의회에서 등장한 연령 확인의 새로운 접근 방식

앤디 킴, 애덤 쉬프, 신시아 루미스, 존 바라소를 비롯한 초당파 상원 의원들이 '디지털 연령 보증법'이라 불리는 법안을 발의했다. 이 법안은 앱과 웹사이트가 사용자 연령을 확인하는 방식에 근본적으로 다른 접근법을 제안한다. 즉, 각 플랫폼이 신분증, 셀카, 또는 기타 민감한 데이터를 독립적으로 수집하는 대신, 운영 체제 자체가 사용자 연령을 한 번만 수집하고 필요할 때마다 API를 통해 앱에 간단한 연령 신호를 전달하는 것이다.

이는 최근 몇 년간 확산되어온 주 차원의 연령 확인 법률 조각보식 접근에서 벗어나는 전환점이다. 많은 주법은 개별 앱이나 웹사이트가 직접 신원을 확인하도록 요구하며, 흔히 서류 업로드나 얼굴 스캔을 통한 방식을 취하고 있다. 이 연방 차원의 제안은 대신 그 책임을 기기 또는 계정 수준으로 중앙 집중화하여, 애플, 구글, 마이크로소프트 및 기타 운영 체제 제공업체들이 연령 데이터의 주요 수집 주체가 되도록 한다.

OS 차원의 연령 보증은 실제로 어떻게 작동하는가

법안에 설명된 틀에 따르면, 연령 수집은 운영 체제 계정 설정 과정에서 이루어지며, 이는 사용자가 새 휴대폰, 태블릿, 또는 컴퓨터를 설정할 때 이미 거치는 절차와 동일하다. 연령이 확인되면, 운영 체제는 연령 신호를 생성하게 된다. 이는 반드시 정확한 생년월일이나 정부 발급 신분증 정보가 아니라, "18세 이상" 혹은 "13세 미만"과 같은 범주형 표지로서, 이를 요청하는 앱과 웹사이트에 전송된다.

지지자들은 이 방식이 민감한 신원 서류가 오가는 횟수를 줄여준다고 주장한다. 각자 다른 데이터 보관 관행과 보안 수준을 가진 수십 개의 앱에 운전면허증을 업로드하는 대신, 사용자는 OS 수준에서 한 번만 연령을 인증하면 된다. 앱들은 자체적으로 연령 확인 인프라를 구축하거나 구매하는 대신, 단순히 API를 통해 그 신호를 질의하게 된다.

그 대가는 중앙 집중화다. 연령 데이터가 여러 플랫폼에 분산(그리고 중복 저장)되는 대신, 이미 사용자에 대한 방대한 정보를 보유하고 있는 소수의 운영 체제 제공업체에 집중된다. 법안 문건에 대한 공개 논의에 따르면 캘리포니아에서 계류 중인 유사한 주 차원 제안을 비판하는 목소리들은, 강제적인 OS 차원 연령 확인이 사실상 인터넷 전체에 대한 신원 계층으로 기능할 수 있다는 우려를 제기해왔다. 운영 체제가 사용자의 연령뿐만 아니라 어떤 앱이 그 신호를 언제 요청하는지까지 알 수 있기 때문이다.

현재의 앱 기반 확인 방식과의 비교

오늘날의 연령 확인 환경은 분열되어 있다. 일부 주에서는 플랫폼이 신분증 업로드, 신용카드 확인, 또는 얼굴 연령 추정 소프트웨어를 통해 연령을 확인하도록 요구한다. 각 방법에는 고유한 개인정보 보호 위험이 따른다. 업로드된 신분증은 유출될 수 있고, 얼굴 스캔은 생체 인식 처리를 필요로 하며, 신용카드 확인은 금융 계좌가 없는 사용자를 배제한다. 각 플랫폼에서 확인이 개별적으로 이루어지기 때문에, 동일한 민감 데이터가 여러 서비스에 걸쳐 중복 수집되고 저장되는 일이 잦다.

OS 기반 모델은 사용자와 함께 이동하는 단일하고 표준화된 연령 신호를 통해 그 중복을 줄이는 것을 목표로 한다. 이론적으로 이는 원시 신원 서류를 다루는 주체의 수를 제한한다. 그러나 실제로는 상당한 권력과 책임을 소수의 운영 체제 제조사에 이전하게 되어, 연령 데이터가 얼마나 오래 보관되는지, 누가 이를 요청할 수 있는지, 그리고 이것이 나중에 이 회사들이 이미 수집하는 위치 정보, 앱 사용 기록, 또는 계정 활동과 같은 다른 데이터와 결합될 수 있을지에 대한 의문을 낳는다.

이러한 질문들은 연방 정책의 다른 영역에서 펼쳐져 온 감시와 데이터 수집에 관한 보다 넓은 논쟁을 반향한다. 정부 및 상업적 데이터 수집 체계가 실제로 어떻게 구현되는지, 그리고 감독이 명시된 개인정보 보호 조치에 발맞춰 따라잡는지에 대한 우려는 거듭 제기되어 왔으며, 여기에는 와이든 상원의원의 FISA 섹션 702 준수 실패에 대한 폭로도 포함된다. 이는 법안의 선한 의도가 항상 일관된 집행으로 이어지지는 않는다는 점을 보여주었다.

이것이 여러분께 의미하는 바

이 법안 혹은 유사한 법안이 법제화된다면, 온라인에서 자신의 나이를 증명하는 방식이 크게 바뀔 수 있다. 개별 앱과 웹사이트에 신분증을 반복적으로 업로드하는 대신, 사용자의 기기나 운영 체제 계정이 그 확인을 한 번만 처리하고 필요에 따라 제한된 연령 신호만 공유하게 될 것이다. 많은 사용자에게 이는 민감한 서류가 제3자 서버에 저장되는 사례가 줄어드는 것을 의미할 수 있다.

하지만 이는 또한 운영 체제 제공업체들이 신원 확인에 있어 새롭고 더 중앙 집중화된 역할을 맡게 되어, 사실상 인터넷 전체에서 연령 제한 콘텐츠에 대한 문지기 역할을 하게 됨을 뜻한다. 그 데이터가 어떻게 보호되고, 최소화되며, 관리되는지가 막대한 중요성을 가지게 될 것이다. 이 법안은 아직 초기 단계이며, 최종 버전에 수반되는 기술적 및 개인정보 보호 안전장치들이 이 접근 방식이 진정으로 개인정보 보호를 개선할지, 아니면 위험을 단순히 이전할지를 결정할 것이다.

핵심 요점

  • 디지털 연령 보증법은 개별 앱이 아닌 운영 체제가 사용자 연령을 확인하고 API를 통해 개인정보를 보호하는 신호를 전송하도록 요구할 것이다.
  • 이는 여러 플랫폼에 걸친 신분증 중복 수집을 줄일 수 있지만, 주요 OS 제공업체에 연령 데이터를 집중시킨다.
  • 데이터 보관 기간, 감독, 그리고 연령 신호가 이 기업들이 이미 보유한 다른 데이터와 연결될 수 있을지에 대한 세부 사항을 주시하라.
  • 이 법안이 의회를 통과하는 동안, 거주 지역에 따라 개인 데이터가 어떻게 다르게 취급될 수 있는지 이해하기 위해 주 차원의 연령 확인 법률과 비교 검토하라.
  • 정보에 귀 기울일 것. 이와 같은 정책은 연령 확인을 훨씬 넘어 모바일 개인정보 보호를 재편하여, 향후 사용자들이 운영 체제 제공업체에 부여하는 신뢰의 정도에 영향을 미칠 수 있다.