2026년 9월 17일, 유럽연합 집행위원회는 "EU KIDS 법안"이라고 부르는 제안을 발표했다. 이 법안 초안은 소셜 미디어와 동영상 공유 플랫폼에 접근하기 위한 최소 연령 요건을 설정하고...

EU KIDS 법안이 플랫폼과 사용자에게 요구하는 것

2026년 9월 17일, 유럽연합 집행위원회는 "EU KIDS 법안"이라고 부르는 제안을 발표했다. 이 법안 초안은 유럽연합 전역에서 소셜 미디어와 동영상 공유 플랫폼에 접근하기 위한 최소 연령 요건을 설정하고, 해당 플랫폼이 접근을 허용하기 전에 사용자의 나이를 확인하도록 요구할 것이다. 주요 소셜 미디어 및 동영상 공유 제공업체를 포함한 적용 대상 기관들은 사용자의 나이를 확인하는 방식과 미성년자 계정을 처리하는 방식과 관련된 새로운 준수 의무를 지게 된다.

이는 15세 미만 사용자에 대한 연령 확인에 초점을 맞춘 이전 법안 초안을 기반으로 한 것으로, 우리는 EU Kids 법안의 15세 미만 연령 확인 제안에 관한 이전 기사에서 이를 다룬 바 있다. 최신 제안은 범위를 확대하여 연령 확인을 자발적 안전 조치가 아닌 법적 요건으로 공식화하고, 집행 책임을 플랫폼 자체에 온전히 부과한다.

연령 확인은 일반적으로 어떻게 작동하는가

의무적 연령 확인은 이론상 간단하게 들린다. 계정을 만들기 전에 사용자가 충분히 나이가 들었는지 확인하는 것이다. 실제로 플랫폼들은 여러 방법을 혼합해 왔으며, 그중 어느 것도 사용자 프라이버시를 동등하게 보호하지는 못한다.

가장 직접적인 접근 방식은 여권이나 주민등록증과 같은 정부 발급 신분증을 제출하면 플랫폼이나 제3자 확인 서비스가 이를 사용자가 주장한 나이와 대조해 확인하는 것이다. 생체 인증, 흔히 안면 나이 추정도 흔한 방법이다. 사용자가 셀카나 짧은 영상을 찍으면 알고리즘이 연령 기준을 충족하는지 추정한다. 세 번째 접근 방식은 계정이 존재한 기간, 결제 내역, 활동 패턴과 같은 행동적 또는 계정 기반 신호에 의존하여 서류 확인 없이 추정 연령 범위를 유추하는 것이다.

유럽 규제 당국은 네 번째 옵션에 관심을 보여 왔다. 사용자의 신원, 생년월일 또는 기타 개인 정보를 플랫폼 자체와 공유하지 않고 사용자가 연령 기준을 통과하는지 여부만 확인하도록 설계된 중앙화된 프라이버시 보존형 확인 시스템이다. 이런 시스템이 잘 구현된다면 개별 플랫폼이 수집하고 저장하는 민감한 데이터의 양을 줄일 수 있다. 그러나 제안된 EU KIDS 법안은 구현, 집행, 기술 표준에 관한 중요한 세부 사항을 여전히 풀어야 할 과제로 남겨두고 있으며, 단기적으로 어떤 확인 방법을 채택할지는 궁극적으로 개별 플랫폼이 결정할 몫이다.

프라이버시 Trade-off: 데이터 수집 대 아동 안전

EU KIDS 법안 뒤에 있는 정책 목표는 명확하다. 아동을 나이에 적합하지 않은 플랫폼과 콘텐츠로부터 멀어지게 하고, 중독성 있는 설계 기능이나 부적절한 자료와 같은 유해 요소에 대한 노출을 줄이는 것이다. 이 목표에 반대할 사람은 거의 없다.

문제는 현재의 대부분 연령 확인 방법이 아동과 성인 모두에게 접근 자격을 증명하기 위해 민감한 개인 데이터를 넘기도록 요구한다는 점이다. 신분증 기반 확인은 여권이나 운전면허증 스캔본을 플랫폼이나 제3자 업체에 업로드하는 것을 의미한다. 생체 인증 확인은 안면 스캔을 제출하는 것을 의미하며, 이는 계정에 연결된 영구적인 생체 기록을 생성한다. 행동 추적 방법조차 플랫폼이 사용자 활동에 관해 평소보다 더 많은 데이터를 수집하고 보관하도록 요구한다.

이 모든 데이터 흐름은 각각 잠재적 표적이 된다. 플랫폼 서버나 제3자 확인 업체에 있는 업로드된 신분증이나 안면 스캔 데이터베이스는 데이터 유출과 무단 접근을 유인하는 바로 그런 자산이다. 비밀번호와 달리 정부 발급 신분증이나 생체 스캔은 노출되더라도 단순히 재설정할 수 없다. 미성년자 보호를 목표로 한 법률에서, 특히 제한된 보안 예산을 가진 소규모 플랫폼이 이 시스템을 단기간에 구축하거나 라이선스 받아야 하는 경우, 확인 과정 자체가 약한 고리가 될 실질적 위험이 있다.

이것이 당신에게 의미하는 것

EU KIDS 법안이 제안대로 진행된다면, EU 전역의 사용자, 즉 성인과 미성년자 모두 앞으로 몇 달 안에 주요 소셜 미디어와 동영상 공유 플랫폼에서 연령 확인 요청을 마주하게 될 것으로 예상해야 한다. 이는 각 플랫폼이 구현하기로 선택한 방법에 따라 신분증 업로드, 생체 분석용 셀카 촬영, 또는 중앙화된 연령 확인 시스템을 통한 인증을 의미할 수 있다.

부모는 자녀가 확인 절차를 거치도록 하기 전에 플랫폼이 어떤 확인 방법을 사용하는지 주의 깊게 살펴야 하며, 플랫폼이 제출된 신분증이나 생체 데이터를 저장하는지, 그리고 얼마나 오래 저장하는지 물어야 한다. 성인도 똑같이 조심해야 한다. 미성년자를 위해 구축된 확인 시스템은 종종 모든 사람에게 적용되므로, 성인 사용자도 수년간 이용해 온 서비스를 계속 사용하려면 나이를 증명하라는 요구를 받을 수 있다.

핵심 요점

EU KIDS 법안은 온라인에서의 아동 안전에 대한 진실되고 폭넓게 공유된 우려를 반영하며, 그 근본 목표는 진지한 지지를 받을 만하다. 그러나 그 목표를 달성하기 위해 선택된 메커니즘인 의무적 연령 확인은 그 자체로 동등한 scrutiny(면밀한 검토)를 받을 만한 프라이버시 및 보안 상의 trade-off를 수반한다.

이 법안이 EU의 승인 절차를 통과하는 동안, 사용자는 플랫폼이 어떤 확인 방법을 채택하는지에 관한 업데이트를 주시하고, 신분증이나 생체 데이터를 제출하기 전에 개인정보 처리방침을 읽고, 최소한의 데이터 보관과 프라이버시 보존형 확인 설계를 약속하는 플랫폼을 선호해야 한다. EU KIDS 법안의 연령 확인 요건이 처음 어떻게 형성되었는지에 관한 더 많은 배경은 15세 미만 연령 확인 제안에 관한 우리의 이전 보도에서 법안의 기원과 범위를 자세히 다룬다. EU KIDS 법안 연령 확인 프라이버시 논쟁이 계속되는 가운데, 정보를 계속 파악하는 것이 사용자가 자녀와 자신의 데이터를 모두 보호할 수 있는 최선의 도구가 될 것이다.

FAQ Q1: EU KIDS 법안이란 무엇인가? A1: 2026년 9월 17일 유럽연합 집행위원회가 발표한 법안 초안으로, EU 전역에서 소셜 미디어와 동영상 공유 플랫폼에 접근하기 위한 최소 연령 요건을 설정한다. 이 법안은 해당 플랫폼이 접근을 허용하기 전에 사용자의 나이를 확인하도록 요구한다. Q2: 플랫폼은 일반적으로 사용자의 나이를 어떻게 확인하는가? A2: 플랫폼은 정부 발급 신분증 제출, 안면 나이 추정과 같은 생체 인증, 또는 행동 및 계정 기반 신호와 같은 방법에 의존해 왔다. 유럽 규제 당국은 또한 사용자가 연령 기준을 통과하는지 여부만 확인하는 중앙화된 프라이버시 보존형 시스템에 관심을 보여 왔다. Q3: 연령 확인과 관련된 주요 프라이버시 우려는 무엇인가? A3: 현재의 대부분 연령 확인 방법은 사용자 데이터를 요구하여, 아동 안전이라는 정책 목표와 민감한 개인 정보 수집 사이의 trade-off를 만들어낸다. 제안된 EU KIDS 법안은 구현과 기술 표준에 관한 핵심 세부 사항을 여전히 풀어야 할 과제로 남겨두고 있다. Q4: EU KIDS 법안은 플랫폼이 특정 확인 방법을 채택하도록 요구하는가? A4: 아니다. 이 제안은 기술 표준을 여전히 풀어야 할 과제로 남겨두고 있으며, 단기적으로 어떤 확인 방법을 채택할지는 궁극적으로 개별 플랫폼이 결정할 몫이다. 집행 책임은 플랫폼 자체에 온전히 부과된다. Q5: 최신 EU KIDS 법안 제안은 이전 초안과 어떻게 다른가? A5: 이전 초안은 15세 미만 사용자에 대한 연령 확인에 초점을 맞췄지만, 최신 제안은 연령 확인을 자발적 안전 조치가 아닌 법적 요건으로 공식화하여 범위를 확대한다. 또한 EU 전역에서 소셜 미디어와 동영상 공유 플랫폼에 접근하기 위한 최소 연령 요건을 설정한다. ---END---