AEI 팟캐스트 질문: 연령 확인이 프라이버시를 보호할 수 있을까?

미국기업연구소(AEI)의 최근 에피소드가 예리한 질문을 던진다: 프라이버시를 포기하지 않고 나이를 확인할 수 있을까? 진행자 셰인과 함께 스콧 비엔, 해리 오펜하이머, 폴 레카스가 국제 연령 확인 법률, 사이버보안 과제 및 관련 주제를 논의한다. 공개된 요약이 짧기 때문에, 이 글은 각 게스트가 한 말을 보도하려는 시도가 아니다. 대신 에피소드의 질문을 출발점으로 삼아 연령 확인과 프라이버시에 대한 주요 접근법과 독자가 이에 대해 무엇을 할 수 있는지 설명한다.

연령 확인이 프라이버시 문제인 이유

연령 제한 법률은 간단한 질문을 던진다: 이 방문자는 충분히 나이가 들었는가? 그러나 이를 신뢰성 있게 답하려면 보통 민감한 정보를 수집해야 한다. "나는 18세 이상입니다"라는 체크박스는 우회하기 쉽기 때문에, 많은 곳의 입법자들은 더 강력한 증명을 원한다. 그 증명은 정부 발급 신분증, 얼굴 스캔, 또는 다른 신뢰할 수 있는 출처의 데이터 형태일 수 있다.

각 옵션은 트레이드오프를 만든다. 서비스가 당신의 나이에 대해 더 확신할수록, 당신에 대해 더 많이 알게 되는 경향이 있다. 그리고 신분 문서나 생체 데이터가 수집되면, 그것은 저장되거나 유출되거나 오용될 수 있는 것이 된다. 이것이 이 논쟁의 핵심에 있는 사이버보안 과제다.

세 가지 접근법 비교

온라인에서 나이를 확인하는 방법에 대한 단일 표준은 없다. 가장 흔히 논의되는 방법들은 얼마나 많은 정보를 드러내는지에서 차이가 있다.

신분증 업로드. 사용자가 운전면허증이나 여권 사진을 제출하며, 때로는 셀카와 함께 제출한다. 사이트가 구현하기는 간단하지만, 처리하는 주체에게 고도로 민감한 문서가 집중된다. 사용자는 사이트와 해당 데이터를 처리하고 삭제하는 모든 업체를 모두 신뢰해야 한다.

제3자 토큰. 별도의 제공자가 나이를 한 번 확인한 후 사이트가 수락할 수 있는 토큰이나 자격 증명을 발급한다. 사이트는 당신이 검사를 통과했다는 것만 알게 된다. 위험은 당신에 대해 많은 것을 알 수 있는 토큰 발급자와, 시스템이 사이트 간 추적을 얼마나 잘 방지하는지로 이동한다.

영지식 증명. 이 암호화 기술을 사용하면 생년월일이나 이름 같은 기초 데이터를 공개하지 않고 진술(예: "나는 18세 이상입니다")을 증명할 수 있다. 이론적으로는 가장 강력한 프라이버시를 제공한다. 실제로는 신뢰할 수 있는 자격 증명이 애초에 발급되는지와 사이트 및 기기의 광범위한 채택에 달려 있다.

이 중 어느 것도 완벽하지 않다. 프라이버시 친화적인 설계는 배포하기 어려운 경향이 있고, 배포하기 쉬운 설계는 더 많은 데이터를 수집하는 경향이 있다.

법률이 늘어나고, 책임 소재는 논쟁 중

정책 상황은 빠르게 움직이고 있다. 미국에서는 주법의 확산이 상당했다: 연령 확인 법률을 통과시킨 27개 주에 대한 우리의 보도는 이 추세가 얼마나 광범위하게 도달했는지, 그리고 일부 크리에이터들이 어떻게 반발하고 있는지를 보여준다. 플로리다에서는 성인 사이트가 HB 3에 따라 방문자를 확인해야 하며, 우리는 플로리다의 연령 확인 법률이 VPN 사용을 어떻게 다루는지를 설명했다.

국제적으로 EU도 이 문제를 검토하고 있다. 유럽연합 집행위원회는 reportedly 온라인 게임에 연령 확인을 강제할 수 있는 EU 아동법(EU Kids Act)을 준비하고 있다. 한편 이러한 확인에 대한 책임을 누가 지는지는 그 자체로 논쟁 중이다: 애플과 구글이 연령 확인 법안에서 책임을 제거하도록 로비했다고 보도되었다. 책임이 어디에 귀속되는지는 기업이 어떤 기술적 접근법을 선택할지를 형성할 것이다.

AEI 에피소드가 국제 법률에 초점을 맞춘 것은 이 패턴에 부합한다. 서로 다른 관할권이 서로 다른 도구를 찾고 있으며, 프라이버시 결과는 세부 사항에 크게 달려 있다.

이것이 당신에게 의미하는 것

대부분의 사람들에게 실질적인 영향은 나이 증명을 요구하는 프롬프트가 더 많아지고, 제공한 데이터가 어떻게 되는지에 대한 불확실성이 더 커지는 것이다. 몇 가지 유념할 점이 있다:

• 무엇이 수집되고 보관되는지 물어보라. 신분증 이미지나 얼굴 스캔이 확인 후 삭제되는지에 대한 설명을 찾아보라.
• 덜 드러내는 방법을 선호하라. 서비스가 선택지를 제공한다면, "18세 이상"만 확인하는 옵션이 일반적으로 전체 문서를 저장하는 옵션보다 바람직하다.
• VPN이 대화의 일부가 될 것으로 예상하라. 연령 제한 법률은 위치와 연결되어 있으므로 VPN 사용이 이들과 상호작용할 수 있다. VPN은 겉보기 위치를 바꾸지만 사이트의 법적 의무를 바꾸지 않으며, 규칙은 관할권에 따라 다르다. 가정하지 말고 당신에게 적용되는 특정 법률을 확인하라.
• 유사 확인 페이지를 경계하라. 가짜 확인 페이지가 문서를 수집하기 위해 실제 페이지를 모방할 수 있다. 신뢰하는 링크를 통해 사이트에 도달했는지 확인하라.

핵심 요약

AEI 논의는 올바른 질문을 던지며, 정직한 답은 설계에 달려 있다는 것이다. 연령 확인과 프라이버시는 시스템이 수집하는 데이터를 최소화하고, 보존을 제한하며, 사이트 간 사용자 추적을 피할 때만 공존할 수 있다. 그러한 설계가 보편화될 때까지, 신분증이나 생체 인증에 대한 모든 요청을 잠시 멈춰 생각할 가치가 있는 결정으로 대하라.

자신을 보호하려면: 최소한으로 요구되는 것만 공유하고, 확인 과정에서 생성된 모든 계정에 강력하고 고유한 비밀번호를 사용하며, 당신 지역의 법률이 어떻게 변화하는지 주시하라. 규칙과 기술이 계속 자리 잡는 동안 정보를 유지하는 것이 최선의 방어다.