캘리포니아 개빈 뉴섬 주지사가 9월 10일 아동 온라인 안전에 관한 포괄적인 법안 패키지에 서명했으며, 그 세부 조항은 이 법이 보호하려는 십대들보다 훨씬 더 많은 이들에게 영향을 미친다. 새 규칙 안에는 애플, 구글 및 기타 플랫폼 운영자가 미성년자뿐만 아니라 모든 사용자의 연령을 확인하도록 하는 요건이 숨어 있다. 연령 확인이 다른 사람들의 문제라고 생각했던 성인들에게, 그 가정은 더 이상 통하지 않는다.

캘리포니아의 새 아동 안전법이 실제로 요구하는 것

뉴섬이 서명한 법률들은 현대 소셜 미디어와 AI 제품에서 가장 비판받는 기능들을 겨냥한다. 알고리즘 피드와 자동 재생 기능은 이제 16세 미만 소셜 미디어 사용자에게 금지되어, 비판자들이 젊은 사용자들을 의도한 것보다 훨씬 오래 스크롤하게 만든다고 지적하는 참여 극대화 추천 엔진을 차단한다. 별도로, AI 챗봇 운영자는 이제 대화 중 미성년자가 자살 충동의 징후를 보일 때 작동하는 위기 대응 프로토콜을 구축해야 하며, 이는 인간의 안전망 없이 취약한 십대들과 상호작용하는 AI 동반자에 대한 우려에 대한 직접적인 대응이다.

이 조항들만으로도 이번이 주목할 만한 입법 회기가 되었을 것이다. 그러나 더 광범위하고 더 중대한 부분은 애플과 구글 같은 앱 스토어 운영자에게 부과된 연령 확인 의무다. 개별 앱에 가입 시점에서 연령을 확인하도록 요구하는 대신, 캘리포니아는 그 부담을 앱 유통 자체를 통제하는 플랫폼으로 상류로 밀어올리고 있다.

연령 확인이 이제 십대뿐만 아니라 모든 사용자에게 적용되는 이유

성인들에게 상황을 바꾸는 부분은 이것이다. 어떤 계정이 미성년자에게 속하는지 확실하게 식별하려면, 앱 스토어는 미성년자뿐만 아니라 모든 사용자의 연령에 대한 기준 이해가 필요하다. 15세가 15세임을 확인하려면, 먼저 성인 계정이 실제로 성인에게 속하는지 묻고 확인하지 않고는 실질적인 방법이 없다.

즉, 십대 보호를 위해 구축되는 확인 인프라는 십대 계정에만 머물지 않는다. 캘리포니아와 연결된 기기에서 앱을 다운로드하거나, 소셜 플랫폼을 사용하거나, AI 챗봇과 상호작용하려는 모든 사용자는 17세든 47세든 관계없이 일상적인 계정 설정의 일부로 연령을 확인하라는 요청을 받을 수 있다. 이것이 규제 당국이 만드는 절충이다. 미성년자에 대한 더 엄격한 보호 장치를 얻는 대신 더 광범위한 신원 확인을 감수하는 것이다.

애플, 구글 및 플랫폼이 수집하고 저장할 데이터

모든 사용자에게 실질적인 질문은 연령 확인이 백엔드에서 실제로 어떤 모습인지다. 연령 보증 시스템은 일반적으로 자가 신고 생년월일, 기기 또는 계정 이력 신호, 그리고 더 엄격한 구현에서는 문서 또는 생체 인식 확인의 일부 조합에 의존한다. 캘리포니아의 법은 앱 스토어 수준에서 애플과 구글에 확인 의무를 부과하며, 이는 이 회사들이 잠재적으로 수백만 건의 앱 상호작용에 걸쳐 사용자 계정과 연결된 연령 관련 데이터를 유지하게 된다는 것을 의미한다.

시스템이 사진이 부착된 신분증이나 얼굴 스캔을 요구하지 않는다 해도, 플랫폼 수준에서 연령 데이터를 저장하고 상호 참조하는 것은 이전에 존재하지 않았던 새로운 신원 인프라 계층을 만든다. 앱 스토어가 당신의 연령대를 확인할 수 있게 되면, 그 신호는 같은 법을 준수하려는 다른 앱, 챗봇 개발자 또는 서비스에 의해 요청될 수 있다. 더 많은 플랫폼이 공유 연령 확인 계층을 중심으로 구축할수록, 그 데이터는 일회성 체크박스가 아니라 앱과 서비스에 접근하는 방식의 영구적인 요소가 된다.

VPN이나 프라이버시 도구가 새로운 확인 요건을 상쇄할 수 있는가

프라이버시를 중시하는 사용자의 자연스러운 본능은 새로운 신원 확인을 피하기 위해 VPN에 손을 뻗는 것이다. 여기서 한계를 분명히 할 필요가 있다. VPN은 겉으로 보이는 위치를 바꾸고 트래픽을 암호화하지만, 앱 스토어나 플랫폼이 계정, 기기 또는 앱 자격 증명을 통해 직접 연령을 확인하도록 요구하는 것을 막지는 못한다. 결제, 가입 또는 앱 스토어 수준에서 시행되는 연령 확인은 IP 주소와 독립적으로 작동한다.

우리는 이미 이 패턴이 다른 곳에서 전개되는 것을 보았다. 영국에서 규제 당국은 십대 소셜 미디어 통금을 구축하면서 위치 은폐 도구가 연령 기반 제한을 피하는 데 사용되었기 때문에 플랫폼에 VPN 탐지를 특별히 구축하도록 압박했다. 위치 신호에만 의존하지 않고 계정 또는 앱 스토어 수준에서 연령을 확인하는 캘리포니아의 접근 방식은 VPN만으로는 신원 기반 규칙에 대한 지속 가능한 우회책이 아니라는 유사한 인정이다.

이것이 당신에게 의미하는 것

애플이나 구글 기기를 사용하고 캘리포니아 기반 서비스에 거주하거나 정기적으로 상호작용한다면, 성인이라도 연령 확인 프롬프트를 마주칠 것으로 예상해야 한다. 이것은 가상의 미래 위험이 아니라 새 법이 구조화된 방식의 직접적인 결과다. 최선의 행동은 따르기 전에 각 플랫폼이 실제로 무엇을 요구하는지 이해하는 것이다. 자가 신고 생년월일은 문서 업로드나 생체 인식 스캔과 다른 프라이버시 영향을 가지며, 정보를 넘기기 전에 특정 앱이나 앱 스토어가 어떤 방법을 사용하는지 묻는 것은 합리적이다.

캘리포니아의 연령 확인법과 프라이버시 논쟁에서 얻는 더 넓은 교훈은 신원 확인이 점점 더 앱 수준이 아니라 인프라 수준에서 이루어지고 있으며, 이로 인해 기술적 우회책만으로는 거부하기가 더 어려워진다는 것이다.

핵심 요점

  • 9월 10일 서명된 캘리포니아의 새 법률은 16세 미만 소셜 미디어 사용자에 대한 알고리즘 피드와 자동 재생을 금지하고 미성년자를 위한 AI 챗봇 위기 프로토콜을 요구한다.
  • 연령 확인 요건은 애플, 구글 및 기타 플랫폼으로 확대되어, 성인 사용자도 연령을 확인하라는 요청을 받게 된다.
  • 준수 인프라가 확장됨에 따라 연령 관련 데이터가 수집되고 잠재적으로 앱 간에 공유될 것으로 예상된다.
  • VPN은 위치와 암호화를 다룰 뿐 앱 스토어 수준의 신원 확인을 다루지 않으므로, 성인을 이러한 새 확인으로부터 보호하지 못한다.
  • 각 플랫폼이 연령을 확인하는 방식에 주의를 기울여라. 자가 신고 데이터는 문서 또는 생체 인식 확인보다 프라이버시 위험이 훨씬 적다.