캘리포니아 의원들이 미국에서 가장 포괄적인 연령 확인 법안 중 하나에서 한발 물러났지만, 프라이버시 옹호론자들이 너무 빨리 기뻐해서는 안 됩니다. 웹브라우저가 일반 인터넷 접근을 허용하기 전에 사용자 연령을 확인하도록 강제했을 AB 1856은 그 조항을 완전히 삭제했습니다. 반면, 함께 추진되던 법안인 AB 1043(디지털 연령 보증법)은 그대로 온전히 유지되며 일정대로 진행 중입니다. 2027년 1월 1일부터 캘리포니아에서 OS 수준의 연령 확인이 시행되면 애플과 구글은 기기 설정 과정에서 생년월일을 수집하고 연령대 신호를 앱 개발자에게 전달해야 합니다. 브라우저 의무화는 사라졌지만, 운영체제 의무화는 그대로입니다.

AB 1043이 애플과 구글에 실제로 요구하는 것

AB 1043에 따르면, 연령 확인은 개별 웹사이트나 앱에서 기기 자체로 그 책임이 상류로 이동합니다. 캘리포니아 주민이 iOS, 안드로이드 또는 기타 적용 대상 운영체제를 실행하는 새 휴대폰, 태블릿, 컴퓨터를 설정할 때, 플랫폼은 계정 생성 과정의 일부로 생년월일을 요구하게 됩니다. 이 생년월일은 사용자가 다운로드하는 모든 앱에 직접 공유되지는 않습니다. 대신, OS가 이를 정확한 생년월일이 아닌 '13세 미만' 또는 '13~17세'와 같은 일반적인 범주인 연령대로 변환하여 해당 신호를 앱 개발자에게 전달하면, 개발자는 이에 따라 콘텐츠나 기능을 조정하게 됩니다.

이는 의원들이 포기한 브라우저 기반 접근 방식과는 의미 있는 차이가 있는 아키텍처입니다. 누군가 웹사이트를 방문하는 순간 연령을 확인하는 대신, 이 시스템은 기기 사용 첫날부터 연령 데이터를 기기에 포함시키며, 이후 설치되는 모든 앱에서 해당 데이터가 사용자를 따라다니게 됩니다. 법의 범위는 주류 플랫폼을 넘어서며, 보고에 따르면 캘리포니아에서 판매되거나 사용되는 운영체제에 광범위하게 적용되기 때문에 애플이나 구글과 같은 규정 준수 인프라가 없는 소규모 및 오픈소스 프로젝트에 복잡한 문제를 제기합니다.

OS 수준 확인이 브라우저 의무화보다 회피하기 어려운 이유

브라우저 기반 연령 확인은 그 결함에도 불구하고 적어도 브라우저 내로 국한되었습니다. 이에 반대하는 사용자는 브라우저를 바꾸거나, 다른 기기 프로필을 사용하거나, 다양한 방법으로 확인을 우회할 수 있었습니다. OS 수준 확인은 이와 같은 유연성을 제공하지 않습니다. 기기 설정 시 연령 데이터가 확립되면, 이후의 모든 앱 상호작용이 그 위에 구축되는 기초 계층이 됩니다. 단순히 다른 소프트웨어를 선택하는 것만으로는 쉽게 빠져나갈 수 있는 방법이 없는데, 이는 운영체제 자체가 관문이기 때문입니다.

이 차이는 디지털 프라이버시 전략을 고민하는 모든 사람에게 중요합니다. 이전에는 하나의 브라우저 확장 프로그램이나 대체 브라우저 선택만으로 연령 확인 요구를 피할 수 있었습니다. AB 1043 하에서는 사용자가 앱을 열기도 전에, 기기 수명 주기의 계정 생성 단계에서 확인이 이루어집니다. 이는 단순한 기술적 변화가 아닌 구조적 전환이며, 국가가 의무화한 데이터 수집이 일반 사용자가 인지 여부와 관계없이 매일 상호작용하는 인프라에 내장되는 정부의 대중 감시 우려가 더 넓은 패턴의 일부임을 보여줍니다.

데이터 최소화와 연령대 공유의 위험

AB 1043 지지자들은 이 법이 데이터 최소화 원칙에 따라 설계되었다고 지적합니다. 앱은 생년월일이 아닌 연령대를 받으며, 이론적으로 이는 제3자 개발자에게 흘러가는 개인 정보의 양을 제한합니다. 하지만 연령대 공유는 여전히 기기 수명 동안 잠재적으로 수백 개의 앱에서 사용자 신원과 연결된 지속적인 신호를 생성합니다. 일단 이 신호가 존재하면, 개발자가 이를 얼마나 오래 보유하는지, 다른 추적 데이터와 결합되는지, 플랫폼의 구현이 법의 취지에 미치지 못할 경우 어떤 일이 발생하는지에 대한 의문이 제기됩니다.

여기서 캘리포니아의 실적을 주목할 필요가 있습니다. 최근 감사에 따르면, 주에서 가장 강력한 소비자 프라이버시 법률 중 하나를 보유하고 있음에도 불구하고 수천 개의 웹사이트에서 CCPA 준수가 대규모로 무시되고 있는 것으로 나타났습니다. 이러한 역사는 AB 1043의 연령대 보호 장치가 법이 발효된 후 실제로 얼마나 일관되게 집행될지에 대한 회의론의 합리적인 근거가 됩니다. 또한 설정 시 수집된 생년월일은 기능적으로 기기 수명 동안 지속되는 신원 정보의 작은 조각으로, 시간이 지남에 따라 조용히 행동을 추적하는 브라우저 쿠키와 본질적으로 유사하지만, 여기서는 웹사이트가 아닌 하드웨어 계층에 내장된다는 차이가 있습니다.

이것이 여러분에게 의미하는 것

캘리포니아에 거주한다면, 2027년 1월 1일 이후에 설정하는 모든 신규 애플 또는 구글 기기에서 사용 전에 생년월일을 요구할 것으로 예상하십시오. 이는 웹사이트의 연령 확인처럼 선택적인 것이 아니며, 확인이 네트워크나 애플리케이션 계층이 아닌 운영체제 수준에서 이루어지기 때문에 VPN이나 브라우저 설정으로 우회할 수 있는 것이 아닙니다. 실질적인 결과는 연령 데이터가 기기의 기준 설정 일부가 되어, 이후 설치하는 모든 앱에 영향을 미친다는 것입니다.

부모에게는 각 앱을 개별적으로 설정할 필요 없이 여러 앱에서 보다 일관된 콘텐츠 제어가 가능해진다는 의미일 수 있습니다. 프라이버시를 중시하는 성인에게는 개인 데이터 중 하나가 영구적으로 기기에 연결되며, 캘리포니아의 고르지 못한 프라이버시 법 집행 실적을 고려할 때 그 집행 품질이 여전히 의문으로 남는다는 의미입니다.

2027년 이전에 기억해야 할 점

향후 1년 동안 애플과 구글이 AB 1043 준수 계획을 어떻게 소통하는지 주목하십시오. 구현 세부 사항에 따라 사용자가 자신의 연령 데이터에 대해 실제로 얼마나 많은 통제권을 유지할 수 있을지가 결정되기 때문입니다. 새 기기 설정 시 프롬프트를 서둘러 클릭하지 말고 프라이버시 설정을 철저히 검토하십시오. 그리고 캘리포니아에서의 이 OS 수준 연령 확인 프레임워크가 실제로 어떻게 시행되는지 지켜보십시오. 서류상으로는 프라이버시를 보호하는 것처럼 보이는 법률도 그 뒤에 있는 감독이 얼마나 충실한가에 달려 있기 때문입니다.