영국 통신 규제 기관인 Ofcom이 TikTok의 연령 추론 시스템이 온라인 안전법(OSA)에서 요구하는 기준을 충족하지 못할 수 있다는 우려에 따라 공식 조사에 착수했습니다. 이번 조사의 핵심은 TikTok의 생체 인식 연령 확인 기술, 특히 얼굴 스캔과 기타 신호로부터 사용자 나이를 추정하는 방법이 아동이 성인용 콘텐츠와 기능에 접근하지 못하도록 막을 만큼 효과적인지 여부입니다.

아직 조사 초기 단계지만, 영국 규제 기관이 주요 플랫폼의 생체 인식 기반 연령 추정 소프트웨어 신뢰성에 직접 의문을 제기한 첫 사례 중 하나입니다. 온라인 안전 규제를 주시하는 독자라면, 이번 조치는 앞서 영국 내 미성년자 계정 처리에 대한 우려를 처음 제기한 Ofcom의 TikTok 연령 확인 조사 보도에서 다룬 Ofcom의 기존 감독 활동에서 더 나아간 것입니다.

Ofcom의 TikTok 조사가 다루는 내용

Ofcom의 조사는 TikTok이 ‘효과적인’ 생체 인식 연령 보증 도구를 구현했는지 여부에만 초점을 맞추고 있습니다. 이는 미성년자에게 유해할 수 있는 콘텐츠를 호스팅하는 플랫폼에 OSA가 부과한 요구사항입니다. 규제 기관은 TikTok의 영국 내 운영이 법적 의무를 준수하는지, 아니면 현재의 연령 추론 시스템이 미성년 사용자를 통과시키거나 성인을 잘못 분류하고 있는지를 조사하고 있습니다.

이는 TikTok에 연령 확인 시스템이 있는지 없는지의 문제가 아닙니다. 시스템은 있습니다. 문제는 그 시스템이 실제로 의도한 대로 작동하는지, 그리고 TikTok이 이를 입증할 수 있는지입니다. Ofcom은 TikTok에 내부 데이터, 테스트 기록, 기술 문서를 요구할 권한이 있으며, 조사 결과 결함이 발견되면 시정 조치로 이어질 수 있습니다.

연령 추론 시스템이 생체 인식을 수집하고 처리하는 방식

조사 대상과 같은 연령 추론 도구는 일반적으로 셀카나 짧은 동영상 클립을 분석해 기계 학습 모델을 통해 얼굴 특징에서 나이를 추정하는 방식으로 작동합니다. 이 모델은 알려진 나이의 대규모 얼굴 데이터셋으로 학습됩니다. 시스템은 보통 정확한 나이 대신 확률 점수를 출력하며, 플랫폼은 이 점수를 바탕으로 미성년자로 의심되는 계정을 추가 검토나 제한 대상으로 분류합니다.

이 과정에는 영국 및 EU 데이터 보호법상 가장 민감한 개인정보 범주 중 하나인 생체 인식 데이터 처리가 수반됩니다. 플랫폼이 추정 즉시 이미지를 삭제한다고 명시하더라도, 근본적인 스캔에는 여전히 실시간 얼굴 이미지를 캡처해 독점 소프트웨어를 통과시키는 작업이 필요합니다. 사용자는 일반적으로 해당 데이터가 얼마나 오래 보관되는지, 모델이 어떻게 훈련되었는지, 다양한 연령대, 피부색, 조명 조건에서 실제로 얼마나 정확한지에 대해 제한된 정보만 알 수 있습니다.

온라인 안전법에 따른 연령 확인의 프라이버시 상충 관계

OSA는 어린이를 온라인에서 보호하기 위해 설계되었으며, 이 목표 자체에 반대할 사람은 거의 없을 것입니다. 하지만 이 법의 이행으로 인해 플랫폼은 그 자체로 프라이버시 비용을 수반하는 생체 인식 확인 방식으로 움직이고 있습니다. 얼굴 스캔, 신분증 업로드 및 기타 보증 방법은 미성년자와 성인 모두 소셜 미디어 앱에 접근하기 위해 민감한 개인 데이터를 제공해야 할 수 있음을 의미합니다.

이는 실질적인 상충 관계를 만듭니다. 효과적인 연령 보증은 아동의 부적절한 콘텐츠 노출을 줄일 수 있지만, 동시에 플랫폼과 잠재적 제3자 확인 업체가 수집하고 저장하는 생체 인식 및 신원 데이터의 양도 늘어납니다. 이 데이터가 잘못 처리되거나 유출되거나 필요 이상으로 보관될 경우, 그 결과는 원래의 안전 목표를 훨씬 넘어설 수 있습니다. Ofcom의 이번 조사는 규제 기관이 단순히 연령 확인 시스템의 존재 여부가 아니라, 데이터 최소화 원칙을 존중하면서도 안정적으로 작동하는 시스템을 구축했는지에 대해 플랫폼에 책임을 물을 수 있는지를 시험하는 성격도 있습니다.

이것이 여러분께 의미하는 바

영국에서 TikTok을 사용하는 분이라면 이미 연령 확인 요청을 받았을 수도 있고, 조사 진행 상황에 따라 곧 보게 될 수도 있습니다. VPN이 생체 인식 연령 확인을 회피하거나 우회하는 데 도움이 되지 않는다는 점을 이해하는 것이 중요합니다. 이 확인 절차는 TikTok 계정 시스템에 내장되어 있으며 계정과 기기에 연결되므로, 트래픽을 다른 서버로 우회하더라도 앱에서 요구하는 사항은 달라지지 않습니다.

VPN이 할 수 있는 것은 플랫폼 이용 중 IP 주소를 광고주로부터 가리거나 공용 Wi-Fi에서 노출을 줄이는 등 다른 형태의 추적을 제한하는 것입니다. 이는 연령 보증 요구사항에 대한 대안이 아닌 별도의 프라이버시 보호 계층입니다.

실행 가능한 핵심 조언

앱에 생체 인식 데이터를 제출하기 전에 플랫폼의 개인정보 처리방침에서 보존 및 삭제 기한에 대해 무엇이라고 밝히는지 확인하세요. 연령 확인이 자체적으로 처리되는지 제3자 업체에서 처리되는지 살펴보세요. 데이터 접근 권한을 가진 주체가 달라지기 때문입니다. 부모라면 자녀의 계정 설정을 검토하고 TikTok이 어떤 확인 방식을 요구하는지 이해하세요. 그리고 Ofcom의 이번 조사가 어떻게 진행되는지 주의 깊게 살펴보세요. 그 결과는 향후 모든 주요 플랫폼이 영국에서 생체 인식 연령 확인을 어떻게 다룰지에 영향을 미칠 수 있기 때문입니다.