집행 1년, 그리고 의도치 않은 결과들

2026년 7월 25일은 영국에서 획기적인 아동 안전 의무를 담은 온라인 안전법이 시행된 지 1년이 되는 날이다. 이 기념일은 플랫폼이 규제 조치의 위협 아래 연령 확인, 콘텐츠 조정 및 아동 보호 조치를 시행해야 했던 이후 실제로 무엇이 달라졌는지 묻는 자연스러운 점검 시점을 제공한다.

숫자는 이야기의 일부를 말해준다. 영국의 통신 규제 기관인 오프콤(Ofcom)은 지난 1년간 플랫폼을 대상으로 30건의 조사를 시작했으며, 법적 위반에 대해 약 400만 파운드의 벌금을 부과했다. 이 수치는 규제 기관이 집행 권한을 기꺼이 사용할 의사가 있음을 보여주지만, 동시에 더 어려운 질문을 제기한다. 온라인 안전법이 아동을 온라인에서 보호한다는 본래 목표를 달성했는가, 아니면 입안자들이 예상하지 못한 부작용을 낳았는가?

정밀 조사 대상이 된 연령 확인 도구

가장 눈에 띄는 의도치 않은 결과 중 하나는 플랫폼들이 연령 확인 및 연령 추론 시스템을 서둘러 도입한 방식이다. 이 도구들은 종종 신속하게 구축되었고 대중의 검토는 제한적이었다. 이 도구들은 아동을 유해 콘텐츠로부터 멀리하기 위한 것이지만, 그 자체로 새로운 개인정보 보호 측면의 절충을 도입했다.

이러한 긴장을 보여주는 분명한 사례는 틱톡의 생체인식 연령 추론 도구에 대한 오프콤 자체 조사다. 규제 기관은 플랫폼의 연령 추론 시스템이 실제로 온라인 안전법에서 요구하는 표준을 충족하는지 조사하고 있다. 이 아이러니는 주목할 만하다. 사용자 안전을 보호하기 위해 설계된 법률이 그 자체로 데이터 보호 우려를 불러일으키는 생체인식 스캔 기술의 도입을 촉발한 것이다. 사용자들은 자신의 나이를 추정하는 데 사용되는 얼굴 또는 행동 분석이 정확하고, 비례적이며, 명시된 기능을 넘어 재사용되거나 보관되지 않을 것이라고 사실상 신뢰하도록 요구받고 있다.

규정 준수 메커니즘이 새로운 개인정보 노출을 만들어내는 이러한 패턴은 비평가들이 이 법의 의도치 않은 결과라고 부르는 것의 핵심에 있다. 연령 확인은 정부 발급 신분증, 신용카드 확인, 또는 생체인식 분석 등 어떤 형태로든 식별 데이터를 수집해야 한다. 이러한 각 방법은 새로운 데이터 세트, 새로운 공격 표면, 그리고 법이 시행되기 전에는 존재하지 않았던 새로운 실패 지점을 만들어낸다.

VPN 사용 증가와 그것이 시사하는 바

지난 1년간 나타난 더욱 의미심장한 행동 변화 중 하나는 영국 내 VPN 사용량의 입증된 증가다. 이는 놀라운 일이 아니다. 플랫폼이 연령 확인, 지리적 위치, 또는 콘텐츠 조정 정책에 기반하여 접근을 제한할 때, 일부 사용자는 그러한 제한을 완전히 우회하는 방식으로 대응한다.

이것이 중요한 두 가지 이유가 있다. 첫째, VPN이 사용자의 실제 위치나 겉보기 신원을 가릴 수 있어 지리적 또는 행동 기반 연령 추론 도구의 정확성을 복잡하게 만들기 때문에, 이 법의 의도된 보호 장치 중 일부가 가정된 것보다 덜 효과적일 수 있음을 시사한다. 둘째, 이는 이 법이 도입한 절충에 대한 대중의 광범위한 불편함을 나타낸다. 사람들이 반드시 유해 콘텐츠에 접근하려는 것은 아니다. 많은 이들이 단순히 일반 서비스에 접근하기 위해 생체인식 데이터나 신원 확인을 제공하는 것을 불편하게 여기며, VPN은 그러한 요구 사항을 피할 수 있는 간단한 방법을 제공한다.

개인정보 보호 옹호자들은 이것을 이 법이 아동 안전 의도와는 관계없이, 상당수의 인구를 온라인 가시성을 전반적으로 줄이는 도구와 행동으로 유도했다는 증거로 지적해 왔다. 이는 숨길 것이 있어서가 아니라, 단순히 인터넷을 탐색하기 위해 스캔되거나, 확인되거나, 기록되는 것을 원하지 않기 때문이다.

이것이 여러분에게 의미하는 바

영국 인터넷 사용자라면, 지난 1년 동안 특정 플랫폼과 상호작용하는 방식이 바뀌었을 가능성이 높다. 비록 그 이면의 모든 메커니즘을 알아차리지 못했을지라도 말이다. 연령 확인 요청, 생체인식 검사, 그리고 더욱 엄격해진 콘텐츠 게이트가 이제 풍경의 일부가 되었다. VPN을 더 자주 사용하게 되었다면, 여러분만 그런 것이 아니며, 이러한 맥락에서 VPN이 할 수 있는 것과 할 수 없는 것을 이해하는 것이 중요하다. VPN은 여러분의 위치와 IP 주소를 가릴 수 있지만, 플랫폼이 다른 수단을 통해 연령 확인을 요청하는 것을 반드시 막지는 못할 것이다.

또한 플랫폼이 연령 확인 중에 수집된 데이터를 어떻게 처리하는지 주목할 가치가 있다. 명확한 보관 정책을 찾아보고, 생체인식 데이터가 로컬에서 처리되는지 아니면 제3자에게 전송되는지 이해해야 한다.

실천 가능한 조언

온라인 안전법이 두 번째 해로 접어들면서, 몇 가지 실용적인 조치가 변화를 헤쳐나가는 데 도움이 될 수 있다.

  • 신분증이나 생체인식 데이터를 제출하기 전에 연령 확인을 요구하는 플랫폼의 개인정보 처리방침을 검토한다.
  • 접근 제한을 관리하기 위해 VPN을 사용한다면, 명확한 무로그 정책을 가진 평판 좋은 제공업체를 선택한다.
  • 오프콤의 조사와 같은 규제 조치에 대한 정보를 지속적으로 파악한다. 이러한 조사는 어떤 플랫폼이 검증 데이터를 책임감 있게 처리하고 있고 어떤 플랫폼이 그렇지 않은지 종종 드러내기 때문이다.
  • 연령 확인 데이터가 어떻게 저장되고 사용되는지에 대한 더 명확한 공개를 요구하는 목소리를 지지함으로써 투명성을 옹호한다.

온라인 안전법은 아동을 보호하기 위해 만들어졌으며, 집행 활동은 규제 기관이 그 임무에 진지함을 보여준다. 그러나 첫해는 또한 안전과 개인정보 보호가 항상 깔끔하게 정렬되지는 않으며, 정보를 지속적으로 파악하는 것이 둘 다를 보호하는 최선의 방법임을 보여준다.