두 규제 기관, '안전'에 대한 두 가지 다른 개념
단일 연령 확인 도구가 유럽연합과 영국 규제 기관 모두를 만족시킬 수 있기를 바라는 사람이라면 뜻밖의 소식을 접하게 될 것이다. 유럽위원회의 EU KIDS Act 초안에 대한 법률 분석에 따르면, 브뤼셀은 인증된 영지식(zero-knowledge) 연령 확인 기술을 요구하는 규범적 모델로 나아가고 있다. 한편, 영국의 통신 규제 기관인 Ofcom은 전혀 다른 경로를 택하여, 특정 기술적 방법을 규정하기보다는 결과에 초점을 맞춘 성과 기반 기준을 설정했다.
이 차이는 플랫폼, 앱 개발자, 프라이버시 옹호자들에게 막대한 영향을 미친다. 또한 소셜 미디어, 게임 플랫폼, 또는 미성년자 보호를 목표로 하는 기타 디지털 콘텐츠에 접근하기 위해 나이를 증명하라는 요구를 받게 될 일상 사용자들에게도 중요하다.
EU의 인증된 영지식 접근법
유럽위원회의 제안은, 15세 미만 소셜 미디어 접근 제한을 위한 유출된 계획으로 이미 주목을 받은 광범위한 입법 추진의 일환으로, 특정 기술 구조, 즉 인증된 영지식 연령 확인을 선호하는 것으로 보인다. 실제로 영지식 증명은 시스템이 누군가가 특정 나이 이상인지 여부와 같은 사실을 확인하면서, 그 사실을 입증하는 데 사용된 기반 개인 데이터를 공개하지 않도록 하는 암호화 방법이다.
이론적으로 이것은 프라이버시를 중시하는 개념이다. 여권 스캔이나 얼굴 이미지를 제3자 검증자에게 업로드하는 대신, 영지식 시스템은 이상적으로 사용자가 실제 생년월일, 신분 증명서, 생체 데이터를 비공개로 유지하면서 연령 기준을 충족한다는 것을 증명할 수 있게 해준다. 그러나 이 방법이 '인증'되어야 한다는 요구는 EU 전역에서 아직 명확하고 보편적으로 채택된 기술 프레임워크가 없는 관료주의와 표준화 계층을 도입한다. 유럽에서 운영되는 플랫폼은 단순히 프라이버시를 보존하는 확인 방법이 아니라, 규제 기관이 설정한 특정 인증 기준을 충족하는 방법을 채택해야 할 것이다.
이 규범적 접근은 이미 논쟁을 불러일으켰다. 온라인 게임에 연령 확인 요건을 강제할 수 있다는 우려를 포함한 이 법안에 대한 이전 보도는 영향받는 서비스의 범위가 넓어 소셜 미디어뿐만 아니라 인터랙티브 엔터테인먼트 및 젊은 사용자에게 인기 있는 기타 플랫폼에도 영향을 미칠 수 있음을 시사한다.
Ofcom의 성과 기반 기준
해협 건너편에서, Ofcom에 따른 영국의 접근법은 상당히 다르게 보인다. 특정 암호화 방법을 의무화하는 대신, Ofcom은 성과 기준이라고 설명되는 것을 설정했다. 이는 플랫폼이 연령 확인 방식에 재량을 가지되, 확인 과정이 미성년 사용자를 연령 제한 콘텐츠나 기능에서 멀어지게 하는 의도된 결과를 실제로 달성하기만 하면 된다는 의미이다.
이 유연성은 표면적으로는 매력적으로 들리지만, 불확실성도 야기한다. 단일 기술 의무가 없으면, 영국에서 운영되는 기업들은 서류 확인부터 얼굴 나이 추정, 제3자 확인 서비스에 이르기까지 각기 다른 프라이버시 절충을 가진 다양한 확인 방법을 채택할 수 있다. 성과 기반 기준은 플랫폼에게 따라야 할 명확한 기술 청사진을 제공하기보다는, 선택한 방법이 효과가 있다는 것을 입증할 더 많은 책임을 플랫폼에 전가한다.
분절된 시스템의 프라이버시 영향
이 규제적 차이로 인해 부각되는 핵심 문제는 EU 인증 요건을 충족하도록 구축된 단일 연령 확인 시스템이 Ofcom의 성과 테스트를 자동으로 통과하지 못할 수 있으며, 그 반대도 마찬가지라는 점이다. 대부분의 주요 플랫폼을 포함하여 두 시장 모두에서 운영되는 기업들은 EU와 영국 사용자를 위해 별도의 또는 적응된 확인 시스템을 운영해야 할 가능성이 높다.
이러한 분절은 실질적인 프라이버시 결과를 초래한다. 더 많은 확인 시스템은 생체 데이터, 서류 기반 데이터, 또는 행동 데이터 등 개인 데이터가 수집, 처리, 또는 잠재적으로 노출될 수 있는 더 많은 지점을 의미한다. 또한 사용자가 어디에서 로그인하는지에 따라 일관되지 않은 프라이버시 보호를 경험할 수 있음을 의미한다. EU의 영지식 시스템은 진정으로 데이터 노출을 최소화할 수 있지만, 영국에서 Ofcom의 성과 기준을 충족하기 위해 사용되는 서류 업로드 방식은 훨씬 더 많은 개인 정보를 제공하는 것을 수반할 수 있다.
인증된 관할권별 확인 도구를 구축하거나 라이선스할 자원이 없는 소규모 플랫폼과 개발자의 경우, 규정 준수 부담이 상당할 수 있다. 이는 다시 일부 서비스를 제3자 확인 업체로 밀어넣어, 민감한 연령 및 신원 데이터를 더 적은 수의 기업 손에 더욱 집중시킬 수 있다.
이것이 당신에게 의미하는 것
EU KIDS Act 또는 영국 온라인 안전 규칙에 해당하는 소셜 미디어, 게임 플랫폼, 또는 기타 온라인 서비스를 이용한다면, 앞으로 몇 달 및 몇 년 안에 더 많은 연령 확인 요청을 접하게 될 것이며, 확인 유형이 플랫폼과 위치에 따라 달라질 것이라고 예상하라. 셀피, 서류 스캔, 또는 암호화 연령 증명을 요청하는 메시지 자체가 반드시 위험 신호는 아니지만, 각 방법이 실제로 당신의 데이터로 무엇을 하는지 이해할 가치가 있다.
영지식 기반 확인은 완전한 신원을 노출하지 않고 나이를 확인하도록 설계되었기 때문에 일반적으로 더 프라이버시를 보호하는 옵션이다. 서류 또는 생체 데이터 업로드는 해당 데이터가 일시적이라도 누군가에 의해 저장, 처리, 또는 확인되어야 하므로 더 많은 위험을 수반한다. 가능할 때 연령 확인을 완료하기 전에 플랫폼의 개인정보 처리방침을 읽는 것이 자신이 동의하는 내용을 이해하는 가장 좋은 방법 중 하나로 남아 있다.
핵심 요점
EU KIDS Act와 Ofcom의 영국 프레임워크는 연령 확인을 위한 서로 다른 기술적 요건으로 향하고 있어, 단일 솔루션으로는 두 체제 모두를 만족시킬 수 없다. 사용자는 플랫폼이 어떤 확인 방법을 사용하는지 주의를 기울이고, 데이터 처리 관행을 명확히 공개하는 서비스를 선호하며, 덜 침습적인 대안이 존재할 때 신분 증명서 업로드에 신중해야 한다. 이 법안이 더 발전함에 따라, 이러한 상이한 규칙이 아동 안전 결과와 일상 사용자 프라이버시 모두에 미치는 영향에 대한 지속적인 감시가 있을 것으로 예상된다.
