터키 대통령 통칙 2025/10: 모든 웹사이트 소유자가 알아야 할 사항

2025년 6월 21일, 튀르키예에서 사실상 모든 웹사이트나 모바일 애플리케이션을 운영하는 조직에 영향을 미칠 포괄적인 새로운 법적 프레임워크가 조용히 발효되었다. 공식 관보 제 32933호에 게재된 대통령 통칙 제 2025/10호는 디지털 자산이 모든 사용자 — 특히 장애인과 고령자 — 에게 접근 가능하도록 할 것을 의무화한다. 2025년 초 기준 튀르키예의 인터넷 사용자가 7,700만 명을 넘고, 이미 준수 기한이 카운트다운을 시작한 상황에서, 조직이 행동에 나설 수 있는 시간적 여유는 많은 이들이 생각하는 것보다 훨씬 좁다.

배경: 왜 지금 튀르키예가 움직였는가

튀르키예의 장애인 권리법과의 인연은 20년 전으로 거슬러 올라간다. 장애인의 권리에 관한 기본 법률인 제 5378호 법은 2005년에 제정되었고 이후 여러 차례 개정되었다. 그러나 수년 동안 디지털 접근성은 튀르키예 법제에서 모호한 영역으로 남아 있었는데, 취지는 언급되었지만 실제로 집행되는 경우는 드물었다. 2025년 대통령 통칙은 이를 극적으로 바꾸어, 튀르키예의 디지털 접근성 의무에 처음으로 명확한 법적 구속력을 부여한다.

시점은 우연이 아니다. 튀르키예는 디지털 전환 의제를 가속화하는 동시에, 자국의 법제 환경을 국제 및 유럽 규범과 조화시키고 있다. 2025년 6월 EU 전역에서 전면 발효된 유럽 접근성법(European Accessibility Act)이 그 배경을 이룬다. EU 가입 후보국이자 EU와 깊은 경제·규제적 연계를 가진 튀르키예는 같은 국제 표준인 WCAG 2.2를 기준으로 국내 프레임워크를 정립하며, 그 흐름을 반영해 왔다. 이 통칙은 또한 전자상거래의 규제에 관한 제 6563호 법률에서 법적 근거를 끌어오고 있어, 전자상거래 플랫폼은 단순한 행정 지침이 아니라 명시적인 법정 의무에 직면하게 된다.

튀르키예가 대통령 통칙을 광범위한 디지털 정책의 수단으로 사용한 것은 이번이 처음이 아니다. 2019/12호 정보 및 통신 보안 통칙은 데이터 현지화와 사이버보안 의무에 대해 유사한 선례를 남겼다. 그러나 2025/10호 통칙은 범위 면에서 더 광범위하다고 할 수 있다. 이전 통칙보다 훨씬 직접적으로 민간 부문에까지 영향을 미치며, 이전 수단에는 없었던 구조화된 모니터링 및 집행 장치가 뒷받침하고 있기 때문이다.

이 규제의 인간적 규모는 중요하다. 튀르키예 인구에는 시각, 청각, 운동, 인지 장애를 가진 수백만 명의 사람들과 빠르게 증가하는 고령 인구가 포함되어 있다. 디지털 포용은 추상적인 컴플라이언스 체크박스가 아니라, 현대 튀르키예의 시민·상업 생활에 동등하게 참여하기 위한 전제 조건이다.

통칙 2025/10이 실제로 요구하는 것

이 통칙의 핵심은 서로 맞물린 두 가지 기준을 준수하도록 요구한다는 점이다. 첫 번째는 튀르키예 규제 환경에 맞게 가족·사회서비스부가 개발한 ‘웹 접근성 체크리스트 – 레벨 A’이다. 두 번째는 월드 와이드 웹 컨소시엄(W3C)이 발행한 국제적으로 인정된 지침인 WCAG 2.2이다. 이 두 기준은 함께 작동한다. 부처의 체크리스트는 국제 표준을 튀르키예 행정 환경에 맞게 운영 가능한 형태로 구체화하고, WCAG 2.2는 그 기초가 되는 기술적 프레임워크를 제공한다.

WCAG 2.2는 요구사항을 네 가지 핵심 원칙으로 구성하며, 흔히 POUR라는 약어로 요약된다. 콘텐츠는 지각 가능(Perceivable)해야 한다(사용자가 어떤 형태로든 보고 듣거나 인지할 수 있어야 함), 운용 가능(Operable)해야 한다(사용자가 탐색하고 상호작용할 수 있어야 함), 이해 가능(Understandable)해야 한다(콘텐츠와 UI 동작이 명확해야 함), 그리고 견고(Robust)해야 한다(현재 및 미래의 보조 기술과 호환 가능해야 함). 이 원칙들 아래에는 13개의 지침과, 세 가지 수준 — A, AA, AAA — 으로 평가되는 테스트 가능한 성공 기준이 있다. 레벨 A는 최소 기준을, 레벨 AA는 전 세계 대부분의 규제 프레임워크가 목표로 삼는 수준을 의미한다.

통칙은 최소한 레벨 A 준수를 명시적으로 요구한다. 여기에는 비텍스트 콘텐츠에 대한 텍스트 대체 제공, 모든 기능의 키보드 접근성 보장, 사용자가 콘텐츠를 읽고 사용하는 데 충분한 시간 제공, 발작을 유발하는 것으로 알려진 콘텐츠 회피 등 기초적인 이슈가 포함된다. 접근성에 대한 진정한 의지를 보여주고 향후 규제 강화에 대비하고자 하는 많은 조직은 WCAG 2.2 레벨 AA를 최소 기준이 아닌 실질적인 목표로 삼아야 한다.

WCAG 2.2에서 레벨 A 체크리스트는 기본적인 접근성 기준을 정의하며, 모든 웹사이트는 최소한 이 수준을 준수해야 한다. 이 체크리스트는 시각, 청각, 운동 능력에 제한이 있는 사용자의 사용성을 향상시킨다.

모바일 애플리케이션도 웹사이트와 동등하게 적용 대상이다. 통칙은 네이티브 모바일 앱과 모바일 최적화 웹 경험을 구분하지 않는다. 귀하의 조직이 iOS나 Android에 존재감을 가지고 있다면, 그 플랫폼은 데스크톱 웹 자산과 동일한 요구사항의 적용을 받는다.

누가 언제까지 준수해야 하는가

통칙은 공공 부문과 민간 부문의 의무를 명확히 구분하며, 두 개의 별도 준수 기간을 설정한다.

통칙 공포 후 1년 이내(즉, 2026년 6월 21일까지) 다음 조직은 준수를 달성해야 한다.

• 모든 공공 기관 및 그 산하기관
• 대학(국공립 및 사립)
• 지방자치단체 및 지자체 소유 기업
• 민간 병원
• 은행 및 금융기관
• 주요 운송 사업자
• 20만 명 이상의 가입자를 보유한 통신 사업자

2년 이내(즉, 2027년 6월 21일까지) 민간 부문 사업자는 완전한 준수에 도달해야 한다. 이 두 번째 단계에는 다음이 포함된다.

• 제 6563호 법률의 규제를 받는 전자상거래 플랫폼
• 보다 광범위한 민간 부문 서비스 제공자
• 관광부 인가를 받은 Group A 여행사
• 전문 직능단체 및 그 산하기관

실무적으로, 귀하의 조직이 튀르키예 사용자를 대상으로 상업적 웹사이트를 운영한다면 — 국내 소매업체이든, 튀르키예 고객을 둔 해외 브랜드이든, 튀르키예 기업을 대상으로 하는 SaaS 플랫폼이든 — 거의 확실히 적용 대상에 해당한다. 이 규제의 범위는 명시된 분야에만 국한되지 않고, 디지털 서비스를 제공하는 모든 민간 법인에까지 확장된다. 조직은 자신이 예외라고 가정하기보다는 적용 대상이라고 가정하는 편이 바람직하다.

규정은 공공 기관과 민간 부문 조직 모두를 포괄하도록 확대되었다. 특히 디지털 상거래 분야의 서비스 제공자는 이제 접근성 기준을 준수해야 한다.

모니터링 및 집행 구조

통칙 2025/10의 가장 중요한 측면 중 하나는 단순히 요구사항을 제시하고 집행을 운에 맡기지 않는다는 점이다. 가족·사회서비스부는 준수 여부를 모니터링하고 집행하기 위한 전담 제도적 구조를 마련했으며, 이는 여러 전문 위원회로 구성된다.

접근성 모니터링 위원회는 디지털 서비스와 웹사이트를 정기적으로 점검해 접근성 기준 준수 여부를 확인하는 역할을 맡는다. 자문 위원회는 정책 자문을 제공하고 이해관계자 참여를 촉진하여, 조직이 자신의 의무를 이해하도록 돕는다. 모바일 측면에서는 유사한 구조가 존재한다. 모바일 애플리케이션 접근성 모니터링 위원회는 앱의 준수 여부를 감독하고, 모바일 애플리케이션 접근성 심사 위원회는 세부적인 기술 검토를 수행한다.

중요하게도, 통칙은 준수 여부 판단을 전적으로 정부에만 맡기지 않는다. 적용 대상이 되는 각 조직 — 공공기관, 대학, 민간 법인 여부와 관계없이 — 은 자체 내부 접근성 심사 위원회를 구성해야 한다. 이 내부 기구는 조직의 디지털 자산에 대한 기술적 접근성을 평가하고, 그 결과를 바탕으로 준수 보고서를 작성해 국가 모니터링 위원회에 제출할 책임을 진다. 즉, 이 체계는 외부 감독이 수반되는 자기보고(self-reporting) 요소를 포함하고 있으며, 이는 GDPR 책임성 프레임워크를 경험해 본 이들에게 익숙한 구조다.

준수에 성공하고 모니터링 절차를 통과한 조직은 가족·사회서비스부가 발급하는 공식 접근성 로고를 표시할 권리를 얻게 된다. 이 로고는 사용자에게 검증된 준수 사실을 알리는 표시이며, 유효기간은 2년이다. 이후에도 이 지위를 유지하려면 평가 절차를 다시 거쳐야 한다. 이를 품질 마크로 생각할 수 있다 — 귀하의 디지털 자산이 튀르키예의 접근성 기준을 충족하고 그 사실이 검증되었음을 보여주는 가시적인 증표다.

핵심 기술 요구사항: 웹사이트와 앱에 실제로 필요한 것

최소 요구 수준인 WCAG 2.2 레벨 A 준수는 특정한 기술 구현 세트를 수반한다. 아래는 조직들이 접근성 감사에서 흔히 격차를 발견하는 가장 영향력 있는 영역들이다.

• 이미지 대체 텍스트: 사이트의 모든 의미 있는 이미지는 스크린 리더가 시각장애 사용자에게 이미지의 목적을 전달할 수 있도록 설명적인 alt 속성을 가져야 한다. 장식용 이미지는 무시해도 된다는 신호를 주기 위해 빈 alt=''를 사용해야 한다.
• 키보드 탐색 가능성: 모든 인터랙티브 요소 — 폼, 버튼, 드롭다운 메뉴, 모달 대화상자 — 는 키보드만으로 조작 가능해야 한다. 많은 사이트가 마우스 전용 호버 상호작용에 의존해 키보드 및 스위치 접근 사용자들을 완전히 배제하고 있다.
• 색상에만 의존하지 않기: 정보는 결코 색상만으로 전달되어서는 안 된다. 오류 상태, 필수 입력 필드, 상태 표시 등은 색각 이상이나 저시력 사용자가 인지할 수 있도록 보조 시각적 단서(레이블, 아이콘, 패턴 등)를 제공해야 한다.
• 사전 녹화된 오디오·비디오에 대한 자막: 사운드트랙이 포함된 비디오를 포함해 모든 오디오 콘텐츠에는 동기화된 자막이 있어야 한다. 이는 농인·난청 사용자뿐 아니라 소음이 많은 환경에 있는 사용자에게도 도움이 된다.
• 논리적인 헤딩 구조: 페이지는 의미 있는 계층 구조에 따라 헤딩 태그(<h1>부터 <h6>까지)를 사용해야 한다. 스크린 리더 사용자는 페이지 구조를 이해하기 위해 종종 헤딩 단위로 탐색하는데, <h1> 태그만 가득하거나 헤딩 레벨이 건너뛰어진 문서는 이런 탐색을 불가능하게 만든다.
• 폼 레이블: 폼의 모든 입력 필드는 <label> 요소나 ARIA 속성을 사용해 프로그램적으로 연결된 레이블을 가져야 한다. 플레이스홀더 텍스트만으로는 이 요구사항을 충족하지 못한다.
• 충분한 시간 제한: 사이트에 세션 타임아웃이나 시간 제한이 있는 작업이 있다면, 사용자는 경고를 받아야 하며 가능한 경우 시간 제한을 연장하거나 끌 수 있어야 한다.
• 초당 3회 이상 깜박이는 콘텐츠 금지: 깜박이거나 스트로브 효과가 있는 애니메이션은 광과민성 간질 발작을 유발할 수 있으며, 이를 비활성화할 수 있는 메커니즘 없이 제공하는 것은 금지된다.

국제적 모범 사례를 대표하며 규제 프레임워크가 성숙해질수록 목표가 될 가능성이 높은 레벨 AA를 지향하는 조직은, 텍스트 대비 비율(일반 텍스트의 경우 최소 4.5:1), 콘텐츠나 기능 손실 없이 최대 200%까지 텍스트 확대, 사이트 전반에 걸친 일관된 내비게이션 등도 함께 해결해야 한다.

글로벌 접근성 규제와의 비교

튀르키예의 통칙 2025/10은 웹 접근성이 선택 사항이 아니라는 점에서 튀르키예를 성장하는 글로벌 공감대의 한가운데에 위치시킨다. 2025년 6월 EU 회원국 전역에서 전면 발효된 유럽 접근성법은 공공 및 민간 부문 디지털 서비스 모두에 대해 WCAG 기반 준수를 의무화하는 등 대체로 유사한 접근을 취한다. 미국은 오랫동안 장애인법(ADA)과 섹션 508을 통해 접근성 요구사항을 뒷받침해 왔으며, WCAG 2.2는 이제 미국 연방 규정 제정에서 기술 표준으로 자리 잡았다.

튀르키예 접근 방식의 특징은 WCAG 2.2와 함께 부처 차원의 접근성 체크리스트를 결합했다는 점이다. 이를 통해 튀르키예 규제 당국은 필요에 따라 조정 가능한, 국내에서 개발된 현지 맥락의 준수 도구를 갖게 된다. 접근성 로고 프로그램 또한 주목할 만한 추가 요소다 — 이는 비준수에 대한 제재뿐 아니라 준수에 대한 긍정적 시장 신호를 만들어낸다.

이미 EU의 웹 접근성 지침(Web Accessibility Directive)이나 유럽 접근성법(EAA)을 준수하고 있는 다국적 조직에게는 좋은 소식이 있다. 유럽 시장을 위해 달성한 WCAG 2.2 준수는 대체로 튀르키예의 기술적 요구사항을 충족한다. 접근성 기준에 대한 튀르키예와 EU 간 규제 조화는 한 시장을 위해 투자한 비용이 다른 시장에도 상당 부분 그대로 이어지도록 해, 튀르키예 전용 준수에 필요한 추가 비용을 줄여준다.

준수를 달성하기 위한 실질적 단계

이미 기한이 움직이기 시작한 만큼, 조직은 구조화된 접근이 필요하다. 아래는 통칙의 요구사항과 접근성 모범 사례를 바탕으로 한 로드맵이다.

1. 접근성 감사를 의뢰하라. 문제를 해결하기 전에 무엇이 문제인지 알아야 한다. 자동 스캐닝 도구는 WCAG 위반의 상당 부분을 빠르게 식별할 수 있지만, 모든 것을 잡아내지는 못한다 — 장애가 있는 사용자의 사용자 테스트와 전문가의 수동 검토가 포괄적 커버리지를 위해 필수적이다. 자동화와 수동 평가를 모두 목표로 하라.
2. 내부 접근성 심사 위원회를 구성하라. 통칙은 적용 대상 조직에 이를 구성할 것을 요구한다. 명확한 책임을 부여하라 — 이름뿐인 위원회가 되어서는 안 된다. 웹 개발팀, UX 디자이너, 콘텐츠 관리자, 법무 또는 컴플라이언스 담당자를 포함하라.
3. 트래픽과 리스크가 가장 높은 페이지를 우선순위에 두라. 디지털 자산 전체를 즉시 개선할 수 없다면, 홈페이지, 핵심 사용자 여정(결제, 회원가입, 계정 관리), 정부 대상 또는 공공 서비스 페이지에 집중하라. 트래픽이 많은 페이지는 사용자에게 가장 큰 영향을 미치며, 어떤 모니터링에서도 가장 큰 노출을 가진다.
4. 단기적 수단으로 접근성 오버레이나 위젯을 구현하라. Accsible SDK와 같은 도구는 대비 조정, 글꼴 확대, 키보드 내비게이션 보조, 텍스트 음성 변환 등 즉각적인 사용자 측 접근성 기능을 제공해, 장기적인 코드 개선 작업이 진행되는 동안에도 장애가 있는 사용자 경험을 즉시 향상시킬 수 있다. 오버레이는 구조적 접근성 작업을 대체할 수는 없지만, 준수 전환 기간 동안 선의의 노력을 보여주고 사용자 경험을 의미 있게 개선한다.
5. 접근성 성명을 공개하라. 통칙이 EU 웹 접근성 지침과 동일한 방식으로 공개 접근성 성명을 명시적으로 요구하는 것은 아니지만, 이를 공개하는 것은 모범 사례로 간주되며 규제 당국과 사용자 모두에게 투명성을 보여준다. 성명에는 현재 준수 상태, 알려진 한계, 사용자가 콘텐츠에 대한 대체 접근을 요청하는 방법을 설명해야 한다.
6. 개발 워크플로에 접근성을 내재화하라. 일회성 개선으로는 충분하지 않다. CI/CD 파이프라인에 접근성 점검을 통합하고, 접근성 기준을 포함한 디자인 검토 프로세스를 마련하며, 콘텐츠 작성자에게 접근 가능한 글쓰기와 미디어 제작 관행을 교육하라.
7. 접근성 로고 평가를 준비하라. 지금부터 준수 노력을 문서화하기 시작해, 모니터링 위원회에 제출할 때 명확한 증빙 자료를 갖추도록 하라. 시작부터 준수가 잘 입증될수록 평가 과정은 더 원활해지고 결과도 더 긍정적일 것이다.

준수하지 않을 경우 어떤 일이 발생하는가

통칙 자체는 구체적인 벌칙이 열거된 법률이 아니라 대통령 지시이지만, 그렇다고 해서 비준수가 아무런 결과를 초래하지 않는 것은 아니다. 특히 제 5378호 법과 제 6563호 법 등 기존 입법이 집행의 근거를 제공하며, 새로 설립된 모니터링 위원회는 감독과 보고 기능을 모두 가진다. 모니터링 검토에서 비준수로 판정된 조직은 접근성 로고를 받지 못하며, 이는 조달 및 규제 기관이 접근성 인증을 점점 더 당연하게 요구하는 시장에서 평판 및 경쟁력 측면의 불이익을 초래한다.

민간 부문 조직의 경우, 튀르키예 디지털 규제의 광범위한 흐름은 명확하다. 규제 대상 분야에서의 비준수는 점증적인 행정 조치를 초래한다. 2025년 3월에 통과된 튀르키예 사이버보안법 제 7545호는 디지털 컴플라이언스 실패에 대해 상당한 제재를 가할 의지가 있음을 보여주었다. 접근성 집행은 모니터링 및 안내 중심 모드로 시작될 수 있지만, 이 프레임워크를 완전히 무시하는 조직 — 특히 1년 내 1차 준수 대상에 속하는 조직 — 은 상당한 규제 리스크를 감수하는 셈이다.

평판 측면도 있다. 접근성 로고는 준수 사실을 대외적으로 알리기 위해 설계되었다. 이 제도에 대한 인식이 튀르키예 소비자와 기업 고객 사이에서 높아질수록, 로고의 부재는 눈에 띄는 차별화 요소가 될 수 있으며 — 조직에 불리하게 작용할 것이다. 튀르키예에서 활동하는 국제 브랜드의 경우, 평판 리스크는 국내 시장을 넘어선다.

핵심 요약

• 시간은 이미 흐르고 있다. 대통령 통칙 2025/10은 2025년 6월 21일 발효되었다. 공공기관, 대학, 은행, 병원, 주요 통신사는 2026년 6월 21일까지, 민간 부문 및 전자상거래 사업자는 2027년 6월 21일까지가 기한이다. 필요한 작업량을 고려하면 어느 쪽 기한도 멀지 않다.
• WCAG 2.2 레벨 A는 최소, 레벨 AA가 목표가 되어야 한다. 통칙은 부처의 레벨 A 체크리스트와 WCAG 2.2 정렬을 의무화한다. 지속 가능한 준수와 장애가 있는 사용자를 진정으로 지원하는 데 진지한 조직이라면 레벨 AA를 실질적인 기준으로 삼아야 한다.
• 내부 접근성 심사 위원회를 구성해야 한다. 이는 통칙에 따른 명시적 조직 의무이며 선택 사항이 아니다. 책임을 부여하고, 부서 간 팀을 구성하며, 준수 여정을 문서화하라.
• 자동화 도구 + 전문가 검토 + 사용자 테스트 = 실제 준수. 어떤 자동 스캐너도 모든 문제를 잡아내지 못한다. 기술과 인간 전문성, 실제 경험을 가진 사용자의 테스트를 결합하는 것이 진정하고 방어 가능한 접근성을 달성하는 유일한 방법이다.
• 접근성 오버레이 SDK는 구조적 작업이 진행되는 동안 격차를 메울 수 있다. Accsible과 같은 솔루션은 더 깊은 코드 수정 작업이 진행되는 동안에도 사용자에게 즉각적인 접근성 기능을 제공해, 헌신을 보여주고 장기적인 코드 수정과 병행해 사용성을 개선한다.