포르노허브의 서한, 루이지애나가 해결됐다고 믿었던 싸움을 재점화하다

포르노허브가 루이지애나를 포함한 전국 주 정부 관계자들에게 연령 확인 법안이 입법자들이 의도한 대로 작동하지 않는다는 내용의 서한을 보냈다. 이 회사의 입장은 간명하다. 의무적인 신원 확인이 미성년자의 성인 콘텐츠 접근을 막기보다 사용자를 규제 사각지대로 몰아간다는 것이다. 루이지애나주 법무장관 리즈 머릴과 주 지도부는 이 주장을 받아들이지 않고 있다. 루이지애나는 2022년 성인 사이트에 대한 연령 확인을 최초로 의무화한 주였으며, 포르노허브가 법률이 요구하는 확인 절차를 따르기보다 주 내 접속을 차단하고 있음에도 관계자들은 물러설 기미를 보이지 않고 있다.

이는 포르노허브가 처음 내놓는 주장이 아니다. 이전에도 비슷한 입장을 밝혀왔고, 포르노허브가 의원들에게 보낸 ID 연령 확인 비판 서한에서도 다뤘듯이 현재의 확인 방식이 목표한 바를 달성하지 못한다고 주 의원, 법무장관, 주지사에게 반복해서 전달해 왔다. 루이지애나 분쟁이 주목할 만한 이유는, 이 규제 방식을 선도한 주와 대형 플랫폼이 직접 충돌하고 있으며 어느 쪽도 타협할 의사가 없어 보이기 때문이다.

이 논쟁이 성인 콘텐츠를 넘어서 중요한 이유

이 문제를 포르노 접근 권한을 둘러싼 사소한 싸움으로 치부하기 쉽지만 그렇지 않다. 연령 확인 법안은 온라인에서 의무적 디지털 신원 확인을 향한 훨씬 더 큰 흐름의 일부이며, 루이지애나 법과 같은 규제를 준수하기 위해 구축되는 인프라는 성인 엔터테인먼트 사이트를 훨씬 넘어서는 파급 효과를 갖는다.

여기에 본질적인 긴장이 있다. 누군가의 나이를 의미 있게 확인하려면 일반적으로 운전면허증 스캔, 신용카드 번호, 또는 얼굴 추정 도구로 처리된 생체 인식 데이터 같은 어떤 형태로든 신원 식별 정보를 수집해야 한다. 그 정보는 잠시라도 어딘가에 저장되어야 하며, 데이터가 수집, 보관, 전송되는 곳은 언제나 공격 대상이 된다. 프라이버시 옹호자들은 기본 법안의 선의와 무관하게 연령 확인 의무화가 해커에게 매력적이고 오용되기 쉬운 중앙 집중식 민감 데이터셋을 만들어낸다고 오랫동안 경고해 왔다.

포르노허브의 주장, 즉 의지가 있는 사용자는 비준수 사이트로 이동해 확인 요구를 우회한다는 점은 사실 이러한 위험을 부인하기보다 오히려 부각시킨다. 대규모의 자원을 갖춘 플랫폼이 확인 시스템을 구축하고 소규모 또는 해외 업체가 그러지 않는다면, 사용자 데이터는 순응도가 높은 플랫폼에 집중되고 규제 공백은 트래픽을 덜 책임감 있는 웹의 구석으로 밀어내는 순효과를 낳을 수 있다. 이는 연령 확인이 원칙적으로 가치 있는 정책 목표인지와 무관하게 주 의원들이 진지하게 저울질해야 할 절충점이다.

디지털 ID 흐름은 성인 사이트보다 훨씬 광범위한 문제

루이지애나 법은 초기 선도 사례이지만, 성인 콘텐츠, 소셜미디어 또는 기타 온라인 활동 범주에 대해 신원 확인과 연계하는 접근을 점점 더 강화하는 주 차원의 온라인 안전 입법 물결의 일부다. 더 많은 주가 유사한 의무 규정을 통과시키면서 기술적·법적 질문이 배가된다. 어떤 확인 방식이 실제로 프라이버시를 보존하는가? 많은 플랫폼이 ID 확인을 위해 의존하는 제3자 벤더는 누가 감사하는가? 세션이 종료된 후 확인 데이터는 어떻게 되는가?

이는 가상의 우려가 아니다. 콘텐츠에 접근하기 전에 신원 증명을 요구하는 모든 시스템은, 그 기록이 일시적인 것으로 의도되었다 해도, 설계상 누가 무엇을 언제 열람했는지에 대한 기록을 필연적으로 구축한다. 더 많은 관할권이 이러한 요건을 채택할수록, 연관 없는 산업 전반에 걸쳐 확인 인프라가 구축되면서 웹 브라우징의 일상적 일부로 신원 확인이 정상화된다.

이것이 당신에게 의미하는 바

연령 확인 요건이 있는 주에 거주 중이라면, 이를 준수할 때 자신의 정보에 어떤 일이 일어나는지 이해하는 것이 중요하다. 신분증이나 생체 인식 스캔을 제출하기 전에 모든 확인 서비스의 개인정보 처리 방침을 읽고, 플랫폼이 제3자 벤더를 사용하는지, 그리고 그 벤더가 데이터를 얼마나 오래 보관하는지에 주목하라. 연령 확인 법안은 물리적으로 위치한 곳을 기준으로 법적 구속력을 가지므로, 온라인상 트래픽 외관을 바꾸는 방식으로는 주의 법적 요건을 우회할 수 있는 프라이버시 지름길이 없다. 확인 방식이 불편하다면 실질적인 선택지는 해당 플랫폼을 피하거나, 진정으로 프라이버시를 보존하는 확인 방식을 제공하는 서비스(일부는 ID 문서 저장 없이 연령 추정에 의존)를 이용하거나, 또는 자신이 속한 주에서 더 강력한 데이터 최소화 규칙을 옹호하는 것이다.

루이지애나 대치가 주는 더 큰 교훈은, 연령 확인이 단순한 콘텐츠 조정 문제가 아니라 데이터 수집 문제이며, 이 둘은 분리될 수 없다는 점이다.

핵심 요점

  • 연령 확인 법안은 어떤 형태로든 신원 또는 생체 인식 데이터 수집을 요구하며, 이는 법의 의도와 무관하게 새로운 데이터 유출 및 오용 위험을 만든다.
  • 루이지애나 법은 전국 최초의 사례 중 하나로, 포르노허브의 반발에도 불구하고 여전히 확고하게 유지되고 있다.
  • 연령 확인 서비스에 신분증이나 생체 인식 데이터를 제출하기 전에, 제3자 벤더를 사용하는지, 그 벤더가 정보를 얼마나 오래 보존하는지 확인하라.
  • 더 많은 주들이 유사한 디지털 ID 의무화를 추구할 것으로 예상되므로, 확인 데이터가 어떻게 처리되는지 이해하는 것은 성인 콘텐츠 사이트를 훨씬 넘어서 중요한 문제가 될 것이다.