Google이 인공지능을 활용해 미성년자 사용자일 가능성이 높은 계정을 식별하는 새로운 연령 보증 기술을 캐나다에서 출시하고 있다. 이 조치는 아동 안전 대책으로 포장되고 있지만, 세계에서 가장 널리 사용되는 플랫폼 중 하나에서 자동화된 신원 추론이 크게 확대되는 것이기도 하며, 온라인에서 미성년자를 보호한다는 명목으로 어느 정도의 데이터 수집이 허용되는지에 대한 익숙한 의문을 제기한다.

Google의 연령 보증 기술 작동 방식

모든 사용자에게 처음부터 정부 발급 신분증을 업로드하도록 요구하는 대신, Google의 시스템은 행동 및 계정 신호를 분석하여 사용자가 미성년자인지 추정한다고 알려져 있다. AI가 해당 계정이 성년 미만 사용자의 것일 가능성이 높다고 표시하면, Google은 추가 보호 조치나 제한을 적용할 수 있으며, 경우에 따라 신용카드나 신분증과 같은 다른 수단을 통해 연령을 확인하도록 사용자에게 요청할 수 있다.

이 접근 방식은 다른 주요 플랫폼과 규제 기관이 전 세계적으로 실험해 온 것과 유사하다. 유럽연합과 영국은 모두 아동 안전법에 따라 더 엄격한 연령 확인을 추진해 왔으며, 종종 플랫폼이 AI를 통해 연령을 추정하거나 확실한 신원 증명을 요구하도록 하고 있다. 캐나다의 출시는 Google이 이를 일회성 규정 준수 활동으로 취급하는 것이 아니라 여러 시장에 걸쳐 이러한 종류의 인프라를 표준화하고 있음을 시사한다.

아동 안전 기술 이면의 프라이버시 trade-off

여기서의 긴장은 온라인에서 아이들을 보호하는 것이 중요한지에 관한 것이 아니다. 그것을 하기 위해 사용되는 메커니즘에 관한 것이다. AI 기반 연령 추정은 일반적으로 사용 패턴, 검색 기록, 기기 신호, 또는 사진이나 동영상에서 추정된 얼굴 나이와 같은 생체인식에 준하는 데이터를 분석하는 데 의존한다. 즉, 시스템이 판단을 내리기 위해 더 많은 데이터가 필요하지 더 적은 데이터가 필요한 것이 아니며, 그 데이터는 어딘가에 저장되고 처리되고 보호되어야 한다.

성인 사용자에게 이것은 더 조용하지만 실제적인 우려를 제기한다: 바로 오탐(false positive)이다. AI가 성인을 미성년자로 잘못 판단하면, 그 사람은 정상적으로 계정을 계속 사용하기 위해 갑자기 정부 발급 신분증이나 신용카드로 연령을 증명하라는 요청을 받을 수 있다. 이는 애초에 정책의 의도된 대상이 아니었던 사람들에게 새로운 데이터 수집 범주를 만들어낸다.

이러한 패턴은 Google만의 것이 아니다. 미국에서는 입법자들이 온라인 연령 확인에 누가 책임을 져야 하는지를 두고 논쟁해 왔다. Sen. Kim의 연령 보증 법안은 확인을 앱 스토어로 이동시킨다는 그 부담을 개별 플랫폼이나 웹사이트 대신 앱 스토어 운영자에게로 옮기도록 제안하는데, 이는 Google이 캐나다에서 배포하고 있는 계정 수준의 AI 감지와는 구조적으로 다른 접근 방식이다. 두 접근 방식을 비교하면 정책 환경이 얼마나 아직 불확실한지가 드러난다: 연령을 어떻게 확인해야 하는지, 누가 해야 하는지, 그 과정에서 어떤 데이터를 수집해야 하는지에 대한 단일 합의된 표준이 없다.

이것이 당신에게 의미하는 것

캐나다에 Google 계정이 있다면, 이번 출시는 결국 YouTube, Gmail, Google 검색과 같은 서비스와 상호작용하는 방식에 영향을 미칠 수 있으며, 특히 AI가 귀하의 계정과 관련된 비정상적인 활동 패턴을 표시하는 경우 더욱 그렇다. 십대 자녀를 둔 부모는 시스템이 출시되면서 계정 제한이나 확인 요청과 관련된 더 많은 알림을 예상해야 한다.

프라이버시를 중시하는 사용자에게는 어떤 단일 기능보다 큰 그림이 더 중요하다. 연령 보증 기술은 기존 계정 데이터 위에 추가되는 또 하나의 행동 분석 계층을 나타낸다. 명시된 목적이 좁더라도(미성년자 식별) 그 목표를 지원하기 위해 구축된 기반 데이터 파이프라인이 반드시 좁게 유지되는 것은 아니다. 기업이 행동 신호로부터 연령을 추정하는 인프라를 구축하면, 동일한 인프라가 이론적으로 나중에 다른 분류 목적으로 재활용되거나 확장될 수 있다.

플랫폼이 수집하는 행동 데이터의 양을 제한하고자 하는 사용자는 몇 가지 구체적인 조치를 취할 수 있다: 계정 활동 설정을 검토하고, 광고 개인화를 제한하고, 애초에 어떤 개인 정보가 계정에 연결되는지 선택적으로 관리하는 것이다. 이러한 조치 중 어느 것도 플랫폼의 연령 보증 시스템을 덜 정확하게 만들지는 않지만, 광범위한 프로파일링에 사용 가능한 부수적 데이터의 양을 줄여준다.

실행 가능한 시사점

캐나다 Google 사용자는 출시가 확대되면서 새로운 확인 요청이 나타날 가능성이 높으므로 앞으로 몇 주 동안 계정 알림을 주의 깊게 살펴봐야 한다. 부모는 십대 자녀에게 연령 확인 요청이 어떤 형태로 나타나는지 이야기하여 자녀가 당황하거나 비공식적인 방법으로 우회하려는 유혹을 받지 않도록 해야 한다. 그리고 AI 기반 연령 확인의 광범위한 추세가 우려되는 사람은 이번 캐나다 출시가 EU, 영국, 미국에서 이미 논의 중인 유사한 의무 사항과 어떻게 비교되는지 주시해야 한다. 한 지역의 결과가 종종 다른 지역의 정책을 형성하기 때문이다. 캐나다에서의 Google의 움직임은 연령 확인 기술이 플랫폼의 사용자 데이터 처리 방식을 재편하는 마지막 사례가 되지 않을 것이며, 지금 정보를 파악해 두는 것이 앞으로 다가올 일을 이해하는 가장 좋은 방법이다.

vpn.social은 Google, 다른 주요 플랫폼, 그리고 계류 중인 법안 전반에 걸쳐 연령 확인 시스템이 어떻게 진화하는지 계속 추적할 것이니, 이러한 변화가 일상 사용자의 프라이버시에 어떤 영향을 미치는지에 대한 업데이트를 확인하려면 다시 방문해 주시기 바랍니다.