캘리포니아 AB 1043 연령 확인: 리눅스가 면제되다

곧 운영 체제가 당신의 나이를 물어볼 것입니다

2027년 1월 1일부터 캘리포니아에서 판매 또는 유통되는 운영 체제는 사용자에게 나이가 몇 살인지 물어봐야 합니다. 이것이 캘리포니아의 연령 확인 법률인 AB 1043의 핵심 요구 사항이며, 이는 개별 앱과 웹사이트에 맡기는 대신 기기 수준으로 연령 확인을 내리는 가장 야심 찬 시도 중 하나를 의미합니다. 동반 법안인 AB 1856은 방금 리눅스를 법률의 적용 범위에서 제외했지만, 더 넓은 틀은 그대로 유지되며 디지털 프라이버시를 중시하는 모든 이에게 여전히 많은 미해결 질문을 남깁니다.

이것은 단독으로 일어나는 일이 아닙니다. 연방 차원에서 초당파적 의원 그룹이 디지털 연령 보증법을 통해 유사한 아이디어를 제안했으며, 이 역시 개별 플랫폼 대신 운영 체제 계층으로 연령 확인을 이동시키는 내용을 담고 있습니다. 캘리포니아의 움직임은 모든 앱과 사이트에서 반복적으로 확인하는 대신 OS 수준에서 한 번만 나이를 확인하는 이 접근 방식이, 실질적·프라이버시 측면의 영향이 여전히 불투명함에도 불구하고 정책 입안자들 사이에서 지지를 얻고 있음을 시사합니다.

좋은 점: 좁지만 주목할 만한 리눅스 면제

여기서 가장 명확하고 구체적인 진전은 리눅스 면제입니다. AB 1856은 AB 1043의 연령 확인 의무에서 리눅스 배포판을 제외하며, 이는 분산된 커뮤니티 주도 운영 체제 생태계가 상업용 OS 공급업체를 염두에 두고 작성된 법률에 깔끔하게 매핑되지 않는다는 점을 인정한 것입니다. 오픈소스 커뮤니티에게 이는 의미 있는 승리입니다. 자원봉사 유지 관리자와 소규모 배포판 프로젝트가 현실적으로 이행할 방법이 없는 규정 준수 부담을 강요받지 않게 되기 때문입니다.

그러나 면제 범위는 좁습니다. 이는 하나의 예외 사례를 해결할 뿐 법률의 핵심 작동 방식은 다루지 않습니다. 의회가 AB 1043의 OS 수준 확인을 유지하면서 AB 1856의 범위를 어떻게 수정했는지에 대한 앞선 분석에서 자세히 살펴보았듯이, 의원들은 압박을 받으면 법률의 가장자리를 조정할 의향이 있음을 보여주었지만 운영 체제가 연령을 확인해야 한다는 근본적인 요구 사항에서는 물러서지 않았습니다. 이는 주목할 가치가 있습니다. 이 법이 움직이는 표적이며, 발효 전이나 집행이 시작된 후 새로운 문제가 드러나면 다시 수정될 수 있음을 보여주기 때문입니다.

나쁜 점: 민감한 데이터의 기기 수준 중앙화

여기서 프라이버시 우려가 시작됩니다. 연령 확인을 운영 체제 수준으로 밀어넣으면 확인이 개별 앱과 웹사이트에 분산되는 대신 설정 시 한 번만 이루어집니다. 서류상으로는 모든 앱이 사진이 부착된 신분증을 요구하는 것보다 더 효율적이고 덜 침습적으로 보입니다. 실제로는 기기와, 더 나아가 당신의 신원에 직접 연결된 단일한 고가치 데이터 수집 지점을 만듭니다.

OS 수준에서 나이를 묻는 모든 시스템은 생년월일, 자격 증명 또는 기타 신호 등 해당 정보를 저장하거나 검증할 방법이 필요합니다. 이를 기기 수준에서 중앙화하면 위험이 커집니다. 단일 계정이나 시스템 침해로 검색 기록보다 훨씬 더 많은 정보가 노출될 수 있습니다. 또한 이 데이터가 어떻게 보호되는지, 얼마나 오래 보관되는지, 기기에 존재하게 된 후 동일한 연령 신호를 활용하려는 타사 앱 및 서비스와 어떻게 상호작용하는지 등 법률 자체가 완전히 답하지 못하는 질문을 제기합니다.

프라이버시에 민감한 사용자에게 이것이 우려의 핵심입니다. 연령 확인 법률은 역사적으로 미성년자 보호 도구로 정당화되어 왔지만, 이들이 요구하는 인프라(하드웨어와 계정에 연결된 지속적이고 검증 가능한 신원 신호)는 감독과 기술적 안전장치가 처음부터 내장되지 않으면 쉽게 감시 수단이 될 수 있습니다. AB 1043은 아직 그러한 안전장치를 충분히 명시하지 않아 그 우려를 잠재우지 못하고 있습니다.

추한 점: 비일관성과 미해결 질문

리눅스 면제 자체는 더 큰 문제의 증상입니다. 이 법은 서로 다른 종류의 운영 체제, 사용 사례 및 플랫폼에 어떻게 적용될지 완전히 고민하지 않고 작성되었습니다. 의원들이 법률 구조가 확정되기 불과 몇 주 전에 OS 전체 범주를 제외해야 했다면, 다루지 않은 다른 예외 사례가 무엇인지에 대한 질문이 제기됩니다. OS 업데이트를 받을 수 없는 구형 기기는 어떻게 됩니까? 기본값이 아닌 OS를 설치하거나 보조 기기를 사용하거나 VPN이나 기타 프라이버시 도구를 통해 트래픽을 라우팅하는 사용자는 어떻게 됩니까? OS 수준 확인이 기술적으로 기기 자체에 국한된 경우에도 말입니다. 캘리포니아 법률은 명확한 답을 제시하지 않으며, 일관성 없는 집행은 일부 공급업체에 예측 불가능한 압력을 가하면서 다른 업체는 빠져나가게 하므로 법이 없는 것보다 프라이버시에 더 나쁠 수 있습니다.

이것이 당신에게 의미하는 바

캘리포니아에 거주한다면 2027년부터 새 기기나 OS 업데이트에서 연령 확인 프롬프트를 계획하세요. 캘리포니아 밖에 있더라도 영향을 받지 않는다고 가정하지 마세요. 소프트웨어 회사는 주별 버전을 만들기보다 회사 전체에 가장 제한적인 규정 준수 요구 사항을 적용하는 경우가 많으므로, 캘리포니아를 위해 구축된 OS 수준 연령 확인이 전국적으로 또는 전 세계적으로 나타날 수 있습니다. AB 1043과 AB 1856은 이미 한 번 형태가 바뀌었고 집행 시작 전에 다시 바뀔 수 있으므로 추가 수정안을 주시하세요. 그리고 리눅스를 사용한다면 현재 면제로 더 숨 쉴 여유가 생기지만, 법률이 향후 입법 회기에서 재검토되지 않을 것이라는 보장은 아닙니다.

핵심 요점

캘리포니아의 연령 확인 법률은 캘리포니아에만 국한된 문제가 아니라 기기 수준 신원 확인이 전국적으로 나아갈 방향을 보여주는 예고편입니다. AB 1856에 따른 리눅스 면제는 진정한(비록 좁지만) 프라이버시 승리이지만, AB 1043이 남겨둔 데이터 중앙화, 보관, 보안에 관한 더 큰 질문을 해결하지는 못합니다. 향후 1년 동안 법률의 시행 세부 사항이 구체화됨에 따라 정보를 계속 확인하고, OS 공급업체가 기술적으로 어떻게 대응하는지 주시하며, 한 주를 위해 작성된 법률이 그 경계에 갇혀 있을 것이라고 가정하지 마세요. 지금 가장 유용한 조치는 2027년 1월 발효일이 다가옴에 따라 공식 지침을 주시하고, 기기 제조사가 이러한 확인이 정확히 어떤 데이터를 수집하고 어떻게 보호할 것인지에 대한 투명성을 요구하는 것입니다.