펜실베이니아주 의원들은 성인 콘텐츠에 대한 접근을 제한하는 또 하나의 온라인 연령 확인 법안을 검토하고 있다. 지지자들은 이를 아동 보호 방안으로 내세운다. 이 제안을 다룬 보도에서 인용된 전문가들은 그러한 조치가 성인에게도 부담을 주고, 데이터 프라이버시 우려를 낳으며, 수정헌법 제1조가 보호하는 표현에 대한 접근을 제한할 수 있다고 경고한다. 펜실베이니아주 연령 확인 법안의 프라이버시 문제는 결국 하나의 상충 관계로 귀결된다. 성인의 개인정보를 위험에 빠뜨리는 시스템을 구축하지 않으면서 미성년자를 성인물로부터 어떻게 멀어지게 할 것인가?
펜실베이니아주 법안이 요구하는 것
이 법안은 펜실베이니아주에서 온라인 성인 콘텐츠 접근을 제한하려는 최신 시도다. 이러한 종류의 연령 확인 법은 일반적으로 웹사이트가 합법적인 성인물을 보여주기 전에 방문자가 성인임을 확인하도록 요구하는 방식으로 작동한다. 실제로 이는 보통 방문자가 정부 발행 신분증이나 얼굴 스캔과 같은 생체 인식 데이터를 제출하여 나이를 증명해야 한다는 것을 의미한다.
원문 보도는 짧기 때문에, 법안의 시행 방식과 적용 대상 사이트를 포함한 제안의 전체적인 작동 방식은 법안이 입법부를 통과하는 과정에서 법안 원문을 통해 확인하는 것이 가장 좋다. 보도에서 분명한 것은 핵심 우려다. 아동 보호를 목표로 한 규칙이 성인에게도 적용되는데, 미성년자를 식별하려면 모든 방문자를 확인해야 하기 때문이다.
온라인에서 나이를 증명할 때 치르는 프라이버시 비용
핵심적인 프라이버시 문제는 간단하다. 성인임을 증명하려면 민감한 정보를 넘겨야 하고, 누군가는 그것을 받아 처리하고 어쩌면 저장해야 한다. 보도에서 인용된 전문가들은 여러 문제를 지적한다.
- 부담은 성인이 진다. 합법적인 성인 콘텐츠는 성인이 보는 것이 lawful하지만, 성인은 그 콘텐츠에 접근하기 전에 자신을 확인해야 한다.
- 데이터 프라이버시 위험. 신분증과 생체 인식 데이터는 가장 민감한 종류의 개인정보에 속한다. 이를 새로운 곳에서 수집하면 공격자의 새로운 표적과 오용의 새로운 기회가 생긴다.
- 수정헌법 제1조 관련 우려. 비판자들은 보호받는 표현에 접근하기 전에 신원 확인을 요구하면 사람들이 자신의 신원이 읽거나 보는 것과 연결되기를 원하지 않을 수 있기 때문에 합법적인 콘텐츠를 아예 보지 않게 될 수 있다고 주장한다.
구조적인 지적도 있다. 비밀번호와 달리 얼굴 스캔이나 운전면허증 번호는 유출되더라도 쉽게 바꿀 수 없다. 이 데이터를 수집하는 모든 시스템은 그것을 보호할 것이라는 신뢰를 받아야 하는데, 비판자들은 바로 그 신뢰를 보장하기 어렵다고 말한다.
연령 확인 논쟁에서 VPN이 등장하는 이유
주(州)가 온라인 콘텐츠 접근을 제한할 때마다 논의는 VPN으로 향한다. VPN은 트래픽을 다른 위치의 서버를 통해 라우팅하여 웹사이트가 인식하는 위치를 바꿀 수 있다. 일부 사람들은 이를 위치 기반 규칙을 우회하는 방법으로 보며, 입법자들이 우회 수단으로 VPN을 겨냥하려 할지에 대한 논쟁이 이번 제안과 함께 다시 떠올랐다.
이것은 균형 있게 볼 필요가 있다. 원문 보도 어디에도 펜실베이니아주 법안이 VPN을 겨냥한다고 나오지는 않는다. 문제는 연령 확인 법이 확산될 경우 VPN이 향후 입법의 초점이 될 수 있는지다. VPN은 또한 공용 Wi-Fi에서 트래픽을 보호하고 데이터 수집으로부터 프라이버시를 지키는 등 연령 확인과 무관한 일상적인 용도가 많다. VPN을 겨냥한 어떤 규칙이든 그 자체로 기술적·법적 문제를 제기하며, 성인 콘텐츠를 훨씬 넘어서는 범위에 영향을 미칠 것이다.
온라인 안전 법안을 향한 더 넓은 흐름의 일부
펜실베이니아주의 제안은 고립되어 존재하지 않는다. 전국의 입법자들과 워싱턴의 입법자들은 인터넷을 젊은이들에게 더 안전하게 만들기 위한 조치를 추진해 왔다. 예를 들어 연방 차원에서 상원은 아동 온라인 안전 법안을 진행했는데, 이는 우리가 상원이 휴회 전에 아동 온라인 안전법을 통과시킨 때 다룬 바 있다. 이러한 노력은 주(州) 연령 확인 법안과 목표를 공유하지만, 접근 방식과 프라이버시 상충 관계는 다를 수 있다.
공통된 실마리는 사라지지 않을 정책적 긴장이다. 온라인에서 미성년자를 보호하는 것은 종종 다른 모든 사람에 대한 더 많은 정보를 수집하는 것을 의미한다.
이것이 당신에게 의미하는 것
펜실베이니아주에 거주한다면, 이 법안은 아직 제안 단계이며 입법부를 통과하는 과정에서 세부 내용이 바뀔 수 있다. 법률이 되면 특정 사이트에 접근하기 위해 신분증이나 생체 인식 데이터를 공유하라는 요구를 받을 수 있다. 다른 곳에 거주한다면, 유사한 제안이 이미 해당 주에서 논의되고 있을 수 있으므로 주의를 기울일 가치가 있다.
무슨 일이 일어나든, 몇 가지 습관이 도움이 된다.
- 확인 요청 문구를 주의 깊게 읽어라. 누가 당신의 데이터를 수집하는지, 그들이 그것으로 무엇을 한다고 말하는지, 삭제한다고 말하는지 확인하라.
- 데이터 수집을 최소화하는 옵션을 선호하라. 서비스가 선택지를 제공한다면, 전체 신분증을 업로드할 필요가 없는 방법을 택하라.
- 유사 사이트를 경계하라. 새로운 확인 요구는 신분증이나 결제 정보를 수집하기 위해 정당한 확인 절차를 모방하는 사기꾼들에게 기회를 만든다.
- VPN이 하는 일과 하지 않는 일을 이해하라. VPN은 트래픽을 보호하고 겉으로 보이는 위치를 바꿀 수 있지만, 확인 시스템을 안전하게 만들어 주지는 않으며, 법을 우회하기 위해 사용하는 것은 그 자체의 법적 또는 서비스 약관상 문제를 초래할 수 있다.
논쟁을 지켜보라
펜실베이니아주 연령 확인 법안의 프라이버시 논쟁은 사람들이 인터넷을 사용하기 위해 얼마나 많은 개인정보를 내줘야 하는지에 대한 더 큰 질문을 들여다볼 수 있는 유용한 창이다. 이 법안과 다른 법안들이 진행됨에 따라, 법안 문구의 변경, 법원의 도전, VPN에 영향을 미치는 움직임을 주시하라. 연방 차원의 이야기는 아동 온라인 안전법에 대한 우리의 보도로 시작하고, 주(州)와 연방의 접근 방식이 서로 어떻게 영향을 주는지 계속 지켜보라.
