유럽연합 집행위원회가 EU 아동법(EU Kids Act)으로 알려진 광범위한 아동 안전 제안을 발표했다. 이 법안은 13세 미만 아동의 소셜 미디어 사용을 금지하고, 플랫폼이 최연소 사용자뿐만 아니라 모든 사용자의 나이를 확인하도록 강제한다. 이 계획은 소셜 미디어, 온라인 게임, AI 챗봇을 포괄하며, 미성년자의 인터넷 상호작용 방식을 재편하려는 지금까지 가장 야심찬 시도 중 하나로 평가된다.

온라인에서 아동을 보호한다는 목표는 폭넓은 지지를 받고 있지만, EU 아동법의 연령 확인 요건이 지닌 작동 방식은 이미 안전이라는 명분으로 감시를 확대한 다른 EU 디지털 정책들과 불편한 유사점을 발견하는 프라이버시 옹호자들의 면밀한 검토를 받고 있다.

EU 아동법이 플랫폼에 요구하는 것

핵심적으로, EU 아동법은 그동안 EU 전역에서 논의되어 온 연령 확인 계획을 가속화할 것이다. 이 제안에 따르면, 소셜 미디어 플랫폼은 13세 미만 사용자가 계정을 생성하는 것 자체를 금지하게 된다. 해당 기준을 넘지만 여전히 미성년자인 사용자의 경우, 플랫폼은 추가적인 보호 조치를 적용해야 하며, 이는 서비스가 더 이상 사용자에게 생년월일을 스스로 신고하게 하고 넘어가는 방식으로는 운영될 수 없다는 것을 의미한다.

이 법의 적용 범위는 전통적인 소셜 미디어를 훨씬 넘어선다. 온라인 게임 플랫폼과 AI 챗봇 서비스도 그 범위에 포함되는데, 이는 아동의 온라인 생활이 이제 인스타그램이나 틱톡 같은 앱만으로는 설명되지 않는다는 현실을 반영한다. EU 전역에서 운영되는 기업들에게 이는 규제 당국의 심사를 견딜 수 있는 연령 확인 시스템을 구축하거나 도입해야 한다는 뜻이며, 단순한 체크박스식 확인으로는 충분하지 않다.

연령 확인이 신분증 스캔과 얼굴 인식을 의미할 수 있는 이유

어떤 연령 확인 의무든 실질적인 과제는 플랫폼이 실제로 사용자의 나이를 알아야 한다는 점이며, 자기 신고 방식의 나이는 결코 신뢰할 수 없었다. 그렇다면 기업에게 남는 선택지는 정부 발급 신분증 업로드, 신용카드 확인, 또는 얼굴 나이 스캔과 같은 생체 추정 도구 등 좁은 범위에 불과하다.

이 각각의 방법은 나름의 프라이버시 대가를 수반한다. 신분증 업로드는 사용자가 민감한 문서를 제3자 확인 서비스에 넘겨야 한다. 한편 얼굴 인식 시스템은 생체 데이터를 분석해 나이를 추정하는데, 이 데이터가 얼마나 오래 저장되는지, 누가 접근할 수 있는지, 다른 추적 목적으로 재활용될 수 있는지에 대한 의문을 제기한다. 기업이 확인 직후 데이터를 즉시 삭제한다고 약속하더라도, 사용자가 그 약속을 확인할 수 있는 방법은 제한적이다.

이는 EU 아동법에만 국한된 가상의 우려가 아니다. 이는 EU가 추진 중인 보다 광범위한 의무적 소셜 미디어 시작 연령을 둘러싼 논쟁과 맞닿아 있다. 우르줄라 폰 데어 라이엔 집행위원장이 주창한 이 정책 역시 플랫폼이 접근을 허용하기 전에 사용자 나이를 확인하도록 요구할 것이다.

프라이버시 옹호자들이 채팅 통제와의 중첩을 보는 이유

EU 아동법은 또 다른 논쟁적인 아동 안전 조치인 채팅 통제(Chat Control)를 배경으로 등장했다. 상당한 반발에도 불구하고 EU 의회가 통과시킨 이 법안은 당국에 사적 통신을 스캔할 새로운 도구를 부여함으로써 아동 성착취물과 싸우는 것을 목표로 한다. 비판자들은 이 조치가 악의적 행위자뿐만 아니라 모든 사람의 종단간 암호화를 훼손한다고 주장한다.

프라이버시 연구자들은 아동 보호라는 기치 아래 감시 인프라를 확장하는 이러한 패턴이 원래 의도한 범위를 훨씬 넘어 재활용될 수 있는 도구를 만들어내는 경향이 있다고 경고해 왔다. Vyara Savova가 설명한 바와 같이, EU 기반 제공업체의 사적 메시지 스캔은 먼 미래의 가능성이 아니라 적극적인 정책 방향이다. EU 아동법의 연령 확인 요건도 같은 궤도에 속한다. 사용자의 나이를 확인하기 위해 구축된 인프라는 원칙적으로 아동 안전과 무관한 방식으로 브라우징 습관을 추적하거나, 계정을 연결하거나, 사용자를 프로파일링하는 데까지 확장될 수 있다.

이것이 당신에게 의미하는 것

당신이 부모라면, EU 아동법은 연령 확인이 유럽의 주요 온라인 플랫폼 사용에서 일시적인 불편이 아니라 영구적인 요소가 될 가능성이 있음을 시사한다. 자녀가 없는 성인 사용자라 해도, 플랫폼이 미성년자와 성인을 위한 별도 시스템을 구축하기보다 연령 확인을 광범위하게 적용하는 경우가 많기 때문에 이러한 확인을 여전히 마주칠 수 있다.

제한을 우회하려는 미성년자라면, VPN이 바꾸는 것은 당신의 실제 나이가 아니라 겉으로 드러나는 위치라는 점을 이해할 가치가 있다. VPN은 당신의 트래픽이 어느 국가의 서버에서 오는 것처럼 보이는지를 바꿀 수 있지만, 신분증 업로드, 얼굴 스캔, 또는 계정 수준 플래그와 연결된 연령 확인 검사를 변경하지는 못한다. VPN만으로 연령 제한 플랫폼에 접근할 수 있기를 기대하는 사람은 실망할 가능성이 크다. 확인은 점점 네트워크 수준이 아니라 계정 또는 문서 수준에서 이루어지고 있기 때문이다.

핵심 요점

EU 아동법은 아직 확정된 법이 아니라 제안 단계이지만, 그 방향은 분명하다. 플랫폼은 이전보다 훨씬 더 확실하게 사용자의 나이를 파악해야 할 것으로 예상된다. 이 법안이 채팅 통제 및 소셜 미디어 시작 연령 계획과 함께 EU의 승인 절차를 통과하는 동안, 사용자는 확인 데이터가 어떻게 저장되는지, 누가 처리하는지, 독립적인 감독이 존재하는지를 주시해야 한다. 이러한 중첩된 정책들에 대해 정보를 계속 파악하는 것이 VPN 같은 도구가 무엇을 해결할 수 있고 무엇을 해결할 수 없는지에 대한 추측에 의존하기보다, 온라인 프라이버시에 실제로 어떤 변화가 일어나는지 이해하는 최선의 방법이다.