보안·윤리

Dark Pattern

다크 패턴

Dark Pattern은 사용자가 원하지 않는 선택을 하도록 유도하는 화면 설계 수법입니다. 2010년 이 말을 만든 해리 브리그널은 사람을 속이기 위한 조작적이고 강압적인 설계 기법으로 정의했고, 지금은 기만적 설계라는 표현을 더 씁니다. 거부 버튼을 흐리게 만들거나 해지 절차를 가입보다 길게 만드는 방식이 대표적입니다. 한국은 2025년 2월 14일 시행된 개정 전자상거래법으로 5개 유형을 직접 규제합니다.

쉽게 말하면?

Dark Pattern은 우리말로 눈속임 설계입니다. 무료 체험 신청은 버튼 하나면 되는데 해지하려면 메뉴를 여섯 번 눌러야 하는 앱을 떠올리면 됩니다. 화면을 만드는 사람이 어떤 버튼을 크고 밝게 두느냐만 바꿔도 사람들의 선택이 크게 달라지는데, 그 힘을 사용자에게 불리하게 쓰는 것이 다크 패턴이에요.

한 줄로 비유하면?

가입은 문 하나, 해지는 미로인 건물입니다.

어디에 쓰이나?

케이스 1공정거래위원회 — 구독 서비스 4개사 과태료

공정위는 2025년 10월 15일 쿠팡·콘텐츠웨이브·엔에이치엔벅스·스포티파이에 전자상거래법 위반 과태료를 부과했습니다. 쿠팡은 가격 인상 즉시 동의 버튼을 크고 진한 색으로 두고 거부 선택지는 흐리게 배치했습니다. 콘텐츠웨이브와 벅스는 중도 해지 시 환불 가능한 선택지를 잘 보이지 않게 두었습니다.
도입효과: 과태료 총 1,050만 원(쿠팡 250만·콘텐츠웨이브 400만·엔에이치엔벅스 300만·스포티파이 100만, 2025-10-15)[7]

케이스 2미국 FTC — 에픽게임즈 포트나이트

FTC는 2023년 3월 14일 에픽게임즈에 대한 최종 명령을 확정했습니다. 버튼 배치가 혼란스러워 한 번의 조작으로 원치 않는 결제가 일어났다는 것이 요지입니다. 명령은 다크 패턴을 통한 과금을 금지하고 결제 전 명시적 동의를 받도록 했습니다.
도입효과: 소비자 환불액 2억 4,500만 달러, 별도 아동 개인정보 관련 과징금 2억 7,500만 달러(2023-03-14)[3]

케이스 3미국 FTC — 아마존 프라임 가입·해지

FTC는 아마존의 프라임 가입과 해지 흐름이 조작적·강압적 화면 설계에 해당한다고 보고 소송을 냈습니다. 경영진이 해지를 쉽게 만드는 변경을 수익 영향 때문에 늦추거나 반려했다는 내용이 소장에 담겼습니다. 법원은 2025년 9월 25일 합의 명령을 내렸습니다.
도입효과: 합의금 25억 달러(2025-09-25 법원 명령)[4]

케이스 4유럽연합 집행위원회·CPC 네트워크 — 쉬인

집행위와 각국 소비자 당국은 2025년 5월 26일 쉬인에 소비자법 위반을 통보했습니다. 실제 직전 가격과 무관한 허위 할인 표시와 거짓 마감 시한을 앞세운 압박 판매가 지적됐습니다. 벨기에·프랑스·아일랜드·네덜란드가 조사를 주관했습니다.
도입효과: 시정 답변 기한 1개월, 조사 주관국 4개국(2025-05-26 통보)[5]

주의할 점은?

오늘 바로 해보기
1. 우리 서비스의 해지 또는 구독 취소 화면을 캡처합니다.
2. 가입에 필요한 클릭 수와 해지에 필요한 클릭 수를 세어 나란히 적습니다.
3. 동의 버튼과 거부 버튼의 크기와 색 대비를 비교합니다.
4. 개정 전자상거래법 5개 유형(순차공개 가격책정, 특정옵션 사전선택, 잘못된 계층구조, 취소·탈퇴 방해, 반복간섭)에 해당하는 화면이 있는지 표시합니다.
5. 해당 화면 하나를 골라 이번 스프린트 수정 항목으로 등록합니다.

한계와 진화
다크 패턴은 아직 정의가 하나로 모이지 않았습니다. 2021년 마투르 등의 분석은 문헌 속 정의 아홉 개가 화면 특성을 빼놓았고 여덟 개가 설계자 의도를 뺐다고 지적하며, 이 분야가 통일된 개념보다 느슨하게 묶인 고려 사항의 모음에 가깝다고 정리했습니다. 규제 문구와 학술 정의가 어긋나는 지점이 여기서 나옵니다.

효과 크기도 유형마다 다릅니다. 루구리와 스트라힐레비츠의 2021년 실험에서 수락률은 대조군 11.3%, 온건한 다크 패턴 25.8%, 공격적 다크 패턴 41.9%로 올라갔지만, 희소성과 카운트다운 타이머는 통계적으로 유의미한 효과가 없었습니다. 규제는 EU 디지털서비스법 제25조와 한국 개정 전자상거래법으로 확대되는 중이지만, 공정위가 정식 제재 대신 자진시정을 택한 사례에서 보듯 집행 속도와 과태료 규모는 아직 논쟁거리입니다.

참고 자료

  1. Harry Brignull, Deceptive Patterns — About https://deceptive.design/about-us/dr-harry-brignull/
  2. EU Digital Services Act Article 25, Online interface design and organisation https://www.eu-digital-services-act.com/Digital_Services_Act_Article_25.html
  3. FTC, Finalizes Order Requiring Epic Games to Pay $245 Million (2023-03-14) https://www.ftc.gov/news-events/news/press-releases/2023/03/ftc-finalizes-order-requiring-fortnite-maker-epic-games-pay-245-million-tricking-users-making
  4. FTC, Amazon.com Inc. (ROSCA) case page (2025-09-25 order) https://www.ftc.gov/legal-library/browse/cases-proceedings/2123050-amazoncom-inc-rosca-ftc-v
  5. European Commission, IP/25/1331 SHEIN (2025-05-26) https://ec.europa.eu/commission/presscorner/api/files/document/print/en/ip_25_1331/IP_25_1331_EN.pdf
  6. 김·장 법률사무소, 다크패턴 규제 강화를 위한 전자상거래법 개정 https://www.kimchang.com/ko/insights/detail.kc?sch_section=4&idx=29766
  7. EBN, 공정위 쿠팡 등 4개사 전자상거래법 위반 과태료 (2025-10-15) https://www.ebn.co.kr/news/articleView.html?idxno=1682133
  8. Luguri & Strahilevitz, Shining a Light on Dark Patterns, Journal of Legal Analysis 13(1) (2021) https://academic.oup.com/jla/article/13/1/43/6180579

대표 출처

Harry Brignull, Deceptive Patterns (deceptive.design)