연방 정부가 16세 미만 아동의 소셜 미디어 접근을 금지하는 디지털 안전 법안을 도입했으며, 세계 최대 기술 기업 두 곳이 이미 이에 따르기 위한 움직임을 시작했다. 구글과 메타는 캐나다에서 '연령 확인(age assurance)' 기술을 도입하기 시작했으며, 이는 사용자가 몇 년 전 가입할 때 입력한 생년월일을 단순히 신뢰하는 대신 인공지능을 활용해 사용자의 실제 나이를 추정하는 방식이다.

이 시점은 우연이 아니다. 의원들이 미성년자 온라인 보호를 목표로 한 규칙을 추진함에 따라, 플랫폼들은 규제 당국이 벌금이나 전면 금지로 강제하기 전에 미성년자 계정을 식별할 수 있음을 입증해야 한다는 압박을 받고 있다.

캐나다의 디지털 안전 법안 현황

이 제안된 법안은 16세 미만 아동이 소셜 미디어 계정을 보유하는 것을 금지하며, 인스타그램, 틱톡, 유튜브 같은 플랫폼에 대해 엄격한 연령 제한을 실험하는 국가 목록에 합류하게 된다. 구글과 메타는 법안이 법률이 되기를 기다리는 대신, 이전에 미국에서 테스트한 유사한 도입에 이어 캐나다에서 지금 연령 확인 시스템을 배치하기 시작했다.

메타는 이미 AI 모델을 사용해 미성년자 소유라고 판단되는 계정을 표시하고 자동으로 더 제한적인 '청소년 계정' 설정으로 전환하여, 누가 메시지를 보낼 수 있는지, 어떤 콘텐츠를 보는지, 낯선 사람이 어떻게 찾을 수 있는지를 제한하고 있다. 구글은 자기 신고한 나이만이 아니라 행동 신호를 사용해 계정이 아동이나 청소년의 것인지 추측하는 유사한 시스템을 확장하고 있다.

두 회사 모두 이를 아동 안전을 위한 선제적 조치로 설명한다. 그러나 이 접근 방식은 덜 논의되는 질문도 제기한다. 이러한 연령 추정을 위해 어떤 데이터가 수집되며, 이후 그 데이터는 어디로 가는가?

연령 확인 기술은 실제로 어떻게 작동하는가

일반적으로 정부 신분증을 업로드하거나 얼굴을 스캔하도록 요구하는 전통적인 연령 검증과 달리, 구글과 메타가 설명하는 '연령 확인'은 추론에 더 크게 의존한다. 이 시스템은 계정이 콘텐츠와 상호작용하는 방식, 팔로우하는 대상, 사용하는 언어의 종류, 기타 행동 지표 등의 패턴을 분석한 뒤, 반드시 문서 업로드를 요구하지 않고도 연령 범위를 추정한다.

표면적으로는 덜 침 invasive해 보이지만, 이는 여전히 플랫폼이 이러한 판단을 내리기 위해 상세한 행동 프로필을 구축하고 저장한다는 것을 의미한다. 이는 여러 사이트에서 브라우징 습관을 추적하는 쿠키와 유사한 기본 논리이지만, 여기서의 추적은 단지 광고를 제공하기 위해서가 아니라 사용자의 계정 접근 및 개인정보 설정에 관한 중대한 결정을 내리는 데 사용된다.

캐나다, 미국 및 기타 지역에서 운영되는 기업들은 일반적으로 이러한 AI 모델에 어떤 신호가 입력되는지, 또는 해당 데이터가 얼마나 오래 보관되는지를 상세히 밝히는 것을 피해왔으며, 이는 사용자와 부모가 그 과정을 들여다볼 수 있는 가시성을 제한한다.

연령 검증 이면의 개인정보 트레이드오프

연령 확인 시스템은 불편한 교차점에 놓여 있다. 이는 아동을 보호하도록 설계되었지만, 작동하려면 더 많은 개인 데이터를 수집하고 분석해야 한다. 이는 기술 정책에서 새로운 긴장이 아니지만, 더 많은 정부가 이러한 시스템을 의무화함에 따라 면밀한 검토가 필요한 사안이다.

최근의 역사는 신중해야 할 이유를 제공한다. 틱톡 같은 플랫폼에 대한 조사는 보이지 않는 추적 메커니즘이 사용자가 예상하는 범위를 훨씬 넘어 민감한 개인 정보를 조용히 수집할 수 있음을 보여주었으며, 이는 앱을 한 번도 설치한 적 없는 사람에게도 해당된다. 다른 곳에서는 AI 기반 제품을 만드는 기업들이 명확한 공개 없이 사용자 데이터를 처리한 방식에 대해 법적 도전에 직면했다. 또한 규제 당국은 기업이 개인정보를 잘못 처리할 때 단호하게 행동할 의사가 있음을 보여주었는데, 이는 쿠팡에 대한 한국의 기록적인 벌금에서 볼 수 있듯이 주요 데이터 보호 실패에 대한 것이었다.

이러한 사례들에서 일관된 교훈은 명확하다. 플랫폼이 더 많은 데이터를 수집할 때마다, 미성년자 보호 같은 선의의 목적을 위해서라도, 그 데이터가 제대로 보호되고 관리되지 않으면 표적이 되고 부채가 된다.

이것이 당신에게 의미하는 것

당신이나 당신의 자녀가 캐나다에서 구글 또는 메타 제품을 사용한다면, 이 연령 확인 도입이 계속됨에 따라 연령 관련 안내, 제한된 설정, 또는 계정 변경을 알아차리기 시작할 수 있다. 부모는 플랫폼이 더 많은 질문을 하고, 더 많은 검증 단계를 요청하거나, 추정된 연령에 따라 개인정보 설정을 자동으로 조정할 것이라고 예상해야 한다.

이러한 시스템이 요청하는 권한과 데이터 접근에 주의를 기울이고, 기본값이 충분하다고 가정하기보다 정기적으로 계정의 개인정보 설정을 검토하는 것이 좋다. 플랫폼이 당신의 계정이나 자녀의 계정을 더 제한적인 모드로 전환한다면, 그 이유와 어떤 데이터가 그 변경을 촉발했는지(해당 정보가 제공된다면) 이해할 시간을 가지라.

핵심 요점

캐나다의 16세 미만 소셜 미디어 금지 추진은 구글, 메타, 그리고 아마도 다른 플랫폼들이 AI 기반 연령 확인 도구를 채택하는 속도를 가속화하고 있다. 이러한 전환은 실질적인 아동 안전 혜택을 가져오지만, 기업이 그러한 판단을 내리기 위해 수집하는 행동 데이터의 양도 확대한다.

이 법안이 진행됨에 따라, 이 기업들이 데이터 관행을 어떻게 공개하는지 주시하고, 주요 플랫폼에서 가족의 개인정보 설정을 검토하며, 연령 확인 데이터가 어떻게 저장, 공유, 또는 원래 목적을 넘어 사용되는지에 대한 더 많은 세부 정보가 나오는 대로 계속 정보를 파악하라.