영국 아동 39%, 거짓말로 온라인 연령 확인 우회

연령 확인이 계획대로 작동하지 않는 이유

새로운 영국 연구에 따르면 11~17세 아동의 39%가 온라인 연령 확인을 성공적으로 우회했으며, 이는 영국의 온라인 안전법이 플랫폼에 특정 콘텐츠 접근을 허용하기 전에 사용자 연령을 확인하도록 요구하고 있음에도 불구하고 나타난 결과입니다. 이 발견은 현재의 연령 확인 기술이 실제로 미성년자를 보호하고 있는지, 아니면 규제 기관, 부모, 플랫폼 모두에게 허울뿐인 안전감을 심어주고 있는지에 대한 불편한 의문을 제기합니다.

이번 연구가 특히 주목할 만한 이유는 단순한 통계 수치 때문만이 아닙니다. 그 방법에 있습니다. 연구에 따르면, 대부분의 아동은 연령 확인을 우회하는 데 정교한 도구나 기술적 노하우가 필요하지 않았습니다. 그저 거짓말을 했을 뿐입니다. 자신을 18세 이상으로 보이게 하는 가짜 생년월일을 입력하는 방식이 압도적으로 흔한 우회 수단이었습니다. 해킹도, 복잡한 스푸핑도 필요 없이 키보드 몇 번만 두드리면 됩니다.

VPN의 역할은 생각보다 작다

VPN과 연령 확인 법률을 둘러싼 논의, 특히 미국 여러 주와 이제 영국까지 성인 콘텐츠나 특정 소셜 미디어 기능을 제공하기 전에 플랫폼이 사용자 연령을 확인하도록 추진하는 상황에서, 아이들이 이런 장벽을 빠져나가는 주요 도구로 VPN을 떠올리기 쉽습니다. 그러나 연구 결과는 그렇지 않음을 시사합니다.

연구에서 일부 아동이 VPN을 사용하기는 했지만, 그 역할은 지배적이기보다는 제한적으로 기술되었습니다. 이 점이 중요한 이유는 연령 확인 법률에 대한 공개 토론이 VPN 사용에 크게 초점을 맞춰 왔고, 입법자와 플랫폼이 VPN 트래픽을 잠재적 우회의 위험 신호로 취급해 왔기 때문입니다. 현실은 훨씬 단순합니다. 대부분의 아이들은 다른 국가의 서버를 통해 트래픽을 우회하지 않습니다. 그저 다른 출생 연도만 입력할 뿐입니다.

이 차이는 정책 입안자에게 중요합니다. 주된 우회 방식이 기술적 회피가 아니라 자기 보고식 허위 정보라면, VPN 사용 탐지에 더 많은 자원을 쏟는 것은 실제 문제의 극히 일부만 다룰 수 있습니다. 더 큰 과제는, 자기 증명(단순히 나이를 말하도록 요청하는 것)을 기반으로 구축된 연령 확인 시스템은 거짓말할 의지가 있는 사람이라면 누구든 쉽게 무력화할 수 있는 본질적 약점을 지닌다는 점입니다.

연령 확인 뒤에 숨은 프라이버시 트레이드오프

연령 확인을 강화하려는 움직임은 단순한 생년월일 입력 필드에만 그치지 않습니다. 온라인 안전법과 같은 법률에 대응하여 많은 플랫폼은 문서 업로드, 얼굴 나이 추정, 제3자 신원 확인 등 더 침습적인 확인 방법을 도입하기 시작했습니다. 이런 방법은 드롭다운 메뉴보다 속이기 어렵지만, 대규모로 민감한 개인정보를 수집하고 처리해야 합니다.

이 트레이드오프는 일반적으로 논의되는 것보다 더 많은 주목을 받을 필요가 있습니다. 플랫폼이 사용자(아동이든 성인이든)에게 사진이 부착된 신분증을 업로드하거나 생체 인식 기반 나이 추정에 동의하도록 요청할 때마다, 저장하고 보안을 유지하며 궁극적으로 삭제해야 하는 민감한 데이터의 새로운 집합이 생성됩니다. 역사는 집중된 개인정보 저장소가 공격자에게 매력적인 표적이 된다는 것을 보여주었습니다. 최근 발생한 ShinyHunters의 아마존 원 메디컬 침해 사건은 민감한 개인 기록을 다루는 자원이 풍부한 조직조차도 대규모 데이터 도난의 대상이 될 수 있음을 상기시킵니다. 연령 확인 시스템은 신중하게 구축되고 보안이 유지되지 않으면 바로 이런 유형의 침해를 위한 다음 허니팟 범주가 될 위험을 안고 있습니다.

이것이 여러분에게 의미하는 바

부모라면 이번 연구가 유용한 현실 점검이 될 것입니다. 온라인 안전법 및 유사한 규제는 미성년자가 연령 제한 콘텐츠에 접근하는 데 마찰을 추가하기 위해 설계되었지만, 마찰이 곧 벽은 아닙니다. 39%의 우회율은 법적 의무만으로는 아이들이 온라인에서 무엇에 접근하는지, 그리고 애초에 특정 플랫폼에 연령 제한이 있는 이유에 대해 지속적으로 대화를 나누는 것을 대체할 수 없음을 시사합니다.

모든 연령대의 플랫폼 사용자라면, 더 강력한 연령 확인은 종종 더 적은 개인정보가 아니라 더 많은 개인정보를 건네는 것을 의미한다는 점을 이해할 가치가 있습니다. 웹사이트에 신분증을 업로드하거나 얼굴 스캔에 응하기 전에, 해당 플랫폼이 명확하고 공개된 데이터 보존 및 삭제 정책을 갖추고 있는지 확인하십시오. 그렇지 않다면, 그것을 형식적인 절차가 아닌 경고 신호로 간주하세요.

그리고 이러한 과정에서 자신의 브라우징 데이터가 어떻게 수집되는지 우려된다면, 평판이 좋은 VPN과 같은 개인정보 보호 도구를 사용하는 것은 합법적이고 성인으로서의 사용을 위해, 연령 확인 우회 문제와는 완전히 별개로 추적 및 데이터 노출을 제한하는 정당한 방법으로 남아 있습니다. 이번 연구는 나이에 대한 거짓말(정책 및 집행의 문제)과 기술적 우회(훨씬 작은 부분)를 분리하며, 다음에 헤드라인이 이 둘을 혼동할 때 기억할 가치가 있는 구분입니다.

핵심 요약

• 설문에 참여한 영국 11~17세 아동의 39%가 기술적 우회 방법보다는 가짜 생년월일을 입력하는 방식으로 온라인 연령 확인을 우회했다고 보고했습니다.
• 일부 아동이 VPN을 사용했지만, 단순히 자기 보고식 허위 정보를 사용하는 경우에 비해 그 역할은 제한적이었습니다.
• 신분증 업로드나 생체 인식 확인과 같은 더 강력한 연령 확인 방법은 위험을 접근 통제에서 데이터 보안으로 전가합니다. 민감한 개인정보를 수집해야 하기 때문입니다.
• 부모는 온라인 안전법을 하나의 보호 계층으로 여기되, 온라인 콘텐츠에 관해 자녀와 직접 대화를 나누는 것을 대체하는 수단으로 취급해서는 안 됩니다.
• 연령 확인을 위해 신분증이나 생체 인식 데이터를 제출하는 사람은 누구나 제출하기 전에 플랫폼의 데이터 보존 정책을 확인해야 합니다.