상원 상무위원회, KOSA에 만장일치로 찬성
2026년 8월 5일, 상원 상무위원회는 아동 온라인 안전법(KOSA)을 만장일치로 가결하며, 오랜 논의를 거쳐온 이 법안을 상원 전체 표결에 한 걸음 더 가깝게 통과시켰다. 이번 위원회의 결정은 미성년자가 온라인에서 직면하는 위험에 대해 블룸버그 보도가 새롭게 주목을 받은 바로 다음 날 이루어져, 처음 발의된 이후 여러 차례의 협상과 수정, 지연을 겪은 이 법안에 탄력을 더했다.
국립 성 착취 방지 센터(National Center on Sexual Exploitation)를 비롯한 옹호 단체들은 의원들에게 신속한 처리를 촉구하며, 이 표결을 아동 안전 정책의 중대한 순간으로 규정해왔다. 만장일치 위원회 표결은 연방 차원의 어떤 형태의 조치가 필요하다는 데 보기 드문 초당적 합의가 이루어졌음을 보여주지만, 법이 발효된 후 실제로 어떻게 작동할지에 대한 의문은 여전히 남아 있다.
KOSA가 플랫폼에 요구하는 것, 그리고 프라이버시 옹호론자들이 주목하는 이유
KOSA는 일반적으로 미성년자가 사용할 가능성이 높은 온라인 플랫폼이 피해를 줄이기 위한 합리적인 조치를 취하도록 하고, 부모와 젊은 이용자에게 자신의 경험을 관리할 수 있는 더 많은 도구를 제공해야 한다는 골자로 알려져 왔다. 이 설명은 단순하게 들리지만, 실제로 시행하기 위한 실질적인 메커니즘에서 프라이버시 우려가 표면화되는 경향이 있다.
플랫폼이 어떤 이용자가 미성년자인지 식별하고 이들을 다르게 대우하도록 요구하는 모든 법률은 어떤 형태로든 연령 인증이나 연령 추정을 도입해야 한다는 압력을 만들어낸다. 이는 결국 아동 안전과 데이터 프라이버시 사이의 익숙한 긴장을 불러일으킨다. 신뢰할 수 있는 연령 확인은 종종 문서 확인, 생체 인식 추정, 또는 확대된 데이터 보존 관행을 통해 이용자에 대한 더 많은 정보를 수집하는 것을 의미하기 때문이다. 프라이버시 옹호론자들은 오래전부터 안전 의무가 아무리 선의에서 비롯되었다 하더라도 기업과, 나아가 정부가 접근할 수 있는 개인 데이터의 양을 조용히 확대시킬 수 있다고 경고해왔다.
이러한 긴장은 미국만의 독특한 문제가 아니다. 다른 국가의 정부들도 보호와 안보라는 언어를 내세워 광범위한 디지털 감시를 정당화해왔으며, 때로는 당초 명시된 목적을 훨씬 넘어서는 결과를 초래하기도 했다. 이란 정부는 시민들이 온라인에서 보고 행동하는 것을 통제하려는 광범위한 노력의 일환으로 VPN 이용자를 형사 처벌하겠다고 위협해왔다. 러시아도 정보에 대한 국가적 통제라는 명분 아래 VPN 이용을 전국적으로 줄이기 위한 전략을 공식 발표하며 비슷한 길을 걸었다. 이러한 사례들은 KOSA와 직접적으로 비교할 수는 없지만, 주목해야 할 패턴을 보여준다. 온라인 접근을 감시하거나 제한하기 위한 법적 틀이 한 번 마련되면, 그 범위는 원래 대상 영역을 훨씬 넘어 확장될 수 있다는 점이다.
국내 감시 도구는 이미 확장되고 있다
KOSA를 둘러싼 논쟁은 일상적인 활동에 대한 정부의 가시성을 확대하는 다른 국내 정책 움직임과 동시에 전개되고 있다. 예를 들어, 노스캐롤라이나주는 최근 주 경찰청(SBI)에 AI 기반 번호판 카메라를 이용해 주 관리 도로에서 운전자를 추적할 수 있는 권한을 부여했다. 이러한 이니셔티브는 KOSA와는 별개이며 다른 문제를 해결하고자 하지만, 모두 더 넓은 추세를 반영한다. 모든 수준의 입법자들이 아동 온라인 보호이든 공공 도로 감시이든, 인식된 안전과 보안의 이득을 위해 개인의 프라이버시 일부를 기꺼이 내주는 데 점점 더 익숙해지고 있다는 것이다.
특히 KOSA의 경우, 상원 전체 표결을 앞두고 남아 있는 풀리지 않은 질문은 법안의 집행 메커니즘이 어떻게 작성되고 해석될 것인지이다. 단순히 플랫폼이 미성년자를 위해 더 강력한 기본 프라이버시 설정과 부모 통제 기능을 제공하도록 요구하는 법은, 애초에 누가 미성년자인지 판별하기 위해 모든 이용자에게 신원 인증을 의무화하는 법과 실제로는 큰 차이가 있기 때문이다.
여러분에게 의미하는 바
자녀가 있는 부모라면, 자녀가 이용하는 주요 플랫폼에서 어떤 기본 설정과 통제 기능이 제공될지 바뀔 수 있기 때문에 KOSA의 진전을 주목할 필요가 있다. 프라이버시에 민감한 성인 이용자라면, 미성년자를 위해 구축된 인증 시스템이 결국 성인을 포함한 모든 이용자가 온라인에서 어떻게 식별되고 추적되는지에 영향을 미치는 경우가 많기 때문에 연령 확인 요구 사항이 어떻게 구현되는지 지켜볼 가치가 있다. 이 법안은 법으로 제정되기 전에 상원 전체 통과와 필요시 하원과의 조정 절차를 거쳐야 하므로, 세부 사항이 논의되고 다듬어질 시간은 남아 있다.
실천 가능한 조언
아동 온라인 안전법이 상원 전체 표결을 향해 나아가는 동안 정보를 습득하고, 법안의 명시된 목표뿐 아니라 연령 확인 조항이 최종적으로 어떻게 작성되는지에 주목하라. 의회에서 어떤 일이 벌어지든, 지금 당장 가족이 사용하는 플랫폼에서 이미 이용 가능한 프라이버시 및 부모 통제 설정을 검토하라. 그리고 아동 안전법과 연계된 데이터 수집이 자신의 프라이버시에 어떤 영향을 미칠 수 있을지 우려된다면, 연방 차원에서 이 정책들이 여전히 마련되고 있는 시기에 VPN과 같은 프라이버시 도구를 사용하여 불필요한 추적을 제한하는 방안을 고려하라.
