CBS의 60 Minutes가 호주의 16세 미만 소셜 미디어 제한이 실제로 어떻게 작동하는지 조사한 후, 이 제도는 새로운 주목을 받고 있다. 이에 대응하여 Safe on Social의 창립자이자 호주 연령 보증 시범사업의 자문위원인 Kirra Pendergast는 "We Banned Social Media From Our Children, Not Our Children From Social Media"라는 제목의 글을 발표했다. 원문 자료는 짧고 조사의 findings를 자세히 다루지 않으므로, 이 글은 그것들을 요약하려고 하지 않는다. 대신 온라인 프라이버시를 중요하게 생각하는 누구에게나 중요한 질문, 즉 호주의 16세 미만 소셜 미디어 금지의 프라이버시 트레이드오프가 일반 사용자에게 어떤 모습인지 살펴보는 데 이 논쟁을 활용한다.

호주의 16세 미만 규정이 사용자에게 요구하는 것

호주 정부와 eSafety 페이지에서 가져온 정책에 관한 공개 정보는 연령 제한 소셜 미디어 플랫폼의 계정에 대해 최소 연령 16세를 규정한다. 그 체계 아래에서 의무는 기업에 있다. 플랫폼은 16세 미만이 계정을 보유하지 못하도록 합리적인 조치를 취하지 않을 경우 최대 109.2백만 호주달러의 벌금을 받을 수 있다. 보도에 따르면 제한된 플랫폼에 접속하는 16세 미만이나 그들의 부모 또는 보호자에게는 벌칙이 없다.

그러한 설계에는 실질적인 결과가 따른다. 기업이 법적 위험을 부담하기 때문에, 그들은 누가 16세 미만인지 판별할 방법이 필요하다. 수백만 명의 사용자를 가진 플랫폼에게 그것은 십대만이 아니라 모든 사람을 확인해야 한다는 뜻이다. 성인도 나이를 입증하라는 요청을 받을 수 있으며, 바로 여기서 프라이버시 문제가 시작된다.

연령 보증의 프라이버시 비용

연령 보증은 폭넓은 용어다. 그것은 정부 신분증 확인, 셀피나 비디오를 통한 얼굴 연령 추정, 또는 계정 행동으로부터 연령을 추론하는 것을 포함한 여러 방법을 포괄할 수 있다. 각 접근 방식은 서로 다른 것을 수집하며, 각각은 고유한 위험을 수반한다.

  • 신분증 확인은 이름, 생년월일, 문서 번호를 노출할 수 있다. 제3자가 사본을 저장할 경우, 유출 사고는 실제 신원을 온라인 계정과 연결할 수 있다.
  • 얼굴 추정은 사람의 이미지를 분석하여 연령대를 추측한다. 이미지를 보관하지 않을 의도라 하더라도, 사용자는 삭제에 관한 제공자의 주장을 신뢰해야 한다.
  • 행동 추론은 활동 패턴에 의존하므로, 플랫폼에서 사람들이 하는 일에 대한 더 많은 모니터링을 의미한다.

어떤 시스템에든 핵심 질문은 간단하다. 무엇이 수집되는가, 누가 보관하는가, 얼마나 오래 보존되는가, 다른 목적으로 재사용될 수 있는가? 호주 시범사업의 자문위원으로서 Pendergast의 역할은 그녀를 그 논의 안에 위치시킨다. 그러나 제공된 원문은 이러한 트레이드오프에 관해 그녀가 내린 결론을 밝히지 않는다. 독자들은 그것을 가정하기보다 원문에서 그 세부 사항을 찾아봐야 한다.

공정한 해석은 비용이 전혀 없는 선택지는 없다는 것이다. 더 강력한 검증은 더 많은 데이터 처리를 의미하는 경향이 있고, 더 가벼운 확인은 우회하기 더 쉬운 경향이 있다. 정책 입안자들은 아동 안전 목표와 민감한 개인 정보의 새로운 저장소 생성 사이에서 균형을 잡고 있다.

VPN이 왜 단속 논쟁의 일부인가

한 국가가 온라인 서비스 접근을 제한할 때마다, 사용자의 겉으로 드러나는 위치를 바꾸는 도구에 관심이 쏠린다. VPN은 다른 곳의 서버를 통해 트래픽을 라우팅하여, 연결이 다른 나라에서 시작된 것처럼 보이게 할 수 있다. 그렇기 때문에 VPN은 연령 제한을 포함한 지역 규정의 집행에 관한 논의에 정기적으로 등장한다.

여기서 정확할 필요가 있다. VPN은 공용 Wi-Fi에서 트래픽을 보호하고 네트워크 운영자의 추적을 제한하는 등许多 일상적인 용도가 있다. 플랫폼의 연령 확인도 반드시 위치에만 의존하지는 않는다. 계정 수준의 확인은 연결이 아니라 사용자를 따라가기 때문이다. 그럼에도 여러 곳의 규제 당국은 우회 도구를 복잡한 문제로 보아 왔다.

비교 지점을 보려면 다른 정부가 이 문제를 어떻게 처리했는지 살펴보라. 러시아에서는 법원이 Google Play에서 VPN 서비스를 배포한 이유로 Google에 2,200만 루블(288,000달러)이 넘는 벌금을 부과했으며, 이는 VPN 앱에 대한 러시아의 Google 벌금 조치에 관한 우리의 보도에서 다루어졌다. 맥락은 크게 다르다. 그 조치는 아동 안전이 아니라 외국 플랫폼 접근을 겨냥했기 때문이다. 그러나 그것은 규제 당국이 취할 수 있는 한 가지 경로, 즉 사용자에게 직접 압력을 가하는 대신 우회 도구의 배포에 압력을 가하는 경로를 보여준다.

연령 확인이 다른 나라로 확대될 수 있을까

호주의 접근 방식은 기업에 대한 대규모 벌칙을 동반한 국가적이고 법적 뒷받침이 있는 최소 연령이라는 점에서 주목받고 있다. 유사한 제한을 저울질하는 다른 정부들은 플랫폼이 준수하는지, 얼마나 많은 계정이 비활성화되는지, 어떤 문제가 나타나는지를 살펴볼 것이다. 호주 당국은 이미 주요 플랫폼에 규칙 시행 이후 계정 비활성화에 관해 보고하도록 요청했으며, 이는 집행이 측정되고 공개적으로 검토될 것임을 시사한다.

우리는 원문 자료만으로 어떤 나라들이 뒤따를 수 있는지 말할 수 없다. 합리적으로 말할 수 있는 것은 유사한 모델을 채택하는 어떤 나라든 같은 설계 선택에 직면한다는 것이다. 모두를 검증하고 더 많은 데이터를 수집하거나, 덜 검증하고 누수를 감수하거나. 어느 쪽이든 기술적·법적 답변이 사용자에게 무엇을 넘겨달라고 요구할지를 형성할 것이다.

이것이 당신에게 의미하는 바

호주에 거주한다면, 일부 플랫폼에서 나이를 확인하라는 요청을 받을 수 있다. 다른 곳에 거주한다면, 유사한 요구 사항이 미래에 나타날 수 있다. 실질적인 프라이버시 영향은 사용된 방법과 제공자의 보존 관행에 달려 있다.

  • 무엇이든 제출하기 전에 안내 문구를 읽어라. 플랫폼이 신분증 업로드, 셀피, 또는 제3자 검증자를 사용하는지 확인하라.
  • 삭제 및 보존에 관한 설명을 찾고, 데이터가 보관되지 않는다고 명확히 밝히는 옵션을 선호하라.
  • 신분증 스캔에는 주의하라. 공식 인앱 흐름을 통해 요청된 것만 공유하라.
  • 부모와 보호자는 십대와 규칙에 관해 논의할 수 있으며, 법이 청소년이나 가족이 아니라 플랫폼에 의무를 부과한다는 점을 언급할 수 있다.

핵심 요점

호주의 16세 미만 소셜 미디어 금지 프라이버시 논쟁은 아동만의 문제가 아니다. 그것은 성인과 십대가 온라인에서 자신이 누구인지 입증하기 위해 얼마나 많은 개인 데이터를 드러내야 하는지에 관한 것이다. 어떤 연령 확인에든 동의하기 전에, 그것이 무엇을 수집하고 얼마나 오래 저장되는지 알아내라. 그런 다음 정부가 우회 도구에 어떻게 대응하는지 추적하고, VPN 앱에 대한 러시아의 조치와 같은 접근 방식을 비교하여 서로 다른 규제 당국이 VPN 접근을 어떻게 다루는지 살펴보라. 지금 그러한 선택들을 이해하는 것은 유사한 제안이 당신의 나라에 도착했을 때 그것을 판단하는 데 도움이 될 것이다.