전자 프런티어 재단(EFF)이 아동 온라인 안전 논쟁에서 종종 간과되는 문제를 제기하고 있다. EFF는 의무적 연령 확인 법률이 심각한 연령 확인 프라이버시 위험을 초래할 뿐만 아니라, 신분 증명 서류가 없는 수백만 명의 사람들을 배제할 수 있다고 경고한다. 자신이 누구인지 증명하는 것이 인터넷의 상당 부분을 이용하기 위한 전제 조건이 될 수 있다는 우려다.

원문 보고서가 짧기 때문에, 이 글은 EFF가 주장한 내용에 충실하고 그 근거를 알기 쉽게 설명하는 데 초점을 맞춘다.

연령 확인 의무화가 실제로 요구하는 것

연령 확인 법률은 웹사이트와 앱이 특정 콘텐츠나 서비스에 대한 접근을 허용하기 전에 사용자가 충분한 나이인지 확인하도록 요구한다. 단순한 체크박스나 입력한 생년월일로는 그 기준을 충족하지 못한다. 규정 준수는 보통 더 강력한 확인을 의미하며, 실제로는 정부 발급 신분증 업로드, 얼굴 스캔, 또는 제3자 확인 서비스에 데이터를 넘기는 것을 수반할 수 있다.

이것이 바로 EFF가 지적하는 변화다. 이런 확인이 법적으로 요구되면, 그것은 선택적 기능이 아니라 관문이 된다. 신원 증명 없이 오랫동안 접근 가능했던 인터넷이 신원 확인을 조건으로 하는 서비스처럼 보이기 시작한다.

신분증 업로드가 프라이버시와 보안 위험을 만드는 방식

프라이버시 우려는 명확하다. 모든 확인 단계는 민감한 정보가 수집되고, 전송되며, 잠재적으로 저장되는 새로운 지점을 만든다. 정부 발급 신분증에는 이름, 생년월일, 주소, 사진이 들어 있다. 그 정보를 브라우징 활동과 연결하면, 대부분의 사람들이 단지 페이지를 읽거나 포럼에 가입하기 위해 제공할 것이라고 예상하는 것보다 훨씬 더 많은 것을 드러내는 기록이 만들어진다.

EFF의 경고는 데이터 유출과 감시 노출도 포함한다. 신분 증명 서류를 수집하는 곳이 많아질수록 공격자의 표적도 많아지고, 누가 무엇에 접근했는지에 대한 흔적도 더 상세해진다. 중요한 점은 이러한 위험이 미성년자만이 아니라 확인을 해야 하는 모든 사람에게 적용된다는 것이다. 성인도 같은 시스템에 끌려들며, 확인 데이터의 유출이나 오용은 그들에게도 영향을 미친다.

이것이 이 논쟁이 입법부에서 전개된 이유 중 하나다. 한 가지 실제 사례로, EFF는 캘리포니아 주지사에게 연령 확인 법안에 대한 거부권 행사를 촉구하며, 이 법안이 의원들이 인정하는 것보다 훨씬 광범위하다고 주장했다.

신분 증명 서류 없이 배제되는 사람들

EFF 경고에서 덜 논의되는 절반은 배제에 관한 것이다. 접근이 신분증 제시에 달려 있다면, 신분증이 없는 사람들은 나이와 무관하게 차단된다. EFF는 이것이 수백만 명에게 영향을 미칠 수 있다고 말한다.

누군가가 유효한 서류를 갖지 못하는 데에는 비용, 행정적 장벽, 이주, 또는 단순히 한 번도 필요로 한 적이 없었기 때문 등 여러 이유가 있다. 실질적인 결과는 젊은 사용자를 보호하기 위해 설계된 규칙이 성인들을 그들이 당연히 이용할 권리가 있는 정보, 소통, 서비스로부터 차단할 수 있다는 것이다. 인터넷이 이제 일, 교육, 시민 생활의 중심이 된 만큼, 배제되는 것은 사소한 불편이 아니다.

이는 연방 차원의 논쟁과도 연결된다. 아동 온라인 안전법(KOSA) 비판론자들도 유사한 구조적 우려를 제기했으며, 이는 상원이 KOSA의 주의 의무 규정을 거부해야 하는 이유를 다룬 글에서 확인할 수 있다.

VPN이 어디에 해당하며, 사용자가 할 수 있는 일

많은 사람들이 VPN이 이 문제를 해결하는지 묻는다. 솔직한 답은 그것이 완전한 해결책이 아니라는 것이다. VPN은 겉으로 보이는 위치를 바꾸고 네트워크로부터 트래픽을 보호할 수 있지만, 이용하려는 서비스가 부과한 신분증 요구를 없애지는 못한다. 플랫폼이 서류나 얼굴 스캔을 요구한다면, VPN은 그 요구를 바꾸지 못하며, 문제의 법률들은 서비스 자체를 겨냥하고 있다.

사용자가 할 수 있는 일은 노출을 제한하는 데 집중하는 것이다:

  • 가능한 한 적게 공유하라. 확인 단계가 요구된다면, 무엇이든 제출하기 전에 무엇이 수집되는지 이해하라.
  • 누가 당신의 데이터를 처리하는지 따져라. 제3자 확인 업체는 정보를 저장할 수 있으므로, 보존 및 삭제에 관한 명확한 설명을 찾아라.
  • 서비스가 대안을 제공할 때는 서류 업로드를 피하는 옵션을 선호하라.
  • 당신의 신원과 연결된 모든 계정에 강력하고 고유한 비밀번호와 2단계 인증을 사용하라.
  • 해당 지역에서 제안된 법률에 주의를 기울여라. 규칙은 아직 만들어지고 있다.

이것이 당신에게 의미하는 것

당신이 성인이라면, 연령 확인은 곧 그 어느 때보다 많은 회사에 신원 데이터를 넘기는 것을 의미할 수 있으며, 이는 유출과 추적에 대한 노출을 증가시킨다. 당신이 신분증이 없는 사람들 중 하나라면, 인터넷의 일부에 대한 접근을 완전히 잃는 것을 의미할 수 있다. 당신이 부모라면, 이 상충 관계는 역시 중요하다. 아동을 보호하기 위한 도구가 온 가족의 데이터에 새로운 위험을 초래할 수 있다.

EFF의 핵심 메시지는 이러한 비용이 실제이며 널리 공유된다는 것이다. 법률 뒤의 목표가 선의라 하더라도 마찬가지다. 지금 연령 확인 프라이버시 위험을 이해하면, 제안들이 나올 때 이를 저울질하는 데 더 나은 위치에 서게 된다.

핵심 요점

  • 의무적 연령 확인은 신분증 확인을 인터넷 이용의 조건으로 만들 수 있다.
  • 신분 증명 서류 수집은 모든 사람에게 새로운 데이터 유출 및 감시 위험을 만든다.
  • 신분 증명 서류가 없는 수백만 명이 온라인 접근에서 배제될 수 있다.
  • VPN은 신분증 요구에 대한 완전한 답이 아니므로, 공유하는 것을 제한하고 정보를 계속 파악하라.

이러한 주장이 진행 중인 입법 투쟁에서 어떻게 전개되는지 보려면, EFF의 캘리포니아 거부권 촉구에 관한 글을 읽고, 같은 논쟁의 연방 차원 관점은 KOSA 분석을 참고하라.