KOSA 상원 복귀: 일리노이, 기기 차원 연령 확인 도입

서로 며칠 사이에 세 가지 별개의 변화가 이어졌고, 이를 종합하면 미국과 그 너머에서 온라인 연령 확인이 어디로 향하고 있는지 윤곽이 드러난다. 아동 온라인 안전법(KOSA)은 다시 상원으로 진출했고, 뉴멕시코 법원은 젊은 이용자에 대한 피해를 이유로 메타에 5억 6,700만 달러를 추가로 지급하라고 명령했으며, 일리노이주는 개별 앱과 웹사이트에 맡기지 않고 연령 확인을 기기 차원으로 내리는 방안을 추진했다. 해외에서는 영국 규제 기관 오프콤(Ofcom)이 직접 확인이 아닌 데이터 기반 '연령 추정'에 의존하는 틱톡의 방식을 조사하고 있으며, 이는 미국 플랫폼들도 곧 직면할 수 있는 감시의 전조다.

개별적으로 보면 각각의 소식은 정책 업데이트에 그친다. 그러나 종합하면 하나의 패턴이 보인다. 입법자와 규제 기관, 법원이 플랫폼은 이용자의 나이를 알아야 하며, 점점 더 그 정보는 하드웨어 자체에 더 가까운 곳에 있어야 한다는 생각으로 수렴하고 있다는 것이다. 이런 변화는 법이 보호하려는 미성년자뿐 아니라 프라이버시를 중요하게 여기는 모든 사람에게 실질적인 영향을 미친다.

같은 싸움의 세 전선

KOSA가 상원으로 돌아온 것은 입법 과정의 첫 여정이 아니다. 이 법안은 시민 자유 단체들이 표현의 자유와 프라이버시에 미칠 영향을 두고 지속적으로 경고하는 가운데 이전에도 상원 위원회를 통과한 적 있으며, 초당적 지지를 받아 다른 3개 법안과 함께 상원 상무위원회를 통과한 바도 있다. 이번 재등장은 근본적인 연령 확인 문제가 여전히 해결되지 않았음에도 입법자들이 아동 안전 법안의 어떤 버전이든 통과시키겠다는 의지를 유지하고 있음을 보여준다.

한편 뉴멕시코 법원은 메타에 5억 6,700만 달러를 지급하라고 명령했다. 이는 인스타그램과 페이스북에서 젊은 이용자를 다룬 방식과 관련해 이어져 온 일련의 제재 중 최신 사례다. 이 정도 규모의 벌금은 모든 주요 플랫폼에 분명한 신호를 보낸다. 기업이 젊은 이용자를 제대로 보호하지 못한 것으로 판명되면 규제 기관과 법원이 상당한 재정적 제재를 기꺼이 부과할 것이며, 그 압박은 플랫폼들이 스스로 더 강력한 연령 확인 조치를 취하도록 만들고 있다는 것이다.

그다음 일리노이주는 구조적으로 다른 접근 방식을 취하고 있다. 각 앱이나 웹사이트가 이용자의 나이를 독립적으로 확인하도록 요구하는 대신, 주는 연령 확인을 기기 차원으로 옮기고 있다. 이론적으로 이는 모든 플랫폼이 각자 나이 증명을 수집하는 대신, 휴대전화나 태블릿, 컴퓨터 자체가 앱이 확인할 수 있는 일종의 연령 자격 증명을 보유하게 된다는 의미다.

아무도 말하지 않는 프라이버시 절충

기기 차원의 연령 확인은 겉으로 보기에는 효율적으로 들린다. 신분증을 수십 개의 서로 다른 앱에 업로드하는 대신 기기가 한 번만 처리하면 되기 때문이다. 하지만 여기서 말하는 효율성에는 함정이 있다. 민감한 데이터(나이, 그리고 이를 확인하는 데 사용될 수 있는 신원 문서)를 중앙 집중화해 기기 자체를 데이터 수집, 추적, 유출의 매력적인 표적으로 만들 수 있다는 점이다. 또한 그 자격 증명을 누가 통제하는지, 얼마나 오래 보관하는지, 단순한 연령 확인을 넘어 행동 추적에 재사용될 수 있는지에 대한 의문도 제기한다.

이것이 연령 확인 추진의 핵심에 있는 긴장이다. 아동 안전 옹호자들은 미성년자를 유해 콘텐츠에서 멀어지게 하려면 플랫폼에 실제 나이 증명이 필요하다고 주장한다. 반면 프라이버시 옹호자들은 확인 시스템이 아무리 좋은 의도로 만들어졌더라도 원래 목적을 훨씬 넘어서 신원 데이터 수집과 행동 추적을 일상화하는 경향이 있다고 반박한다. 앱 차원이든 기기 차원이든 일단 검증 인프라가 존재하면 이를 광고, 프로파일링, 기타 2차 목적에 사용하려는 유혹이 저절로 사라지지 않는다.

틱톡과 영국: 앞으로 닥칠 일의 전조

오프콤의 틱톡 조사는 검증 시스템이 이미 마련된 뒤 이러한 논쟁이 어떻게 전개되는지 엿볼 수 있게 해준다. 영국 온라인 안전법에 따라 오프콤은 직접적인 나이 증명을 요구하는 대신 행동 데이터와 계정 신호를 바탕으로 이용자가 아동인지 추정하려는 틱톡의 '연령 추정' 방식을 비판해 왔다. 규제 기관의 우려는 명확하다. 추정은 검증이 아니며, 시스템이 미성년 이용자를 안정적으로 걸러내지 못하면 유해 콘텐츠로부터 아동을 보호한다는 핵심 목적에서 실패한다는 것이다.

하지만 연령 추정 자체도 대규모로 이용자 행동을 수집하고 분석하는 데 의존한다. 이는 그 자체로 하나의 데이터 수집 형태다. 플랫폼이 추정이든 강력한 검증이든 어느 쪽에 의존하든 근본적인 추세는 동일하다. 안전이라는 명분 아래 이용자에 관한 더 많은 데이터가 수집되고 있으며, 그 데이터는 어딘가에 저장되고 일정 기간 보관되며 오용으로부터 보호되어야 한다는 것이다.

이것이 여러분에게 의미하는 것

부모라면 이번 변화는 곧 더 많은 플랫폼이 문서 업로드, 생체 인식 기반 추정, 기기 차원 자격 증명 등 더 강력한 나이 증명을 요구하게 될 것임을 시사한다. 단지 프라이버시에 민감한 일반 인터넷 이용자라면, 이러한 시스템이 일단 수집된 데이터를 어떻게 처리하고 얼마나 오래 보관하며, 나이 확인이라는 당초 목적을 넘어 공유되는지 여부에 주목할 가치가 있다.

VPN이나 암호화 브라우저 같은 도구는 앱이나 운영체제에 내장된 연령 확인 요구 사항을 피할 수 있게 해주지는 않지만, 그 밖의 영역에서 불필요한 데이터 노출을 줄이는 데는 여전히 유효하다. 특히 브라우징 습관, 위치 추적, 그리고 이러한 새로운 연령 제한 시스템과 별개로 작동하는 제3자 데이터 브로커와 관련해서는 더욱 그렇다.

실천 가능한 핵심 요점

자신이 사용하는 앱과 서비스 중 어떤 것이 연령 확인을 도입하는지 계속 파악하고, 이러한 변화에 수반되는 개인정보 처리방침을 읽어라. 새로운 검증 요구 사항과 함께 보관 및 데이터 공유 조건이 달라지는 경우가 많기 때문이다. 휴대전화나 컴퓨터에 기기 차원의 연령 확인 기능이 도입되면 해당 자격 증명을 제어하는 설정이 무엇인지, 그리고 그것을 광범위하게 공유하지 않고 특정 앱으로 제한할 수 있는지 확인하라. 또한 KOSA가 상원에서 어떻게 전개되는지 계속 지켜봐야 한다. 최종 문안은 전국적인 연령 확인 기준을 형성할 가능성이 크기 때문에, 부모든 청소년이든 아니면 단순한 일반 시민이든 소셜 미디어를 사용하는 모든 사람에게 올해의 더 중대한 프라이버시 논쟁 중 하나가 될 것이다.