유출된 문서를 통해 대중은 유럽연합 집행위원회가 아동의 온라인 플랫폼 접근 방식을 전면 개편하려는 계획을 미리 볼 수 있게 되었다. EU 아동법으로 불리는 것으로 알려진 이 제안은 특정 안전장치가 마련되지 않는 한 15세 미만 사용자가 소셜 미디어, 동영상 공유 플랫폼, 온라인 게임, AI 챗봇에 자유롭게 접근하는 것을 제한하는 내용을 담고 있다. 이 조치는 곧 공식 발표될 것으로 예상되며, 주요 규제 기관이 미성년자의 인터넷 경험을 재편하려는 지금까지의 시도 중 가장 중요한 것 중 하나로 평가된다.

유출된 EU 아동법이 제안하는 내용

유출된 자료에 따르면, EU 아동법은 단순히 아동이 TikTok, Instagram, YouTube 같은 플랫폼을 전면 금지하는 것이 아니다. 대신 기본선을 설정하는 것으로 보인다. 15세 미만 사용자는 이러한 서비스 다수에 접근하려면 부모의 동의가 필요하며, 플랫폼은 어린 사용자를 위해 특별히 설계된 "설계 단계부터의 안전(Safety by Design)" 기능을 구축해야 한다. 이는 간소화된 인터페이스, 제한된 추천 알고리즘, 낯선 사람과의 다이렉트 메시지 제한, 광고 노출 축소 등을 의미할 수 있다.

이 제안이 이전의 아동 안전 노력보다 현저히 광범위한 점은 그 적용 범위에 있다. 유출된 프레임워크는 소셜 미디어에만 국한되지 않고 AI 챗봇과 온라인 게임 플랫폼까지 확장되는 것으로 알려졌다. 이는 온라인 환경이 얼마나 빠르게 변화했는지를 반영한다. 10년 전만 해도 규제 당국은 주로 소셜 피드와 메시징 앱을 걱정했다. 오늘날 아동은 행동 데이터를 수집하고, 낯선 사람과의 실시간 채팅을 가능하게 하며, 소셜 플랫폼과 유사한 참여 유도 설계를 사용하는 생성형 AI 도구와 멀티플레이어 게임에 상당한 시간을 보낸다.

최종 확정될 경우, EU 아동법은 디지털 서비스법(Digital Services Act)과 GDPR의 뒤를 이어 유럽의 디지털 규제 목록에 합류하게 된다. 이 두 법은 이미 미성년자의 데이터와 콘텐츠와 관련하여 플랫폼에 의무를 부과하고 있다. 그러나 이 제안은 여러 디지털 서비스 범주에 걸쳐 동시에 엄격한 연령 기준선을 설정하려 한다는 점에서 더 나아간다.

프라이버시 딜레마: 대규모 연령 확인

연령을 기준으로 접근을 제한하는 모든 법률은 실제로 나이를 확인할 방법을 필요로 하며, 바로 이 지점에서 프라이버시 영향이 중요해진다. 소셜 미디어, 게임, AI 챗봇 전반에 걸쳐 15세 미만 사용자에 대한 제한을 시행하려면, EU에서 운영되는 플랫폼은 아마도 대규모로 어떤 형태의 연령 확인 또는 연령 추정 기술을 도입해야 할 것이다.

이는 문서 업로드, 얼굴 연령 추정 스캔, 또는 수천 개의 앱과 웹사이트의 가입 절차에 통합된 제3자 신원 확인 서비스를 포함할 수 있다. 이러한 접근 방식 각각은 새로운 데이터 수집 문제를 제기한다. 확인 과정에서 어떤 정보가 수집되는가? 얼마나 오래 보관되는가? 누가 접근할 수 있으며, 유출로부터 얼마나 잘 보호되는가?

이것은 가상의 우려가 아니다. 글로벌 감시 네트워크를 구축하는 연령 확인법에 대한 광범위한 분석에서 상세히 다룬 바와 같이, 미국, 영국, 브라질의 유사한 의무화 조치는 아동 안전이라는 명목으로 만들어지는 인프라에 대해 프라이버시 연구자들 사이에서 우려를 불러일으켰다. 주요 플랫폼 전반에 걸쳐 신원 확인을 중앙 집중화하는 것은 선한 의도가 있더라도, 매력적인 공격 대상이 되거나 원래 범위를 넘어 재활용될 수 있는 새로운 데이터 저장소를 만들어낸다.

아직 유출된 초안 형태인 EU의 접근 방식은 이러한 동일한 긴장을 다루어야 할 것이다. 규제 당국은 어떤 확인 방법이 허용되는지, 데이터 최소화가 어떻게 시행될지, 소규모 플랫폼이 주요 기술 기업과 동일한 규정 준수 부담을 지게 될지에 대한 압력을 받을 가능성이 높다.

글로벌 패턴 속에서의 위치

유출된 EU 아동법은 고립되어 존재하지 않는다. 전 세계 정부는 아동의 정신 건강, 착취, 과도한 화면 사용에 대한 우려에 이끌려 디지털 플랫폼에 대한 더 엄격한 연령 기반 접근 규칙으로 이동해 왔다. EU의 보고된 접근 방식을 차별화하는 것은 소셜 미디어, 게임, AI 도구에 대해 개별적으로 별도의 규칙을 통과시키는 대신, 이렇게 다양한 기술 유형을 하나의 프레임워크 아래 포괄하려는 시도이다.

이러한 폭넓은 범위는 의도적인 것으로 보인다. 특히 AI 챗봇은 규제 당국이 이전에는 다룰 이유가 거의 없었던 범주로 빠르게 부상했으며, 여기에 포함된 것은 EU 정책 입안자들이 참여 유도 설계와 데이터 수집 측면에서 이를 소셜 플랫폼과 기능적으로 유사하다고 보고 있음을 시사한다.

이것이 당신에게 의미하는 것

EU의 부모와 보호자에게 아동법의 최종 통과는 자녀가 이미 사용하는 앱에서 새로운 동의 절차, 연령 확인, 제한된 기능을 의미할 수 있다. 플랫폼에게는 과도한 마찰로 성인 사용자를 소외시키지 않으면서 규제 당국을 만족시키는 연령에 적합한 경험과 확인 시스템을 구축하기 위한 상당한 엔지니어링 및 규정 준수 작업을 의미한다.

일상적인 사용자, 심지어 EU 외부에 있는 사람들에게도 이 제안은 주의 깊게 지켜볼 가치가 있다. 주요 플랫폼은 지역별로 별도의 시스템을 구축하기보다 규제 변경을 전 세계적으로 적용하는 경우가 많으며, 이는 유럽에서 도입된 연령 확인 요건이 결국 다른 곳의 제품 설계를 형성할 수 있음을 의미한다. 또한 정부가 AI 챗봇을 더 확립된 플랫폼과 함께 규제하려는 의지가 점점 커지고 있음을 보여주는 미리보기이며, 이 기술이 이제 소셜 미디어와 동일한 조사를 받을 만큼 주류로 간주되고 있다는 신호이다.

실행 가능한 시사점

유출된 EU 아동법은 아직 초안이며, 공식 도입 전에 세부 사항이 변경될 가능성이 높다. 독자는 연령 확인이 실제로 어떻게 시행될지, 어떤 데이터 보호 조치가 수반되는지 확인하기 위해 공식 제안을 주시해야 한다. 부모는 자녀가 사용하는 플랫폼에서 이미 이용 가능한 프라이버시 설정과 보호자 통제를 검토하기 시작할 수 있는데, 논의 중인 안전 기능 중 다수가 이미 제한적인 형태로 존재하기 때문이다. 그리고 온라인에서의 의무적 신원 확인이라는 더 넓은 추세를 우려하는 사람은 이러한 시스템이 데이터 보존과 보안을 어떻게 처리하는지에 주목해야 한다. 아동 안전 법안의 효과는 궁극적으로 그 기반이 되는 확인 인프라가 얼마나 책임감 있게 구축되고 보호되는지에 달려 있기 때문이다.