유럽 접근성 법이 이제 시행되었습니다: 2025년 6월 28일에 무엇이 달라졌나

2025년 6월 28일, 시계는 더 이상 카운트다운이 아니게 되었다. European Accessibility Act(EAA, 유럽 접근성 법) — 공식 명칭은 Directive (EU) 2019/882 — 가 다가오는 마감일에서 실제 집행 단계로 전환되었고, 수평선을 지켜보던 기업들은 이제 구속력 있는 법적 의무 아래에서 운영하게 되었다. 유럽에서 약 8,700만 명이 장애와 함께 살아가고 있다는 점을 고려하면, 이 법은 단순한 규제 변화가 아니라 디지털 제품과 서비스가 설계되고, 제공되고, 유지되어야 하는 방식에 대한 근본적인 변화를 의미한다. 귀하의 조직이 EU 내 누구에게든 디지털 서비스를 판매, 유통 또는 제공하고 있다면, 규칙은 이미 바뀌었으며 — 이를 무시하는 것은 더 이상 위험이 낮은 전략이 아니다.

European Accessibility Act가 실제로 의미하는 것

EAA는 2019년 6월에 채택된 EU 지침으로, 명확한 목표를 가지고 있다. 모든 회원국에 걸쳐 제품과 서비스에 대한 접근성 요구사항을 조화시켜 기업 간 공정한 경쟁 환경을 조성하는 동시에, 장애인이 의미 있게 접근할 수 있도록 보장하는 것이다. EAA 이전에는 민간 부문에 대한 접근성 의무가 각국의 법률에 분산되어 있어, 국가마다 요구사항이 제각각인 ‘조각보’ 같은 상황이었고, 이로 인해 국경을 넘는 컴플라이언스는 복잡하고 일관성이 없었다. EAA는 이를 바로잡기 위해 도입되었다.

이 지침은 27개 EU 회원국 각각이 2022년 6월 28일까지 그 내용을 자국 법률로 전환하고, 2025년 6월 28일부터 그 조치를 적용하기 시작하도록 요구했다. 이는 EAA가 단일 통합법으로서 직접 적용되는 것이 아니라는 뜻이다. 대신 각국의 이행 법률을 통해 작동하며, 이 법률들은 EAA의 최소 요구사항을 충족해야 하지만 그 이상을 요구할 수도 있다. 여러 EU 시장에서 동시에 사업을 운영하는 기업에게 이는 원칙적으로는 조화되어 있지만 실제로는 국가별로 차이가 있는 컴플라이언스 환경을 의미한다.

공공 부문 웹사이트와 앱에만 적용되었던 EU Web Accessibility Directive와 달리, EAA는 접근성 의무를 민간 부문으로까지 확장한다. 이는 범위 측면에서 상당한 확대다. 이커머스 플랫폼, 은행 서비스, 교통 예약 시스템, 통신 서비스 제공자, 시청각 미디어 서비스, 소비자용 전자제품 등이 모두 그 적용 대상에 포함된다. 귀하의 디지털 제품이나 서비스가 EU 소비자와 접점을 가지고 있고 이 범주에 속한다면, 귀하는 EAA의 적용을 받는다.

누가 적용 대상이고 — 누가 아닌가

EAA는 EU 시장에서 해당 제품이나 서비스를 제공하는 경제 운영자 — 제조업체, 수입업자, 유통업자, 서비스 제공자 — 에 적용된다. 중요한 점은, 여기에 EU 외에 본사를 둔 기업도 포함된다는 것이다. 미국 기반 SaaS 기업, 호주 이커머스 리테일러, 영국 은행이 EU 소비자에게 디지털 서비스를 제공한다면, EAA는 EU에 기반을 둔 경쟁사와 마찬가지로 이들에도 적용된다. 설립된 지리적 위치는 중요하지 않다. 중요한 것은 고객이 어디에 있는가이다.

적용되는 산업 및 제품 범주는 광범위하다. 이커머스 플랫폼, 온라인 뱅킹 인터페이스, 전자 티켓팅 시스템, 소비자용 컴퓨터 하드웨어, 스마트폰, 태블릿, 스마트 TV, ATM 및 결제 키오스크와 같은 셀프 서비스 단말기, 전자책 리더, 시청각 미디어 서비스 등이 모두 범위에 포함된다. 이들 각 범주에 대해, 접근성 의무는 디지털 인터페이스와 그 위에 구축된 서비스에 적용된다.

다만, 바람이 아닌 현실에 기반해 명확히 이해해야 할 의미 있는 예외도 존재한다.

• 서비스를 제공하는 마이크로기업 — 직원 수 10명 미만이고 연간 매출 또는 대차대조표 합계가 €2 million 미만인 조직으로 정의 — 은 서비스 관련 접근성 요구사항에서 면제된다. 그러나 이 예외는 제품에는 적용되지 않는다는 점에 유의해야 한다. 적용 대상 제품을 제조하거나 판매하는 마이크로기업은 여전히 접근성 기준을 충족해야 한다.
• 불균형한 부담(disproportionate burden) — 어떤 경제 운영자든, 특정 접근성 요구사항을 준수하는 것이 과도한 조직적 또는 재정적 부담을 초래한다고 판단되는 경우, 그 요구사항에 대한 예외를 주장할 수 있다. 그러나 이는 면책 카드가 아니다. 이러한 주장은 지침의 Annex VI에 명시된 기준에 따라 공식적으로 문서화되고 평가되어야 하며, 이 평가는 5년마다 갱신해야 한다. 특히, 시간, 지식, 접근성에 대한 관심 부족은 불균형한 부담의 정당한 사유로 인정되지 않는다.
• 보관 및 레거시 콘텐츠 — 2025년 6월 28일 이전에 게시된 사전 녹화 미디어, 더 이상 업데이트되지 않을 보관 웹사이트 콘텐츠, 마감일 이전부터 이미 사용 중인 일부 장수 제품은 과도기적 규정의 적용을 받을 수 있다.

귀하의 비즈니스가 마이크로기업 기준에 근접해 있다면, EAA가 적용된다고 보는 것이 안전하다. 이 예외는 가장 작은 1인 사업자들을 위해 설계된 것이지, 이미 확립된 디지털 운영을 가진 성장 기업을 위한 것이 아니다.

기술 표준: EN 301 549를 통한 WCAG 2.1 AA

EAA의 기술적 요구사항을 이해하려면 세 가지의 관계를 이해해야 한다. EAA 자체(법), EN 301 549(조화된 유럽 표준), 그리고 EN 301 549가 포함하고 있는 국제 접근성 가이드라인인 WCAG 2.1이다. EAA는 기능적 요구사항을 규정한다. EN 301 549는 그 요구사항에 대한 적합성을 입증할 수 있는 기술 표준이다. 그리고 WCAG 2.1 Level AA는 웹 및 모바일 콘텐츠에 대해 EN 301 549가 기반으로 삼는 토대다.

EN 301 549 버전 3.2.1이 현재의 조화된 표준이다. 이 표준은 WCAG 2.1 전체를 포함하고 있으며, 이는 웹 콘텐츠의 경우 WCAG 2.1 Level AA 적합성을 달성하면 EN 301 549의 웹 콘텐츠 요구사항을 충족한다는 뜻이다. 그러나 EN 301 549는 WCAG 2.1만으로는 다루지 않는 영역까지 상당히 확장된다 — 비웹 소프트웨어, PDF와 같은 문서, 하드웨어, 실시간 커뮤니케이션 도구, 기타 ICT 구성요소에 대한 요구사항을 포함한다. 대부분의 조직에게 실질적인 컴플라이언스 목표는 웹과 모바일에 대해서는 WCAG 2.1 AA를 달성하고, 그 외 모든 디지털 접점에 대해서는 관련 EN 301 549 조항을 추가로 충족하는 것으로 정리할 수 있다.

네 가지 POUR 원칙 — 인지 가능(Perceivable), 운용 가능(Operable), 이해 가능(Understandable), 견고(Robust) — 이 이러한 요구사항의 핵심에 있다. 실제로 이는 구체적이고 테스트 가능한 의무로 이어진다.

• Perceivable(인지 가능): 모든 비텍스트 콘텐츠에는 텍스트 대체물이 있어야 한다. 오디오 및 비디오 콘텐츠에는 자막과 대본이 있어야 한다. 텍스트는 최소 대비 비율(일반 텍스트의 경우 WCAG AA 기준 4.5:1)을 충족해야 한다. 콘텐츠는 의미 전달을 위해 색상에만 의존해서는 안 된다.
• Operable(운용 가능): 모든 기능은 키보드만으로 접근 가능해야 한다. 사용자는 콘텐츠를 읽고 사용할 충분한 시간을 가져야 한다. 콘텐츠는 발작을 유발할 수 있는 방식으로 깜빡여서는 안 된다. 페이지에는 명확하고 설명적인 제목과 논리적인 포커스 순서가 있어야 한다.
• Understandable(이해 가능): 폼에는 명확한 레이블과 안내 문구가 있어야 한다. 오류 메시지는 문제를 식별하고 수정 방법을 제안해야 한다. 내비게이션은 페이지 전반에 걸쳐 일관되어야 한다.
• Robust(견고): HTML은 유효하고 시맨틱해야 한다. ARIA 역할, 상태, 속성은 올바르게 사용되어야 한다. 날짜 선택기, 모달 다이얼로그, 커스텀 드롭다운과 같은 커스텀 UI 구성요소는 보조 기술에 적절한 접근성 정보를 노출해야 한다.

중요한 뉘앙스가 하나 있다. WCAG 2.1 AA 적합성을 달성하는 것은 강력한 기반이지만, 그 자체만으로 EAA를 완전히 준수함을 보장하지는 않는다. EAA는 추가적인 문서화, WCAG를 넘어서는 EN 301 549 기준에 대한 테스트, 산업별 요구에 맞춘 사용자 여정 평가 등을 요구할 수 있다. WCAG 2.1 AA를 필요조건으로 생각하되, 충분조건으로 보아서는 안 된다.

제재: 비준수가 실제로 초래하는 비용

EAA는 비준수에 대한 제재가 효과적이고, 비례적이며, 억지력이 있어야 한다고 요구하지만, 단일 EU 차원의 통합된 제재 구조를 설정하지는 않는다. 각 회원국이 자국 법률을 통해 자체적인 제재를 정의하며, 이는 고객이 어디에 있느냐에 따라 재정적 노출이 크게 달라진다는 뜻이다.

다음은 EU 주요 시장 일부에서 제재가 어떻게 구성되어 있는지에 대한 개요다.

• 독일(BFSG): 비준수 제품 판매 시 최대 €100,000의 벌금, 제품 및 서비스의 접근성 정보 제공 의무를 이행하지 않을 경우 최대 €10,000의 벌금. 집행은 연방 네트워크 기관(Federal Network Agency)이 담당한다.
• 프랑스: 법인에 대해 위반 1건당 기본 벌금은 €7,500이지만, 체계적인 비준수에 대한 총 벌금은 €250,000에 이를 수 있다. ARCOM(디지털 플랫폼 담당), DGCCRF(소비자 대상 리테일 담당) 등 여러 집행 기관이 활동 중이다. 프랑스는 이미 집행 의지를 보여 왔으며, Carrefour, Auchan, Leclerc 등 주요 리테일러들이 이커머스 접근성 개선을 요구하는 공식 통지를 받은 바 있다.
• 네덜란드: 가장 공격적인 집행 체계 중 하나로, 최대 벌금은 €900,000 또는 연간 매출의 10% 중 더 높은 금액까지 부과될 수 있다. ACM(Authority for Consumers and Markets)은 체계적인 비준수가 발견될 경우, 장기간의 법원 절차 없이도 제재를 부과할 수 있다.
• 아일랜드: 최대 €60,000의 벌금과, 중대한 위반의 경우 최대 18개월의 징역형 가능성이 있다.
• 이탈리아: EAA 이행 법률에 따라 €5,000에서 €40,000까지의 금전적 제재가 가능하며, 여전히 적용되는 Stanca Law에 따른 추가 노출도 존재한다.

한 EU 회원국에서 제기된 단일 접근성 민원도 다른 회원국에서의 조사를 촉발할 수 있다. 국경 간 집행은 EU의 시장 감시 체계를 통해 조정되며, 한 국가에서의 판단이 전체 블록으로 연쇄적으로 확산될 수 있다.

금전적 벌금 외에도, 집행 당국은 추가적인 수단을 가지고 있다. 비준수 제품은 EAA 제20조에 따라 EU 시장에서 제한되거나 퇴출될 수 있으며, 기업은 EU 시장에서의 영업이 전면 중단될 수도 있다. 비준수는 조달 측면에서도 영향을 미친다 — EAA 요구사항을 충족하지 못하는 조직은 공공 부문 계약에서 배제될 수 있다. 특히 B2B 및 B2G 기업에게 이는 규제 제재를 넘어서는 중대한 상업적 리스크다.

중요한 점은, 집행은 일반적으로 단계적으로 이루어진다는 것이다. 당국은 대개 비준수 사실을 조직에 통지하고, 금전적 제재를 부과하기 전에 보통 30~90일의 개선 기간을 제공한다. 성실하게 대응하고, 문서화된 노력을 보여주며, 적극적인 개선 작업을 진행하는 조직은 아무런 조치도 취하지 않는 조직에 비해 훨씬 유리한 위치에 선다. 가장 큰 위험은 명백히 비준수 상태이면서도 아무런 대응을 하지 않는 조직에 있다.

2025년 6월 28일에 실제로 무엇이 바뀌었는가

EAA를 추적해 온 조직에게 핵심 질문은 이것이다. 그 날짜에 실제로 무엇이 달라졌는가? 답은 단순한 상징적 분기점을 넘어선다. 2025년 6월 28일 이전에는, EAA는 법적으로 존재했지만 아직 민간 부문 조직에 대해 집행될 수는 없었다. 그 이후에는, 적용 대상 디지털 제품이나 서비스에서 접근성 장벽을 마주한 EU 소비자라면 누구나 자국 집행 당국에 공식 민원을 제기할 수 있고 — 그 당국은 조사, 개선 명령, 제재 부과에 대한 법적 권한을 갖게 되었다.

2025년 6월 28일 이후 EU 시장에 새로 출시되는 제품과 서비스는 첫날부터 EAA 요구사항을 준수해야 한다. 그 이전부터 이미 시장에 나와 있던 제품과 서비스에는 과도기적 규정이 적용되지만 — 이는 주로 ATM, 셀프 서비스 키오스크와 같은 장수 물리적 제품에 해당한다. 디지털 서비스와 웹사이트의 경우, 규제 당국과 소비자 옹호 단체의 실질적인 기대치는 기존 서비스가 지금 이미 접근 가능하거나, 적어도 준수를 향해 명확히 나아가고 있어야 한다는 것이다.

2025년 6월 이후 형성된 집행 환경은 이 법이 ‘종이 위의 규제’가 아님을 분명히 보여준다. 프랑스의 장애인 권리 단체들은 이미 긴급 법원 절차를 활용해 주요 리테일러들이 디지털 플랫폼을 개선하도록 강제했다. 독일 연방 네트워크 기관은 통신 및 이커머스 분야의 준수 여부를 적극적으로 모니터링하고 있다. 네덜란드 ACM은 블록 내에서 가장 단호한 집행 기관 중 하나로 자리매김했다. EAA는 그 문구가 요구하는 만큼의 엄중함을 가지고 다루어지고 있다.

실질적인 컴플라이언스 프로그램 구축

아직 완전히 준수하지 못한 조직에게 우선순위는 공포가 아니라 — 구조화되고 문서화된 행동이다. 집행은 민원 기반이며 단계적이기 때문에, 컴플라이언스 여정은 최종 상태만큼이나 중요하다. 다음은 실무적인 프레임워크다.

• 현재 상태를 점검하라: 핵심 페이지와 사용자 여정 전반에 자동 스캔을 실행해, 누락된 대체 텍스트, 부족한 색 대비, 레이블이 없는 폼 필드, 접근 불가능한 커스텀 컴포넌트 등 일반적인 실패 사례를 식별하라. 자동화 도구는 폭넓은 범위를 커버하는 데 탁월하지만, 전체 접근성 문제의 약 30–40%만 탐지할 수 있다. WCAG 2.1 AA에 따른 수동 테스트 — 키보드 전용 내비게이션, 스크린 리더 테스트 포함 — 는 깊이를 확보하는 데 필수적이다.
• 개선을 전략적으로 우선순위화하라: 모든 접근성 실패가 동일한 무게를 가지는 것은 아니다. 결제 흐름, 계정 생성, 폼 제출, 인증 등 핵심 사용자 여정을 막는 이슈부터 시작하라. 접근 불가능한 모달 때문에 구매를 완료할 수 없는 사용자는 근본적인 장벽을 경험하는 것이며, 바로 이런 유형의 문제가 민원을 유발한다.
• 접근성 성명서를 공개하라: EAA는 조직이 접근성 정보를 제공할 것을 요구한다. 접근성 성명서에는 준수 범위, 목표로 하는 표준(WCAG 2.1 AA via EN 301 549), 알려진 격차, 개선 로드맵, 사용자가 문제를 신고하거나 지원을 요청할 수 있는 명확한 채널을 포함해야 한다. 이 문서는 집행 당국이 찾아왔을 때 귀하의 ‘종이 흔적(paper trail)’이 되기도 한다.
• 접근성을 개발 워크플로에 내재화하라: 특정 시점의 일회성 준수는 지속 가능하지 않다. 접근성은 디자인 리뷰, 코드 리뷰, QA 프로세스, 콘텐츠 워크플로의 일부가 되어야 한다. 디자이너, 개발자, 콘텐츠 제작자를 위한 역할별 교육은 선택이 아니라 필수다 — 개선 이후 다시 부채가 쌓이는 것을 막는 방법이기 때문이다.
• 지속적으로 모니터링하라: 웹사이트는 변한다. 새로운 기능이 출시되고, 서드파티 스크립트가 추가되며, 콘텐츠가 업데이트된다. 지속적인 자동 모니터링은 문제가 민원으로 번지기 전에 회귀를 포착한다. 정기적인 자동 스캔에 더해, 주기적인 수동 감사와 장애인 사용자와의 사용자 테스트를 병행하라.
• 공급망을 점검하라: 디지털 제품에 서드파티 위젯, SDK, 플랫폼을 임베드하고 있다면, 그들의 접근성 실패는 곧 귀하의 컴플라이언스 리스크가 된다. 벤더 계약을 업데이트해 WCAG 적합성을 요구하고, 주요 공급업체로부터 접근성 적합성 보고서(ACR 또는 VPAT)를 확보하라.

Accsible과 같은 접근성 오버레이 위젯이나 SDK 솔루션을 사용하는 조직이라면, 이러한 도구가 할 수 있는 것과 할 수 없는 것을 이해하는 것이 중요하다. 잘 구현된 접근성 위젯은 장애가 있는 사용자의 경험을 개선하고 특정 WCAG 기준을 충족하는 데 도움이 되는 의미 있는 보조 기능을 제공할 수 있다. 그러나 어떤 오버레이 솔루션도 기본 코드베이스를 시맨틱하게 만들고 키보드로 탐색 가능하게 만드는 기초 작업을 대체할 수는 없다. 가장 효과적인 컴플라이언스 전략은 오버레이 도구를 개선 작업의 대체물이 아니라 보완재로 활용하는 것이다.

더 큰 그림: 단순한 컴플라이언스를 넘어 왜 중요한가

EAA 준수를 단지 관리해야 할 법적 의무로만 보는 것은 유혹적이지만, 그런 관점은 핵심을 놓친다. 장애와 함께 살아가는 8,700만 명의 유럽인은 크고도 충분히 서비스받지 못한 시장을 형성한다. 접근 가능한 웹사이트는 일관되게 더 높은 전환율, 감소한 고객 지원 부담, 더 나은 SEO 성과를 보여준다 — 접근성이 마법 같은 성장 레버이기 때문이 아니라, 시각 장애가 있는 사람에게 사이트를 사용 가능하게 만드는 동일한 관행이 모든 사람에게 사이트를 더 빠르고, 더 명확하며, 더 신뢰할 수 있게 만들기 때문이다.

EAA는 조직이 디지털 제품을 구축하고 운영하는 방식을 바꾼다는 점에서 GDPR과 자주 비교된다. GDPR은 유럽뿐 아니라 전 세계의 데이터 처리 방식을 변화시켰다. EAA를 이에 상응하는 전환점으로 보고 — 접근성을 컴플라이언스 과제에 덧붙이는 것이 아니라 제품 전략에 내재화하는 조직은, 전 세계적으로 접근성 규제가 확산되는 가운데 더 유리한 위치를 차지하게 될 것이다. 호주, 캐나다, 미국, 영국은 모두 활발한 접근성 규제 체계를 갖추고 있으며, EAA가 글로벌 모범 사례에 미치는 영향은 이미 가시화되고 있다.

접근성은 조달 요구사항에도 점점 더 깊이 통합되고 있다. 공공 기관과 대기업은 벤더 선정 기준에 접근성 적합성을 포함하고 있다. B2B 소프트웨어 제공자, SaaS 플랫폼, 디지털 에이전시에게 EAA 준수는 기업 고객 계약을 성사시키기 위한 기본 기대치가 되어가고 있으며 — 단순한 규제 의무를 넘어 상업적 전제조건이 되고 있다.

핵심 요약

• 집행은 이미 시작되었고, 실제로 작동 중이다. 2025년 6월 28일부로, EU 소비자는 귀하의 디지털 제품이나 서비스에 대해 공식적인 접근성 민원을 제기할 수 있으며, 각국 당국은 조사하고 제재를 부과할 권한을 가진다. 프랑스의 초기 집행 사례와 독일, 네덜란드의 적극적인 모니터링은 이것이 이론에 그치지 않음을 보여준다.
• EU 외 기업도 예외가 아니다. EU 소비자에게 제품을 판매하거나 디지털 서비스를 제공한다면, 귀하의 기업이 어디에 설립되었는지, 본사가 어디에 있는지와 무관하게 EAA는 귀하에게 적용된다.
• WCAG 2.1 Level AA는 기술적 기준선이지만, 전부는 아니다. EN 301 549는 웹 콘텐츠를 넘어 소프트웨어, 문서, 하드웨어까지 포괄한다. WCAG 적합성에 더해, 접근성 성명서, 문서화된 테스트, 지속적인 모니터링을 병행하라.
• 문서화된 노력은 최고의 방어 수단이다. 집행은 단계적이며 민원 기반이다. 아직 완전한 준수 상태가 아니더라도, 적극적이고 문서화된 개선 작업을 보여줄 수 있는 조직은 아무런 조치를 취하지 않은 조직보다 훨씬 유리한 위치에 있다. 지금부터 귀하의 ‘종이 흔적’을 쌓기 시작하라.
• 컴플라이언스는 마감일이 있는 프로젝트가 아니라 — 지속적인 프로그램이다. 새로운 기능, 콘텐츠 업데이트, 서드파티 통합은 모두 접근성 리스크를 도입한다. 지속적인 모니터링, 개발 과정에 내재화된 접근성 관행, 주기적인 수동 감사가 준수를 유지하는 조직과 다시 위반 상태로 돌아가는 조직을 가르는 요소다.