생체인식 및 디지털 ID 시스템에 대한 RAND의 경고
RAND의 새 보고서는 프라이버시 옹호자들이 수년간 제기해 온 우려에 새로운 무게를 더하고 있다: 한 가지 목적으로 구축된 신원 시스템은 그 목적에만 머물기 어렵다는 것이다. 보고서에 따르면, 생체인식 식별, 디지털 신원, AI 시스템을 도입하는 보안 기관은 기술을 획득하기 전에 그 필요성을 먼저 정당화하도록 요구받아야 한다.
기본적인 관료적 안전장치처럼 들릴 수 있지만, 그것의 부재야말로 RAND가 강조하는 바로 그 문제다. 일단 한 기관이 얼굴 인식, 지문 데이터베이스, 또는 디지털 ID 인프라를 갖추게 되면, 그 시스템은 원래의 정당화 범위를 훨씬 넘어서는 용도로 끌려 들어가는 경향이 있다. RAND의 핵심 주장은 생체인식 디지털 ID 감시 위험이 가상의 예외적 사례가 아니라는 것이다. 그것들은 이러한 도구가 일단 존재하게 되면 어떻게 채택되고 확장되는지의 예측 가능한 결과다.
검증 도구에서 표적화 도구로
RAND가 설명하는 패턴은 명확하다. 생체인식 또는 디지털 ID 시스템은 좁은 문제를 해결하기 위해 도입된다: 여행자의 신원 확인, 서비스 자격 확인, 또는 나이 확인 등이다. 그러나 기반 인프라, 즉 데이터베이스, 매칭 알고리즘, 수집 지점은 그 좁은 작업이 끝난 후에도 사라지지 않는다. 그것은 정부의 다른 부서나 완전히 다른 기관이 활용할 수 있는 상시 역량이 된다.
이것이 식별 시스템이 표적화 시스템이 되는 방식이다. 누군가가 누구인지 확인하기 위해 구축된 데이터베이스는 누군가가 어디에 있었는지, 누구와 교류하는지, 또는 감시 목록에 해당하는지를 추적하는 데에도 똑같이 쉽게 사용될 수 있다. 기관이 획득 전에 필요성을 정당화하도록 요구하는 RAND의 촉구는 본질적으로 시스템이 이미 확고해지고 해체하기 어려워진 후가 아니라 도입 시점에 범위와 한계에 대한 대화를 강제함으로써 그러한 표류가 일어나기 전에 늦추려는 시도다.
디지털 ID와 나이 확인은 이미 이 인프라를 정상화하고 있다
RAND 보고서를 주목할 만하게 만드는 것은 해외 보안 기관에 대한 경고만이 아니다. 이 보고서는 미국 내에서 유사한 인프라가 구축되고 있는 시점에 나왔다. 종종 훨씬 덜 논란이 되는 명분, 즉 온라인에서 아동을 보호한다는 명분 아래에서 말이다.
나이 확인 법률과 제안은 플랫폼이나 정부가 사용자의 나이를 확인하도록 점점 더 요구하고 있으며, 실제로 나이를 확인한다는 것은 신원을 확인한다는 의미다. 나이 확인의 프라이버시 위험을 경고한 CGO 연구 논문은 아동 안전이라는 즉각적인 정당화가 충족된 후 이 시스템이 수집하는 신원 데이터가 어떻게 되는지에 대한 의문을 이미 제기한 바 있다. 이 논문은 이러한 법률을 서둘러 통과시키려는 움직임이 종종 RAND가 어떤 신원 시스템이 구축되기 전에 반드시 필요하다고 말하는 바로 그런 종류의 심사를 건너뛴다고 주장한다.
같은 역학이 KIDS Act와 같은 입법 제안에서도 나타난다. 한 분석이 설명하듯, 이 법안은 아동 안전 조치로 제시되지만 감시 시스템으로 기능하며, 미성년자뿐만 아니라 전체 인구에 적용될 것이다. 나이 확인은 모든 사람을 검증해야 하므로, 인프라는 결국 성인도 포함하게 된다. 이것이 RAND가 설명하는 용도 전환 문제이며, 국가 안보라는 명분 대신 아동 안전이라는 명분을 통해 국내에서 전개되고 있을 뿐이다.
이것이 당신에게 의미하는 것
대부분의 사람들은 RAND 보고서가 초점을 맞추는 종류의 보안 기관 시스템과 직접 상호작용하는 일이 없을 것이다. 그러나 근본적인 교훈은 광범위하게 적용된다: 하나의 명시된 목적을 위해 생체인식 또는 신원 데이터를 수집하는 모든 시스템은 나중에 다른 목적으로 전환될 수 있으며, 종종 데이터의 주인인 사람에게는 전혀 알려지지 않은 채로 이루어진다. 나이 확인 시스템, 디지털 ID 프로그램, 생체인식 로그인 도구는 모두 원래의 명분이 아무리 선량하게 들리더라도 이와 같은 구조적 위험을 안고 있다.
이것은 모든 디지털 ID나 나이 확인 제안이 은밀한 감시 프로그램이라는 의미가 아니다. 입증 책임이 시스템을 제안하는 기관이나 회사에 있어야 하며, 5년 후 데이터가 어떻게 사용될지 예측하려는 대중에게 있어서는 안 된다는 의미다.
정책 입안자와 시민이 요구해야 할 것
RAND의 권고, 즉 기관이 생체인식 또는 디지털 ID 기술을 획득하기 전에 필요성을 정당화해야 한다는 것은 합리적인 최소 기준이지 최대 기준이 아니다. 보안, 아동 안전, 또는 편의를 명분으로 하든, 새로운 신원 시스템을 평가하는 정책 입안자들은 그 시스템이 어떤 구체적인 문제를 해결하는지, 수집하는 데이터에 누가 또 접근할 수 있는지, 원래 작업이 완료된 후 그 데이터가 어떻게 되는지를 물어야 한다. 프라이버시를 의식하는 시민들은 이러한 시스템이 배치된 후가 아니라 배치되기 전에 같은 질문이 공개적으로 제기되도록 촉구할 수 있다.
RAND 보고서와 국내 나이 확인 논쟁을 연결하는 관통선은 간단하다: 일단 신원 시스템이 존재하면, 그 사용은 확장되는 경향이 있다. 사전에 정당화와 이차적 사용에 대한 명확한 제한을 요구하는 것은 생체인식 디지털 ID 감시 위험이 경고에 그치지 않고 현실이 되는 것을 막기 위해 사용할 수 있는 몇 안 되는 도구 중 하나다.
