Ofcom은 얼굴 연령 추정, 생체 인증 신분증 확인, 디지털 ID, 은행 확인 등 네 가지 연령 보증 방법을 16세에게 매우 효과적인 방법으로 선정했습니다. Biometric Update가 보도한 이 결과는 영국 사용자들에게 온라인에서 마주칠 수 있는 확인 절차에 대한 더 명확한 그림을 제공합니다. 또한 Ofcom 연령 보증 방법의 프라이버시에 관한 실질적인 질문들, 즉 각 확인 절차가 무엇을 공유하도록 요구하는지, 그리고 그에 따르는 trade-off는 무엇인지도 제기합니다.

이 글은 보도된 내용에 충실합니다. 원문 요약이 간략하기 때문에, 각 방법이 일반적으로 어떻게 작동하는지 설명하는 부분은 Ofcom의 상세한 조사 결과를 인용하는 것이 아니라 해당 범주를 설명하는 것입니다.

Ofcom의 네 가지 연령 보증 방법이란

16세에게 매우 효과적인 것으로 명명된 네 가지 방법은 다음과 같습니다:

  • 얼굴 연령 추정: 소프트웨어가 얼굴 이미지를 분석하여 나이를 추정합니다.
  • 생체 인증 신분증 확인: 신분증을 제시하면 시스템이 얼굴 등 생체 정보와 비교합니다.
  • 디지털 ID: 디지털 신원 자격 증명을 사용하여 나이를 증명합니다.
  • 은행 확인: 은행과의 관계를 통해 나이가 확인됩니다.

16세 기준이 중요한 이유는, 이는 어린 아이나 40대 성인을 식별하는 것보다 기준 연령을 살짝 넘거나 못 미치는 사람을 안정적으로 구분할 수 있는지에 관한 것이기 때문이며, 이는 더 어려운 일입니다.

각 방법이 수집하는 데이터

원문 요약은 데이터 처리에 대해 자세히 다루지 않으므로, 아래 내용은 각 접근 방식의 일반적인 성격을 설명합니다. 세부 사항은 제공업체마다 다르며, 각 서비스의 개인정보 처리방침을 확인해야 합니다.

얼굴 연령 추정은 일반적으로 얼굴의 카메라 이미지나 짧은 영상을 포함합니다. 목표는 이름이 아닌 연령 추정이지만, 처리를 수행하는 서비스에 생체 정보 유형의 데이터를 여전히 공유하게 됩니다.

생체 인증 신분증 확인은 보통 데이터가 가장 많이 필요한 방법입니다. 이름, 생년월일, 사진이 포함될 수 있는 신분증과 얼굴 대조를 결합합니다. 이는 실제 신원을 확인 절차와 연결합니다.

디지털 ID는 이미 검증된 세부 정보를 보유한 자격 증명에 의존합니다. 설계 방식에 따라 서비스는 연령 기준을 충족한다는 확인만 받을 수도 있고, 더 많은 정보를 받을 수도 있습니다.

은행 확인은 은행이 이미 보유한 정보를 활용합니다. 실질적인 질문은 은행이 무엇을 전달하는지, 그리고 연령 확인이 금융 데이터와 분리되어 있는지 여부입니다.

유용한 경험칙: 방법이 나이를 실제 신원과 더 많이 연결할수록, 그 연결을 누가 얼마나 오래 저장하는지 이해하는 것이 더 중요합니다.

연령 게이트와 관련해 VPN이 계속 언급되는 이유

연령 확인이 확대될 때마다 VPN이 대화에 등장합니다. VPN은 인터넷 연결의 겉으로 보이는 위치를 변경하므로, 일부 사람들은 이를 영국 규정에 연결된 확인 절차를 우회하는 방법으로 봅니다. 그렇기 때문에 새로운 연령 게이트 요건과 함께 VPN에 대한 관심이 높아지는 경향이 있습니다.

그러한 우회 방법이 연령 확인을 실질적으로 훼손하는지는 별개의 증거 기반 질문입니다. Ofcom 연령 확인 실패 VPN 주장, 데이터로 검증에서의 분석은 연령 확인이 실패한다는 주장을 검토하고 가용한 데이터와 대조하며, 이는 일화 이상의 것을 원하는 독자들에게 좋은 출발점입니다.

두 가지 동기를 구분하는 것도 가치가 있습니다. 일부는 확인 절차를 완전히 우회하고자 합니다. 다른 이들은 단순히 제3자에게 얼굴 스캔이나 신분증을 넘기고 싶지 않을 뿐이며, VPN을 여러 프라이버시 도구 중 하나로 봅니다. 확인을 완료할 때 VPN이 확인 절차를 더 안전하게 만들지는 않습니다. 제출하는 데이터는 여전히 검증자에게 전달되기 때문입니다.

이것이 당신에게 의미하는 것

영국에 거주한다면, 연령 제한 서비스에 접근할 때 이 네 가지 방법 중 일부 형태를 보게 될 것으로 예상하십시오. 이들 중 선택할 수 있을 수 있으며, 프라이버시 비용은 다릅니다.

  • 신분증을 공유하고 싶지 않다면, 나이만 추정하는 방법이 덜 침해적으로 느껴질 수 있지만, 여전히 얼굴이 관련됩니다.
  • 검증된 자격 증명에 편안하다면, 디지털 ID는 설계에 따라 서비스가 알게 되는 정보를 제한할 수 있습니다.
  • 은행 확인을 사용한다면, 은행과 서비스 사이에 어떤 정보가 오가는지 알아보십시오.

"매우 효과적"이라는 라벨이 알려주는 것에도 한계가 있습니다. 이러한 시스템을 평가하는 것은 어려우며, 연령 게이트는 차단하는 아이들에게 법적으로 테스트될 수 없는 이유에 관한 우리 글은 미성년자에 대한 실제 정확도를 직접 측정하기 어려운 이유를 설명합니다. 효과성 등급은 유용하지만, 모든 사용자에 대해 시스템이 어떻게 작동하는지를 보장하지는 않습니다.

실용적 시사점

  • 얼굴 이미지나 신분증을 제출하기 전에 연령 확인 제공업체의 개인정보 처리방침을 읽으십시오.
  • 여러 방법이 제공될 때는 가장 적게 노출하는 옵션을 선택하십시오.
  • 확인 후 데이터가 삭제되는지, 그리고 얼마나 빠르게 삭제되는지 문의하십시오.
  • VPN이 프라이버시를 해결한다고 가정하지 마십시오. VPN은 겉으로 보이는 위치를 바꿀 뿐, 검증자가 당신으로부터 받는 정보를 바꾸지는 않습니다.
  • 기대치를 현실적으로 유지하십시오. 매우 효과적이라고 평가된 방법도 여전히 완벽하지는 않습니다.

이러한 확인 절차가 일상화되면서 Ofcom 연령 보증 방법의 프라이버시는 계속 현안으로 남을 것입니다. VPN 사용이 확인 절차와 어떻게 상호작용하는지 보려면 Ofcom의 연령 확인 및 VPN 주장에 대한 데이터 기반 분석을 읽고, 이러한 시스템이 판단되는 방식의 한계에 대해서는 연령 게이트 테스트에 관한 우리 글을 참조하십시오.