 심사는 가격 차별, 끼워팔기, 자기우대 같은 행위 기준에 집중하기 때문에 인프라 자체의 사적 소유에는 손을 대지 못한다. 인프라 층위에서 필요한 법적 수단은 공공 유틸리티 규제, 대규모 연산 자원의 신고·접근권 보장, 전력망 부담 분담 의무, 정부 조달 시 공공 클라우드 옵션 확보 같은 도구다. 이 도구들은 경쟁법의 어휘로 환원되지 않는다.

3. 두 번째 실패 지점: 데이터 권력은 수집이 아니라 환경 설계에서 발생한다

GDPR은 동의 모델 위에 세워져 있다. 사용자가 어떤 데이터의 어떤 사용에 동의했는지를 통제 단위로 삼는 구조다. 디지털 판옵티콘과 알고리즘 통치성이 정리한 대로, 권력은 데이터 수집 그 자체에서 발생하지 않는다. 권력은 수집된 데이터가 다시 사용자의 선택 가능성을 설계하는 환경으로 되돌아오는 순환에서 발생한다. 분석 단위는 정보의 흐름에서 환경 조정의 효과로 이동해야 한다.

이 환경 조정은 추천 순위, 노출 우선순위, 가격 차별화, 알림 빈도, 인터페이스 마찰의 형태로 도착한다. 사용자는 자신이 원해야 할 것이 미리 배열된 가능성의 공간 안에서 선택한다. 동의 페이지에 표시된 “데이터 처리 목적”에는 이 환경 조정의 효과가 포함되지 않는다. 동의가 기술적으로 적법해도 권력 효과는 통제되지 않는다.

이 층위에서 필요한 법적 수단은 환경 설계의 영향 평가, 다크패턴 금지, 알고리즘 추천의 거부권, 시스템적 위험에 대한 외부 감사다. DSA는 이 방향의 일부를 포함한다. 환경 조정의 효과를 측정하고 시정하는 권한은 여전히 빈약하다.

4. 세 번째 실패 지점: 자동화된 결정은 책임 귀속 공백을 만든다

자동화된 의사결정은 권력 작동을 만들면서 책임 구조를 흩어 놓는다. 이 글에서 책임 귀속 공백이란, 시스템이 개인의 기회와 자원을 실제로 좌우하면서 설계자·도입 기관·데이터 공급자·현장 담당자 가운데 누구도 결정의 사회적 효과를 단독으로 떠맡지 않는 상태를 뜻한다. 의사결정 자동화의 제국이 분석한 다섯 조건 가운데 책임 분산이 이 공백의 결정 요인이다.

채용 알고리즘이 탈락 사유를 “내부 기준 미달”로 처리하고, 신용평가 모델이 모델 복잡성을 이유로 구체적 사유 설명을 회피하며, 공공급여 심사가 위험군 분류로 이의제기를 흡수할 때 결정은 이미 내려졌고 설명은 사후 부속물이 된다. 미국 소비자금융보호국 회람 2022-03은 복잡한 알고리즘을 쓰더라도 구체적이고 정확한 사유 설명 의무가 유지된다고 밝혔다. 뉴욕시 Local Law 144는 자동화된 고용 결정 도구의 편향 감사와 고지를 요구한다. 이 조각들은 책임 공백의 부분 봉쇄를 보여 준다.

봉쇄가 작동하려면 세 권한이 함께 입법화되어야 한다. 첫째, 중대한 효과를 내는 자동화된 결정에 대한 실질적 설명권이다. 둘째, 입력 데이터와 분류 결과를 다툴 수 있는 이의제기권과 인간 개입권이다. 셋째, 벤더·도입 기관·설계자의 책임을 결정 단위마다 식별하는 책임 귀속 규칙이다. 경쟁법과 개인정보보호법은 이 세 권한을 직접 생성하지 못한다.

5. 네 번째 실패 지점: 초과이윤은 사회적 지대 위에서 형성된다

빅테크의 수익 가운데 상당 부분은 자본 투입과 위험 부담만으로 설명되지 않는다. AI 국민배당은 AI 시대의 생산 원천을 사회적 권리로 번역하는 제도다가 정리한 사회적 지대 개념은 이 분석 단위 이동을 가능하게 한다. 이 글에서 사회적 지대란 공공 연구, 전력망, 통신망, 교육 체계, 행정 데이터, 국민의 디지털 활동처럼 사회가 축적한 기반이 기업 수익 안에서 무상으로 기여한 몫을 뜻한다.

경쟁법은 시장 가격의 비대칭을 다룬다. 사회적 지대는 시장 가격으로 환산되기 이전 단계에서 발생한다. 사회 전체가 만든 데이터 환경과 공공 인프라 위에서 수익이 형성되더라도, 회계상으로는 기업의 정상 이윤과 사회적 지대가 분리되지 않는다. 이 구조는 OECD/G20의 디지털 과세 논의가 출발한 지점과 일치한다. 디지털 기업의 가치는 이용자 데이터, 알고리즘, 지식재산, 인프라, 글로벌 매출망의 결합에서 발생하지만 이익은 회계상 낮은 세율의 국가로 이전될 수 있다.

이 층위에서 필요한 법적 수단은 디지털 서비스 과세, 국제 최저세, 대규모 연산 인프라 부담금, 공공 데이터 라이선스 수익 환원이다. 단일 국가의 법인세만으로는 사회적 지대를 포착할 수 없다. 다층 법체계의 한 축이 국제 조세 협력일 수밖에 없는 이유가 여기 있다.

6. 무장 해제론이라는 추가 압력

네 층위의 분석은 법적 논증만으로 완결되지 않는다. 법적 도구는 그것을 채택할 정치적 정당성이 뒷받침될 때 제도화된다. 2026년 5월 25일 발표된 교황 레오 14세의 첫 회칙 「Magnifica Humanitas」는 그 정당성의 외부 압력을 가한다. 교황은 인공지능이 “무장 해제”되어야 한다고 선언했고, 핵에너지의 사례를 들어 거대한 기술 권력은 도덕적 분별과 공적 책임을 동반해야 하며 통제권이 소수의 손에 머물러서는 안 된다고 주장했다(Vatican, 2026). 이 회칙은 1891년 산업혁명기에 발표된 「Rerum Novarum」 발표 135주년인 5월 15일에 서명되었고, 산업혁명에 대한 노동권 응답이 AI 시대의 인간 존엄 응답으로 이어진다는 구도를 명시한다(CNN, 2026).

교황의 발언에서 법체계 논의에 결합되는 부분은 두 가지다. 첫째, 자율 무기 체계와 의료·고용·치안 접근을 차단하는 편향 알고리즘에 대한 우려가 회칙의 핵심 사례로 등장한다. 이는 자동화된 결정 책임 문제를 종교적 권위가 공적 의제로 끌어올렸음을 뜻한다. 둘째, 단순한 규제만으로는 부족하다는 진단이 명시되었다(NBC, 2026). 이 진단은 경쟁법과 개인정보보호법의 결합만으로 충분하다는 입장의 정당성을 약화시킨다.

교황의 무장 해제론은 그 자체로 법적 효력을 갖지 않는다. 그것의 기능은 통제 의제의 도덕적 정당성 분배를 바꾸는 데 있다. 산업혁명기 「Rerum Novarum」이 노동권 입법의 사회적 정당성을 끌어올린 것과 같은 구조다. 다층 법체계의 정치적 비용을 낮추는 외부 압력이 형성되었다.

7. 가장 강한 반론: 다층 법체계는 작동 불가능하다

가장 강한 반론은 다층 법체계가 실질적으로 작동하지 못한다는 입장이다. 이 반론은 실질적이다. 국제 조세 협력은 미국이 거부하거나 지연시키면 무너지고, 알고리즘 감사권은 영업비밀과 보안상 비공개 사유에 가로막히며, 인프라 공공성 규제는 자본 도피와 입지 이탈을 유발해 결과적으로 국내 산업을 약화시킬 수 있다. 각 층위가 자기 한계를 가지므로 결합되더라도 빅테크의 글로벌 협상력에는 미치지 못한다는 결론이 도출된다.

이 반론은 다층 법체계의 야심을 정면에서 겨눈다. 그것이 다층 법체계의 실패를 입증하려면 두 조건을 함께 충족해야 한다. 첫째, 각 층위의 도구가 작동하지 않음을 보여야 한다. 둘째, 그 도구들의 결합이 분리된 단일 도구보다 약함을 보여야 한다.

첫째 조건은 부분적으로 반증된다. 디지털 서비스 과세는 영국·프랑스·인도·캐나다에서 실제 세수를 만들었다. EU AI Act는 시행 일정에 변동이 있으나 위험 기반 규율을 국제 규제 논의의 참조점으로 만들었다. 미국 소비자금융보호국과 평등고용기회위원회의 공동성명은 자동화된 시스템도 기존 법의 적용을 받는다는 원칙을 확인했다. 알래스카 영구기금은 자원 지대를 보편 배당으로 전환하는 행정 체계가 장기간 작동할 수 있음을 보여 준다.

둘째 조건은 더 약하게 성립한다. 단일 도구는 한 층위만 통제한다. 결합된 도구는 빅테크의 회피 경로를 좁힌다. 인프라 부담금이 도입되면 회계상 이익 이전만으로는 빠져나가지 못한다. 알고리즘 감사권이 강화되면 모델 복잡성을 책임 회피 사유로 사용할 수 없다. 디지털 서비스 과세가 다자화되면 단일 국가가 거부하더라도 다른 국가군의 압력이 유지된다. 결합 효과는 단일 도구의 산술 합보다 크다.

반론이 남는 부분은 정치적 의지의 변동성이다. 다층 법체계가 모든 시점에 모든 국가에서 동시에 작동하지는 않는다. 이는 다층 법체계가 정치적 협상의 대상임을 뜻한다.

8. 결론: 통제는 권한 회수의 형식이다

빅테크의 초국적 권력은 네 층위에서 동시에 다뤄질 때 제한된다. 인프라 공공성 규제는 시장 외부의 병목을 통제하고, 환경 설계 영향 평가는 데이터 수집 이후의 권력 작동을 통제하며, 알고리즘 책임법은 자동화된 결정의 책임 공백을 메우고, 디지털 과세와 국제 최저세는 사회적 지대의 회수를 가능하게 한다. 네 층위는 서로의 약점을 보완한다.

이 법체계의 목적은 결정 권한의 분배를 공적 영역에 묶는 데 있다. 컴퓨팅 인프라가 판단의 조건이 되고, 알고리즘이 기회 배분의 절차가 되며, 데이터가 사회적 생산 원천이 된 시점에서, 그 조건·절차·원천을 누가 소유하고 누가 통제하는지는 헌정 질서의 문제다.

다층 법체계의 핵심은 관할권 배분이다. 인프라에는 국내 공공 유틸리티 규제와 조달권이, 알고리즘 책임에는 행정 감독·사법구제·감사권이, 사회적 지대에는 조세 조약과 국제 최저세가 각각 결합되어야 한다. 이 배분이 명시되지 않으면 다층 법체계는 규제 항목의 목록으로 머문다.

빅테크 통제 법체계는 권한 회수의 제도적 형식이다.

이어 읽기

작성 정보

초안 작성: Claude · Claude Opus 4.7 · Adaptive Thinking
검토·개고: ChatGPT · GPT-5.5 Extended Thinking

참고자료

  • International Energy Agency, Energy and AI, 2025.
  • European Commission, Digital Markets Act and Digital Services Act official documentation.
  • European Commission, Artificial Intelligence Act, 2024.
  • Consumer Financial Protection Bureau, Consumer Financial Protection Circular 2022-03: Adverse Action Notification Requirements in Connection with Credit Decisions Based on Complex Algorithms, 2022.
  • New York City Department of Consumer and Worker Protection, Automated Employment Decision Tools (Local Law 144).
  • Federal Trade Commission, DOJ, CFPB, EEOC, Joint Statement on Enforcement Efforts Against Discrimination and Bias in Automated Systems, 2023.
  • OECD, Tax Challenges Arising from Digitalisation – Reports on the Pillar One and Pillar Two Blueprints, 2020.
  • Pope Leo XIV, Magnifica Humanitas: On Safeguarding the Human Person in the Time of Artificial Intelligence, Vatican, 2026년 5월 25일.
  • Junno Arocho Esteves, “Pope Leo presents 'Magnifica humanitas' calling for disarmament of AI”, Vatican News, 2026년 5월 25일.
  • Alexander Smith, “Pope Leo warns AI is fueling conflict, urges world to slow advances”, NBC News, 2026년 5월 25일.
  • Christopher Lamb, “Pope Leo warns of AI fueling warfare in first major theological document”, CNN, 2026년 5월 25일.

인포그래픽

작성일: 2026년 5월 27일