유럽연합 집행위원회가 제안된 EU 아동법(EU Kids Act)을 추진하고 있다. 이 법안은 소셜 미디어 플랫폼에 대한 의무적 연령 확인을 도입하고, 이른바 중독성 있는 설계 기능을 제한하며, 역내에서 운영되는 기술 기업에 새로운 안전 의무를 부과하는 내용을 담고 있다. 이 제안에 따르면 15세 미만의 모든 사람은 소셜 미디어 계정을 보유하는 데 제한을 받게 되며, 이는 주요 규제 기관이 청소년의 온라인 플랫폼 접근 방식을 재편하려는 지금까지 가장 중요한 시도 중 하나로 평가된다.

EU 아동법의 이면에 있는 의도는 미성년자를 유해 콘텐츠, 중독성 앱 설계, 원치 않는 접촉으로부터 보호하는 것이지만, 이를 집행하기 위한 메커니즘인 연령 확인은 그 자체로 프라이버시 문제를 제기한다. 대규모로 사용자의 연령을 확인하는 것은 일반적으로 어떤 형태의 식별 정보를 수집하는 것을 의미하며, 이는 플랫폼이 해당 데이터를 처리하고, 저장하고, 잠재적으로 공유하는 방식에 대한 새로운 고려 사항을 만들어낸다.

EU 아동법이 실제로 제안하는 내용

이 제안에 관한 보도에 따르면, EU 아동법은 플랫폼이 일반 소셜 미디어 계정에 대한 접근을 허용하기 전에 사용자의 연령을 확인하도록 요구할 것이다. 15세 미만의 사용자는 제한을 받게 되며, 이 법안은 무한 스크롤, 자동 재생, 참여 유도형 알림 시스템과 같이 중독성 있는 것으로 간주되는 설계 기능도 겨냥하고 있다. 플랫폼은 또한 유해 콘텐츠 및 원치 않는 상호작용에 대한 노출을 줄이기 위한 새로운 안전 요건의 적용을 받게 된다.

이 계획의 세부 내용이 수면 위로 떠오른 것은 이번이 처음이 아니다. 이전에 유출된 문서들은 대중에게 집행위원회의 구상을 미리 보여주었으며, EU 아동법 유출에 관한 이전 보도는 이 제안이 내부 초안에서 공식 입법 추진으로 어떻게 발전했는지를 설명한다. 해당 유출은 집행위원회가 현재의 제안이 공개되기 훨씬 전부터 이미 연령 기준과 플랫폼 의무를 저울질하고 있었음을 보여주었다.

의무적 연령 확인의 프라이버시 상충 관계

연령 확인은 원칙적으로는 간단해 보인다. 사용자가 플랫폼을 이용할 만큼 나이가 충분한지 확인한 다음, 그에 따라 접근을 허용하거나 제한하는 것이다. 그러나 실제로는 정부 발급 신분증, 생체 인식 데이터, 또는 제3자 확인 자격 증명 등 어떤 형태로든 증명 자료를 수집해야 한다. 이러한 각 옵션은 저마다의 데이터 처리 영향을 수반한다.

핵심적인 긴장 관계는 이것이다. 확인 방법이 엄격할수록, 적어도 이론상으로는 더 많은 개인 데이터가 오간다. 신분증을 플랫폼 서버에서 직접 대조하는 시스템은, 근본 문서를 공유하지 않고 단지 예/아니오의 연령 결과만을 확인하는 독립적이고 프라이버시를 보존하는 확인 계층에 의존하는 시스템과는 다른 위험 프로필을 만든다. EU 아동법이 궁극적으로 확인을 어떻게 구현하고, 어느 주체가 이를 수행하도록 신뢰받는지가 이 법이 아동과 그 부모에 대해 플랫폼이나 제3자가 보유하는 민감한 데이터의 양을 늘리지 않으면서 미성년자를 실질적으로 보호할 수 있는지를 결정할 것이다.

이러한 상충 관계를 저울질하는 가정은 확인 시스템이 존재하는지 여부뿐만 아니라 그것이 어떻게 구축되는지에 세심한 주의를 기울여야 한다. 명확한 데이터 최소화 안전장치 없이 연령 확인을 의무화하는 법은 결국 하나의 위험(감독 없는 접근)을 또 다른 위험(과도한 데이터 수집)과 맞바꾸는 결과를 초래할 수 있다.

VPN이 새로운 연령 확인을 우회할 수 있는가, 그리고 그래야 하는가?

다른 지역 제한과 마찬가지로, 일부 사용자는 VPN을 통해 마치 유사한 규칙이 없는 관할권에서 플랫폼에 접속하는 것처럼 보이게 함으로써 EU 아동법의 연령 확인 요건을 회피할 방법을 찾을 수 있다. 기술적으로 VPN은 사용자의 위치를 감출 수 있으며, 이는 VPN이 지역 제한 콘텐츠나 지역 잠금 서비스와 함께 자주 논의되는 이유 중 하나이다.

그러나 미성년자를 보호하기 위해 설계된 연령 확인을 우회하기 위해 VPN을 사용하는 것은 일반적인 프라이버시나 접근 목적으로 사용하는 것과는 다른 문제이다. 대부분의 플랫폼은 연령 확인을 순전히 IP 기반 지리적 위치가 아닌 계정 수준 확인에 연결하므로, VPN만으로는 신뢰할 수 있거나 완전한 우회 방법이 되기 어렵다. 더 중요하게는, EU 아동법의 목적은 아동 안전이며, 그 의도를 회피하는 것은 이 법이 확립하려는 보호 장치를 훼손한다. 부모와 보호자는 VPN을 허점으로 취급하기보다 플랫폼이 마련한 실제 확인 요건을 이해하는 것이 더 유익하다.

다른 국가의 연령 확인 법률과의 비교

EU만 이러한 종류의 입법을 추진하는 것이 아니다. 뉴질랜드는 16세 미만의 누구도 소셜 미디어 계정을 보유할 수 없도록 하는 자체 법안을 도입했으며, 이 역시 엄격한 연령 확인 요건과 플랫폼에 대한 처벌로 뒷받침된다. 뉴질랜드 16세 미만 소셜 미디어 법안에 관한 우리의 보도는 집행, 프라이버시, 확인 방법에 대한 유사한 우려가 이미 그곳에서도 표출되었음을 자세히 다룬다. 두 노력을 비교해 보면 더 광범위한 글로벌 패턴이 드러난다. 규제 기관들이 미성년자의 접근을 제한하기 위한 주요 도구로 연령 확인에 수렴하고 있는 것이다. 각 관할권에서 구현과 데이터 보호에 관한 질문은 여전히 대체로 해결되지 않은 채로 남아 있음에도 말이다.

이것이 당신에게 의미하는 바

EU의 부모, 보호자 또는 어린 사용자라면, EU 아동법 연령 확인 제안은 여전히 입법 과정을 진행 중이며, 이는 무엇이든 시행되기 전에 세부 사항이 바뀔 수 있음을 의미한다. 확인 방법이 어떻게 정의되는지 주시할 가치가 있는데, 그 세부 사항이 플랫폼이 실제로 수집하는 개인 정보의 양을 결정할 것이기 때문이다. 현재로서는 가정은 VPN과 같은 단일 기술적 우회 방법이 규정 준수 문제를 해결해 줄 것이라고 가정하기보다, 어떤 플랫폼이 영향을 받는지, 그리고 모든 확인 시스템이 데이터를 어떻게 처리하는지에 대해 정보를 계속 파악하는 것이 좋다.

핵심 요점

  • EU 아동법은 소셜 미디어 플랫폼에 대한 의무적 연령 확인과 중독성 설계 기능 제한을 제안하며, 15세 미만 계정을 구체적으로 겨냥한 제한을 포함한다.
  • 확인 방법은 요건 자체보다 더 중요하다. 프라이버시를 보존하는 접근 방식은 데이터 노출을 제한하는 반면, 신분증 기반 시스템은 이를 증가시킬 수 있다.
  • VPN은 아동 안전 조치와 연계된 연령 확인을 우회하는 신뢰할 수 있거나 권장할 만한 방법이 아니다.
  • 뉴질랜드를 포함한 유사한 법률이 전 세계적으로 등장하고 있으며, 이는 연령 확인이 고립된 EU 정책이 아니라 온라인 플랫폼의 더 흔한 특징이 될 것임을 시사한다.
  • 독자들은 EU 아동법의 프라이버시 영향에 대한 결론을 내리기 전에, 특히 확인 시스템의 기술적 세부 사항이 어떻게 발전하는지 주시해야 한다.