Ofcom이 TikTok에 대한 공식 조사에 착수했으며, 제기된 질문들은 일상적인 규정 준수 점검을 훨씬 뛰어넘는 수준이다. 영국 통신 규제 기관은 TikTok의 연령 확인 시스템이 아동이 자살, 자해 및 포르노 관련 게시물을 접하는 것을 막을 만큼 충분히 효과적이지 않다고 우려하고 있다. 해당 콘텐츠는 온라인 안전법에 따라 플랫폼이 미성년자로부터 법적으로 차단해야 하는 것들이다. 이번 사건은 연령 확인 기술이 과연 약속한 바를 실제로 실현할 수 있을지, 아니면 주로 플랫폼의 위험을 가족들의 개인 데이터로 전가하는 것인지를 시험하는 사례로 빠르게 부상하고 있다.

Ofcom 조사가 TikTok의 연령 확인에 관해 주장하는 내용

이번 조사는 단순하지만 중대한 주장에 초점을 맞추고 있다. 즉, TikTok이 사용자의 나이를 확인하는 방식이 아동이 유해한 자료를 접하지 못하도록 안정적으로 보호하지 못하고 있다는 것이다. 온라인 안전법에 따른 Ofcom의 권한은 주요 플랫폼이 사용자가 클릭 한 번으로 통과할 수 있는 단순한 확인란 수준이 아니라 "매우 효과적인" 연령 보증 장치를 갖추도록 요구하고 있다. 만약 TikTok의 시스템이 더 어린 사용자들이 그대로 통과하여 자해, 자살 또는 포르노 콘텐츠에 도달하도록 허용한다면, 이는 법이 부과하는 의무를 직접적으로 위반한 셈이 된다.

TikTok의 연령 확인이 규제 당국의 주목을 받은 것은 이번이 처음이 아니다. Ofcom은 이전에도 플랫폼의 생체 인식 기반 연령 추정 도구를 면밀히 조사한 바 있으며, 별도의 조사에서는 TikTok의 영국 사업 운영이 법에서 정한 기준을 충족하지 못했는지 여부를 이미 검토한 바 있다. 이처럼 중첩되는 조사들을 종합해 보면, 규제 당국은 플랫폼이 실제로 누가 사용하는지 확인하는 방식에서 고립된 결함이 아닌 하나의 패턴을 발견한 것으로 보인다.

연령 확인 시스템이 민감한 데이터를 수집하고 저장하는 방식

이 문제가 TikTok을 넘어서 중요해지는 이유를 이해하려면, 연령 확인이 실제로 어떻게 작동하는지 살펴볼 필요가 있다. 플랫폼은 일반적으로 사용자에게 정부 발급 신분증 업로드를 요청하거나, 얼굴 스캔을 통해 생체 인식 방식으로 나이를 추정하거나, 계정 활동과 같은 행동 신호를 이용해 아동인지 성인인지 추론하는 몇 가지 방식 중 하나에 의존한다. 이러한 각 접근 방식은 민감한 개인 데이터를 수집하고 처리해야 하며, 때로는 사람의 실시간 얼굴 이미지나 공식 문서 스캔본을 포함하기도 한다.

그 데이터는 어딘가로 가야 한다. 데이터는 처리되며, 흔히 제3자 인증 업체가 처리하고, 많은 경우 감사 또는 규정 준수 요건을 충족하기 위해 일정 기간 보관된다. 시스템이 개인의 나이를 더 정확히 파악하려고 할수록, 일반적으로 더 많은 식별 정보를 수집해야 한다. 이는 실질적인 긴장 관계를 만들어낸다. 즉, 아동을 보호하기 위해 규제 당국이 플랫폼에 도입하도록 요구하는 바로 그 기술이, 동일한 플랫폼 혹은 그 계약업체들이 인증을 받는 모든 사용자, 즉 아동과 성인 모두에 대해 보유하는 민감 데이터의 양 또한 확대하는 것이다.

온라인 안전법 집행 추진 이면의 프라이버시 절충

온라인 안전법은 합리적인 전제 위에 세워졌다. 미성년자에게 유해한 콘텐츠를 호스팅하는 플랫폼은 누구나 쉽게 속일 수 있는 자진 신고식 생년월일 정보에 의존하지 말고, 효과적으로 나이를 인증해야 한다는 것이다. 그러나 Ofcom의 TikTok 조사는 그러한 입법 취지와 현재 인증 시스템이 실제로 제공할 수 있는 것 사이의 격차를 보여준다. 법이 시행된 이후에도 연령 확인이 효과적이지 않다고 말할 수 있는 상황이라면, 신분증 업로드와 생체 인식 스캔이라는 형태로 가족들에게 부과되는 규정 준수 부담이 과연 약속된 보호를 실제로 사들이고 있는 것인지에 대한 정당한 의문을 제기하게 된다.

이러한 역학 관계는 TikTok에만 국한되지 않는다. Ofcom은 별도로 아동 안전 의무와 연계된 보다 광범위한 연령 확인 조사를 개시했으며, 영국 규제 당국은 또한 플랫폼들이 다른 집행 도구를 도입하도록 압박해 왔다. 여기에는 10대 계정을 위한 소셜 미디어 통금 조치가 포함되며, 이로 인해 일부 플랫폼은 VPN 탐지 기능을 구축하여 사용자가 자신의 위치나 나이를 위장하는 것을 방지하고자 했다. 새로운 집행 계층이 추가될 때마다 개인 데이터가 오가는 또 다른 지점이 생기고, 기술에 능숙한 10대들이 인증 자체에 응하기보다는 우회 방법을 찾도록 하는 또 다른 유인이 만들어진다.

이것이 당신에게 의미하는 바

학부모나 보호자로서 이 상황을 헤쳐 나가고 있다면, 실질적인 결론은 TikTok과 같은 플랫폼의 연령 확인이 아직 신뢰할 수 있는 안전망이 아니라는 점이다. Ofcom의 자체 조사는 현재 시스템이 노골적으로 차단하도록 설계된 콘텐츠를 아동이 보도록 허용하고 있을 수 있음을 인정하고 있다. 이는 이러한 도구들이 무가치하다는 의미는 아니지만, 자녀가 온라인에서 무엇을 하고 있는지에 대한 직접적인 관여를 대체하는 수단으로 취급되어서는 안 된다는 의미이다.

또한 인증 과정에서 수집된 데이터에 어떤 일이 일어나는지 이해하는 것도 중요하다. 가정에서 어떤 플랫폼이든 신분증 기반 또는 생체 인식 확인을 사용한다면, 그 데이터가 얼마나 오래 보관되는지, 누가 처리하는지, 제3자와 공유되는지 묻는 것은 합당한 일이다. 이와 같은 규제 조사는 그러한 답변을 공개적으로 드러내는 몇 안 되는 메커니즘 중 하나다.

실천 가능한 조언

학부모는 연령 차단 장치에만 전적으로 의존하기보다, 플랫폼 수준의 설정과 자신의 감독을 함께 병행할 수 있다. 개인정보 보호 설정을 검토하고, 직접 메시지를 제한하며, 콘텐츠 노출에 관해 지속적으로 대화를 나누는 것이 어떤 단일 인증 도구보다 더 신뢰할 수 있는 방법으로 남아 있다. 또한 이번 조사가 어떻게 전개되는지 주목할 가치가 있다. Ofcom의 조사 결과는 TikTok의 의무뿐만 아니라, 온라인 안전법에 따라 운영되는 모든 주요 플랫폼에 적용되는 기준을 형성할 수 있기 때문이다. 당분간은 연령 확인을 보장책이 아닌 여러 보호 계층 중 하나로 취급하라.