주정부협의회(Council of State Governments, CSG)가 "아동 온라인 안전 정책의 우선순위 균형 맞추기: 연령 인증, AI, 프라이버시, 수정헌법 제1조(Balancing Priorities in Children's Online Safety Policy: Age Verification, AI, Privacy, and the First Amendment)"라는 정책 보고서를 발표했다. 이 보고서의 전제는 인공지능, 연령 인증 기술, 디지털 서비스의 발전이 가능한 것들을 변화시키면서 주 정부들이 아동 온라인 안전에 대한 다양한 접근법을 검토하고 있다는 것이다. 우리가 접할 수 있는 발췌본은 짧기 때문에, 이 글은 확인할 수 없는 세부 사항보다는 제기되는 질문들에 초점을 맞춘다. vpn.social 독자들에게 핵심적인 질문은 연령 인증법의 프라이버시 영향, 즉 웹사이트가 사용자의 나이를 확인해야 할 때 사용자의 데이터에 어떤 일이 일어나는가이다.

주 정부들이 아동 온라인 안전에 관해 제안하는 것

CSG 제목은 입법자들이 균형을 맞춰야 하는 네 가지 압력을 명시한다: 연령 인증, AI, 프라이버시, 수정헌법 제1조. 각각은 서로 다른 방향으로 당긴다.

  • 연령 인증은 가장 직접적인 도구다. 서비스가 특정 콘텐츠나 기능에 대한 접근을 허용하기 전에 사용자의 나이를 확인한다.
  • AI는 두 가지 역할로 등장하는데, 나이를 추정할 수 있는 기술로서, 그리고 입법자들이 해결하고자 하는 청소년 사용자를 위한 새로운 위험의 원천으로서 그렇다.
  • 프라이버시는 비용 측면이다. 나이를 확인하는 모든 시스템은 어떤 방식으로든 개인 정보를 처리해야 한다.
  • 수정헌법 제1조는 주 정부가 성인과 미성년자 모두의 합법적 표현에 대한 접근을 제한하는 데 있어 어디까지 나아갈 수 있는지를 제한한다.

모든 주가 같은 경로를 택하는 것은 아니다. 그것이 바로 CSG 스타일 검토의 요점이다: 입법자들에게 하나의 모델을 복사하는 대신 접근법들을 비교할 수 있는 방법을 제공한다. 사용자에게 실질적인 결과는 각기 다른 규정의 혼합이다. 온라인에서 보는 것은 어디에 거주하는지 그리고 어떤 서비스를 이용하는지에 따라 달라질 수 있다.

연령 인증이 실제로 요구하는 데이터

프라이버시 문제는 방법에 달려 있다. 연령 확인은 일반적으로 몇 가지 광범위한 범주에 속하며, 각각은 서로 다른 종류의 데이터를 포함한다.

  • 신분증 확인은 사용자에게 서비스가 생년월일을 확인할 수 있도록 신분 증명서를 제출하도록 요청한다.
  • 연령 추정은 종종 AI 기반 기술을 사용하여 얼굴 이미지 같은 것으로부터 나이를 추론한다.
  • 계정 또는 기기 신호는 플랫폼이나 기기가 이미 보유하고 있는 사용자 정보에 의존한다.

각 범주는 상충 관계를 수반한다. 신분증 확인은 실제 신원을 브라우징 활동과 연결한다. 추정 도구는 생체인식 유형의 데이터를 처리한다. 신호 기반 접근법은 이미 존재하는 데이터 수집에 의존한다. 이 중 어느 것도 프라이버시 비용이 없는 것은 아니며, 어느 것이 가장 침해적이지 않은지는 합리적인 사람들이 의견이 갈리는 문제다.

프라이버시 옹호자들은 중앙화된 인증이 제3자 서비스가 확인을 처리하는 경우에도 해커를 유인할 수 있는 민감한 데이터의 대규모 저장소를 만든다고 주장해 왔다. 이러한 우려 때문에 데이터가 저장되고, 공유되고, 삭제되는 방식이 확인이 이루어지는지 여부만큼이나 중요하다. 어떤 제안을 평가할 때 세 가지 질문을 하는 것이 좋다:

  1. 확인 후에도 데이터가 보관되는가, 그리고 얼마나 오래 보관되는가?
  2. 인증자가 당신이 어떤 사이트나 서비스에 접속하는지 알게 되는가?
  3. 이름, 생년월일, 얼굴을 노출하지 않고 "18세 이상"만 확인할 수 있는가?

그 답변이 일반 사용자에게 실질적인 연령 인증법의 프라이버시 영향을 대체로 결정한다.

VPN이 연령 인증 논쟁에서 차지하는 위치

VPN은 연결이 어디에서 시작된 것처럼 보이는지를 바꾸기 때문에 이러한 논의에서 계속 등장한다. 규칙이 사용자의 위치에 의존한다면, VPN은 집행을 복잡하게 만들 수 있다. 그것이 정책 입안자들과 논평가들이 VPN을 언급하는 이유이며, 일부 비평가들이 VPN이 이러한 법률 아래에서 프라이버시를 보호하려는 사람들에게 완전한 해결책이 아니라고 주장하는 이유이기도 하다.

VPN이 여기서 무엇을 하고 무엇을 하지 않는지 명확히 하는 것이 도움이 된다. VPN은 기기와 VPN 서버 사이의 트래픽을 암호화하고 방문하는 사이트로부터 IP 주소를 숨길 수 있다. VPN은 당신이 직접 건네는 정보를 지우지 않는다. 서비스가 신분증 업로드나 얼굴 스캔을 요청한다면, VPN은 그 교환을 바꾸지 않는다. 또한 서비스의 데이터 관행을 개선하지도 않는다.

독자들에게 핵심은 소박하다. VPN은 여러 프라이버시 도구 중 하나이며, 서비스가 요구하는 확인 단계를 거부할 수 있는 방법은 아니다. 입법자들이 VPN을 다루는지 여부와 방식은 제안들이 발전함에 따라 지켜봐야 할 사안이다.

주목해야 할 프라이버시와 수정헌법 제1조의 상충 관계

CSG 제목에서 수정헌법 제1조 측면이 중요한 이유는 입법부뿐만 아니라 법원이 무엇이 살아남는지를 형성하기 때문이다. 아동을 보호하려는 법률이라도 성인의 합법적 콘텐츠 접근에 부담을 주거나 온라인에서 읽거나 발언하기 위해 자신을 밝히도록 강요한다면 문제를 제기할 수 있다. 법적 이의를 제기받는 일부 제안들은 바로 이러한 근거로 그렇게 된다.

그것은 불확실성을 만든다. 법률은 통과되고, 이의를 제기받고, 시행되기 전에 바뀔 수 있으므로 사용자와 기업은 변화하는 규칙에 직면할 수 있다. 정책 설계의 세부 사항이 가장 중요할 가능성이 높다:

  • 범위: 어떤 서비스와 어떤 종류의 콘텐츠가 적용 대상인지.
  • 방법 유연성: 서비스가 덜 침해적인 인증 옵션을 선택할 수 있는지.
  • 데이터 제한: 법률이 인증 데이터의 보존 및 재사용을 제한하는지.
  • 책임: 인증자가 정보를 잘못 처리하면 어떻게 되는지.

이것이 당신에게 의미하는 것

이 CSG 보고서의 어떤 내용도 오늘날 당신의 의무를 바꾸지 않지만, 연령 확인이 여러 주에 걸쳐 활발한 정책 영역임을 시사한다. 실제로 나이를 확인하도록 요청하는 더 많은 메시지를 만날 수 있다. 응하기 전에 무엇이 요청되는지 그리고 누가 그것을 받는지 아는 것이 중요하다.

자녀가 있다면, 같은 질문이 자녀의 데이터에도 적용된다. 미성년자를 보호하기 위한 인증도 여전히 미성년자에 관한 정보를 수집하므로, 그 데이터의 처리는 면밀히 검토받아야 마땅하다.

실행 가능한 시사점

  • 요청 내용을 읽어라. 서비스가 신분증, 얼굴 스캔, 또는 덜 침해적인 것을 요구하는지, 그리고 제3자 인증자를 명시하는지 확인하라.
  • 데이터 보존 조건을 찾아라. 인증 데이터가 얼마나 오래 보관되는지 명확히 명시하는 서비스를 선호하라.
  • 최소한만 공유하라. 신원을 밝히지 않고 나이를 확인하는 옵션이 있다면, 보통 그것이 더 안전한 선택이다.
  • VPN을 하나의 계층으로 대하라. VPN은 연결을 보호할 뿐, 직접 제출하는 정보를 보호하지 않는다.
  • 거주하는 주의 입법을 주시하라. 규칙은 주마다 다르며 법원의 이의 제기 후에 바뀔 수 있다.

연령 인증법의 프라이버시 영향은 앞으로 몇 달 동안 입법자들과 법원이 확정하는 세부 사항에 달려 있을 것이다. 정보를 계속 파악하고 지금 자신의 프라이버시 습관을 검토하는 것이 그러한 세부 사항이 여전히 결정되고 있는 동안 취할 수 있는 가장 유용한 조치다.