카토 연구소(Cato Institute)의 새 논문은 많은 국가에서 이론에서 법으로 옮겨가고 있는 논쟁에 새로운 무게를 더한다. "온라인 나이 인증은 보장된 비용과 불확실한 이익을 가진다(Online Age Verification Has Guaranteed Costs and Uncertain Benefits)"에서 저자들은 청소년 온라인 안전 규칙을 저울질할 때 정책 입안자들이 고려해야 할 여섯 가지 핵심 비용 또는 위해를 제시한다. 프라이버시 사이트의 독자들에게는 나이 인증의 프라이버시 위험이 두드러지는데, 이는 당신이 넘겨주는 데이터, 데이터가 유출될 가능성, 그리고 VPN 같은 도구에 가해지는 압박과 맞닿아 있기 때문이다.

범위에 관한 참고: 논문을 발표하는 블로그 글은 논문을 요약할 뿐 여섯 가지 비용을 모두 나열하지는 않는다. 이 기사는 프라이버시와 가장 관련이 깊은 것들에 초점을 맞추고 맥락을 위해 vpn.social의 다른 보도를 참고한다.

나이 인증이 당신에게 요구하는 것

논문 제목의 핵심 주장은 비대칭성이다. 나이 인증의 비용은 보장된 것으로, 이익은 불확실한 것으로 묘사된다. 해당 서비스를 이용하는 모든 사람이 비용을 치르며, 그 정책이 결국 단 한 명의 아이라도 보호하게 되는지 여부와는 무관하다.

실제로 그 비용은 데이터에서 시작된다. 온라인에서 나이를 증명하는 것은 보통 서비스나 그를 위해 일하는 제3자 검증업체에 출생 연도보다 더 민감한 무언가를 제공하는 것을 의미한다. 그것은 신분증 문서나 생체 인식 스캔일 수 있다. 수년간 아일랜드 같은 곳의 나이 확인은 단순한 양식 입력란에 불과했는데, 이는 우리가 아일랜드의 온라인 안전 코드 나이 확인과 프라이버시 Trade-off를 살펴본 글에서 다룬 바 있다. 그것을 실제 검증으로 대체하는 것이 새 규칙의 요점이지만, 그것은 또한 평범한 로그인이 무엇을 수반하는지를 바꾼다.

나이 인증 프라이버시 위험이 비롯되는 곳

위험은 단지 한 회사가 당신의 신분증을 수집한다는 것만이 아니다. 이제 민감한 기록의 새로운 저장소가 존재하며, 기록은 유출되거나 오용되거나 누구도 의도하지 않은 기간보다 오래 보존될 수 있다는 점이다. 확인을 요구하는 서비스가 많아질수록 당신의 신원 데이터 사본이 놓일 수 있는 곳도 많아진다.

이를 진지하게 받아들여야 할 세 가지 이유가 있다:

  • 민감성: 신분증 문서와 생체 인식 데이터는 노출되면 바꾸기 어렵다. 비밀번호를 재설정하듯 얼굴을 재설정할 수는 없다.
  • 규모: 의무 규정은 모든 사람에게 적용되므로, 영향을 받는 사람들의 집단은 그 정책이 보호하려는 집단보다 훨씬 크다.
  • 연결성: 검증은 실제 신원을 이전에는 익명이거나 가명이었을 수 있는 활동과 연결시킨다.

생체 인식은 특히 주목할 만하다. 시민 자유 단체들이 노팅엄셔 경찰에 안면 인식 중단을 촉구한 우리의 보도는, 나이 확인 맥락 밖에서도 옹호 단체들이 얼굴 기반 시스템 전반에 얼마나 우려하는지를 보여준다.

VPN이 정책 싸움의 일부가 되는 이유

규칙을 감당하기 어려우면 사람들은 우회 방법을 찾고, VPN은 명백한 선택지다. 그것이 VPN을 집행 논쟁의 중심에 놓는다.

영국이 초기 사례를 제공한다. 정부 연구는 상당한 비율의 어린이들이 온라인 안전법(Online Safety Act)에 따른 확인을 피하기 위해 VPN을 사용한다는 것을 발견했는데, 우리는 어린이 4명 중 1명이 나이 확인을 피하려 VPN을 사용한다는 보고서에서 이를 자세히 다뤘다. 그 발견은 불확실한 이익에 관한 논문의 요점과 직접 맞닿아 있다. 의무 규정이 이런 방식으로 우회될 수 있다면, 그것이 제공하는 보호는 겉보기보다 불확실하다.

규제 기관들도 주목하고 있다. 정보자유법에 따라 입수된 문서들은 호주의 eSafety 커미셔너가 제공업체들이 VPN과 다른 우회 방법을 적극적으로 차단할 것을 기대한다는 것을 보여주었는데, 우리는 eSafety 정보자유 문서에서 이를 보도했다. 프라이버시를 중시하는 사용자들에게 이것이 우려 사항이다. 많은 사람이 일상적인 보안을 위해 사용하는 도구가 다른 문제를 겨냥한 정책 때문에 압박을 받을 수 있다는 점이다.

이것이 당신에게 의미하는 것: 자신의 데이터를 위한 trade-off 저울질

법이 통과될지는 당신이 통제할 수 없지만, 확인이 나타났을 때 얼마나 많이 공유할지는 당신이 통제할 수 있다. 몇 가지 실용적인 습관이 도움이 된다:

  • 무엇이 수집되고 보관되는지 물어보라. 신분증이나 얼굴 스캔을 업로드하기 전에, 데이터가 저장되는지, 누가 처리하는지, 얼마나 오래 보존되는지에 관한 명확한 설명을 찾아보라.
  • 제공된 옵션 중 가장 침해가 적은 것을 선호하라. 서비스가 나이를 확인하는 여러 방법을 제공한다면, 가장 적게 드러내는 것을 선택하라.
  • 검증 데이터를 고가치 정보로 취급하라. 신원 세부 정보를 보관하는 모든 서비스에서 고유한 비밀번호와 강력한 계정 보안을 사용하고, 유출 통지를 주시하라.
  • 우회 방법에 주의하라. VPN은 연결을 보호할 수 있지만 나이 확인을 피하는 보장된 방법은 아니며, 일부 규제 기관은 그러한 우회 방법을 명시적으로 겨냥하고 있다. 의존하기 전에 서비스 약관을 확인하라.
  • 플랫폼이 확인을 어떻게 구현하는지 지켜보라. 게임 및 엔터테인먼트 서비스는 블리자드의 배틀넷 영국 나이 인증 가이드에 있는 것과 같은 자체 절차를 도입하고 있다.

결론

카토 논문은 청소년을 온라인에서 보호하는 것이 중요하지 않다고 주장하지 않는다. 그 주장은 정책 입안자들이 이익이 비용을 정당화한다고 가정하기 전에, 모든 사용자에게 돌아가는 나이 인증 프라이버시 위험을 포함한 보장된 비용을 정직하게 계산해야 한다는 것이다. 어느 편을 택하든, trade-off는 실재하며 신분증이나 얼굴 스캔을 넘겨주기 전에 이해할 가치가 있다.

이러한 trade-off가 실제 제도에서 어떻게 나타나는지 보려면 아일랜드의 나이 확인 프라이버시 trade-off에 관한 글과 나이 확인을 피하려 VPN을 사용하는 영국 어린이들에 관한 우리의 보고서를 읽어보라.