Freezenet.ca의 한 기사는 연령 확인 법률이 "시행되는 곳마다 계속 실패하고 있다"고 주장하며, Ofcom이 영국에서 이를 "사실상 인정했다"고 말합니다. 이는 강력한 주장이며, 신중하게 검토할 가치가 있습니다. 이 글에서는 그 주장이 무엇에 근거하는지, Ofcom 자체의 작업과 관련 보도가 실제로 무엇을 보여주는지, 그리고 Ofcom 연령 확인 실패 VPN 사용을 둘러싼 논쟁이 일반 영국 인터넷 사용자에게 무엇을 의미하는지 살펴봅니다.
Ofcom이 실제로 말한 것
Freezenet.ca의 글은 Ofcom의 입장을 실패에 대한 암묵적 인정으로 프레이밍합니다. 해당 기사에 대해 우리가 가진 자료는 직접 인용문 모음이 아니라 짧은 요약이므로, Ofcom이 자사의 제도가 실패했다고 말한 문장을 지목할 수 없습니다. "사실상 인정했다"는 것은 규제 기관의 확인된 성명이 아니라 저자의 해석입니다.
문서화된 내용은 더 미묘합니다. 온라인 안전법(Online Safety Act)이 성인 콘텐츠 사이트에 강력한 연령 확인을 요구하기 시작한 지 거의 1년 후, Ofcom은 규칙이 어떻게 작동하는지 평가하는 진행 보고서를 발표했습니다. 우리는 Ofcom의 영국 연령 확인 1주년 검토에서 이를 다루었으며, 이는 프라이버시 우려도 제기했습니다. 문제를 식별하는 진행 보고서는 법률을 실패로 선언하는 것과 같지 않지만, 규제 기관이 공개적으로 격차를 평가하고 있음을 보여줍니다.
집행도 활발합니다. Ofcom은 성인 사이트 XGroovy에 영국 사용자에 대한 효과적인 연령 확인을 이행하지 않고 정보에 대한 공식 요청을 무시한 이유로 73만 파운드의 벌금을 부과했으며, 이는 XGroovy 연령 확인 처벌에 관한 우리의 보고서에 자세히 설명되어 있습니다. Ofcom은 또한 TikTok의 영국 연령 확인 관행에 대한 조사도 개시했습니다. 사이트에 벌금을 부과하고 조사를 시작하는 규제 기관은 준수가 고르지 않더라도 규칙이 작동할 수 있다고 믿고 있음을 시사합니다.
Ofcom 연령 확인 실패와 VPN 사용: 사용자들이 VPN으로 향하는 이유
"실패" 해석에 대한 가장 강력한 논거는 VPN 사용의 증가입니다. Ofcom의 Online Nation 데이터를 요약한 LinkedIn 게시물에 따르면, 법 시행 후 일일 VPN 사용량이 두 배 이상 증가하여 약 65만 명에서 150만 명으로 늘어난 후 안정화되었습니다. 우리는 여기서 그 2차 요약만 가지고 있으므로 정확한 수치는 다소 주의해서 다루고 Ofcom 자체 출판물과 대조하여 확인하시기 바랍니다.
정확하다면, 논리는 따라가기 쉽습니다. 사용자의 위치에 연결된 연령 확인은 다른 국가에서 브라우징하는 것처럼 보이게 함으로써 우회될 수 있습니다. Ofcom은 또한 연령 보증 경험, VPN 사용 및 아동 보호 조치에 대한 태도에 관한 데이터를 편집한 전용 페이지를 게시했는데, 이는 규제 기관 자체가 VPN 사용을 측정 가능한 그림의 일부로 취급하고 있음을 시사합니다.
VPN 사용의 증가만으로는 확인이 실패한다는 것을 증명하지 않습니다. 이용 가능한 자료만으로는 그 사용자 중 얼마나 많은 사람이 미성년자인지, 얼마나 많은 사람이 단순히 신분증 제출을 선호하지 않는 성인인지, 또는 얼마나 많은 사람이 무관한 이유로 VPN을 사용하는지 알 수 없습니다. 사용자들의 보고는 또한 상황이 혼재되어 있음을 시사합니다. 한 Mozilla 지원 스레드는 VPN이 플랫폼의 연령 프롬프트에 아무런 영향을 미치지 않은 사람을 설명합니다. 행동은 서비스에 따라 다릅니다.
신분증 및 얼굴 스캔 확인의 데이터 위험
논쟁의 프라이버시 측면은 확인이 얼마나 효과적인지와 관계없이 중요합니다. 신분증 업로드 및 얼굴 연령 추정과 같은 방법은 사람들에게 민감한 정보를 제3자 제공업체에 넘기도록 요구하며, 많은 우려가 바로 여기에 있습니다. Ofcom의 1주년 검토 자체가 프라이버시 우려를 담고 있었기에, 우리는 이를 직접 읽어볼 것을 권장합니다.
흔한 오해 중 하나는 모든 연령 확인이 기록되고 저장되며 규제 기관이 요청하면 이용 가능하다는 것입니다. 새로운 업계 지침은 그러한 가정에 반박하며, Ofcom이 연령 확인 데이터 기록에서 요구할 수 있는 것에 관한 우리의 설명은 제공업체가 무엇을 보관해야 하는지 안내합니다. 그 구분을 이해하면 최악이나 최선을 가정하는 대신 특정 서비스를 사용할 때의 실제 노출을 판단하는 데 도움이 됩니다.
효과에 관해 증거가 보여주는 것
조각들을 맞춰보면, 증거는 결론적이라기보다 혼재되어 있습니다:
- 집행은 실제입니다. 벌금과 공식 조사는 Ofcom이 미준수 사이트와 플랫폼을 추적하고 있음을 보여줍니다.
- 우회는 측정 가능합니다. 보고된 일일 VPN 사용량의 급증은 많은 사람들이 위치 기반 확인을 우회하고 있음을 시사합니다.
- 프라이버시 우려는 문서화되어 있습니다. Ofcom 자체의 검토는 연령 확인이 작동하는 방식에 관한 프라이버시 우려를 제기했습니다.
- 우리 자료에는 직접적인 인정이 기록되어 있지 않습니다. Ofcom이 실패를 "인정했다"는 주장은 우리가 검증할 수 있는 인용문이 아니라 Freezenet.ca의 해석에서 비롯됩니다.
공정한 요약은 제도가 집행되고 있고, 우회되고 있으며, 규제 기관이 둘 다를 공개적으로 추적하고 있다는 것입니다. 그것이 실패로 귀결되는지는 성공이 무엇이어야 했는지에 달려 있으며, 이용 가능한 증거로는 이 질문이 해결되지 않습니다.
이것이 당신에게 의미하는 것
영국에 거주한다면 연령 프롬프트를 계속 마주치게 될 것이며, 이를 처리하는 방법에 대한 실질적인 선택이 있습니다. 신분증이나 얼굴 스캔을 제출하기 전에 어느 회사가 확인을 수행하는지, 그리고 무엇을 보관한다고 말하는지 확인하세요. 시스템을 승리로 선언하든 완전한 붕괴로 선언하든, 어느 방향으로든 헤드라인에 회의적으로 대하세요. VPN을 사용한다면, 그것이 겉보기 위치를 바꾸지만 완료하기로 선택한 모든 확인의 프라이버시 절충을 제거하지는 않으며, 일부 서비스는 여전히 프롬프트를 표시할 수 있음을 이해하세요.
핵심 요점
- 요약에 의존하지 말고 1차 출처의 발견 사항과 프라이버시 우려를 위해 Ofcom의 1주년 검토를 읽으세요.
- Ofcom 연령 확인 실패 VPN 논쟁은 미해결 상태로 다루세요. 집행과 우회가 모두 일어나고 있습니다.
- VPN 사용 수치를 공유하기 전에 Ofcom 자체 데이터와 대조하여 확인하세요.
- 영국 연령 확인 데이터 기록에 관한 우리의 설명을 읽고 연령 확인 제공업체가 무엇을 보관해야 하는지 알아보세요.
- 필요한 만큼만 개인 데이터를 공유하고, 보관 관행을 명확히 설명하는 제공업체를 선호하세요.




에 대한 당사의 이전 보도에서 게시된 내용을 다룹니다. 다른 건에서 이 그룹은 BreachForums에 예일 대학교 출판부 침해라고 제시하는 것을 게시했으며, 이는 [예일 대학교 출판부 데이터 침해 주장](/en/scarlettgroup-posts-yale-university-press-data-breach-claim)에 대한 당사의 기사에서 자세히 다룹니다.
여기서 한 가지 주의할 점이 중요합니다. 이는 그룹이 제기한 주장이지 확인된 사실이 아닙니다. 갈취 행위자들은 과장할 유인이 있으며, 유출 사이트의 게시물이 어떤 절도 행위의 규모나 내용을 입증하지는 않습니다. 이를 확정된 사실이 아닌 주시할 가치가 있는 신호로 취급하십시오.
## 유출 사이트 갈취의 작동 방식
데이터 갈취는 한 가지 측면에서 전통적인 랜섬웨어와 다릅니다. 랜섬웨어는 시스템을 잠그고 복호화 키에 대한 대가를 요구합니다. 데이터 갈취 그룹은 탈취된 정보 자체에 집중하며 피해자가 지불하지 않으면 이를 공개하겠다고 위협합니다.
유출 사이트는 압박 도구입니다. 일반적인 패턴은 다음과 같습니다:
1. **접근 및 탈취.** 공격자가 시스템에 침입하여 데이터를 복사합니다.
2. **게시.** 피해자의 이름이 그룹의 유출 사이트에 나타나며, 종종 증거로 샘플과 함께 표시됩니다.
3. **압박.** 그룹은 기한을 설정합니다. ScarlettGroup에 대한 공개 보고서는 회사 데이터 공개를 위협하는 데 사용되는 다크 웹 카운트다운 타이머를 설명합니다.
4. **공개 또는 판매.** 대상이 지불하지 않으면 데이터가 공개되거나 지하 포럼에서 판매될 수 있습니다.
압박이 공개 노출에서 비롯되기 때문에, 게시물 자체가 누구든 주장을 검증하기 전에 조직의 평판을 해칠 수 있습니다. 한편, 데이터 내부에 기록이 있을 수 있는 사람들은 협상 테이블에 설 자리가 없습니다.
## 이것이 당신에게 의미하는 것
유출 사이트에 이름이 오른 회사의 고객이라면, 당신은 분쟁의 제3자입니다. 당신은 아무 잘못도 하지 않았지만, 당신의 정보가 협상의 지렛대가 될 수 있습니다.
위험은 무엇이 탈취되었는지에 달려 있습니다. 예를 들어 CRM 데이터는 일반적으로 연락처 세부 정보와 고객 상호작용 기록을 보유합니다. 출판사나 기관 데이터에는 이름, 이메일, 계정 세부 정보가 포함될 수 있습니다. ScarlettGroup이 정확히 무엇을 보유하고 있는지 말할 수 없으며, 그룹의 주장은 독립적으로 검증되지 않았습니다. 그러나 이런 종류의 노출로 인한 현실적인 소비자 위험은 잘 알려져 있습니다:
- **표적형 피싱.** 사기꾼들은 메시지를 정당해 보이게 만들기 위해 실제 비즈니스 관계를 언급할 수 있습니다.
- **자격 증명 재사용 공격.** 비밀번호가 노출되었고 이를 재사용한다면, 다른 계정들이 취약해집니다.
- **사칭 및 사기.** 개인 정보는 누군가가 은행, 통신사 또는 지원 데스크에 당신을 사칭하는 데 도움이 될 수 있습니다.
이 중 어느 것도 당황할 이유가 아닙니다. 일찍 행동할 이유입니다. 계정을 강화하는 비용은 사기 피해를 수습하는 비용에 비하면 작기 때문입니다.
## 노출을 줄이기 위한 단계
당신이 이용하는 회사가 침해를 당할지 여부는 통제할 수 없습니다. 탈취된 데이터가 얼마나 많은 피해를 입힐 수 있는지는 통제할 수 있습니다.
- **영향을 받았는지 확인하십시오.** 거래한 회사들의 통지를 찾아보고, 신뢰할 수 있는 침해 알림 서비스와 이메일을 대조해 확인하십시오.
- **고유한 비밀번호를 사용하십시오.** 비밀번호 관리자를 사용하면 이를 실용적으로 할 수 있습니다. 한 사이트에서 비밀번호가 유출되어도 다른 사이트는 보호됩니다.
- **다중 인증을 활성화하십시오.** 가능하면 SMS보다 인증 앱이나 하드웨어 키를 선호하십시오.
- **예상치 못한 메시지에 회의적으로 대하십시오.** 이메일이나 문자가 예상치 못한 차량 구매, 딜러십 또는 도서 주문을 언급하면, 클릭하는 대신 회사의 공식 사이트로 직접 가십시오.
- **금융 계좌를 주시하십시오.** 명세서를 검토하고 민감한 식별 정보가 노출되었을 수 있다면 신용 동결을 고려하십시오.
- **소프트웨어를 최신 상태로 유지하십시오.** 이는 공격자들이 얻은 접근 권한으로 할 수 있는 일을 제한합니다.
VPN은 신뢰할 수 없는 네트워크에서 트래픽을 보호할 수 있지만, 회사 서버에 이미 저장된 데이터에 대해서는 아무것도 하지 못합니다. 계정 위생이 여기서 더 관련성 있는 방어책입니다.
## 핵심 요약
ScarlettGroup 데이터 갈취 그룹은 아직 신흥 단계이며, 그 수법과 범위에 관한 많은 부분이 확인되지 않았습니다. 분명한 것은 모델입니다. 데이터를 탈취하고, 피해자를 공개적으로 게시하고, 공개 위협을 지렛대로 사용하는 것입니다. 이는 일반 고객들을 위험선 상에 놓이게 합니다.
이름이 오른 조직과 거래하는지 확인하는 것부터 시작한 다음, 비밀번호를 강화하고 다중 인증을 활성화하십시오. 특정 게시물에 대한 자세한 내용은 [VinSolutions 침해 주장](/en/scarlettgroup-claims-vinsolutions-crm-breach-what-to-know)과 [예일 대학교 출판부 침해 주장](/en/scarlettgroup-posts-yale-university-press-data-breach-claim)에 대한 당사의 보도를 읽고, 관련 회사들의 공식 통지를 주시하십시오.](/api/img?p=articles%2F8411%2Fimage-0.jpg&w=640)