캘리포니아 연령 확인 법안이 요구하는 사항
전자 프론티어 재단(EFF)이 온라인 연령 확인을 의무화하는 법안에 대해 캘리포니아 주지사에게 거부권을 행사해 줄 것을 공식 요청했다. 이 디지털 권리 단체는 해당 조치가 의원들이 인정하는 것보다 훨씬 광범위하며 과학적으로 불확실한 근거에 기반하고 있다고 주장한다. 이 단체의 요청은 법안이 주지사 책상 위에 놓여 서명 또는 거부를 기다리는 상황에서 나온 것으로, 이는 법안이 캘리포니아에서 시행 가능한 법률이 되기 전 마지막 단계다.
연령 확인 법안은 일반적으로 웹사이트, 앱 또는 플랫폼이 특정 콘텐츠나 기능에 대한 접근을 허용하기 전에 사용자의 연령을 확인하도록 요구한다. 실제로 이는 정부 발급 신분증, 얼굴 추정 소프트웨어를 통과한 셀카, 또는 성인 여부를 판단하는 대용 수단으로서의 신용카드 데이터 등 어떤 형태로든 식별 정보를 수집하는 것을 의미한다. 캘리포니아 법안도 이와 동일한 기본 구조를 따른다. 즉, 접근을 허용하기 전에 확인 절차를 강제함으로써 미성년자를 특정 온라인 콘텐츠로부터 보호하는 것을 목표로 한다.
겉으로 보기에는 그 목표가 합리적으로 들린다. 온라인에서 아동을 보호하는 것은 정치적 스펙트럼을 막론하고 공유되는 정책 우선순위다. 그러나 EFF의 주지사에게 보낸 서한은 이 법안이 작성된 방식상 명시된 목표보다 훨씬 더 많은 대상을 포괄하게 되어, 아동 보호 조치가 성인과 미성년자 모두에 대한 대규모 신원 정보 수집 요건에 가까운 것으로 변질될 것이라고 주장한다.
EFF가 법안이 과도하게 광범위하고 프라이버시를 침해한다고 주장하는 이유
EFF 반대의 핵심은 법안의 범위가 너무 넓고 실제로 적용될 때 너무 침습적이라는 점이다. 이 단체는 미성년자에게 실제로 유해한 콘텐츠를 좁게 겨냥하는 대신, 법안의 문구가 의원들이 의도하는 것보다 훨씬 더 넓은 인터넷 영역에 걸쳐 확인 절차를 요구할 수 있다고 주장한다. 이러한 광범위한 그물망은 연령 제한 콘텐츠에 관심이 없는 성인들도 일상적인 웹사이트를 탐색하기만 해도 식별 정보를 제출해야 하는 상황을 의미한다.
EFF는 또한 법안의 기반이 되는 불확실한 과학적 근거를 지적한다. 얼굴 분석이나 행동 신호를 사용해 사용자의 연령대를 추측하는 연령 추정 기술은 부정확성에 대한 문서화된 기록을 가지고 있으며, 특히 성인 기준선에 가까운 얼굴을 가진 청소년의 경우 더욱 그렇다. EFF는 부정확한 도구에 의존하여 말과 정보에 대한 접근을 차단하는 것은 성인의 합법적 표현을 차단하면서도 의원들에게 문제가 해결되었다는 잘못된 확신을 줄 위험이 있다고 주장한다.
마지막으로, 이 서한은 법안을 수정 헌법 제1조 문제로 규정한다. 합법적인 온라인 콘텐츠에 접근하기 전에 누구에게나 신원 확인을 요구하는 것은 확인을 요구받는 사람과 이를 준수해야 하는 플랫폼 모두에게 표현의 자유를 위축시킨다. 역사적으로 법원은 보호받는 표현에 접근하기 위한 전제 조건으로 신원 확인을 부과하는 법률에 회의적이었으며, EFF의 거부 요청은 이 선례에 기대어 캘리포니아 법안이 진지한 법적 심사를 통과하지 못할 것이라고 주장한다.
연령 확인 데이터가 노출, 판매 또는 유출될 수 있는 방식
헌법적 논쟁 외에도 모든 연령 확인 의무화에는 실질적인 프라이버시 문제가 내재되어 있다. 즉, 데이터는 어딘가에 저장되어야 한다는 것이다. 플랫폼이 사용자의 연령을 확인하기 위해 정부 발급 신분증 스캔, 셀카 또는 기타 식별 세부 정보를 수집하는 순간, 그 정보는 민감한 개인 데이터가 담긴 다른 데이터베이스와 동일한 위험에 노출된 저장 자산이 된다. 필요 이상으로 오래 보관되거나, 제3자 확인 업체와 공유되거나, 상업적으로 활용되거나, 유출 사고로 노출될 수 있다.
이것은 다른 주에서 유사한 법안을 따라온 것과 동일한 우려다. 유타주의 연령 확인법이 VPN을 겨냥한 방식을 다룬 기사에서 살펴본 것처럼, 의원들은 사용자가 확인을 우회할 수 있는 허점을 차단하려는 시도를 점점 더 강화해 왔으며, 이는 결과적으로 플랫폼이 더 적은 데이터가 아닌 더 많은 식별 데이터를 수집하고 보관하라는 압력을 증가시킨다. 확인 요건이 포괄적일수록, 누군가의 서버에 저장되어 다음 헤드라인이 되기를 기다리는 민감한 기록의 규모는 더 커진다.
주별 연령 확인 추세 속에서 이 법안의 위치
캘리포니아 법안은 고립된 사례가 아니다. 연령 확인 입법은 주 차원의 기술 정책 중 가장 빠르게 확산되는 추세 중 하나가 되었으며, 전국의 의원들은 범위, 메커니즘, 프라이버시 보호 장치가 크게 다른 법안들을 발의하고 있다. 일부 제안은 문서 업로드에 의존하고, 다른 제안은 얼굴 추정에 의존하며, 더 새로운 물결은 영지식 증명과 같은 암호화 기법을 프라이버시 보호 대안으로 내세우고 있다. 그러나 우리가 보도한 대로, EFF는 영지식 증명이 연령 확인 문제를 해결하지 못할 것이라고 주장해 왔다. 그 이유는 기본적인 신원 데이터가 프로세스 어딘가에서 여전히 검증되어야 하기 때문이다.
연방 차원에서는 이 논쟁이 병행적으로 전개되고 있다. 의회는 KOSA, SCREEN 법안, CHATBOT 법안과 같은 조치에 대한 표결을 포함해 자체적인 청소년 중심 인터넷 법안 패키지를 검토해 왔으며, 이는 미성년자를 온라인에서 보호하면서도 그 과정에서 다른 모든 사람을 포착하는 감시 인프라를 구축하지 않는 방법이라는 동일한 근본적 긴장을 반영한다. 캘리포니아 법안은 이렇게 확장되는 모자이크 속에서 가장 최근이자 가장 중요한 사례 중 하나일 뿐이다.
이것이 당신에게 의미하는 바
캘리포니아 주지사가 이 법안에 서명한다면, 주민들은 곧 이전에는 어떤 확인도 요구하지 않았던 서비스에서 연령 확인 프롬프트에 직면할 수 있다. 준수를 위해 신분증 스캔이나 생체 인식 데이터를 제출하는 것에 대해 우려하는 사람들에게 현실은 이러한 법안들이 여전히 법원과 주 의회에서 다투어지고 있으며, 규칙은 관할권과 법적 도전에 따라 빠르게 바뀔 수 있다는 점이다. 그동안 VPN은 사용자가 다른 지역의 서버를 통해 트래픽을 라우팅할 수 있게 함으로써 일부 노출을 제한하는 데 도움이 될 수 있지만, 이는 영구적인 해결책이 아니며 캘리포니아 연령 확인법 프라이버시 보호에 대한 근본적인 정책 논쟁을 해결하지도 못한다.
더 큰 문제는 확인 인프라가 일단 존재하게 되면 확장되는 경향이 있다는 것이다. 한 가지 좁은 목적으로 작성된 법안이 더 광범위한 의무화의 템플릿이 될 수 있으며, 이는 다른 주들이 인식된 공백을 메우기 위해 자체 연령 확인 법률을 수정하면서 실제로 일어난 일이다.
주요 시사점
- 캘리포니아 법안은 EFF가 과도한 광범위성, 취약한 과학적 근거, 수정 헌법 제1조 우려를 이유로 공개적으로 거부를 요청한 후 주지사의 결정을 기다리고 있다.
- 연령 확인 시스템은 일반적으로 민감한 식별 데이터 수집을 요구하며, 이는 법안의 의도와 관계없이 새로운 프라이버시 및 유출 위험을 만든다.
- 유타주를 포함한 다른 주들이 자체 연령 확인 규정을 어떻게 확장해 왔는지 주목하라. 캘리포니아의 결과가 다른 지역의 유사한 노력에 영향을 미칠 수 있기 때문이다.
- 이러한 법안이 아직 확정되지 않은 상태에서 프라이버시 도구(예: VPN)를 단기 조치로 사용하는 것을 고려하고, 법원이 위헌성 여부를 판단할 때 정보를 지속적으로 확인하라.
