프라이버시 활동가들은 이것을 "재난의 레시피"라고 불렀습니다. Meta가 공개 인스타그램 계정의 프로필 사진을 AI 이미지 생성 모델 훈련에 사용하겠다고 밝히자마자 나온 반응이었습니다. 사용자가 원하지 않는다면 설정 메뉴를 직접 찾아 들어가 거부 신청을 해야 했습니다. 아무것도 하지 않으면 동의로 간주되는 구조였습니다.

이 정책이 불편한 이유는 방향에 있습니다. 동의는 내가 허락해야 시작되지만, 거부는 내가 막지 않으면 이미 시작됩니다. 브랜드를 얼굴로 운영하는 1인 사업자·콘텐츠 디렉터라면, 이 방향 차이가 무엇을 의미하는지 한 번은 따져봐야 합니다.

Meta는 규칙을 바꿨습니다

Meta는 공개로 설정된 인스타그램 계정의 프로필 사진을 AI 이미지 생성 모델의 학습 데이터로 활용할 수 있다고 밝혔습니다. 여기서 공개 계정이란 누구나 프로필과 게시물을 열람할 수 있도록 설정된 상태를 뜻합니다. 팔로워 수와는 무관합니다. 팔로워가 수백 명인 소규모 브랜드 계정도, 수십만 팔로워를 보유한 크리에이터 계정도, 공개로 열어 두었다면 적용 대상이 됩니다.

인스타그램 월 활성 사용자는 20억 명을 넘습니다. 이 중 비즈니스 계정으로 등록된 계정만 해도 2억 개 이상이라는 것이 업계에서 통용되는 추정치입니다. 이 정책 변화를 인지하고 opt-out 신청을 완료한 비율이 얼마나 되는지 Meta는 공개하지 않습니다. 알림 없이 정책이 바뀌었을 때, 사용자 대부분은 그 사실을 한참 뒤에야 알게 되는 경우가 많습니다.

거부 방법은 있습니다. Meta의 설정 메뉴에서 이 기능 적용 제외를 신청할 수 있습니다. 그러나 그 과정은 자동이 아닙니다. 정책 변화를 먼저 인지하고, 메뉴를 찾아 들어가 신청해야 합니다. 정책을 모르거나, 설정을 찾지 못했거나, 신청하지 않은 사람의 데이터는 그사이에 활용 범위 안에 들어가 있습니다. 신청이 기존 데이터에 소급 적용되는지 여부는 Meta가 명시하지 않고 있습니다.

한국도 예외가 아닙니다. 강사, 컨설턴트, 프리랜서 디자이너, 소상공인, 스몰 브랜드 운영자까지 인스타그램 공개 계정으로 브랜드를 운영하는 사람이라면 동일한 정책 적용을 받습니다.

"공개했다는 것이 허락한 것"이라는 논리

Meta 입장을 단순하게 요약하면 이렇습니다. 공개 계정으로 사진을 게시했다는 것은 인터넷에 공개 배포한 것이며, 서비스 이용 약관 범위 안에서 플랫폼은 해당 데이터를 서비스 개선과 운영에 활용할 수 있다는 논리입니다. 대부분의 소셜미디어 서비스 약관은 플랫폼이 사용자 콘텐츠를 운영과 기능 개선에 쓸 수 있다고 명시하며, 인스타그램도 그 예외가 아닙니다. 무료 플랫폼을 이용하는 대가로 어느 정도의 데이터 활용은 이미 받아들여진 조건이라는 주장도 여기서 나옵니다.

이 논리를 지지하는 시각도 있습니다. AI 이미지 생성 기술은 대규모 학습 데이터를 필요로 하며, 공개된 인터넷 데이터를 활용하는 것은 AI 개발 업계에서 일반적인 관행입니다. 플랫폼이 AI 기능을 강화함으로써 사용자도 더 나은 서비스를 받는다는 논거도 함께 따라옵니다.

그러나 반대 입장은 다른 지점을 문제 삼습니다. 가장 강한 비판은 동의의 시점과 범위에 관한 것입니다. 2012년에 인스타그램 계정을 개설한 사람이 서비스 약관에 동의했다는 사실이, 2026년의 AI 이미지 생성 모델 학습에 내 얼굴 사진이 쓰이는 것까지 포함한다고 보기는 어렵습니다. 약관에 "서비스 개선에 데이터를 사용할 수 있다"는 문구가 있었다 해도, 그것이 얼굴 생성 AI 훈련 데이터로 활용되는 것을 사용자가 실질적으로 이해하고 동의했는지는 별개의 문제입니다.

개인정보 보호 원칙 측면에서도 opt-out 구조는 논란을 낳습니다. 유럽 일반개인정보보호법(GDPR) 체계에서는 개인정보 처리에 명시적 동의(opt-in)를 요구하는 것이 원칙입니다. 유럽 일부 지역에서는 Meta의 이 정책 적용이 보류되거나 별도 심사를 받은 사례도 있었습니다. 한국의 개인정보보호법 체계에서 이 정책이 어떻게 해석될지는 아직 명확하지 않습니다.

이 논쟁에서 어느 쪽이 법적으로 옳은지를 단정하기는 어렵습니다. 그러나 1인 브랜드 운영자 입장에서 현실적으로 분명한 것이 있습니다. 플랫폼은 언제든지 정책을 바꿀 수 있으며, 그 바뀐 정책에서 사용자의 기본 상태(default)가 어떻게 설정되는지를 사전에 파악하기는 어렵습니다.

공개 계정을 운영 중이라면 지금 확인할 것들

우선 opt-out 신청부터 시작하는 것이 현실적입니다. Meta 계정의 '설정 및 활동' 또는 '개인정보' 관련 섹션에서 생성형 AI 학습 데이터 활용 제외를 신청할 수 있습니다. 정확한 경로는 앱 버전과 국가 설정에 따라 다를 수 있으니, 'AI 및 내 정보' 또는 '생성형 AI' 항목을 직접 검색하는 것이 빠릅니다.

다음으로 점검할 것은 프로필 사진의 성격입니다. 브랜드 계정이라도 얼굴 사진과 로고·일러스트는 다릅니다. 얼굴 사진과 이름, 직함이 공개된 계정이라면, AI가 이를 조합해 재생성한 이미지가 어떤 맥락에서 유통될지 예측하기 어렵습니다. 지금 사용하는 프로필 사진이 어떤 정보를 담고 있는지를 의식적으로 결정하는 것이, 브랜딩 전략에서 그 선택이 무엇을 의미하는지를 함께 생각하는 것입니다.

더 긴 시각에서 보면, 이번 사건은 플랫폼 의존도와 데이터 소유권에 관한 오래된 질문을 다시 꺼내 놓습니다. 블록체인 기반 소셜 플랫폼이 처음 등장했을 때, 그 출발점에 있던 발상은 간단했습니다. 플랫폼에 올린 콘텐츠로 창출된 가치를 만든 사람이 직접 가져가야 한다는 것이었습니다. 그 실험이 주류 플랫폼에서는 아직 현실이 되지 않았다는 점은, 이번 Meta 정책 변화를 두고 이용자들이 느끼는 저항감의 뿌리와 연결됩니다. 콘텐츠를 올린 사람과 플랫폼 사이에서 데이터의 소유와 수익이 어떻게 분배되는가는, 지금도 합의되지 않은 채로 남아 있습니다.

비즈니스 환경의 변화를 분석한 연구들은 공통적으로 "플랫폼의 도구를 쓰되, 고객과의 관계와 핵심 자산은 스스로 소유해야 한다"는 원칙을 언급합니다. 계정이 삭제되거나 정책이 급변했을 때도 고객과의 연결이 유지될 수 있는 독립 채널이 있는지, 브랜드 자산으로서의 이미지가 어떤 방식으로 보관되고 있는지를 점검할 시점입니다.

이번 Meta의 정책이 유독 불편하게 느껴지는 이유는 데이터 활용 자체보다 "내 얼굴이 내 동의 없이 다른 맥락에서 재현될 수 있다"는 감각에서 비롯되는 경우가 많습니다. 브랜드를 얼굴로 운영하는 사람에게 그 감각은 프라이버시이자 브랜드 신뢰도의 문제입니다. 디지털 공간에서 자기 표현을 스스로 통제하고 있다는 신뢰가 브랜드의 신뢰도와 직접 묶여 있기 때문입니다.

오늘 opt-out 설정 하나를 확인하고, 프로필 사진이 어떤 정보를 담고 있는지를 한 번쯤 다시 들여다보는 것, 그것이 이 칼럼이 드릴 수 있는 가장 실용적인 제안입니다. 규칙은 조용히 바뀌어 있었고, 그 바뀐 규칙 위에서 브랜드가 운영되고 있습니다.