모든 성인에게 영향을 미칠 수 있는 아동 안전 계획

인도에서 아동 온라인 보호를 위해 제안된 프레임워크가 불편한 절충안을 드러냈다. 미성년자를 특정 플랫폼에서 배제하려면 모든 성인 사용자가 자신이 아동이 아니라는 사실을 생체 인식으로 증명해야 할 수도 있기 때문이다. 이 문제는 7월 31일 뉴델리에서 열린 라운드테이블의 핵심 주제였으며, 변호사, 정신과 의사, 디지털 권리 전문가들이 미디어나마(MediaNama) 주최로 모여 인도가 제안한 3단계 아동 데이터 및 안전 프레임워크를 분석했다.

핵심 긴장은 말하기는 간단하지만 해결하기는 어렵다. 플랫폼이 특정 콘텐츠나 기능으로부터 아동을 안정적으로 차단하려면 사용자의 연령을 확인할 방법이 필요하다. 인도에서 가장 쉽게 이용할 수 있는 대규모 신원 시스템은 아드하르(Aadhaar)로, 지문, 홍채, 안면 데이터를 통해 이미 대다수 국민을 포괄하는 생체 인식 ID 프로그램이다. 연령 확인에 아드하르를 사용한다는 것은 미성년자뿐만 아니라 성인도 보호 대상 연령 범주 밖에 있다는 것을 증명하기 위해 생체 인증을 받아야 함을 의미한다.

3단계 프레임워크의 작동 방식

논의에 따르면 검토 중인 프레임워크는 아동 안전 의무를 세 단계로 나누며, 연령대나 플랫폼 위험 수준에 따라 구분할 가능성이 높지만 구체적인 기준은 보도의 초점이 아니었다. 프라이버시 감시자들에게 중요한 것은 그 밑바탕의 메커니즘이다. 소셜 미디어 연령 확인은 본래 복지 전달과 정부 서비스를 위해 구축된 신원 인프라에 의존하게 되며, 온라인 플랫폼 접근을 통제하기 위한 것이 아니라는 점이다.

이러한 용도 변경은 이 정책 하나만의 문제가 아니다. 아드하르는 보조금, 은행, 정부 혜택을 위한 신원 인증을 목적으로 설계되었다. 이를 보편적인 성인 증명 수단으로 사용하면 새로운 노출 범주가 생긴다. 플랫폼, 인증 중개자 또는 정부 자체가 가정 내 자녀 유무나 아동 대상 콘텐츠 제한에 대한 관심 여부와 관계없이 국내 거의 모든 인터넷 사용자를 대상으로 하는 규모로 생체 인증 확인을 처리해야 할 수 있다.

생체 인식 연령 확인이 프라이버시 옹호자들을 우려시키는 이유

라운드테이블에 참석한 정신과 의사와 변호사들은 단순한 데이터 수집을 넘어선 우려를 제기한 것으로 알려졌다. 생체 인식 식별자는 비밀번호나 계정 자격 증명과 달리 유출되면 재설정할 수 없다. 연령 확인 거래에 연결된 지문이나 홍채 스캔은 영구적인 표지가 되어, 일단 노출되거나 오용되면 유출된 비밀번호처럼 다시 발급할 수 없다.

인도 당국이 공공 또는 준공공 디지털 공간에서 프라이버시가 무엇을 의미해야 하는지에 대해 확장적인 견해를 취한 것은 이번이 처음이 아니다. 별도의 소송에서 델리 고등법원 사건의 정부 변호사들은 공공장소에서의 프라이버시는 법적 모순어법과 같다고 주장했는데, 이는 아동 안전이나 공공질서가 명시된 정당화 사유일 때 감시에 가까운 도구와 개인 권리 사이의 균형을 관리들이 어떻게 접근할지 시사하는 입장이다.

인도만 이런 긴장에 직면한 것은 아니다. 다른 국가의 규제 당국들도 디지털 접근을 위한 의무적 신원 확인 또는 라이선스 시스템을 제안했으며, 그에 대한 반발은 일관되게 나타났다. 터키가 최근 VPN 제공업체에 정부 발행 라이선스를 요구한 조치는 비슷한 비판의 물결을 일으켰고, 비판자들은 라이선스 요구가 협소하게 조정된 안전 조치보다 더 광범위한 통제를 위한 도구로 변질될 위험이 있다고 주장한다. 이러한 사례들의 공통된 패턴은 미성년자든 광범위한 대중이든 취약 집단 보호를 명분으로 한 정책이 결국 모든 사람에게 영향을 미치는 인프라를 요구하게 된다는 점이다.

이것이 당신에게 의미하는 바

인도의 소셜 미디어 사용자라면 이 제안은 아직 논의 단계에 있지만, 생체 인식 기반 연령 확인 시스템이 추진될 경우 무엇이 바뀔지 이해할 필요가 있다. 아드하르 생체 정보를 소셜 미디어 계정에 연동하라는 요구가 있다면, 현재는 그렇지 않은 방식으로 플랫폼 활동이 정부 발행 신원 기록과 연결되어 추적 가능해진다는 의미다. 이는 익명성, 가명 계정 사용 능력, 그리고 인증 제공자나 플랫폼이 이러한 확인 기록을 보관할 경우 서비스 간 데이터 집계가 얼마나 가능해질지에 대한 영향을 미친다.

자녀가 없고 아동 안전 정책에 직접적인 이해관계가 없더라도, 보편적 연령 확인 의무는 여전히 당신의 참여를 요구할 것이다. 그러한 시스템에서 성인임을 증명하는 유일한 방법은 다른 모든 사람과 동일한 생체 인증을 거치는 것이기 때문이다. 이것이 라운드테이블 참가자들이 강조한 역설이다. 일부 사용자를 보호하기 위한 정책이 결국 전체 사용자 기반의 인증을 요구하게 된다는 점이다.

정보를 숙지하고 데이터를 보호하는 방법

제안은 아직 확정되지 않았으며, 미디어나마 라운드테이블과 같은 공개 논의는 실행 전에 이러한 프레임워크가 면밀히 검토되는 과정의 일부다. 이러한 변화에 미리 대비하려는 독자는 인도 규제 당국의 공식 의견 수렴 문서나 법률 초안을 주시해야 한다. 공개 의견 제출 기간이 종종 규칙이 발효되기 전 의미 있는 의견을 제시할 수 있는 유일한 기회이기 때문이다.

그동안 자신의 온라인 계정에 이미 연결한 신원 정보가 무엇인지 점검하고, 수집되는 데이터의 종류와 보관 기간을 정확히 이해하기 전에는 새로운 인증 요청에 동의하지 않도록 주의하는 것이 좋다. 소셜 미디어 연령 확인이 인도와 다른 곳에서 반복되는 정책 논쟁으로 자리 잡으면서, 이러한 시스템의 명시된 목표뿐 아니라 그 작동 방식을 이해하는 것이 특정 제안이 진정으로 아동을 보호하는지 아니면 단순히 모든 사람에 대한 디지털 감시의 범위를 넓히는 것인지 평가하는 가장 좋은 방법이다.