PharmEasy, 동의 없이 ₹99 멤버십 자동 갱신 — CCPA가 ₹2 lakh 벌금 부과

2025년 11월, 중앙소비자보호청(CCPA)은 온라인 약국 PharmEasy의 모회사인 Axelia Solutions에 '장바구니 몰래 담기(basket sneaking)' 행위로 ₹2 lakh의 벌금을 부과했다. 이는 결제 단계에서 명시적 동의 없이 미리 선택되어 자동 갱신되는 3개월짜리 ₹99 멤버십이었다. 규제 당국은 이 설계가 총 결제 금액에 관해 사용자를 오도했다고 판단했으며, 이는 소비자보호법 제2조 (28)항 및 제2조 (47)항상의 불공정 거래 행위이자, 과금 전 적극적 동의를 요구하는 전자상거래 규칙 제4조 (9)항의 위반이라고 밝혔다.

PharmEasy의 변명은 자동 추가가 일부 기존 구독자에게 영향을 준 제한적 문제, 즉 기술적 오류라는 것이었다. 그러나 규제 당국의 수치는 달랐다. 해당 기능은 2023년 11월–12월과 2024년 3월–6월 두 차례에 걸쳐 운영되었으며, 2024년 4월에 7,230건, 5월에 9,730건의 자동 구독이 발생했고, 2024년 6월 27일 중단될 때까지 유지되었다. 전체적으로 약 24,000건의 구독이 이 메커니즘을 통해 이루어졌다. CCPA는 오작동 주장을 기각하며, 회사가 이에 대한 증거를 제시하지 않았고 절차가 시작된 후에야 해당 설명을 내놓았다고 지적했다.

당국이 유료 서비스가 스스로 장바구니에 추가되는 것을 발견하고 직권으로 개시한 이 명령은 PharmEasy에 해당 패턴을 제거하고, 명시적 승인 없이 과금된 모든 사람에게 환불하며, 기존 동의를 근거로 일방적 자동 갱신을 허용한 약관을 불공정 계약 조항이라 규정하고 다시 작성하도록 지시했다. CCPA는 '시정 조치는 반응적이었고 규제 개입 이후에야 이루어졌으며, 이는 초기 위반의 심각성을 더욱 강조한다'고 밝혔다.

더 깊은 비용은 확립된 선례다. 인도의 2023년 다크패턴 가이드라인은 이미 장바구니 몰래 담기를 금지된 수법으로 명시했고, 2025년 6월 권고는 플랫폼에 자체 점검을 요청했다. PharmEasy는 자체 점검을 하고 규제 당국에 준수한다고 보고했지만, 2026년 8월 9개 플랫폼 일제 점검에서 다시 벌금을 부과받았다. 이제 결제 기본값은 성장 수단이 아니라 단속 대상이다.

₹2 lakh 벌금, 약 24,000건의 자동 과금 멤버십에 대한 환불, 강제된 UI 및 약관 재설계 — 그리고 2026년 다크패턴 일제 점검에서의 추가 벌금

갱신은 수익에 맞춰 조정되었다. 계속 청구되는 기본값은 누군가 청구서를 읽기 전까지 보이지 않으며, CCPA는 전체 흐름을 하나의 가격 청구로 본다.

오류라는 이야기는 회사 자체의 공시와 맞서 무너졌다. 오작동은 한 달에 9,730건의 구독을 처리하고 두 개의 별도 기간 동안 유지되지 않는다.

약관은 플랫폼이 수년 전 한 번 주어진 동의를 근거로 자동 갱신하도록 허용했다. '예전에 동의했다'는 전자상거래 규칙상 적극적 동의가 아니다.

준수는 회사의 시계가 아니라 규제 당국의 시계에 맞춰 도착했다. 사전 통지서 이후에야 대응한 것은 고칠 수 있었던 설계 결함을 악의에 대한 문서화된 판단으로 바꿔놓았다.

결제 기본값은 가격 청구다. 의식적인 터치 없이 돈이 움직인다면 '오류' 변명은 통하지 않는다. 당신의 로그는 존재하고, 규제 당국은 그것을 읽는다.

자동 추가 기능은 절차가 진행 중이던 2024년 6월 27일 비활성화되었다. 2025년 11월 21일 명령으로 PharmEasy는 명시적 동의 없이 과금된 모든 사용자에 대한 환불, 재설계된 인터페이스, 재작성된 약관, 그리고 Axelia Solutions에 대한 ₹2 lakh 벌금을 부담하게 되었다. 2026년 8월 CCPA의 9개 플랫폼 다크패턴 일제 점검에서 PharmEasy는 약 ₹1 lakh의 벌금을 다시 부과받았다. 벌금은 여전히 작지만, 지시는 그렇지 않다. 상장을 향해 손실을 줄여가고 있는 전자 약국에게 기본값을 통해 설계된 구독 성장은 이제 규제 당국이 항목별로 명시하는 부채다.