말레이시아의 MyKad 기반 연령 확인 추진

말레이시아가 2025년 온라인 안전법(Online Safety Act 2025)의 전면 시행을 향해 나아가면서, 소셜 미디어 사용자의 연령을 어떻게 확인할 것인지를 둘러싼 새로운 논쟁이 시작되었다. Malay Mail의 보도에 따르면, 논의의 핵심은 플랫폼이 MyKad(말레이시아의 국가 신분증)와 MyDigital ID 같은 정부 발급 신분증에 의존해야 하는지, 아니면 국가 발급 신분 증명서에 전적으로 의존하지 않는 다층적 확인 방식을 채택해야 하는지에 있다.

별도의 보도에 따르면, 이 법과 관련된 연령 확인 규정은 이미 6월 1일부터 시행되고 있으며, 당국은 확인이 MyKad, 여권, 출생 증명서 또는 기타 인정된 신분 증명서와 같은 공식 문서를 사용하여 수행되어야 한다고 밝혔다. 이 정책의 의도는 명확하다. 미성년자를 온라인상의 유해 콘텐츠와 착취 행위로부터 보호하는 것이다. 그러나 제안된 방식은 국가 신분증 시스템을 일상적인 소셜 미디어 사용에 직접 연결하는 것에서 실질적인 위험을 보는 전문가들의 반발을 불러일으켰다.

전문가들이 검열과 사이버 보안 우려를 제기하는 이유

Malay Mail 보도에서 다루어진 바와 같이, 전문가들이 제기하는 핵심 반대 이유는 두 가지다. 첫째, 검열 위험이다. 플랫폼 접근이 정부 발급 신분 증명서 뒤에 제한되면, 당국이 특정 개인의 온라인 활동을 추적, 감시 또는 제한하는 것이 기술적으로 매우 쉬워진다. 모든 게시물이 확인된 국가 신원과 연결될 수 있다면, 익명 발언, 내부 고발, 반대 의견은 모두 유지하기 어려워진다.

둘째, 사이버 보안 우려가 있다. 사용자가 MyKad 세부 정보를 플랫폼에 업로드하거나 확인하도록 요구하는 것은 순수하게 정부가 통제하는 시스템 외부에 매우 민감한 신원 데이터의 새로운 저장소를 만드는 것을 의미한다. 국가 신분증 번호, 생년월일, 생체 인식 연동 자격 증명을 저장하는 장소가 하나 늘어날 때마다 해커의 또 다른 잠재적 표적이 된다. 이러한 종류의 정보를 좁은 범위의 목적 특화 정부 시스템 내에 유지하는 대신 제3자 플랫폼과 함께 중앙 집중화하면, 침해가 발생할 수 있는 지점의 수가 배가된다.

이러한 긴장은 말레이시아만의 것이 아니다. 정부가 아동의 온라인 안전과 프라이버시 보호 사이의 균형을 맞추려 하면서 유사한 논쟁이 다른 곳에서도 벌어졌다. 인도에서는 규제 당국이 모든 소셜 미디어 사용자에게 Aadhaar 기반 연령 확인을 요구하는 제안을 검토했으며, 성인이 일반 플랫폼을 사용하기 위해서만 신원을 증명하도록 강제하는 것에 대해 거의 동일한 우려를 제기했다. 필리핀에서는 한 상원의원이 연령 확인을 위해 국가 PhilSys ID 시스템을 사용하는 방안을 제안했으며, 남아프리카는 반대 접근을 취하여 16세 미만 사용자에 대한 전면적인 연령 확인 요건을 거부했고, 현재 말레이시아에서 논의되고 있는 것과 동일한 많은 프라이버시 상충 관계를 이유로 들었다.

온라인상에서 신분증을 중앙 집중화할 때의 데이터 유출 위험

신분증 기반 연령 확인에서 더 간과되기 쉬운 측면 중 하나는 확인이 완료된 후에 벌어지는 일이다. 플랫폼이 사용자의 MyKad 전체 사본을 저장하지 않더라도, 확인 시스템은 종종 개인과 다시 연결될 수 있는 메타데이터, 타임스탬프 또는 해시된 식별자를 보유한다. 그 데이터가 서로 다른 보안 관행을 가진 여러 플랫폼에 존재하게 되면, 신원 도용과 신상 털기의 공격 표면이 상당히 커진다.

프라이버시 옹호자들은 창작 및 전문 커뮤니티에서도 유사한 우려를 제기했다. NCAC의 연령 확인에 관한 권고는 독립 예술가와 창작자가 이러한 시스템으로 인해 더 큰 위험에 직면한다고 경고했는데, 단 한 번의 데이터 노출로 신원과 생계가 모두 위협받을 수 있기 때문이다. 근본적인 교훈은 광범위하게 적용된다. 일상적인 온라인 서비스에 접근하기 위해 정부 신분증 업로드를 요구하는 모든 시스템은 이전에 존재하지 않았던 새로운 위험을 도입한다.

이것이 당신에게 의미하는 것

말레이시아가 소셜 플랫폼에 대한 MyKad 연동 연령 확인을 추진한다면, 현지 사용자들은 주류 앱에 로그인할 때마다 편의성과 노출 사이에서 저울질하게 될 것이다. 말레이시아 외부의 독자들에게 이 사례는 더 광범위한 글로벌 추세의 예고편이다. 정부는 온라인에서 벌어지는 일에 대해 신원과 연계된 책임을 점점 더 원하고 있으며, 플랫폼은 사실상의 신원 확인 검문소가 되도록 요구받고 있다.

VPN과 같은 도구는 네트워크 수준의 프라이버시를 보호하고 IP 주소와 위치를 숨겨 추적을 줄이는 데 도움이 될 수 있지만, 여기서 제기된 핵심 문제를 해결하지는 못한다. 플랫폼이 계정을 만들기 위해 스캔한 MyKad 또는 확인된 국가 신분증을 요구한다면, VPN은 확인이 이루어진 후 그 데이터가 수집되는 것을 막지 못한다. 더 지속적인 보호는 정책 선택에서 나온다. 플랫폼이 보유할 수 있는 데이터를 제한하고, 확인 시스템에 대한 독립적인 감사를 요구하며, 계정과 국가 신분증 번호 사이의 영구적인 연결을 필요로 하지 않는 연령 확인을 구축하는 것이다.

핵심 요점

말레이시아의 온라인 안전법 규정이 어떻게 진화하는지 주시하라. 최종 확인 방식(MyKad 단독 대 다층 시스템)이 민간 플랫폼에 저장되는 개인 데이터의 양을 결정할 것이기 때문이다. 가능하다면 플랫폼이 제공하는 경우 프라이버시를 보존하는 확인 방법을 선택하고, 정부 신분증과 연결된 모든 계정에 강력하고 고유한 비밀번호와 2단계 인증을 사용하라. 가장 중요한 것은 정보를 계속 파악하는 것이다. 더 많은 국가가 신분증 기반 연령 확인을 논의함에 따라, 여론의 압력과 전문가의 면밀한 검토는 아동과 성인의 프라이버시를 모두 보호하는 시스템으로 입법자를 이끄는 가장 강력한 도구로 남아 있다.