오래된 프라이버시 문제를 안고 등장한 새로운 EU 제안

유럽연합 집행위원회가 청소년의 인터넷 접근을 제한하기 위한 법률 초안을 도입했고, 프라이버시 옹호론자들은 이미 경고의 목소리를 내고 있다. EU 아동법(EU Kids Act)으로 알려진 이 제안은 지난주 미성년자 온라인 보호라는 명시적 목표와 함께 발표되었다. 그러나 비판론자들에 따르면, 그 보호의 대가는 클 수 있다. 바로 아동만이 아닌 모든 사람에게 적용되는 의무적 연령 확인 시스템이다.

이 초안의 핵심은 인터넷 접근을 연령에 종속시키는 것이다. 이론적으로는 단순해 보이지만, 실제로는 플랫폼과 서비스가 접근을 허용하기 전에 모든 사용자의 나이를 확인할 수 있는 신뢰할 만한 방법을 갖춰야 한다는 뜻이다. 이 요건은 미성년자에만 국한되지 않는다. 아동의 나이를 확인하려면 다른 모든 사람의 나이도 확인해야 하므로, 성인도 필연적으로 포함된다.

연령 확인이 프라이버시와 맞바꾸는 것

연령 확인 시스템은 일반적으로 정부 발행 신분증, 신용카드, 얼굴 스캔과 같은 생체 데이터, 또는 제3자 인증 서비스 등 어떤 형태로든 사용자가 신원 정보를 제출하도록 요구한다. 이러한 방법 각각은 현실 세계의 신원과 온라인 활동을 연결하는 새로운 기록을 만들어낸다. 이는 상당한 수준의 익명성을 유지하며 인터넷을 이용하는 대부분의 현재 방식과는 크게 다른 변화다.

EU 아동법은 이러한 침해적 확인 도구의 사용을 현재 요구되는 것보다 훨씬 광범위한 온라인 서비스로 확대하게 된다. 비판론자들은 이것이 법이 보호하려는 청소년뿐만 아니라 모든 인터넷 사용자의 프라이버시를 훼손한다고 주장한다. 연령 확인 인프라가 표준이 되면, 이전에는 존재하지 않았던 영구적인 신원 확인 계층이 생겨나며, 이 인프라는 플랫폼 운영 방식에 한 번 내장되면 되돌리기 어려울 수 있다.

연령 확인 제안이 의도보다 더 멀리 뻗어나가 scrutiny를 받은 것은 이번이 처음이 아니다. 동일한 EU 아동법 체계 아래의 관련 초안은 스팀 게임에 연령 확인을 강제할 수 있으며, 이는 많은 사람이 아동 안전 법률의 영향을 받을 것이라고 예상하지 못할 싱글 플레이어 게임 경험까지 확인 요건을 확대하는 것이다. 이 사례는 연령 확인 의무가 원래 범위를 훨씬 넘어 확장되어, 미성년자를 온라인 피해로부터 보호하는 것과 직접적인 관련이 거의 없는 서비스와 사용 사례까지 건드리는 경향이 있음을 보여준다.

다른 지역은 유사한 논쟁을 어떻게 다뤘나

EU만이 아동 안전과 온라인 프라이버시 사이의 균형을 맞추기 위해 고민하는 것은 아니다. 영국에서는 최근 온라인 안전법(Online Safety Act) 아래에서 미성년자가 연령 확인 검사를 우회하지 못하도록 VPN 사용을 제한할지에 대한 관련 문제를 다뤘다. 영국은 결국 온라인 안전법 아래 VPN 제한을 거부했으며, 이 결정은 VPN이 수백만 사용자에게 정당한 프라이버시 및 보안 목적을 제공하며, 이를 전면 차단하는 것은 과도한 대응이라는 점을 인정한 것이었다.

이 결과는 EU의 현재 제안에 유용한 비교점을 제공한다. 이는 입법자들이 전체 사용자 기반에 광범위한 신원 확인을 부과하지 않고도 아동 안전에 대해 더 좁고 표적화된 접근 방식을 선택할 수 있음을 보여준다. EU 집행위원회가 아동법이 추가 협상을 거치는 동안 유사한 경로를 택할지는 지켜봐야 할 일이다.

이것이 당신에게 의미하는 것

EU 아동법이 현재 형태로 진행된다면, EU 전역은 물론 잠재적으로 그 너머의 사용자들도 이미 사용 중인 웹사이트, 앱, 게임에 접근하기 위해 새로운 신원 확인에 직면할 수 있다. 이는 정상적으로 브라우징할 나이가 된다는 것을 증명하기 위해 신분증 제출, 얼굴 인식 스캔, 또는 제3자 연령 확인 서비스에 의존해야 함을 의미할 수 있다.

미성년자가 아니더라도 영향을 받을 수 있다. 연령 게이트는 일반적으로 확인 후에야 사용자를 구분하지 않으므로, 성인도 다른 모든 사람과 동일한 과정을 거쳐야 한다. 이는 데이터 수집, 저장, 그리고 그 민감한 신원 정보가 나중에 잘못 처리되거나 노출될 위험에 대한 정당한 의문을 제기한다.

정보를 파악하고 대비하기

EU 아동법은 아직 초안이며, 최종 형태는 입법 과정을 거치면서 변경될 가능성이 높다. 따라서 현재 버전이 확정된 것이라고 가정하기보다 인터넷 사용자들이 주목해야 할 중요한 시점이다.

고려해 볼 만한 몇 가지 실용적 단계: 법안이 어떻게 발전하는지 최신 정보를 파악하고, 새로운 연령 확인 요건을 도입하는 모든 서비스의 개인정보 처리방침을 검토하며, 제3자 인증 제공업체와 어떤 신분증이나 생체 데이터를 공유할 의향이 있는지 신중하게 판단하는 것이다. 이러한 발전을 추적하는 단체를 지지하는 것도 아동 안전 목표가 다른 모든 사람의 프라이버시를 희생하지 않도록 하는 데 도움이 될 수 있다. EU 아동법을 둘러싼 논쟁은 아직 끝나지 않았으며, 그것이 어떻게 해결되느냐가 앞으로 수년간 온라인에서 안전과 프라이버시 사이의 균형을 형성할 것이다.