연령 확인은 이미 사람들이 온라인에서 성인 콘텐츠, 소셜 미디어, 특정 스트리밍 서비스에 접근하는 방식을 바꿔놓았다. 최근 PCMag 해설 기사에 따르면, 이제 동일한 요구 사항이 개별 웹사이트를 넘어 운영체제 자체로 확장되고 있다. 그 개념은 이렇다. 컴퓨터를 사용하기도 전에, 당신의 나이를 확인해야 할 수도 있다는 것이다.

표면적으로 이 변화는 사소하게 들린다. 어차피 이미 많은 플랫폼에서 사용자에게 생년월일 확인을 요구하고 있기 때문이다. 하지만 연령 확인을 운영체제 수준으로 옮기는 것은 근본적으로 다른 제안이며, 프라이버시, 익명성, 그리고 단지 기기를 켜기 위해 수집되어야 하는 개인 데이터의 양에 훨씬 더 큰 영향을 미친다.

개별 웹사이트에서 기기 전체로

지금까지 연령 확인은 대부분 애플리케이션 계층에 머물러 있었다. 특정 사이트나 앱이 사용자의 나이를 확인해야 한다고 판단하면, 접근 시점에 생년월일, 사진이 부착된 신분증, 또는 생체 인식 스캔을 요구하는 식이다. 그 요구 사항이 마음에 들지 않으면, 보통은 그 특정 서비스를 피하면 그만이었다.

PCMag가 설명하는 것은 이와 다르다. 개별 앱이나 사이트가 각자 확인을 처리하는 대신, 입법자들은 점점 더 운영체제 자체, 즉 어떤 앱이나 브라우저가 열리기도 전에 실행되는 소프트웨어 계층에 확인 기능을 내장하는 방안을 검토하고 있다. 현실적으로 이는 그 확인 절차가 특정 콘텐츠 하나나 특정 플랫폼의 이용약관에만 묶이지 않는다는 의미다. 기기 자체에 묶여, 해당 기기에서 접근하는 모든 계정, 모든 앱, 모든 웹사이트에 잠재적으로 영향을 미치게 된다.

이는 의미 있는 범위 확장이다. 웹사이트 연령 차단은 그 하나의 서비스와의 관계에만 영향을 준다. 운영체제 수준의 연령 차단은 업무용 소프트웨어, 메시징 앱, 게임 등 연령 제한이 실제로 필요한지 여부와 무관하게 컴퓨터나 휴대폰에서 하는 거의 모든 활동에 잠재적으로 영향을 미친다.

익명성이 위험에 처하는 이유

핵심적인 프라이버시 우려는 단순히 생년월일을 묻는 질문에 답해야 한다는 점이 아니다. 바로 그 답변을 확인하는 데 일반적으로 무엇이 필요한지, 그리고 그 정보가 어디에 귀결되는지가 문제다.

의미 있는 연령 확인은 보통 간단한 체크박스에 의존할 수 없는데, 체크박스는 위조하기가 너무 쉽기 때문이다. 실효성을 가지려면, 확인 시스템은 정부 발급 신분증, 신용카드, 생체 인식 스캔, 또는 개인 기록을 상호 참조하는 제3자 데이터 브로커 등 어떤 형태로든 신원 확인을 요구하는 경향이 있다. 그 확인이 단일 앱 내부가 아닌 운영체제 수준에서 이루어질 때, 이는 기기에서 하는 거의 모든 것을 관장하는 기초 소프트웨어가 이제 사용자에 대한 신원 연결 데이터를 보유하거나 접근할 수 있게 된다는 의미다.

이로 인해 두 가지 뚜렷한 문제가 발생한다. 첫째, 익명으로 또는 가명으로 컴퓨터를 사용할 수 있는 능력을 침식하며, 이는 언론인과 활동가부터 단순히 자신의 일상적인 컴퓨팅에 신원이 얼마나 묶여 있는지 제한하려는 사람들에 이르기까지 많은 이들이 정당한 이유로 의지해 온 것이다. 둘째, 민감한 신원 데이터를 새로운 장소에 집중시킨다. 신원 정보를 저장하거나 확인하는 시스템은 그 자체로 공격 대상이 된다. 신원 데이터는 사이버 범죄자들에게 실질적인 가치를 지니며, 도난당한 개인 기록은 유출 범위에 머물지 않는다. Scattered Spider 그룹과 연루된 젊은 해커의 미국 송환 사건은, 위협 행위자들이 바로 이런 종류의 신원 연결 데이터를 적극적으로 추구하며, 이러한 계획을 꾸미는 이들이 개인 정보 수집을 중심으로 구축된 새로운 시스템을 악용하는 데 능숙한 경우가 많다는 것을 상기시켜 준다.

신원 확인 데이터를 보유하는 장소가 많아질수록, 그리고 그러한 시스템이 일상적인 컴퓨터 사용에 더 기초적일수록, 잠재적인 공격 표면은 더 커진다.

당신에게 의미하는 바

운영체제 수준의 연령 확인이 표준이 된다면, 그 영향은 미성년자나 성인 콘텐츠 제한에만 국한되지 않을 것이다. 확인 시스템을 실행하는 기기를 사용하는 모든 사람, 즉 신원 서류를 제출하지 않고 단순히 자신의 컴퓨터를 사용하고 싶어 하는 성인을 포함한 모든 이에게 잠재적으로 영향을 미칠 것이다.

일반 사용자들에게 이는 면밀히 주시할 가치가 있는 실질적인 질문들을 제기한다. 확인 과정에서 어떤 데이터가 수집되는가? 누가, 얼마나 오래 그것을 저장하는가? 광고주나 정부 기관을 포함한 제3자와 공유되는가? 그리고 삭제될 수 있는가, 아니면 기기에 영구적으로 묶인 기록이 되는가?

이는 가상의 우려가 아니다. 신원을 확인하는 모든 중앙 집중식 시스템은 내재된 프라이버시 트레이드오프를 수반하며, 그 시스템이 더 필수적이 될수록(선택적인 앱 하나가 아니라 운영체제에 내장된 것처럼), 기기 자체에 대한 접근 권한을 잃지 않고서는 선택 해제하기가 더 어려워진다.

정보를 숙지하고 프라이버시를 보호하는 방법

연령 확인 법률은 여전히 진화 중이며, 그것이 운영체제 수준에서 어떻게 구현될지는 아직 지켜봐야 한다. 그러나 진행 방향은 이러한 시스템이 기본값이 되어 회피하기 어려워지기 전에 지금 주목할 가치가 있다.

그동안 몇 가지 실질적인 조치가 도움이 될 수 있다. 거주 지역에서 제안된 법안에 대해 지속적으로 정보를 숙지하라. 공개 의견 수렴 기간과 입법 토론 과정이 바로 이러한 요구 사항이 형성되거나 축소되는 경우가 많기 때문이다. 어떤 확인 시스템에든 제출하는 신원 서류나 생체 인식 데이터에 신중을 기하고, 어떤 대안이 존재하는지 물어보라. 그리고 운영체제 제공업체가 데이터 처리에 관해 어떻게 소통하는지 주시하라. 여기서의 투명성은 개별 앱 수준의 연령 확인에서보다 훨씬 더 중요해질 것이기 때문이다.

연령 확인이 사라지지는 않겠지만, 그것이 어떻게 구현되는지, 그리고 그 과정에서 당신의 신원 정보를 얼마나 요구하는지는 여전히 논쟁의 여지가 크다.