아동 안전 대책으로 제안된 한 법안이 사생활 보호 옹호자들로부터 훨씬 더 광범위한 일을 할 것이라는 날카로운 경고를 받고 있다. 즉, 인터넷 전체에 영구적인 감시 인프라를 구축할 것이라는 내용이다. 최근 논평에서 전자 프런티어 재단 정책 분석가 인디아 매키니는 KIDS 법안이 "디지털 신분증 확인보다 훨씬 더 나쁘다"고 주장하며, 이를 고려하는 의원들조차 사생활 보호와 온라인 표현의 자유를 소중히 여기는 사람에게 경각심을 불러일으켜야 한다고 말했다.

매키니에 따르면, 핵심 문제는 법안이 불량 행위자나 유해 콘텐츠를 겨냥한다는 점이 아니다. 시행에 필요한 메커니즘인 보편적 연령 확인, 정부 주도의 콘텐츠 조정, 플랫폼 수준의 모니터링은 일단 도입되면 사라지지 않는다는 점이다. 이 메커니즘은 연령에 관계없이 미국인들이 인터넷에 접속하는 방식의 영구적인 장치가 된다.

KIDS 법안이 실제로 요구하는 것

기본적으로 KIDS 법안은 온라인 플랫폼이 미성년자로 의심되는 사용자뿐 아니라 모든 사용자의 연령을 확인하도록 압박할 것이다. 이는 성인도 평범한 웹사이트와 앱에 접속하기 위해 종종 정부 발급 ID, 안면 스캔, 혹은 제3자 인증 서비스를 통해 신원을 증명해야 함을 의미한다. 법안에는 정부 주도 콘텐츠 조정 조항도 포함되어 있어, 사실상 규제 기관이 성인 사용자를 포함해 플랫폼이 허용하는 콘텐츠에 영향력을 행사할 수 있게 된다.

이는 특정 제품에 단순한 연령 차단 장치를 두는 것과는 의미심장하게 다른 접근 방식이다. 표적화된 검문소가 아니라 온라인 서비스가 작동하는 방식에 내장된 구조적 요구 사항인 것이다. 플랫폼이 대규모로 신원 데이터를 수집하고 확인하는 시스템을 구축하면, 그 인프라는 무기한 존재한다. 아동 안전이라는 당초 명분이 공적 대화에서 희미해진 후에도 오랫동안 그 인프라는 용도 변경, 확장 또는 소환장 대상이 될 수 있다.

연령 확인이 감시 체계로 전환되는 방식

"연령 확인"에서 "대량 감시"로의 도약은 가상의 시나리오가 아니다. 연령 확인 시스템은 플랫폼이 민감한 신원 데이터, 정부 발급 신분증 번호, 생체 인식 스캔 혹은 연령 추정에 사용되는 행동 데이터를 수집하고, 어딘가에 저장하거나 전송하도록 요구한다. 추가로 수집된 모든 데이터 포인트는 또 다른 자산으로, 유출, 소환 또는 오용의 대상이 된다.

이 우려는 KIDS 법안만의 문제가 아니다. 성장 기회 센터의 연구 논문연령 확인이 사생활 보호를 위협한다고 경고하는 내용은, 좋은 의도로 설계되었을 때조차 연령 확인 시스템이 지속적으로 사생활 노출을 초래한다는 증거를 제시한다. 논문의 발견은 매키니의 주장을 반향한다. 인터넷 접속을 위해 신원 확인을 요구하는 순간, 그것이 명시된 목표였든 아니든 감시 장치를 구축한 것이 된다.

규모도 중요하다. 좁은 범위의 제품별 연령 차단 장치는 인터넷의 극히 일부에만 영향을 미친다. "해당 플랫폼"에 광범위하게 적용되는 연방 명령은 성인을 포함해 온라인에 접속하는 거의 모든 이에게 영향을 미친다. 매키니가 이것이 디지털 신분증 확인을 넘어선다고 말할 때 바로 그 차이를 지적하는 것이다. 즉, 검문소가 아니라 인터넷 자체에 대한 진입 요건인 것이다.

채팅 통제 및 암호화 백도어와의 연관성

KIDS 법안은 고립적으로 존재하지 않는다. 아동 안전 법안이 정부의 온라인 활동 접근 확대를 위한 수단이 되는 더 넓은 패턴의 일부로, 여러 관할권에서 벌어지고 있다. 유럽연합의 채팅 통제 제안과 영국의 온라인 안전법도 비슷한 템플릿을 따른다. 아동 보호라는 명목으로 검색이나 검증을 의무화하고, 그 과정에서 암호화를 약화시키고 모든 이를 위한 감시 역량을 확대하는 도구를 구축하는 것이다.

채팅 통제, 온라인 안전법 및 KIDS 법안에 대한 분석에서 다루었듯, 이 세 가지 노력은 공통점을 공유한다. 암호화 그 자체가 표적이 된다는 점이다. 콘텐츠 검색 요구 사항은 종종 진정한 종단 간 암호화와 양립할 수 없으며, 이는 플랫폼이 보안 모델을 약화시키거나, 미성년자뿐 아니라 모든 사용자의 사생활 보호를 훼손하는 백도어를 구축하도록 압력을 받게 됨을 의미한다.

영국의 경험은 여기서 시사하는 바가 크다. 규제 당국은 개인정보 보호 도구를 전면적으로 금지하는 실질적이고 정치적인 어려움을 인지한 후온라인 안전법에 따른 VPN 제한을 결국 거부했다. 그 결정은아동이 주로 연령 확인 우회가 아닌 사생활 보호를 위해 VPN을 사용한다는 연구 결과와 함께 이루어졌으며, 애초에 규제 당국이 VPN 접근 제한을 고려하기 위해 사용했던 핵심 정당성을 훼손시켰다.

이것이 당신에게 의미하는 바

KIDS 법안이나 유사한 법안이 진전된다면, 신원 확인 요구가 성인 콘텐츠 사이트를 훨씬 넘어서 영향을 미치리라 예상해야 한다. 소셜 미디어, 포럼, 범용 플랫폼들이 모두 접근 권한을 부여하기 전에 신원 확인을 요구받을 수 있다. 일상적인 사용자에게 이는 이미 오늘날 사용하는 서비스를 이용하기 위해서만이라도 민감한 개인 데이터를 넘겨야 함을 의미한다.

이는 아마도 사람들이 신원 수집 시스템에 대한 노출을 줄일 방법을 모색함에 따라 VPN, 암호화된 메시징 앱 및 기타 개인정보 보호 도구에 대한 관심을 가속화할 것이다. 이는 합리적인 대응이지만, 또한 이 분야의 정책이 규제 당국이 방지하려 한다고 주장하는 바로 그런 방식의 우회 행동을 만들어내는 경향이 있다는 신호이기도 하다. 영국의 경험은 이미 과중한 인증 의무가 사용자를 개인정보 보호 도구 쪽으로 밀어내며, 그 반대가 아님을 시사한다.

핵심 요점

KIDS 법안 논쟁은 아동 안전이라는 프레임이 자동으로 아동 안전 결과를 의미하는 것은 아니라는 점을 상기시킨다. 이 법안이나 유사 법안이 더 나아가기 전에 실제로 무엇이 구축되고 있는지 이해할 가치가 있다. 명시된 목적을 훨씬 넘어서는 시사점을 지닌 검증 인프라가 그것이다.

더 완전한 규제 상황을 원하는 독자라면, 채팅 통제, 온라인 안전법 및 KIDS 법안에 대한 설명서를 통해 이 세 가지 노력이 암호화 측면에서 어떻게 교차하는지 설명한다. 그리고 강제적 연령 확인에 반대하는 증거 기반 주장을 원하는 사람에게는CGO 연구 논문: 연령 확인 사생활 위험이 이 시스템이 영구화되기 전에 실제로 무엇이 걸려 있는지 이해하는 데 유용한 자료다.