뉴질랜드가 16세 미만의 소셜미디어 계정 보유를 금지하는 법안을 의회에 공식 제출했다. 이 법안은 엄격한 연령 확인 요건과 플랫폼 매출에 연동된 제재 조치를 뒷받침으로 삼고 있다. 소셜미디어(연령 제한 사용자) 법안은 서류상으로는 실질적인 집행력을 갖추고 있지만, 11월 총선 전에 입법 절차를 통과할 수 있을지는 매우 불투명하다. 더 분명하면서도 덜 논의되는 점은 이런 유형의 법이 10대들뿐만 아니라 소셜미디어를 사용하는 모든 사람에게 무엇을 요구하는가 하는 것이다.

16세 미만 소셜미디어 법안이 실제로 요구하는 것

핵심적으로 이 법안은 소셜미디어 플랫폼이 16세 미만 사용자와 성인을 확실하게 구분할 수 있는 연령 확인 시스템을 구현하고, 해당 미성년자가 계정을 만들거나 유지하지 못하도록 차단하도록 강제한다. 이를 준수하지 않는 플랫폼은 매출에 연동된 제재를 받을 수 있는데, 이는 세계 최대 글로벌 기업들조차 재정적으로 타격을 입도록 설계된 구조다. 이 법안은 뉴질랜드 연립정부 내에서 의원 발의 법안으로 추진되고 있어, 그 운명은 의회의 의석 계산과 시기에 크게 좌우된다. 11월로 예정된 총선을 앞두고, 정치적 관심이 전적으로 선거 운동으로 옮겨가기 전에 법안이 위원회 심의, 공개 의견 수렴, 최종 표결을 통과할 수 있을지는 의문이다.

이 법안의 목표는 명확하다. 입법자들이 청소년의 웰빙에 해롭다고 판단하는 플�폼에서 어린 10대들을 배제하는 것이다. 그러나 이를 달성하기 위한 메커니즘은 복잡해진다. 누군가가 16세 이상인지 확인하려면 일반적으로 그 사람이 누구인지 확인하는 과정이 필요하기 때문이다.

연령 확인 시스템이 개인 데이터를 수집하고 저장하는 방식

이 법안이 단순히 "아이들을 보호하는 것"으로만 틀지어질 때 종종 놓치는 대화의 부분이 바로 이것이다. 16세 미만을 확실하게 차단하려면 플랫폼은 일반적으로 정부 발급 신분증 확인, 생체 인식 추정(나이를 추정하는 안면 스캔 등), 또는 공식 기록과 대조해 사용자 나이를 확인하는 제3자 검증 서비스 중 일부 조합이 필요하다. 이러한 방법 중 어느 것도 차단 대상자만 확인하는 방식으로 작동하지 않는다. 16세가 훨씬 넘는 성인 사용자도 여전히 자신이 미성년자가 아니라는 것을 증명해야 하며, 이는 대개 신분증, 생체 인식 데이터 또는 둘 다를 제출해야 함을 의미한다.

이로 인해 법안이 명시한 목표가 시사하는 것보다 훨씬 더 큰 데이터 세트가 만들어진다. 청소년에게만 적용되는 시스템 대신, 연령 확인 인프라는 플랫폼의 모든 성인 사용자 기반에서 민감한 신원 정보를 수집하게 되며, 이 정보는 플랫폼 자체 또는 제3자 검증 공급업체가 저장하고 보안을 유지하며 관리해야 한다. 해당 데이터를 처리하는 모든 추가 당사자는 또 다른 잠재적 실패 지점이며, 역사는 중앙 집중식 신분증 및 생체 인식 데이터 저장소가 매력적인 공격 대상임을 보여주었다. 뉴질랜드 내무부는 이 법안이 제출되기 전부터 이미 이러한 감시 위험을 지적했으며, 연령 확인을 위한 규제 기반이 이를 승인하려는 법안보다 먼저 구축되고 있다고 밝혔다.

뉴질랜드의 접근 방식과 영국 및 EU 비교

뉴질랜드가 이 모델을 처음부터 창안한 것은 아니다. 영국의 온라인 안전법은 이미 성인 콘텐츠 또는 기타 연령 제한 자료를 호스팅하는 플랫폼에 "견고한" 연령 확인을 구현하도록 요구하고 있으며, EU의 디지털 서비스법은 미성년자가 접근할 수 있는 플랫폼에 대해 유사한 의무를 회원국에 요구한다. 두 프레임워크 모두 동일한 핵심 비판에 직면해 있다. 즉, 아동을 보호하기 위해 설계된 연령 확인은 필연적으로 성인에 대한 신원 확인도 요구하며, 영국과 EU 모두 데이터 수집 및 제3자 의존성을 확대하지 않고 이를 해결하는 방법을 완전히 해결하지 못했다는 것이다. 뉴질랜드의 법안은 동일한 패턴을 따르지만 고유하게 공격적인 집행 메커니즘을 추가한다. 고정 벌금이 아닌 플랫폼 매출에 직접 연동된 제재로, 이는 현지에서 운영되는 주요 소셜미디어 기업들의 준수 비용을 훨씬 더 가파르게 만들 수 있다.

VPN과 개인정보 보호 도구가 논의에 등장하는 이유

연령 확인 요건이 여러 관할권에 확산됨에 따라, 제한을 우회하려는 미성년자뿐만 아니라 개인정보 보호에 민감한 사용자들도 플랫폼과 제3자 검증 서비스에 넘기는 신원 데이터를 제한하는 방법으로 VPN과 같은 도구를 점점 더 고려하고 있다. VPN은 사용자의 위치와 네트워크 수준 식별자를 숨길 수 있는데, 이는 연령 확인 시스템이 때때로 문서 확인과 함께 지리적 또는 IP 기반 신호에 부분적으로 의존하기 때문에 중요하다. VPN이 요구하는 플랫폼에 신분증을 제출해야 하는 필요성을 없애지는 않는다는 점을 명확히 할 필요가 있지만, 개인의 브라우징 활동과 실제 신원 사이에 분리 계층을 추가한다. 이는 사람들이 이러한 시스템이 얼마나 많은 개인 데이터를 축적할 수 있는지 깨닫기 시작할 때 찾기 시작하는 바로 그런 종류의 보호다.

이것이 당신에게 의미하는 바

뉴질랜드 거주자이거나, 이러한 추세가 전 세계적으로 확산됨에 따라 유사한 연령 확인을 도입할 가능성이 있는 플랫폼의 사용자라면, 검증이 실제로 무엇을 요구하는지, 단지 누구를 대상으로 하는지에만 주목할 가치가 있다. 이 법안을 포함한 모든 연령 확인 법률은 플랫폼 규모로 구현되면 모든 사람에 대한 신원 확인 법률로 기능한다. 서비스가 어떤 데이터를 수집하는지, 얼마나 오래 보관하는지, 제3자 공급업체가 관여하는지 이해하는 것은 어떤 플랫폼을 사용할지, 그리고 자신의 정보를 어떻게 보호할지 결정할 때 고려해야 할 요소가 되어야 한다.

실행 가능한 핵심 사항

위원회 단계에서의 수정으로 검증 요건이 크게 바뀔 수 있으므로 의회에서 법안의 진행 상황을 계속 주시하라. 연령 확인을 위해 신분증이나 생체 인식 데이터를 제출하기 전에 플랫폼의 개인정보 보호정책을 읽고, 해당 데이터가 얼마나 오래 보관되는지, 제3자와 공유되는지 구체적으로 확인하라. VPN과 같은 개인정보 보호 도구를 합법적인 연령 제한을 우회하는 방법이 아니라 불필요한 데이터 노출을 제한하는 더 넓은 전략의 일부로 고려하라. 또한 이 법안이 존재하기 전에 뉴질랜드 프레임워크가 제기한 감시 우려를 더 깊이 살펴보려면 내무부 연령 확인 프레임워크에 대한 이전 보도가 유용한 출발점이 될 것이다.