Pornhub, 텍사스 의원들에게 보낸 서한

Pornhub가 텍사스 의원들에게 주의 연령 확인 법안이 의도했던 대로 작동하지 않고 있다고 전했다. 휴스턴 크로니클의 보도에 따르면, "무료 포르노"를 검색하기만 해도 텍사스 법을 전혀 준수하지 않는 웹사이트의 긴 목록이 나타난다. 사용자를 연령 확인을 하는 플랫폼으로 유도하기는커녕, 오히려 확인을 완전히 건너뛰는 사이트로 트래픽을 이동시키면서, 이 법이 보장하고자 했던 바로 그 보호 조치를 무력화하고 있는 것으로 보인다.

이는 사소한 기술적 문제가 아니다. 법안의 작성 및 집행 방식에 내재된 구조적 문제이며, 현재 텍사스에서 시행되고 있는 의무적 연령 확인 조치가 미성년자의 성인 콘텐츠 접근을 실제로 줄이는지, 아니면 그 접근 경로만 바꿔놓는 것인지에 대한 어려운 질문을 던진다.

법을 준수하는 사이트가 의심스러운 대안 사이트에 트래픽을 빼앗기는 이유

논리는 간단하다. Pornhub와 같은 주요 플랫폼이 연령 확인 절차라는 마찰을 추가하면, 그 절차를 완료하고 싶지 않은(또는 완료할 수 없거나, 그 과정을 신뢰하지 않는) 사용자는 그냥 다른 곳으로 이동한다. 검색 엔진은 텍사스 법을 따르는 사이트와 무시하는 사이트를 구분하지 않는다. "무료 포르노"를 검색하면 법적 준수 여부와 상관없이 순위가 높은 사이트가 그대로 노출된다.

즉, 법의 부담이 실제로 법을 준수하려는 플랫폼에 불균형적으로 쏠리는 반면, 규모가 작고, 책임 소재가 불분명하며, 규제하기 더 어려운 비준수 사이트가 이탈한 트래픽을 흡수한다. 미성년자를 성인 콘텐츠로부터 보호하려는 입법자들에게 이는 최악에 가까운 결과다. 이 법은 평판이 좋은 사업자의 준수를 억제할 뿐, 다른 곳에서의 접근을 실질적으로 차단하지는 못하기 때문이다.

이는 특정 관할권이 시장 일부 사업자에게 준수 의무를 부과하면서도, 모든 사업자에게 이를 강제할 실행 가능한 수단이 없을 때마다 나타나는 패턴이다. 사용자는 검색을 멈추지 않는다. 단지 자신의 신원을 증명하라고 요구하는 곳에서의 검색을 멈출 뿐이다.

연령 확인 의무가 실질적으로 초래하는 개인정보 위험

이 문제에는 강제력의 공백만큼 주목받지 못하는 두 번째 층위가 있다. 바로 법을 준수하는 사람들에게 무슨 일이 일어나는가이다. 연령 확인 시스템은 일반적으로 정부 발급 신분증 스캔, 안면 나이 추정, 또는 제3자 인증 토큰 등 어떤 형태로든 신원 데이터를 요구한다. 이러한 모든 방식은 민감한 검색 행동과 연결된 새로운 데이터 흔적을 만들어낸다.

법이 사용자를 질문이 가장 적은 플랫폼으로 내몰 때, 이는 미성년자의 콘텐츠 접근을 막지 못하는 데 그치지 않는다. 또한 개인정보를 중시하는 성인들까지 같은 검증되지 않은 사이트—연령 확인도, 데이터 처리 기준도, 문제 발생 시 책임 소재도 없는 곳—로 유도한다. 즉, 설계가 잘못된 의무 조항은 전체 생태계를 더 안전하게 만들기는커녕 모두에게 덜 안전하게 만들 수 있다.

바로 이러한 종류의 트레이드오프를 평가하는 데 도움을 주기 위해 최근 연령 확인 구매자 가이드가 만들어졌다. 이 가이드는 연령 확인 시스템이 의무화되거나 도입되기 전에 반드시 검토해야 할 구체적인 개인정보 위험 요소—데이터 저장 방식, 제3자 공유 여부, 보유 기간 등을 명시하고 있다. 텍사스 의원들과 유사한 법안을 고려하는 모든 주가 의무화 조치를 시행하기 전, 민원이 빗발친 후가 아니라 바로 지금 그 질문들에 대한 답을 구해야 한다.

이것이 당신에게 의미하는 바

텍사스 거주자이거나 유사한 법안을 검토 중인 주에 사는 사람이라면, Pornhub의 서한은 유용한 현실 점검 자료다. 연령 확인 법안은 간단한 해결책처럼 들리지만, 시행의 세부 사항이 대단히 중요하다. 일부 플랫폼에만 적용되고, 비준수 사이트를 적발할 실질적 방안이 없는 법률은 미성년자의 성인 콘텐츠 접근을 막지 못한다. 단지 그 접근을 데이터 처리가 훨씬 덜 감시받는 인터넷의 덜 규제된 구석으로 옮길 뿐이다.

이런 시스템을 헤쳐나가는 성인이라면, 어떤 플랫폼이 신원 데이터를 요구하고, 그 데이터를 어떻게 처리한다고 말하는지 주목할 가치가 있다. 법 준수만으로는 개인정보 보호가 보장되지 않으며, 확인 절차가 있다고 해서 자동으로 데이터가 안전하다는 의미는 아니다.

결론

Pornhub가 지적하는 텍사스 연령 확인 법안의 실패는 한 회사의 준수 부담 문제가 아니다. 이는 실질적 강제력이나 명확한 개인정보 기준 없이 의무 조치만 도입될 때, 좋은 의도가 어떻게 약한 결과로 이어질 수 있는지를 보여주는 사례 연구다. 더 많은 주가 텍사스의 선례를 따르기 전에, 의원들은 이와 같은 법이 검색 엔진과 의지가 확고한 사용자와 맞닥뜨렸을 때 실제로 어떤 일이 벌어지는지 면밀히 살펴보는 것이 좋을 것이다.

잘 설계된 연령 확인 시스템이 어떤 요건을 갖추어야 하고, 어떤 개인정보 위험 요소를 주의해야 하는지 이해하고 싶은 독자라면, 연령 확인 구매자 가이드가 좋은 출발점이다. 데이터 사고가 발생한 후가 아니라 지금 그 요소들을 이해하는 것이, 실제로 보호하고자 하는 사람들을 제대로 지키는 규칙을 요구하는 최선의 방법이다.