새로운 EU 법안, 온라인 게임을 겨냥하다

유럽연합 집행위원회가 온라인 게임에 더욱 엄격한 연령 확인 시스템 도입을 강제할 수 있는 법안인 EU 아동법(EU Kids Act)을 발표할 준비를 하고 있는 것으로 알려졌다. Rock Paper Shotgun의 보도에 따르면, 이 법안은 15세 미만 사용자의 계정 운영 방식에 관한 새로운 규칙도 도입할 예정이며, 이는 아동이 디지털 플랫폼과 상호작용하는 방식에 대한 지금까지의 규제 중 가장 중요한 시도 중 하나로 평가된다.

이는 독립적으로 진행되는 사안이 아니다. 이전에 유출된 법안 초안은 우리가 EU 아동법이 제안한 15세 미만 소셜 미디어 금지 기사에서 다룬 바 있는데, 이를 통해 브뤼셀이 이미 어린 사용자의 소셜 미디어, 동영상 공유 플랫폼, AI 챗봇 접근을 제한하는 방안을 검토하고 있었음이 시사되었다. 이번 최신 보도에서 온라인 게임이 포함된 것은 이 법안의 범위가 처음에 이해되었던 것보다 넓다는 것을 보여주며, 게임 플랫폼도 곧 소셜 네트워크와 동일한 규정 준수 의무를 지게 될 수 있음을 의미한다.

게임에 대한 연령 확인이 실제로 의미하는 것

플레이어 입장에서 EU 아동법의 실질적 효과는 특정 게임이나 계정 기능에 접근하기 전에 새로운 확인 절차가 생기는 것이 될 가능성이 높다. 연령 확인 시스템은 단순한 자기 신고(규제 기관들이 점점 불충분하다고 보는 방식)부터 문서 업로드, 얼굴 나이 추정, 제3자 신원 확인 등 더 침 intrusive한 방법에 이르기까지 다양한 형태를 취할 수 있다.

게임 퍼블리셔와 이 규칙을 작성하는 규제 기관이 직면한 과제는, 성인을 포함한 모든 플레이어가 단순히 로그인하고 게임을 즐기기 위해 민감한 개인 데이터를 제공하지 않으면서도 법을 충족할 만큼 정확한 방법을 찾는 것이다. 이러한 긴장 관계는 현재 여러 관할권에서 진행 중인 거의 모든 연령 확인 논쟁의 핵심에 자리 잡고 있다: 온라인에서 아동을 보호하려는 목표는 성인이 서비스를 이용할 만큼 나이가 들었음을 증명하기 위해 프라이버시를 희생해서는 안 된다는 broader 원칙과 종종 충돌한다.

아무도 충분히 이야기하지 않는 프라이버시 trade-off

연령 확인은 원칙적으로는 간단해 보이지만, 그 메커니즘은 실질적인 프라이버시 문제를 제기한다. 온라인 게임이 모든 계정 보유자의 나이를 확인해야 한다면, 이는 정부 발급 신분증, 신용카드, 또는 얼굴 나이 추정에 사용되는 생체 데이터 등 어떤 형태로든 신원 정보를 수집하고 저장해야 한다는 것을 의미한다. 이러한 각 방법은 이전에는 존재할 필요가 없었던 새로운 민감 데이터 풀을 만들어내며, 각각은 오용, 유출, 또는 원래 목적을 넘어선 범위 확장의 위험을 수반한다.

확인을 누가 수행하는지에 대한 문제도 있다. 많은 플랫폼이 연령 확인을 제3자 검증 업체에 아웃소싱하는데, 이는 게임이 누군가의 나이를 확인하기도 전에 플레이어 데이터가 추가 회사들을 거칠 수 있음을 의미한다. 아동 보호를 목표로 하는 법률치고는, 이것은 정당한 우려를 제기한다: 우리는 아동 안전이라는 명목으로 미성년자와 성인 모두의 개인 데이터에 대한 새로운 저장소를 만들면서, 그 데이터가 어떻게 보호될 것인지에 대해 충분히 고려하지 않고 있는 것은 아닌가?

15세 미만 사용자에 대한 새로운 계정 규칙은 또 다른 층을 추가한다. 어린 사용자가 제한되거나 감독되는 계정 유형으로 유도된다면, 그러한 계정이 얼마나 많은 데이터를 수집하는지, 누가 접근할 수 있는지(부모, 플랫폼 운영자, 또는 둘 다), 그리고 아동이 제한 등급에서 벗어난 후에도 그 정보가 얼마나 오래 보관되는지에 대한 질문이 뒤따를 것이다.

이것이 당신에게 의미하는 것

당신이 부모이든, 게이머이든, 단순히 온라인 게임을 즐기는 사람이든, EU 아동법은 EU에 거주하지 않더라도 주의 깊게 지켜볼 가치가 있다. 이러한 규모의 규제는 원래 국경을 훨씬 넘어 정책에 영향을 미치는 경향이 있는데, 글로벌 플랫폼들이 지역별로 별도의 시스템을 구축하기보다 모든 곳에 가장 엄격한 기준을 적용하는 경우가 많기 때문이다.

온라인 게임을 하는 자녀가 있다면, 향후 몇 달과 몇 년 안에 계정 설정 과정이 바뀔 것으로 예상해야 한다. 특히 연령 확인과 계정을 부모의 감독과 연결하는 것과 관련하여 그렇다. 성인 플레이어라면, 특정 플랫폼이 어떤 종류의 확인 방법을 선택하는지에 주목할 가치가 있다. 모든 연령 확인이 동등하게 만들어진 것은 아니다: 어떤 방법은 다른 방법보다 훨씬 더 프라이버시를 존중한다. 게임이 어떤 데이터를, 왜 요구하는지 이해하는 것은 소비자로서 당연히 기대할 수 있는 일이다.

핵심 요약

EU 아동법은 아직 제안 단계이며 최종 법률이 아니므로, 발효되기 전에 세부 사항이 바뀔 가능성이 높다. 그래도 방향은 명확하다: 연령 확인이 게임을 포함한 인터넷의 더 많은 영역으로 다가오고 있다. 이 법안이 발전함에 따라, 연령 확인이 존재하는지 여부보다 실제로 어떻게 구현되는지에 주목하라. 방법은 의무만큼이나 중요하다. 검증 과정을 명확하게 설명하고, 불필요한 데이터 보관을 피하며, 사용자, 특히 부모에게 어떤 정보가 왜 수집되는지에 대한 실질적인 가시성을 제공하는 플랫폼을 찾아라. 지금 정보를 파악해 두면 이러한 규칙이 시행되기 시작할 때 현명한 선택을 하기가 더 쉬워질 것이다.