영국 옹호 단체들, 미국 연령 확인 법안에 영향력 확대

새로운 조사 결과, 영국의 온라인 안전법(Online Safety Act)에 뿌리를 둔 5개 조직이 현재 미국 21개 주와 연방 의회에서 시행 중인 연령 확인 및 디지털 ID 법안에 영향을 미친 것으로 드러났다. 이 단체들은 영국과 캘리포니아에서 유사한 정책을 만드는 데 관여한 것으로 알려졌으며, 이들의 개입은 연령 확인 및 디지털 ID 체계가 국경을 넘어 어떻게 수출되는지, 그리고 이를 추진하는 조직에 대한 대중의 조사가 제한적인 경우가 많다는 점에 대해 새로운 의문을 제기한다.

이번 조사 결과가 중요한 이유는 연령 확인 법안이 더 이상 소수의 정책 논쟁이 아니기 때문이다. 수십 개 주가 특정 콘텐츠에 접근하기 전에 플랫폼이 사용자의 연령을 확인하도록 요구하는 법안을 도입하거나 통과시켰으며, 이러한 제안 중 상당수는 디지털 신원 확인 시스템에 의존하고 있다. 영국의 온라인 안전법을 만든 것과 동일한 옹호 네트워크가 미국 주의회에 반복적으로 등장한다는 것은 21개의 독립적인 입법 노력이 각자 비슷한 결론에 도달했다기보다는 조정된 정책 전략서가 존재함을 시사한다.

영국 연결고리가 프라이버시 우려를 제기하는 이유

영국의 온라인 안전법은 통과 이후 프라이버시 옹호자들의 주요 비판 대상이 되어 왔다. 대규모 연령 확인을 시행하는 데 필요한 감시 인프라 때문이다. 사용자의 연령을 의미 있게 확인한다는 것은 일반적으로 어떤 형태의 신분증, 생체 인식 데이터, 또는 제3자 검증 서비스를 수집한다는 것을 의미하며, 이すべて는 이전에는 존재하지 않았던 새로운 데이터 수집 지점을 만든다.

영국 자체의 디지털 신원 경험은 여기서 교훈을 준다. 영국 디지털 ID 제도가 폐기된 것에 대한 우리의 보고서에서 다루었듯이, 영국 정부는 시민 자유 단체들의 지속적인 비판 끝에 국가 디지털 ID 추진을 포기했다. 그러나 근본적인 정책적 야망은 사라지지 않았다. 공개적으로는 중단된 것처럼 보이지만 그 구성 요소들이 다른 경로를 통해 계속 진행되는 이러한 패턴은, 연령 확인 법안이 기본적인 인터넷 접근에 대한 의무적 신원 확인을 정상화할 경우 미국에서도 일어날 수 있는 일이라고 프라이버시 옹호자들이 우려하는 바로 그 상황이다.

또한 주목할 만한 더 넓은 감시 맥락이 있다. 영국은 별도로 실시간 얼굴 인식 배치를 확대했으며, 잉글랜드와 웨일스 전역의 카메라가 운영 기간 동안 약 90분마다 1건의 체포를 이끌어냈다. 이러한 확대는 고립된 사건이 아니다. 이는 일부 옹호 단체들이 미국에서도 온라인 연령 확인을 위한 솔루션으로 홍보하고 있다고 알려진 생체 인식 및 신원 기반 검증 도구에 대한 전반적인 수용도를 반영한다.

미국 입법 추진의 규모

이번 조사가 주목할 만한 이유는 지리적 범위 때문이다: 21개 주에 더해 연방 의회의 법안까지 포함한다. 연령 확인 법안은 세부 사항에서 큰 차이를 보인다. 일부는 소셜 미디어 플랫폼을 겨냥하고, 다른 일부는 성인 콘텐츠 사이트에 초점을 맞추며, 일부는 연령 확인을 훨씬 넘어설 수 있는 더 광범위한 디지털 ID 인프라를 제안한다. 그러나 수많은 노력 전반에 걸쳐 동일한 소수의 옹호 조직이 일관되게 등장한다는 것은 각 주에서의 자연스러운 풀뿌리 수요라기보다는 의도적이고 충분한 자원을 갖춘 캠페인임을 시사한다.

이는 본질적으로 부적절한 것이 아니다. 옹호 단체들은 자신들이 믿는 정책을 홍보하기 위해 여러 관할 구역에서 활동하는 것이 일반적이며, 온라인 아동 안전은 정당하고 널리 공유되는 우려 사항이다. 그러나 투명성은 중요하다. 법안의 문구나 추진력이 해외에서 논란이 많은 법안을 만드는 데 이력이 있는 조직에서 비롯되었다는 사실을 입법자와 대중이 알지 못한다면, 그 절충안을 정직하게 평가하기가 더 어려워진다. 특히 인터넷을 탐색하기 위해 신원 확인을 요구하는 모든 시스템에 내재된 프라이버시 절충안이 그렇다.

이것이 당신에게 의미하는 바

연령 확인 법안이 검토 중인 주에 거주한다면, 법안의 표면적인 목표뿐만 아니라 요구되는 구체적인 확인 방법에 주의를 기울일 가치가 있다. 정부 발급 신분증 업로드나 생체 인식 스캔을 의무화하는 법안은 덜 침습적인 연령 추정 방법에 의존하는 법안과 매우 다른 프라이버시 위험을 수반한다. 검증 데이터의 혜택을 받는 사람이 누구인지, 데이터가 얼마나 오래 보관되는지, 제3자 공급업체가 관여하는지 물어보라.

일상적인 인터넷 사용자에게 실용적인 교훈은, 연령 확인 요구 사항은 의도가 좋더라도 제3자를 통해 흐르는 개인 데이터의 양을 확대하는 경향이 있다는 것이다. 그 데이터는 어딘가에 저장되어야 하며, 모든 새로운 데이터베이스는 잠재적인 공격 대상이다. 법안의 데이터 보관 및 공급업체 요구 사항에 대한 세부 조항을 읽는 것이 제목만 믿는 것보다 훨씬 유용하다.

핵심 요점

연령 확인 및 디지털 ID 법안은 미국 전역의 주에서 빠르게 확산되고 있으며, 이번 조사는 그 추진력이 전적으로 국내에서 비롯된 것이 아님을 시사한다. 특정 법안을 지지하거나 반대하기 전에 연령 확인이라는 헤드라인 너머를 살펴보고 확인 메커니즘 자체를 검토하라. 해당 주 의회에 계류 중인 법안이 있는지 확인하고 요약문에 의존하지 말고 실제 조문을 읽어보라. 그리고 데이터 보관 및 제3자 공유에 관한 프라이버시 보호 조항이 모호하거나 부재하다면, 그 점을 대표자들에게 직접 제기할 가치가 있다. 우리가 온라인에서 누구인지 증명하는 방식을 규정하는 법안은 그 영향력에 상응하는 조사를 받을 자격이 있다.