2026년 7월 13일, 네덜란드의 Twitch 스트리머 Joshua Khane가 X에 한 편의 게시물을 올렸다. 그는 이렇게 적었다. 마이크로소프트는 자신의 계정이 해킹당했다는 사실을 인정했고, 그가 계정의 주인이라는 것도 인정했는데 — 그런 다음 그의 계정 전체와 OneDrive를 통째로 삭제해버렸다고. 25년치 데이터. 수천 유로를 들여 산 디지털 게임들. 아들의 아기 사진들. 「전 세계에서 가장 큰 테크 기업 중 하나가, 도난당한 계정을 복구하는 것조차 못 해내면서, 아무 일도 없었다는 듯이 이 모든 것을 지워버렸다.」
이 게시물은 48시간 안에 3.3만 회 리포스트, 5.9만 개 좋아요, 350만 회 이상의 조회수를 기록했다. Hacker News에서는 이 사건을 다룬 두 개의 스레드가 합쳐서 136표와 63개 댓글을 모았다. 사람들은 가십을 구경하는 게 아니었다 — 그들은 공포를 느끼고 있었다. 테크 기업 서버에 묶여 있는 ‘디지털 인생’을 가진 사람이 누구나 그렇기 때문이다.
당신이 「샀다」고 생각하는 것은 게임이 아니라, 언제든 찢어질 수 있는 라이선스다
이 사건에서 가장 분노를 자아내는 디테일은 눈에 잘 띄지 않는 한 답글에 숨어 있다. Khane의 설명에 따르면, 마이크로소프트 기술 지원 담당자는 그에게 본인 확인이 통과됐다고 — 그가 진짜 주인이라는 것을 안다고 — 확인해주었다. 하지만 기술 지원은 이렇게 말했다. 보안 정보가 해커에 의해 바뀌었기 때문에 기술적으로 복구가 불가능하다고. 해결책은? 그 계정을 영구 삭제하는 것이다.
여기서 법적 단층선이 드러난다. 마이크로소프트의 눈에 Khane은 수천 유로어치 재산을 ‘잃은’ 것이 아니다 — 처음부터 그 게임들을 ‘소유’한 적이 없기 때문이다. 그가 가진 것은 접속 라이선스 한 장 — 마이크로소프트가 언제든, 법원의 승인 없이도 취소할 수 있는 라이선스다.
마이크로소프트 서비스 계약 제12조를 펼쳐보면, 다음과 같이 명시되어 있다. 마이크로소프트는 「언제든, 어떤 이유로든, 통지 여부와 상관없이」 귀하의 계정을 종료할 권리를 보유한다. 게임, 음악, 사진, 문서 등 — 그동안 진짜 돈을 주고 샀던 모든 것들이 — 「통지 없이 삭제될 수 있다」.
이는 마이크로소프트만의 조항이 아니다. Steam의 가입자 계약도 거의 똑같이 적혀 있다. 애플의 iTunes 약관도 잡스 시대부터 이 논리였다. Google의 서비스 약관도 동일한 일방적 종료권을 준다. 아마존 Kindle에서 「샀다」는 전자책, PlayStation Store에서 「샀다」는 디지털 게임, Netflix에서 「빌렸다」는 영화 — 이 「사다」「빌리다」라는 동사는 소비 경험을 포장하는 겉지갑일 뿐이다. 그 안의 법적 실체는 한 문장이다. 당신이 돈을 낸 대가로 얻는 것은, 언제든 무효가 될 수 있는 접속 허가일 뿐이다.
브라질 플레이어가 법정 싸움을 벌였고, 그 결과는 게임계를 놀라게 했다
Khane의 일은 첫 사례가 아니다. 그가 글을 올리기 사흘 전, Ordo_Liberal이라는 브라질 Xbox 플레이어가 마이크로소프트를 상대로 승소했다.
사건의 발단은 Khane과 거의 판박이었다. 계정 해킹, 보안 정보 변경, 마이크로소프트가 「계정이 영구 정지됐으니 게임을 하고 싶으면 새 계정을 만들어서 다시 사라」고 한 것. 차이점은, 이 브라질 플레이어가 소셜 미디어에서 푸념하고 말지 않았다는 것이다 — 그는 마이크로소프트를 법정으로 끌고 갔다.
2026년 7월 10일, 브라질 법원은 다음과 같이 판결했다. 마이크로소프트는 15일 이내에 해당 플레이어의 계정과 전체 디지털 게임 라이브러리를 복구하고, 약 400달러의 배상금을 지급해야 한다. 더욱이 보도에 따르면 마이크로소프트는 이 하찮아 보이는 소액 소송에 변호사 12명을 출정시켰다고 한다 — 하지만 브라질의 소비자 보호법은 유명하게 강력하며, 법원의 판결은 흔들리지 않았다.
이 사건은 Reddit과 Hacker News에서 반복적으로 인용되었다. 그것은 모든 디지털 소비자에게 하나의 사실을 말해준다. 테크 기업과 당신 사이의 권력 비대칭은, 관할 구역에 따라 천지차이만큼 달라질 수 있다는 것을. 네덜란드나 미국에서 계정을 잃으면 대개 운으로 받아들여야 한다. 브라질이라면 법원이 진짜로 당신의 계정을 되찾아줄 수도 있다.
왜 플랫폼은 「삭제권」이 「필요」한가 — 그리고 왜 이것이 문제가 되는가
필자는 이 사건을 ‘대기업은 악마다’라는 단순한 서사로 쓰고 싶지는 않다. 플랫폼에게는 확실히 계정 정지권이 필요하다.
마이크로소프트의 Xbox 네트워크는 매일 수천만 회의 로그인 요청을 처리한다. 그중에는 필연적으로 사기, 신용카드 부정 사용, 아동 괴롭힘, 게임 환경을 망치는 부정행위 계정들이 대거 포함된다. 마이크로소프트가 정지된 모든 계정에 대해 사법 절차를 밟아야만 조치할 수 있다면, Xbox Live는 48시간 안에 악의적 행위자들에 의해 쓸 수 없는 폐허가 될 것이다. Steam의 반치트 시스템, Apple의 App Store 심사, Google의 스팸 방지 시스템 — 이들의 존재 자체가 플랫폼이 법원을 거치지 않고도 사용자를 제거할 수 있다는 전제에 의존한다.
하지만 문제는 이 논쟁의 극단에 있지 않다. 문제는 중간 지대에 있다.
Khane의 사례는 명백히 ‘악의적 사용자’ 쪽에 있지 않다. 마이크로소프트 스스로 그의 신원을 확인했다. 해킹은 그의 잘못이 아니다. 그러나 마이크로소프트의 처리 논리는 이진법적이다. 계정을 복구하거나(하지만 기술적으로 불가능하다/하고 싶지 않다), 아니면 삭제하거나. 「문제가 해결될 때까지 자산을 일시 동결한다」는 중간 옵션은 존재하지 않는다.
Hacker News에서 많은 좋아요를 받은 한 댓글은 날카로웠다. 「은행이 카드가 부정 사용당했다고 해서 당신의 예금 전체를 말소하고 ‘새로 계좌 개설해서 다시 돈 넣으라’고 한다면, 그 누구도 그런 행위를 받아들이지 않을 것이다. 하지만 게임 플랫폼이 디지털 자산에 똑같은 짓을 하면, 소비자는 트윗 한 장 올리는 것밖에 못 한다.」
디지털 소유권: 이십 년째 끝나지 않은 싸움
오늘의 이 곤경을 이해하려면, 시간을 좀 거슬러 올라가야 한다.
2004년, Valve가 Steam 플랫폼을 내놓았을 때 디지털 배급은 진보의 서사로 포장되었다. 더 이상 CD가 필요 없고, 더 이상 오프라인 매장에 갈 필요 없고, 발매 당일 집에 앉아서 바로 즐길 수 있다고. 그 서사에서 빠진 속내 한 줄이 있었다. 당신이 산 실물 CD는 되팔 수도, 친구에게 빌려줄 수도, 이십 년 뒤 다락방에서 꺼내 낡은 기계에 꽂아 다시 즐길 수도 있다는 것. 당신이 「산」 디지털 게임은 그중 어느 것도 할 수 없다.
더 불안한 것은 ‘실물’이라는 탈출구조차 좁아지고 있다는 것이다. 2026년, 소니는 PlayStation이 2028년 이후 실물 게임 디스크 생산을 중단한다고 발표했다. 마이크로소프트의 Xbox Series S는 이미 광학 드라이브 없는 설계다. 닌텐도는 카트리지를 고수하는 마지막 대형 게임사다 — 하지만 디지털 스토어 매출 비중도 해마다 높아지고 있다.
이는 게임 산업만의 문제가 아니다. 음악 산업은 2010년대에 CD에서 스트리밍으로 이행을 완료했다. 영상 산업은 블루레이에서 구독제로 향하고 있다. 출판업은 종이책에서 Kindle과 Audible로. 모든 콘텐츠 산업이 ‘소유권’을 ‘접속권’으로 바꿔치기하고 있다 — 그리고 소비자는 모든 것을 잃는 그날이 되어서야 두 사이의 간극을 깨닫는다.
조금씩 일어나고 있는 반격
전장의 형태를 천천히 바꾸고 있을지도 모를 두 가지 일이 눈에 띈다.
첫째는 캘리포니아가 2024년 통과시킨 AB 2426법이다. 2025년 1월 1일부터, 캘리포니아에서 디지털 상품을 판매하는 기업이 「구매」「구입」 같은 어휘를 쓸 경우, 소비자에게 다음 사실을 명확한 방식으로 고지해야 한다. 당신이 얻는 것은 제한된 사용 라이선스이지 소유권이 아니라는 것을. 이 법의 직접적 계기는, 게임 배급사들이 충분한 사유 없이 소비자의 디지털 게임 접속권을 박탈했던 일이었다 — 소비자가 권리 구제를 원했더니, 법원이 제공할 수 있는 구제가 극히 제한적임을 발견했다.
AB 2426은 ‘라이선스가 소유권을 대체한다’는 법적 실체를 바꾸지 않았다. 하지만 적어도 기업이 판매 단계에서 진실을 말하도록 강제한다. 모든 디지털 「구매」 거래 확인 페이지에 「이것은 임대이지 구매가 아니다」라는 작은 글씨가 적힌다면, 소비자의 기대는 느리지만 되돌릴 수 없는 방향으로 이동할 것이다.
둘째는 멕시코다. 2026년 7월 13일, Khane이 글을 올린 바로 그날, 멕시코 입법자들은 소니의 전면 디지털 전략에 맞서 법적 도전을 준비한다고 발표했다. 멕시코 소비자 보호 기관이 「실물판만 팔고 디지털판은 안 판다」는 것이 소비자의 선택권에 대한 부당한 제한이라고 판단한다면, 소니로 하여금 라틴아메리카 시장에서의 전략을 재고하게 만들 수도 있다.
이 두 가지를 합치면, 느리지만 방향이 분명한 하나의 추세를 가리킨다. 규제가 깨어나고 있다는 것. 다만 그 각성의 속도는 소비자가 입는 피해 속도보다 훨씬 느리다는 것이 문제일 뿐이다.
Joshua Khane으로 돌아와서: 그의 디지털 인생은 돌아올 수 있을까?
필자가 이 글을 쓰는 시점까지, 마이크로소프트는 Khane의 사태에 대해 공개적인 입장을 내놓지 않았다. Khane 본인은 이후 게시물에서 소송 준비를 마쳤다고 밝혔다 — 「지쳤지만, 이제 한 걸음만 남았다.」
그의 계정이 결국 복구되든 아니든, 이 논란은 이미 공적 교육의 역할을 다했다. 그 트윗을 본 수백만 명에게 하나의 문제를 인식시켰다. 당신의 Steam 라이브러리에 있는 수백 개 게임, 당신의 Kindle 책장에 꽂힌 수십 권의 책, 당신의 Apple Music에 정성껏 정리한 재생목록 — 이들은 당신 책장의 실물 책이나 서랍 속 낡은 게임 카트리지처럼 안전하지 않다는 것을. 이들은 당신이 통제할 수 없는 서버에 기생하며, 언제든 지워버리기로 결정할 수 있는 기업이 관리한다.
이것은 디지털 시대 가장 기본적이면서도 가장 외면받는 취약성이다. 이를 아는 것이 이미 잃어버린 것을 되찾아주지는 못하지만, 적어도 다음번 「구매」 버튼을 누르기 전, 본래 소비자가 물어서는 안 될 질문을 스스로에게 던지게 해준다. 과연 내가 무엇을 사고 있는가?
참고 링크:
- Joshua Khane의 원문 X 게시물 (X / @JoshuaKhane)
- Hacker News 토론 스레드
- VICE 보도: 마이크로소프트, 플레이어의 25년 계정 삭제
- PowerUpGaming 보도: 브라질 플레이어 소송 사건
- FTC 소비자 경고: 「유료로 산 디지털 물건을 정말 소유하고 있는가?」
- 캘리포니아 AB 2426법 (California Assembly Bill 2426, 2024)
- 마이크로소프트 서비스 계약 (Microsoft Services Agreement)