호주의 eSafety 커미셔너, 스팀 연령 확인 문제에 밸브 압박

호주의 eSafety 커미셔너가 스팀의 새로운 연령 확인 요건을 둘러싼 커져가는 논란에 개입하여, 호주 게이머들의 광범위한 불만 제기 이후 현재 "밸브와 소통 중"이라고 확인했다. 이 대응은 밸브가 호주 스팀 사용자들에게 성인 등급 게임을 구매하기 전에 18세 이상임을 확인하도록 요구하기 시작한 이후 나왔다. 이 조치는 프라이버시 보호와 규제 준수 사이의 복잡한 충돌을 드러냈다.

스팀의 연령 확인이 반발을 불러온 이유

밸브는 성인 콘텐츠를 제공하는 플랫폼에 "적절한 연령 보증 조치"를 적용하도록 요구하는 현지 온라인 안전 규칙에 따라 호주 계정에 대한 의무적 연령 확인을 시행했다. 법률 자체는 기업이 연령을 확인해야 하는 정확한 방법을 명시하지 않아, 그 결정을 개별 플랫폼에 맡기고 있다.

밸브가 선택한 방법: 사용자가 성인임을 증명하기 위해 신용카드나 직불카드를 스팀 계정에 연동하는 것이다. 표면적으로 이는 다른 곳에서 사용되는 더 침습적인 대안들, 예컨대 정부 발급 신분증을 업로드하거나 제3자 연령 확인 서비스를 통해 얼굴 스캔을 제출하는 것을 피한다. 그런 의미에서 밸브의 접근 방식은 이용 가능한 선택지 중에서 틀림없이 더 프라이버시를 고려한 옵션이었다.

실제로는 완전히 다른 문제를 만들어냈다. 상당수의 호주인, 특히 젊은 성인과 단순히 직불카드를 선호하는 사람들은 신용카드를 전혀 가지고 있지 않다. 이로 인해 정당한 성인 사용자들이 구매할 자격이 있는 게임을 구매하지 못하게 되었으며, 동시에 게임을 살 수 있을 만큼 나이가 충분한지 확인하기 위해 기업이 왜 게이머들에게 민감한 금융 계좌 정보를 넘기라고 요구하는지에 대한 의문도 제기되고 있다.

아무도 요청하지 않은 프라이버시 대가

여기서 핵심적인 긴장은 단순한 불편함에 관한 것이 아니다. 연령 보증이라는 명목으로 사용자들이 어떤 종류의 데이터 대가를 받아들이도록 요구받고 있는지에 관한 것이다. 신용카드 확인은 금융 수단을 엔터테인먼트 계정에 연결하여, 게임 프로필에 묶인 새로운 범주의 민감한 데이터를 만들어낸다. 이미 사용자에 대한 상당한 개인 정보와 결제 정보를 저장하고 있는 기업에게 이는 해당 데이터가 잘못 처리되거나 유출될 경우 어떤 일이 벌어질지에 대한 위험을 높인다.

이 우려는 특히 밸브에게 가상의 것이 아니다. 이 회사는 이전에 물류 파트너 CEVA와 관련된 유출 이후 스팀 하드웨어 구매자들에게 데이터 노출 사고를 통지해야 했던 적이 있다. 그러한 사고는 플랫폼이 명시된 목표가 아동 안전일지라도 거래가 엄격히 요구하는 것 이상의 금융 또는 신원 데이터를 요청할 때마다 사용자들이 왜 경계하는지를 잘 보여준다.

금융 수단을 기반으로 구축된 연령 확인 시스템은 또한 신용카드 소지가 성인임을 나타내는 신뢰할 수 있는 대리 지표라고 가정하는데, 이는 반드시 사실이 아니며, 신용카드가 없다는 것이 사용자의 나이에 대해 무언가를 암시한다고 가정하는데, 이것도 사실이 아니다. 이러한 불일치가 주로 호주 규제 당국이 밸브가 해당 요건을 어떻게 구현했는지 더 자세히 들여다보게 만든 원인이다.

eSafety 커미셔너의 대응과 앞으로의 전개

보고서에 따르면, 호주의 eSafety 커미셔너는 현재 이 시행과 관련하여 밸브와 직접 연락하고 있음을 확인했다. 이 사무실이 요구하는 구체적인 변경 사항을 밝히지는 않았지만, 이번 개입은 현재의 구현 방식, 즉 유일한 방법으로서의 신용카드 확인이 기술적으로는 관련 법의 문구를 준수하더라도 underlying 안전 법의 취지를 완전히 충족하지 못할 수 있음을 시사한다.

이는 밸브를 연령 보증 규칙을 다루는 플랫폼에게 익숙한 위치에 놓이게 한다: 효과적인 확인을 원하는 규제 당국과 최소한의 데이터 노출을 원하는 사용자 사이에 끼어, 두 목표를 동시에 만족시키는 완벽한 해결책은 없다.

이것이 당신에게 의미하는 것

이 확인 장벽에 부딪힌 호주 스팀 사용자라면, 당신만 그런 것이 아니며, 이 문제는 이제 당신이 혼자 해결해야 할 일이 아니라 규제 당국의 관심 대상이 되었다. 그렇긴 해도, 게임 계정에 금융 데이터를 연동하라는 요청을 처리하는 방식을 신중하게 결정할 가치가 있다:

• "더 빠르게 확인"할 수 있도록 돕겠다고 주장하는 제3자 링크나 이메일 안내를 통해서가 아니라, 스팀의 공식 확인 절차를 통해서만 카드 정보를 직접 입력하세요.
• 스팀 계정에 연동된 결제 수단을 주기적으로 검토하고, 확인이 완료된 후에는 더 이상 계정에 연결하고 싶지 않은 카드를 제거하세요.
• 이 소통이 계속되면서 확인 방법 자체가 변경될 수 있으므로, 공식 밸브 및 eSafety 커미셔너의 커뮤니케이션을 주시하여 업데이트를 확인하세요.
• 신용카드가 없다면, 즉각적인 연령 확인을 약속하는 제3자의 우회 방법을 피하세요. 이러한 방법은 플랫폼 자체 시스템보다 훨씬 더 큰 프라이버시 위험을 수반하는 경우가 많습니다.

핵심 요약

스팀의 연령 확인 요건은 호주의 플랫폼이 온라인 안전 법을 준수하도록 하기 위한 것이었지만, 신용카드만을 고집하는 접근 방식은 오히려 단일 시스템에서 프라이버시, 접근성, 규제 요구를 균형 잡는 것이 얼마나 어려운지를 부각시켰다. eSafety 커미셔너가 이제 밸브와 직접 소통하고 있는 만큼, 호주 사용자들은 앞으로 몇 주 안에 스팀의 연령 확인 방식이 어떻게 작동하는지에 대한 변화를 보게 될 수도 있다. 그때까지 가장 안전한 행동은 공식 확인 채널하고만 상호작용하고, 이를 우회하는 지름길을 제공하는 모든 서비스에 대해 주의를 기울이는 것이다.