캘리포니아 주의회는 GPL, MIT, BSD, Apache와 같은 라이선스로 배포되는 오픈소스 운영체제를 주의 곧 시행될 디지털 연령 보장법(Digital Age Assurance Act)에서 면제하는 하원 법안 1856(AB 1856)을 만장일치로 통과시켰습니다. 이 면제 조치로 인해 리눅스 배포판과 해당 오픈 라이선스로 출시된 기타 소프트웨어는 상용 운영체제처럼 사용자의 연령을 수집하거나 확인할 의무가 없게 됩니다.
전국적으로 연령 확인 법안이 얼마나 논란이 되고 있는지를 고려할 때, 이번 만장일치 표결은 주목할 만합니다. 또한 이 법안은 의원들이 직접적으로 고민했던 실질적인 문제를 제기합니다: 누구나 자유롭게 복사하고, 수정하고, 재배포할 수 있는 소프트웨어에 연령 확인 의무를 어떻게 강제할 것인가 하는 문제입니다.
AB 1856이 실제로 면제하는 대상
당초 구상된 디지털 연령 보장법은 캘리포니아에서 판매되거나 유통되는 운영체제가 사용자의 연령을 확인하도록 요구했으며, 이는 계정 설정이나 초기 기기 구성 과정에서 이루어질 가능성이 높았습니다. AB 1856은 인정된 오픈소스 라이선스로 배포되는 운영체제에 대한 예외를 규정하여, GPL, MIT, BSD 또는 Apache 프레임워크로 배포되는 Debian, Fedora, Arch 등의 리눅스 배포판이 법의 적용 범위에서 제외되도록 했습니다.
이는 캘리포니아의 연령 확인 추진에 대한 첫 번째 조정이 아닙니다. AB 1856이 브라우저 규정을 폐기하고 AB 1043의 OS 차원 연령 확인은 유지된 것에 대한 이전 보고서에서 다룬 바와 같이, 의원들은 개발자, 시민 자유 단체, 그리고 기술 업계의 반발에 대응하여 이러한 법안의 범위를 계속 좁혀왔습니다. 리눅스 면제는 이러한 재조정의 최신 사례이지만, OS 차원의 연령 확인을 완전히 없애지는 않습니다. 대부분의 소비자가 실제로 매일 사용하는 상용 및 폐쇄형 소프트웨어 운영체제는 AB 1043에 따라 여전히 요구 사항의 적용을 받습니다.
의원들이 오픈소스를 면제한 이유
오픈소스 소프트웨어를 면제하는 실질적인 이유는 명확합니다. 코드가 허용적(permissive) 또는 카피레프트(copyleft) 라이선스로 공개되면 누구나 어디서든 포크하고, 브랜드를 바꾸고, 재배포할 수 있으며, 책임을 물을 중앙 회사가 없습니다. 리눅스 배포판이 연령 확인을 구현하지 않더라도 벌금을 부과하거나 소송을 걸 단일 주체가 없습니다. Windows나 macOS의 경우처럼 리눅스를 통제하는 단일 주체가 없기 때문입니다.
이러한 구조적 현실로 인해 오픈소스 소프트웨어에 대한 전면적인 의무 부과는 사실상 집행이 불가능했습니다. 틈새 배포판을 유지하는 취미 개발자나 특정 사용 사례를 위해 맞춤형 리눅스 이미지를 구축하는 개발자는 대기업을 위해 설계된 법적·엔지니어링 자원이 충분한 기업들을 위한 준수 의무를 감당해야 했을 것입니다. 이러한 프로젝트를 면제함으로써 자원봉사 유지관리자와 소규모 오픈소스 커뮤니티가 현실적으로 준수할 방법이 없는 요구사항으로 인해 법적 위험에 처하는 것을 피할 수 있습니다.
개인정보 보호 영향: 여전히 의무를 지는 주체들
개인정보 보호에 민감한 사용자들에게 이 면제는 좁지만 의미 있는 승리입니다. 리눅스 사용자는 운영체제 차원에서 연령을 수집하거나 확인받지 않게 되며, 이는 플랫폼의 오랜 장점 중 하나인 부팅만 하기 위해 신원 확인 정보를 제공하지 않고 컴퓨터를 사용할 수 있는 능력을 유지하게 됩니다.
하지만 이 예외 조치는 대다수 인터넷 사용자에게는 상황을 바꾸지 못합니다. 대부분의 사람들은 여전히 연령 확인 요구 사항의 적용을 받는 상용 운영체제를 사용하기 때문입니다. 이에 따라 개인정보 보호 옹호자들은 OS 차원의 확인 시스템이 어떻게 구현되고, 그 과정에서 어떤 데이터가 수집·저장·잠재적으로 공유되는지 예의주시하고 있습니다. 연령 확인 체계는 이미 연방 차원에서도 조사 대상이 되었습니다. 앤디 김(Andy Kim) 상원의원이 제안한 디지털 연령 보장법은 확인 책임을 앱 스토어로 이전하는 내용으로, 연령 확인을 소프트웨어 스택의 더 위쪽, 즉 사람들이 매일 의존하는 플랫폼과 운영체제에 더 가깝게 끌어올리는 광범위한 추세를 반영합니다.
또한 캘리포니아가 단독으로 행동하는 것이 아니라는 점도 주목할 가치가 있습니다. 연령 확인 의무는 수십 개 주에서 추진되고 있으며, 종종 영국의 온라인 안전법(Online Safety Act)에 뿌리를 둔 옹호 단체들로 거슬러 올라갑니다. 이러한 광범위한 입법 추진력은 리눅스 면제가 오픈소스 사용자에게는 안도감을 주지만, 연령 확인 노력 전반의 둔화를 의미하지는 않을 가능성이 높습니다.
이 것이 여러분에게 의미하는 바
리눅스 배포판이나 기타 오픈소스 운영체제를 사용한다면, AB 1856 덕분에 적어도 이 특정 캘리포니아 법 아래에서는 기기를 사용하기 위해 연령을 확인하라는 요구를 받지 않게 됩니다. 이는 특히 부분적으로 상용 플랫폼에서 흔한 데이터 수집 관행을 피하기 위해 오픈소스 소프트웨어를 선택한 사람들에게 진정한 개인정보 보호 혜택입니다.
Windows, macOS 또는 기타 폐쇄형 소프트웨어 상용 운영체제를 사용한다면 이 면제는 적용되지 않습니다. AB 1043과 유사한 법률에 따라 연령 확인 요구 사항이 도입될 것으로 예상해야 하며, 이러한 시스템이 데이터를 어떻게 처리하는지 주의를 기울일 가치가 있습니다: 무엇이 수집되고, 얼마나 오래 보관되며, 제3자와 공유되는지 여부입니다. 연령 확인 기술은 개인정보 보호 수준이 매우 다양하며, 모든 구현이 동일하게 만들어지지 않았습니다.
핵심 요점
캘리포니아의 AB 1856은 GPL, MIT, BSD, Apache 라이선스로 배포되는 오픈소스 운영체제를 주의 디지털 연령 보장법에서 면제합니다. 이는 자유롭게 포크할 수 있는 소프트웨어에 연령 확인을 적용하는 것이 비현실적이었기 때문입니다. 만장일치 표결은 연령 확인에서 후퇴하기보다는 실용적인 타협을 반영합니다. 상용 운영체제는 AB 1043에 따라 유사한 의무의 적용을 계속 받기 때문입니다. 리눅스 사용자에게 이는 분명한 개인정보 보호 승리입니다. 다른 모든 사람들에게 연령 확인 환경은 여전히 진화 중이며, 이러한 법률이 운영체제 차원에서 어떻게 구현되는지 정보를 지속적으로 확인하는 것이 앞으로 개인정보를 보호하는 가장 좋은 방법입니다.
