델리 고등법원 공익소송이 실제로 요구하는 것

8월 5일, 델리 고등법원은 인도 내 어린이의 소셜 미디어 플랫폼 접근에 대한 연령 인증을 의무화해 달라는 공익소송을 심리할 예정이다. 겉으로 보기에 이 소송은 미성년자를 성인용 콘텐츠와 플랫폼에서 멀리하자는 익숙한 문제를 겨냥하고 있다. 하지만 그 목표를 강제하는 구체적 방법은 상황을 복잡하게 만들며, 모든 성인 사용자에게도 잠재적으로 광범위한 영향을 미칠 수 있다.

사용자가 미성년자인지, 반대로 성인인지 확인하려면 플랫폼은 나이를 신뢰할 수 있는 방식으로 확인할 수단이 필요하다. 인도에서 가장 쉽게 꺼내 쓸 수 있는 도구는 아드하르(Aadhaar)다. 수억 명의 은행 업무, 휴대전화 SIM 등록, 복지 분배를 뒷받침하는 생체인식 신원 시스템이다. 델리 고등법원이 집행 수단으로 아드하르 기반 인증 쪽으로 기울 경우, 실질적 영향은 미성년자에게만 국한되지 않을 것이다. 이는 플랫폼이 모든 사용자의 나이를 확인해야 함을 의미하며, 결국 모든 성인이 자신이 어린이가 아님을 증명하기 위해 본인 인증을 거쳐야 할 가능성이 높아진다. 인도의 소셜 미디어 사용자가 약 3억 5천만 명인 점을 고려하면, 이는 엄청난 규모의 신원 인증 의무화다.

연령 인증이 대규모 아드하르 연동으로 이어질 위험

인도 법원이 이와 똑같은 절충안을 고려한 것은 이번이 처음이 아니다. 대법원은 2025년 4월 유사한 문제를 다루면서 아드하르 기반 인증을 명령하는 데까지는 나아가지 않았고, 전면적인 신원 확인을 국가 ID 시스템에 연동하도록 강제하기보다는 다른 경로를 지시했다. 그 자제력은 실질적인 우려에서 비롯되었다. 아드하르는 복지와 신원 인프라로 구축된 것이지 콘텐츠 조정의 문지기로 만들어진 것이 아니며, 그런 식으로 사용하는 것은 누가 어떤 플랫폼에 접근하는지에 대한 영구적이고 중앙 집중화된 기록을 만들어내기 때문이다.

위험은 가상의 이야기가 아니다. 인증 시스템이 사용자에게 정부 발급 신원 번호를 소셜 미디어 계정에 연동하도록 요구하면, 그 연결은 지속적인 기록이 된다. 아동 보호라는 본래 의도를 훨씬 넘어서 요청, 소환, 침해, 혹은 다른 목적으로 이용될 수 있는 기록이다. 인도 정부는 공개적 맥락에서의 프라이버시에 대한 입장을 숨기지 않았다. 실제로 관련된 델리 고등법원 사건에서 정부는 프라이버시와 공적 공간은 사실상 형용모순이라고 주장했는데, 이는 온라인 신원과 결부된 데이터 수집 문제에 어떻게 접근할지를 시사하는 입장이다. 그 논리가 소셜 미디어 인증으로 확장된다면, 온라인에서 활동하는 사람은 누구나 기본적으로 프라이버시 기대치가 낮아진다고 시스템이 전제할 수 있다.

인도의 사례가 보여주는 글로벌 패턴

인도만 이 문제로 씨름하는 것은 아니다. 전 세계 정부들이 소셜 미디어와 성인 콘텐츠 플랫폼을 위한 연령 인증 법안을 도입하거나 논의해 왔으며, 거의 모두 같은 갈림길에 직면한다. 느슨하게 연령을 확인하면 보호 장치를 우회하기 쉽고, 엄격하게 확인하면 미성년자를 걸러내기 위해서만 전체 성인 인구의 데이터를 수집하는 신원 확인 인프라를 구축하게 된다.

이러한 노력의 공통점은 인증 부담이 보호하려는 대상 집단에만 거의 국한되지 않는다는 점이다. 더 넓은 신원 감시 인프라는 일단 존재하면 축소되기보다 확장되는 경향이 있으며, 이는 카메라 네트워크 확대부터 시위 감시까지 다른 맥락에서도 나타나는 패턴이다. 델리의 법원은 공공 시위에서의 영상 촬영을 정부가 방어하는 사건을 별도로 다루기도 했는데, 이는 협소한 본래 목적으로 정당화된 감시 도구가 결국 훨씬 더 광범위하게 적용되는 또 다른 사례다. 인도의 연령 인증 논쟁이 주목받아야 하는 이유도 마찬가지다. 어린이 보호를 위해 만들어진 시스템이 어느새 모든 사람을 추적하는 시스템이 될 수 있기 때문이다.

이것이 당신에게 의미하는 바

당신이 인도의 소셜 미디어 사용자라면, 나이에 관계없이 8월 5일 심리 결과가 중요하다. 법원이 아드하르 연동 인증 쪽으로 기울면, 지금 사용하는 플랫폼을 계속 사용하기 위해 국가 ID 시스템을 통해 본인 신원을 확인해야 할 수도 있다. 이는 현재와 달리 소셜 미디어 활동이 법적 신원으로 추적 가능해질 수 있음을 의미하며, 그 데이터가 유출되거나 오용되거나 아동 보호 범위를 벗어난 당국의 요청 대상이 될 때 위험성이 커진다.

또한 인도 사법부가 프라이버시를 전반적으로 어떻게 규정하는지 주목해야 할 시점이기도 하다. 이 공익소송을 심리하는 동일한 법원은 최근 공적 및 준공적 디지털 공간에서 프라이버시 보호 범위를 좁히는 정부 주장을 받아들였으며, 이러한 추세는 이 사건을 넘어 판결을 형성할 수 있으므로 유심히 지켜볼 만하다.

실행 가능한 조언

  • 8월 5일 심리 결과를 면밀히 주시하라. 인도가 아드하르 기반 연령 인증으로 갈지, 혹은 완화된 대안으로 갈지 신호를 줄 것이다.
  • 현재 소셜 미디어 계정이 요구하는 개인 데이터를 검토하고, 새로운 인증 의무가 시행되기 전에 불필요한 신원 노출을 최소화하는 것을 고려하라.
  • 아드하르 연동 인증이 표준이 될 경우, VPN이나 암호화된 통신 앱과 같은 프라이버시 보호 도구를 살펴 일상적인 온라인 활동에 연결된 식별 가능한 데이터를 줄여라.
  • 인도 법원이 프라이버시 권리를 어떻게 정의하는지 지속해서 파악하라. 시위 감시와 공적 프라이버시 주장에 대한 판결이 이 연령 인증 사건과 동일한 법적 지형을 형성하고 있기 때문이다.