웹사이트 하단의 방패 모양 배지는 간단한 약속처럼 보인다. 이 제품은 어린이에게 안전하다는 뜻으로 읽히기 쉽다. 그러나 실제로 배지가 증명하는 범위는 훨씬 좁을 수 있다. 미국 만 13세 미만 아동의 개인정보 보호, 한국 웹사이트의 개인정보 보호조치, 개별 게임의 연령 적합성, 앱스토어의 편집 심사는 서로 다른 평가다.
어린이가 사용하는 AI 게임 서비스라면 이 차이가 더욱 중요하다. 계정에는 생년 정보, 보호자 동의, 채팅, 업로드 미디어, 생성 콘텐츠, 분석 도구, 구독, 공개 공유가 함께 얽힐 수 있다. 개인정보 인증은 생성된 대화가 연령에 적합한지 자동으로 평가하지 않는다. 연령등급도 분석 SDK가 어린이의 식별정보를 적법하게 처리한다는 사실을 증명하지 않는다.
이 글은 2026년 7월 20일을 기준으로 미국 또는 한국에서 운영되는 어린이용 서비스가 검토할 만한 인증과 배지를 정리했다. 정해진 심사 절차가 있는 제도만 다뤘다. 일반적인 육아 브랜드 시상이나 참가비를 내는 마케팅상은 안전 인증으로 분류하지 않았다.
어린이 안전 전체를 보증하는 배지는 없다
미국에는 비교적 분명한 아동 전용 제도가 있다. 미국 연방거래위원회(FTC)의 COPPA 세이프 하버다. FTC는 현재 6개 민간 프로그램을 승인하고 있다. 제품을 심사하고 배지 사용권을 주는 주체는 FTC가 아니라 각 프로그램 운영기관이다.
이 배지도 서비스가 완전히 안전하다는 미국 연방정부 인증은 아니다. COPPA는 주로 해당 온라인 서비스가 만 13세 미만 아동의 개인정보를 어떻게 수집·사용·제공·보호·보관·삭제하는지 규율한다. 개정 규칙은 맞춤형 광고와 서비스 운영에 필수적이지 않은 제3자 제공에 별도의 검증 가능한 보호자 동의를 요구한다. 무기한 보관을 제한하고, 생체정보와 정부 발급 식별정보도 개인정보 범위에 포함했다.
한국에는 일반 어린이 앱을 위한 이와 같은 단일 종합 인증이 없다. 사업자는 개인정보 인증, 정보보호 관리체계, 콘텐츠 연령등급, 앱스토어 제도, 필요할 경우 특정 청소년 활동 프로그램 인증을 조합해 근거를 마련해야 한다.
미국 COPPA 세이프 하버 6개 선택지
아래 6곳은 모두 FTC 승인 목록에 올라 있다. 한국 회사라도 미국 어린이가 사용하는 제품이면 신청할 수 있다. 미국 법인이어야 하는 것은 아니다. 가격을 제대로 비교하려면 후보 기관마다 동일한 제품과 기능을 심사범위로 제출해야 한다.
| 프로그램 | 신청 가능 대상 | 심사의 강점 | 공개 비용 정보 |
|---|---|---|---|
| kidSAFE+ COPPA Certified | COPPA 적용을 받는 웹사이트, 앱, 온라인 서비스, AI 제품, 소셜·UGC 제품, 연결형 기기, 에듀테크, 관련 공급사 | COPPA와 함께 연령 확인, 보호자 통제, 채팅·커뮤니티 운영, 민원, 데이터 보관, 신규 기능 검토 등 기본 온라인 안전조치 심사 | 유료 연간 멤버십. 현재 금액은 비공개이며 견적 필요 |
| ESRB Privacy Certified Kids Seal | 완구, 게임, 클라우드 게임, 앱, 웹사이트, 연결형 기기, 인터랙티브 엔터테인먼트 서비스 | 게임산업 적합성, 제품 테스트, SDK·트래픽 분석, 제3자 공급사 검토, 지속 모니터링 | 연간 멤버십. 기본료는 기업 매출 기준. Standard는 기본 제품 최대 20개, Premium은 일반적으로 20~40개 또는 복잡한 플랫폼 대상. 정확한 금액은 견적 필요 |
| CARU COPPA Safe Harbor | 만 13세 미만 어린이 대상 웹사이트, 앱, 플랫폼, 연결형 기기, 완구, 서비스를 제공하는 콘텐츠 제작자·퍼블리셔와 공급사 | 개인정보, 추적기, 어린이 대상 광고, 정책문서, 제품 테스트, 지속 모니터링 | 프로그램 비용 비공개, 견적 필요 |
| iKeepSafe COPPA Safe Harbor | 어린이가 사용하거나 교육 환경에서 쓰이는 기술 제품 | 문서 수동심사와 프록시·네트워크 트래픽 분석. FERPA, California Student Privacy, ATLIS 인증과 함께 진행 가능 | 구독 가격 비공개, 견적 필요. 문서와 테스트 접근권한을 제출한 뒤 초기 심사는 보통 약 한 달 |
| PRIVO COPPA Safe Harbor | 웹사이트, 앱, 게임, 연결형 제품과 연령 확인·검증 가능한 보호자 동의 인프라가 필요한 서비스 | 연례 심사, 분기 검토, 동의·신원확인 도구, 소비자 민원, 상시 상담 | 인증 및 플랫폼 가격 비공개, 견적 필요 |
| TRUSTe / TrustArc | 기업 단위 개인정보보호 보증이 필요한 조직 | 폭넓은 기업 개인정보보호 평가 | FTC 승인 목록에는 남아 있지만 현재 공개 사이트에서 아동 전용 신청 경로와 가격이 명확하지 않다. 후보에 넣기 전에 현재 제공 여부와 범위를 확인해야 함 |
공개 가격이 없다는 사실도 구매 판단에 필요한 정보다. 이들 심사는 제품 수, 기업 매출, 개인정보 처리 방식, 제3자 SDK, 제공 지역, 사후지원 범위에 따라 달라진다. 웹, iOS·Android 앱, AI 채팅, UGC, 분석 도구, 광고, 구독, 연결형 제품을 하나의 서면 범위로 정리한 뒤 각 기관에 제외 항목까지 밝혀 달라고 요청해야 한다.
Wonder Bricks와 같은 서비스에는 kidSAFE+ COPPA Certified가 부모에게 설명하기 가장 쉽다. 공개된 심사 대상에 AI 기능, 채팅, UGC, 온라인 안전조치가 명시돼 있기 때문이다. 게임산업에서의 인지도와 복잡한 플랫폼의 개인정보 심사가 더 중요하다면 ESRB Privacy Certified Kids Seal이 강한 대안이다. 두 인증은 COPPA 심사 상당 부분이 겹치므로 서로 다른 제품을 인증하는 경우가 아니라면 보통 하나를 선택하는 편이 낫다.
학교·스토어·콘텐츠 표시는 서로 다른 문제를 푼다
COPPA를 보완하지만 대신하지는 않는 제도도 있다.
| 프로그램 | 신청 자격 | 비용 | 정확히 주장할 수 있는 범위 |
|---|---|---|---|
| iKeepSafe FERPA / California Student Privacy / ATLIS | 정책, 계약서, 테스트 접근권한, 데이터 설문을 제출하고 지적사항을 수정할 수 있는 교육용 제품 | 구독 견적 방식 | 학교·교육청의 개인정보 조달 검토. 어린이 안전 전체를 보증하지는 않음 |
| 1EdTech TrustEd Apps Data Privacy | 정책 심사, 상담, 공개 증빙 검토, 자가평가를 통과한 1EdTech 회원 | 인증은 회원 혜택. 공급사 회비는 연 매출에 따라 정해지며 견적 필요 | 에듀테크 조달과 디렉터리 등록. FTC 세이프 하버는 아님 |
| Common Sense Privacy Seal | 200개가 넘는 질문으로 평가받고 데이터 판매, 맞춤형 광고, 앱 간 추적, 상업적 프로파일링 금지 등 엄격한 기준을 충족한 제품 | 공통 신청 가격 비공개. 평가와 수상은 보장되지 않음 | 가정과 학교가 참고하는 독립 개인정보 평가. Common Sense에 따르면 평가 기업 중 10% 미만만 획득 |
| Google Play Teacher Approved | Google Play Families 정책을 준수한 앱이 심사 참여를 신청할 수 있으며 승인은 보장되지 않음 | Teacher Approved 별도 비용은 공개돼 있지 않음. Play Console 계정 등록비는 1회 미화 25달러 | 스토어 노출과 교사의 연령 적합성·설계 품질·가치 평가 |
| Apple 어린이 카테고리 | 만 11세 이하용 iOS·iPadOS 앱. 만 5세 이하, 6 | 어린이 카테고리 별도 비용 없음. Apple Developer Program은 연 미화 99달러 | App Store 노출과 Apple 어린이 카테고리 규칙 준수. 외부 독립 인증은 아님 |
| IARC 콘텐츠 연령등급 | 참여 디지털 스토어를 통해 게임을 제출하고 콘텐츠 설문을 완료한 개발자 | 개발자 무료 | 미국 ESRB나 한국 게임물관리위원회 등 지역별 콘텐츠 연령등급. 개인정보나 커뮤니티 안전 인증은 아님 |
Google과 Apple 표시는 부모가 앱을 내려받는 순간 확인할 수 있다는 장점이 있다. 하지만 유통 제도라는 한계도 분명하다. 웹사이트는 Apple 어린이 카테고리를 받을 수 없다. 게임의 전체이용가 등급도 해당 콘텐츠에 적용될 뿐, 플랫폼의 모든 실시간 채팅과 업로드 에셋, 생성 월드까지 인증하지 않는다.
한국 개인정보 인증은 가격이 가장 분명하다
개인정보보호협회(OPA)는 세 가지 민간자율 인증마크를 운영한다. 한국 개인정보보호법 준수와 관리적·기술적·물리적 보호조치를 심사한다. 아동 전용 정부 인증은 아니다.
| OPA 인증 | 적합한 신청 대상과 범위 | 공개 심사료 | 실무 용도 |
|---|---|---|---|
| ePRIVACY | 주로 소기업 웹사이트와 관리자 페이지, 25개 심사기준 | 신규 150만원, 신청비 10만원과 심사 권역별 직접경비 별도. 갱신 100만원 | 가장 저렴한 웹사이트 한정 개인정보 인증 |
| ePRIVACY PLUS | 웹사이트와 운영에 연결된 관리적·기술적·물리적 시스템, 60개 심사기준 | 신규·갱신 300만원. 신규 신청비 10만원과 권역별 직접경비 별도. 사후심사 250만원 | 웹서비스와 백엔드 시스템을 함께 범위에 넣을 때 적합 |
| PRIVACY | 웹사이트에 국한되지 않는 앱 중심 서비스 또는 더 넓은 정보시스템, 60개 심사기준 | 최초·갱신·사후심사 모두 범위별 견적. 해당 신청비와 직접경비 별도 | 웹·앱·백엔드 결합 서비스에 개념상 가장 적합 |
OPA가 공개한 권역별 직접경비는 서울·경기 4만원, 충청·강원 10만원, 전라·경상 20만원, 제주 40만원이다. 심사범위나 일수가 바뀌면 최종 금액도 달라질 수 있다. 세금 처리 여부도 서면 견적에서 확인해야 한다.
여러 환경에서 운영되는 제품이라면 가장 저렴한 인증이 가장 약한 주장만 남길 수 있다. 홍보용 웹사이트만 인증받고 모바일 앱, 게임 런타임, AI 시스템, 백엔드까지 심사받았다고 말할 수는 없다. Wonder Bricks는 먼저 OPA에 PRIVACY로 서비스 전체를 심사할 수 있는지 문의하는 편이 타당하다. 웹사이트와 연결 시스템으로 범위를 한정한다면 ePRIVACY PLUS라고 정확히 표시해야 한다.
ISMS-P는 강한 근거지만 부모용 배지는 아니다
ISMS-P는 한국의 법정 정보보호 및 개인정보보호 관리체계 인증이다. 통합 기준은 관리체계 16개, 보호대책 64개, 개인정보 처리단계 21개 항목으로 구성된다. 법정 의무대상이 아닌 조직도 자발적으로 신청할 수 있다.
공개 수수료표만 보고 모든 기업에 적용할 고정 금액을 제시할 수는 없다. KISA의 수수료 산정내역서 v1.9는 인증범위 안의 정보시스템, 인력, 수탁사, 개인정보 처리 서비스, 심사 종류 등을 바탕으로 심사일수와 수수료를 계산한다. 출장 등 직접경비가 더해질 수 있다. 소기업과 정해진 감면 대상은 조정받을 수 있지만 외부 컨설팅과 지적사항 수정 비용은 별도다.
따라서 ISMS-P는 학교, 제휴사, 투자자, 기업 고객에게 더 잘 통하는 중장기 근거다. 부모에게 어린이용 콘텐츠 관리나 AI의 연령 적합성을 한눈에 설명하는 배지는 아니다.
한국의 세 가지 제도는 제한된 경우에 유용하다
개인정보보호 중심 설계 시범인증. 개인정보보호위원회의 2026년 시범사업은 개인정보를 처리하는 제품·솔루션의 제조사와 개발사를 모집했다. 개인정보보호 중심 설계 취지에 맞는지, 취약점이 발견됐을 때 개선할 수 있는지를 보고 참여 대상을 정했다. 선정 제품은 전문가 상담과 제품당 약 1,000만~2,000만원이 드는 인증수수료 전액을 정부에서 지원받았다. 2026년 6월 22일에 신청이 끝났으므로 다음 모집을 기다리면서 소비자용 웹 플랫폼이 대상에 포함되는지 확인해야 한다.
청소년수련활동인증제. 국가·지방자치단체, 청소년시설, 개인, 법인, 단체가 직접 개발하고 운영할 특정 청소년 교육활동을 신청할 수 있다. 참가자 모집이나 활동 시작 45일 전까지 신청해야 하고, 처음 신청하는 기관은 현장방문심사를 받는다. 불특정 다수 대상 축제와 단순 기능습득 강좌는 제외된다. 공식 안내에는 신청 수수료가 따로 기재돼 있지 않고 사전 컨설팅은 무료지만, 프로그램·강사·보험·장소·서류 준비비는 운영자가 부담한다. 인증마크에는 활동명, 인증번호, 참가대상을 함께 표시해야 하므로 회사나 앱 전체의 인증처럼 홍보할 수 없다.
Global CBPR. 한국 개인정보보호법 적용을 받는 기업이 신청할 수 있다. 개인정보를 국외로 이전하거나 여러 국가에 공통 개인정보보호 체계가 필요한 기업에 특히 유용하다. 2026년 규칙은 인증기간과 심사항목 수를 고려해 ISMS-P 수수료 방식을 준용할 수 있도록 했으며, 모든 기업에 적용되는 단일 금액은 공개하지 않았다. 해외 개인정보 운영을 입증하는 데는 도움이 되지만 아동 안전마크는 아니다.
하드웨어가 생기면 추가 인증이 열린다
소프트웨어 서비스만으로는 완구와 IoT 제품 인증을 받을 수 없다. 연결형 완구, 로봇, 스피커, 웨어러블, 전용 게임기기를 출시하면 추가 근거가 필요해진다.
한국 IoT 보안인증은 IoT 제품과 연동 모바일 앱을 Lite, Basic, Standard 등급으로 평가한다. 2026년 중소기업 지원사업은 최초 인증시험 비용의 80%인 480만원, 1,040만원, 1,600만원을 각각 지원한다. 이를 전체 표준 시험비로 환산하면 600만원, 1,300만원, 2,000만원이며 기업 부담은 다른 추가비용을 제외하고 120만원, 260만원, 400만원이다. 예산이 소진되면 지원이 끝나고 정해진 기간 안에 인증서까지 발급받아야 한다.
한국 KC 어린이제품 절차와 미국 Children’s Product Certificate, ASTM F963 시험은 물리적 완구라면 의무가 될 수 있다. 시험소 비용은 재료, 기능, 시험항목 수, 제품군에 따라 달라진다. 물리적 제품의 법정 적합성 문서이지 웹 앱이 받을 수 있는 홍보 배지는 아니다.
인증료가 전체 비용은 아니다
공개되거나 견적으로 제시되는 인증료에는 인증을 받을 수 있는 상태로 제품을 고치는 비용이 보통 포함되지 않는다. 어린이용 AI 플랫폼은 다음 작업까지 예산에 넣어야 한다.
- 웹, 모바일, 게임 런타임, AI 공급사, 고객지원 도구, 분석 도구를 아우르는 개인정보·SDK 목록 작성
- 중립적인 연령 확인과 미국 만 13세 미만·한국 만 14세 미만에 맞춘 보호자 동의 절차
- 보호자의 열람, 정정, 삭제, 동의 철회, 데이터 내보내기 처리
- 엄격한 보관기간과 운영환경에서 삭제 작업이 실제로 실행된다는 증거
- 어린이용 서비스 요건을 충족할 수 없는 광고·분석 구성요소의 제거 또는 교체
- 채팅, UGC, 생성 미디어, 신고, 차단, 콘텐츠 관리, 사고대응 절차
- 지원하는 모든 언어로 작성한 어린이용·보호자용 안내문
- 심사에서 발견된 문제를 해결하기 위한 개발과 정책 수정
2026년 COPPA 심사범위에는 맞춤형 광고나 서비스에 필수적이지 않은 제3자 제공에 대한 별도 보호자 동의, 생체·음성 기능, AI 공급사, 데이터 보관 제한을 명시적으로 포함해야 한다. 제품 목록을 빠뜨린 채 얻은 인증서는 비싸고 좁은 장식에 그칠 수 있다.
Wonder Bricks에 맞는 현실적인 순서
첫 단계는 kidSAFE와 ESRB에 같은 범위로 견적을 요청하는 것이다. 웹, iOS, Android, AI 채팅, UGC, 생성 게임, 분석 도구, 구독, 공유 기능을 똑같이 기재해야 한다. 부모에게 설명하기 넓은 안전 이야기가 필요하면 kidSAFE+ COPPA Certified, 게임산업 인지도와 플랫폼 규모의 개인정보 심사가 더 중요하면 ESRB Privacy Certified Kids Seal을 선택할 수 있다.
한국에서는 먼저 OPA PRIVACY로 서비스 전체를 넣은 견적을 요청하고, 연결 백엔드까지 명시한 ePRIVACY PLUS 범위와 비교할 수 있다. 개별 게임에는 IARC 연령등급을 받고, 네이티브 앱이 각 정책을 충족할 때 Google Teacher Approved와 Apple 어린이 카테고리를 추진하는 순서가 적절하다.
학교 조달이 주요 유통경로가 되면 iKeepSafe 교육 인증이나 1EdTech TrustEd Apps를 더할 수 있다. ISMS-P와 ISO/IEC 27001·27701은 심사 기간에만 서류를 갖추는 것이 아니라 관리체계를 지속해서 운영할 수 있을 때 추진해야 한다.
공개 문구에는 반드시 발급기관과 심사범위를 적어야 한다. “FTC가 승인한 COPPA 세이프 하버 프로그램에 따라 독립심사를 받은 제품”은 근거를 갖출 수 있는 표현이다. “미국 정부가 어린이에게 완전히 안전하다고 인증한 서비스”라고 말할 수는 없다. 실제 인증서를 받기 전 회사가 자체 제작한 안전 아이콘을 쓴다면 회사의 정책 선언이라고 표시하고 공식 인증마크와 비슷하게 만들지 않아야 한다.
신뢰 페이지는 로고를 많이 모아두는 곳이 아니다. 인증번호, 정확한 대상 제품과 도메인, 발급일과 만료일, 보호자 기능, 데이터 삭제 절차, 콘텐츠 관리 범위, 심사의 한계를 함께 보여줘야 한다. 그러면 부모는 방패 그림보다 더 유용한 것을 얻는다. 직접 확인할 수 있는 약속이다.
고지
고지: Wonder News는 Wonder Bricks를 개발하는 써니랩스 주식회사가 발행합니다. 이 글은 Wonder Bricks를 실무 사례로 설명하지만, Wonder Bricks가 본문에 나온 인증을 보유하고 있다는 의미는 아닙니다.
이 한국어 기사는 영어 원문을 번역한 것이며, 번역 과정에서 오류가 있을 수 있습니다. 이 글은 Wonder Bricks AI Agent의 도움을 받아 작성했으며 SunnyLabs가 편집했습니다.