KOSA 주의 의무 개인정보 보호 논쟁, 위원회 표결 이후 재점화

아동 온라인 안전법(KOSA)이 8월 5일 큰 진전을 이루었다. 상원 상무위원회는 주의 의무 조항을 그대로 유지한 채 해당 법안을 만장일치로 통과시켰다. 이 만장일치 표결은 기술 기업의 책임성에 대한 초당적 합의라는 드문 신호를 보내지만, 동시에 더 큰 싸움, 즉 미성년자가 플랫폼 제품으로 인해 피해를 입을 경우 플랫폼이 민사 책임을 져야 하는지를 두고 양원 간 충돌이 벌어질 것임을 예고한다. 한편, 연방 차원의 연령 확인 요구 사항을 부과하는 동반 법안인 SCREEN 법안은 같은 날 정족수 부족으로 무산되어 그 미래가 불투명해졌다.

이 법안이 의회를 통과해 온 복잡한 경로를 지켜본 독자들에게 이 결과는 전혀 놀랍지 않다. KOSA는 이전에도 위원회 표결을 통과했으나 입법 절차 후반부에서 표류한 바 있다. 하지만 이번에는 개인정보 보호 옹호론자들로부터 가장 많은 비판을 받아온 주의 의무 조항이 완화되지 않고 살아남았다. 이 세부 사항이 중요한 이유는, 바로 이 조항이 플랫폼이 어린 이용자를 모니터링하고 잠재적으로 감시하는 방식을 재편할 가능성이 가장 높은 조항이기 때문이다.

주의 의무 조항이 실제로 요구하는 것

주의 의무 기준의 핵심은 해당 플랫폼이 자해와 관련된 콘텐츠 노출, 중독성 설계 패턴, 그리고 기타 확인된 위험 요소를 포함하여 미성년자에게 해를 끼칠 수 있는 기능의 설계 및 운영에 합당한 주의를 기울이도록 요구하는 것이다. 지지자들은 이를 물리적 제품 제조사가 제품을 안전하게 설계해야 하는 의무와 유사한 상식적인 의무라고 설명한다.

비판론자들은 다르게 본다. 기준이 광범위하고 실제 운영 방식이 대체로 정의되지 않았기 때문에, 플랫폼은 지나치게 신중한 방향으로 대응하여 규정 준수를 입증하기 위해 데이터 수집 및 모니터링을 확대할 수 있다. 주의 의무를 충족했음을 증명하기 위해 기업들은 연령 확인을 더 공격적으로 시행하고, 사용자 행동을 더 면밀히 추적하며, 현재보다 더 많은 데이터를 보유해야 한다는 압박을 느낄 수 있다. 규정 준수와 개인정보 보호 사이의 이러한 긴장이 바로 KOSA의 입법 역사 전반에 걸쳐 이 조항이 그토록 논쟁의 대상이 되어온 이유이며, 이 점은 KOSA의 주의 의무 규칙에 반대하는 이전 기고문에서 심도 있게 다루어졌다.

SCREEN 법안 무산이 연령 확인 논쟁을 끝내지 않는 이유

정족수 문제로 SCREEN 법안이 진전되지 못한 것은 의무적 연령 확인에 경종을 울려 온 개인정보 보호 옹호론자들에게 승리처럼 보일 수 있다. 그러나 현실은 더 복잡하다. 정족수 부족은 절차상의 차질일 뿐, 정책적 패배가 아니다. 법안은 충분한 위원들이 참석하면 다시 표결에 부쳐질 수 있으며, 그 핵심 연령 확인 요구 사항은 더 넓은 입법 논의 안에서 여전히 건재하다.

두 법안이 위원회 심의에서 함께 다루어진 것은 이번이 처음이 아니다. 연령 확인 감시 우려 속에 상원 패널이 KOSA를 진전시킨 것에 대한 이전 보도에서 다루었듯이, 의원들은 KOSA와 SCREEN 법안 조항들을 함께 추진하려고 반복적으로 시도해 왔으나, 하나는 성공하고 다른 하나는 좌초되는 결과를 지켜봐야 했다. 이러한 패턴은 SCREEN 법안 자체가 절차상 어려움을 겪을 때조차 연령 확인이 일부 상원의원들에게 우선순위로 남아 있음을 시사하며, 이는 유사한 요구 사항이 다른 법안에 첨부되어 다시 등장할 수 있음을 의미한다.

플랫폼 모니터링 의무가 VPN 및 개인정보 보호 도구 사용에 미치는 영향

일반 사용자, 특히 십 대 자녀가 있는 가정에서 현실적인 질문은 KOSA의 주의 의무 조항이 법제화될 경우 플랫폼이 어떻게 대응할 것인가이다. 기업들이 규정 준수를 입증하기 위해 더 강력한 신원 확인이나 행동 모니터링이 필요하다고 결론 내린다면, 이는 추적을 제한하고 익명성을 유지하기 위해 자주 사용되는 VPN과 같은 개인정보 보호 도구에 대한 압력을 증가시킬 수 있다.

이는 가상의 우려가 아니다. 플랫폼이 미성년자의 서비스 이용 방식과 관련된 법적 위험에 노출될 경우, 기업 관점에서 가장 안전한 규정 준수 전략은 대개 데이터 수집을 줄이는 것이 아니라 늘리는 것이다. 이는 위치나 신원을 감추는 도구에 대한 더 엄격한 단속, 또는 연령 확인 회피와는 무관한 합법적인 개인정보 보호 목적으로 VPN에 의존하는 사용자들에게 새로운 마찰을 의미할 수 있다. KOSA, SCREEN 법안, 챗봇 법안에 대한 상원 표결에 대한 이전 보도에서 상세히 다루었듯이, 이 입법 패키지는 아동 안전 의무가 어디에서 끝나고 일반적인 감시 인프라가 어디에서 시작되는지에 대한 의문을 지속적으로 제기해 왔다.

EU/영국 선례: 주의 의무 집행의 실제 모습

미국은 온라인 플랫폼에 대한 주의 의무 스타일의 의무를 시도한 최초의 관할권이 아니다. 영국의 온라인 안전법과 유럽연합의 디지털 서비스법은 모두 플랫폼이 미성년자에 대한 위험을 평가하고 완화하도록 요구하는 조항을 포함하고 있으며, 두 법 모두 해당 지역에서 운영되는 주요 플랫폼 전반에 걸쳐 연령 확인 및 콘텐츠 조정 인프라를 증가시켜 왔다.

해당 시장에서의 경험은 KOSA가 주의 의무 조항이 변경되지 않은 채 법제화될 경우 미국의 집행이 어떤 모습일지에 대한 예고편을 제공한다. 국제적으로 운영되는 플랫폼들은 각 관할권에 맞춰 별도의 시스템을 구축하기보다는 가장 제한적인 규정 준수 조치를 전 세계적으로 적용하는 경우가 많았다. 즉, 미국 사용자들은 수천 마일 떨어진 곳에서 통과된 규제로 인해 설계 변경을 목격할 수 있다는 의미다. 이러한 역학 관계는 SCREEN 법안이 정족수 부족으로 정체되는 가운데 KOSA가 상원 패널을 통과한 것을 추적한 이전 보도에서 다루었듯이, KOSA가 하원 표결을 향해 나아가는 과정에서 주의 깊게 지켜볼 만한 가치가 있다.

여러분께 의미하는 바

소셜 미디어, 메시징 앱 또는 기타 온라인 플랫폼을 사용하고, 특히 자녀가 이를 사용할 경우, 이 법안의 실질적인 영향은 즉각적이지 않을 수 있지만 주시할 가치가 있다. 주의 의무 기준은 법안이 최종 표결에 도달하기 전에도 플랫폼이 기능을 설계하고, 콘텐츠를 조정하며, 사용자 신원을 확인하는 방식을 변화시킬 수 있다. 공용 Wi-Fi 연결 보안 또는 광고주로부터 개인 데이터 보호와 같은 합법적인 이유로 VPN에 의존하는 사용자를 포함한 개인정보 보호에 민감한 사용자들은 플랫폼이 이러한 압력에 어떻게 대응하는지 주목해야 한다. 규정 준수 전략이 계정 확인 요구 사항이나 지역 제한에 영향을 미칠 수 있기 때문이다.

핵심 요약

  • 개인정보 보호 옹호론자들이 가장 면밀히 비판한 KOSA의 주의 의무 조항은 상원 상무위원회 표결에서 변경 없이 살아남았다.
  • SCREEN 법안의 정족수 부족은 절차적 지연일 뿐 영구적인 패배가 아니며, 연령 확인 요구 사항은 다른 입법 경로를 통해 다시 등장할 수 있다.
  • 플랫폼이 규정 준수 압력에 어떻게 대응하는지 주목하라. 모니터링 또는 확인 요구 사항 증가가 해당 서비스에서 VPN 및 기타 개인정보 보호 도구의 기능에 영향을 미칠 수 있기 때문이다.
  • 영국과 EU의 국제적 선례는 주의 의무 규칙이 종종 좁게 목표화된 보호 조치가 아닌 더 광범위한 모니터링 인프라로 이어진다는 점을 시사한다.
  • 양원 간 협상 과정이 법으로 확정되기 전에 법안의 최종 문구를 여전히 재편할 수 있으므로, KOSA가 하원 표결로 향하는 동안 계속 정보를 파악하라.

이 법안이 의회에서 계속 그 경로를 밟아가는 동안, 지지자 또는 비판론자 어느 쪽의 거창한 약속보다 구체적인 조항들에 대해 계속 정보를 파악하는 것이 KOSA 주의 의무 개인정보 보호 요구 사항이 궁극적으로 여러분의 일상적인 온라인 경험에 어떤 영향을 미칠 수 있는지 이해하는 최선의 방법으로 남아 있다.