디스코드는 이전 계획의 초기 버전이 커뮤니티의 거센 반발을 불러일으킨 지 6개월이 넘은 시점에, 전체 사용자 기반을 대상으로 새로운 연령 인증 시스템을 도입하기 시작했다. 이 플랫폼은 이제 사용자가 성인인지 미성년자인지를 추정하기 위해 신분증 업로드나 얼굴 스캔에만 의존하는 대신, 계정 행동, 사회적 연결, 기기 신호를 분석하는 알고리즘을 사용한다.

이번 도입은 디스코드와 사용자 기반 사이의 길고 논쟁적인 공방의 끝을 의미한다. 사용자 연령을 인증하려던 이전 제안은 사람들이 단지 메신저 앱을 계속 사용하기 위해 정부 발급 신분증과 생체 인식 셀카를 포함한 민감한 개인 데이터를 넘겨야 한다는 우려를 제기한 후 중단되었다. 디스코드는 이후 그 피드백을 반영했다며, 대부분의 사용자가 자신의 연령대를 직접 확인할 필요가 없도록 접근 방식을 재설계했다고 밝혔다.

디스코드의 연령 추정 시스템 작동 방식

디스코드의 새로운 시스템은 모든 사용자에게 사진이 부착된 신분증을 업로드하도록 요청하는 대신, 계정에 이미 존재하는 패턴으로부터 연령을 추론하는 머신러닝 모델에 의존한다. 여기에는 계정이 존재한 기간, 사용자가 상호작용하는 대상, 소속된 서버, 플랫폼 접속에 사용되는 기기와 관련된 기술적 신호 등이 포함된다. 알고리즘이 계정을 모호하다고 표시하거나 사용자가 자신의 분류에 이의를 제기할 때만, 디스코드는 셀카 스캔이나 신분증 확인과 같은 보다 직접적인 증거를 요청한다.

이는 지난 몇 년간 인터넷 전반에 등장한 연령 인증 시스템과는 의미 있게 다른 모델이다. 그러한 시스템 중 상당수는 사용자가 어떤 콘텐츠든 접근하기 전에 사전에 문서 업로드를 요구한다. 디스코드의 접근 방식은 실제로 민감한 문서를 넘겨야 하는 사람의 수를 최소화하면서도, 미성년자에게 속한다고 판단되는 계정을 표시할 수 있는 메커니즘을 회사에 제공하려 한다.

그렇다고 해서 이 시스템에 상충관계가 없는 것은 아니다. 행동 및 기기 기반 연령 추정은 디스코드가 사람들이 플랫폼을 사용하는 방식에 관한 더 많은 데이터 포인트를 분석한다는 것을 의미하지, 더 적게 분석한다는 것이 아니다. 프라이버시를 중시하는 사용자에게 질문은 "내 신분증을 업로드해야 할까"에서 "그 판단을 내리기 위해 내 활동 중 얼마나 많이 모델링되고 점수화되는가"로 바뀐다. 알고리즘적 추론은 또한 오작동할 수 있어, 성인 사용자를 미성년자로 또는 그 반대로 표시할 수 있으며, 아마도 이것이 디스코드가 경계 사례를 위한 문서 또는 생체 인식 확인을 포함한 이의 제기 경로를 마련한 이유일 것이다.

이것이 디스코드를 넘어 중요한 이유

디스코드의 사태는 온라인에서의 의무적 연령 인증을 향한 더 넓은 흐름을 보여주는 유용한 사례 연구다. 여러 국가의 입법자들은 아동을 보호하는 방법으로 플랫폼에 사용자 연령을 인증하라고 압박해 왔고, 기업들은 신분증 업로드에서 얼굴 연령 추정, 그리고 이제는 행동 추론에 이르기까지 다양한 해결책으로 대응해 왔다. 메타의 아동 온라인 안전 법안에 대한 공개적 지지는 플랫폼이 아동 안전 의무와 전체 성인 사용자 기반의 프라이버시 사이에서 어떻게 균형을 맞추는지에 관한 유사한 프라이버시 문제를 제기했는데, 이는 일괄적인 인증 요건이 보호하려는 미성년자뿐 아니라 필연적으로 모든 사람에게 영향을 미치기 때문이다.

정부들은 이 같은 긴장에 대해 다양한 접근 방식을 취해 왔다. 영국은 전국적인 디지털 신분증 제도를 잠시 검토했다가 대중의 압력으로 보류한 뒤, 주류 판매와 같은 특정 용도를 위해 더 좁은 버전을 부활시켰다. 그 번복과 프라이버시 옹호자들이 거기서 끌어낸 교훈들은 사람들이 신원 인증이 실제로 무엇을 공유하도록 요구하는지 이해하게 되면 대중의 정서가 얼마나 빠르게 바뀔 수 있는지를 보여준다. 유사한 우려는 인도에서도 나타났는데, 아드하르 신원 자격 증명을 소셜 미디어 가입에 연결하려는 제안은 아동 보호라는 명분 아래 사실상 국가 감시 계층을 구축한다는 비판을 불러일으켰다.

의무적인 문서 확인 대신 추론에 의존하기로 한 디스코드의 결정은 부분적으로, 연령 보증을 진지하게 받아들이고 있다는 것을 입증하라는 규제 압력을 충족하면서도 그러한 반발을 피하려는 시도로 보인다.

이것이 당신에게 의미하는 것

디스코드를 사용한다면 일상적으로 로그인하거나 앱을 사용하는 방식에서 거의 또는 전혀 변화를 느끼지 못할 수 있는데, 이 시스템은 대부분의 계정에서 조용히 백그라운드로 작동하도록 설계되었기 때문이다. 하지만 배후에서 무슨 일이 일어나고 있는지는 이해할 가치가 있다. 당신의 계정 활동, 연결, 기기 정보가 이제 플랫폼에서 당신이 성인으로 취급될지 미성년자로 취급될지를 결정하는 모델의 입력값이 된다.

만약 당신이 표시되어 연령을 직접 인증하라는 요청을 받는다면, 얼마나 많은 데이터를 공유할지 선택할 수 있다. 실시간 셀카 스캔으로 연령을 추정하는 방식은 일반적으로 생체 데이터 자체를 보관하지 않는 반면, 문서 업로드는 정부 발급 신분증과 연결된 보다 영구적인 기록을 생성한다. 인증 방법을 선택하기 전에 디스코드가 제공하는 프라이버시 고지가 무엇이든 읽고, 가장 수고가 적은 선택이 자동으로 가장 침해적이지 않은 선택이라고 가정하지 말라.

프라이버시를 중시하는 사용자를 위한 시사점

디스코드의 도입은 연령 인증 기술이 빠르게 진화하고 있으며, 그것이 영향을 받는 사람들에게 항상 명백한 방식으로 이루어지지는 않는다는 점을 상기시켜 준다. 몇 가지 실용적인 조치가 도움이 될 수 있다:

  • 디스코드가 당신을 분류했는지 또는 추가 인증을 요청했는지 확인하려면 계정 설정을 점검하고, 요청된 방법이 실제로 어떤 데이터를 수집하는지 검토하라.
  • 선택지가 주어진다면, 민감한 신원 문서를 장기적으로 저장하기보다 추정하는 인증 방법을 선호하라.
  • 디스코드의 행동 기반 접근 방식이 좋든 나쁘든 다른 기업들이 채택할 모델이 될 수 있으므로, 다른 플랫폼이 유사한 의무를 어떻게 처리하는지 주시하라.

온라인 연령 인증은 사라지지 않을 것이며, 디스코드의 도입은 기업들이 사용자를 소외시키지 않으면서 규제 당국을 만족시키는 방법을 여전히 실험하고 있음을 보여준다. 이러한 시스템이 어떻게 작동하고 무엇을 수집하는지에 대한 정보를 계속 파악하는 것이 규칙이 계속 바뀌는 가운데 자신의 데이터에 대한 어느 정도의 통제력을 유지하는 최선의 방법이다.