상원 위원회, 아동 온라인 안전법 만장일치로 진전시키다

상원 상무위원회, KOSA를 본회의로 회부하다

아동 온라인 안전법(Kids Online Safety Act)이 8월 5일 주요 장애물을 넘어섰다. 상원 상무위원회가 이 법안을 진전시키기로 만장일치로 의결한 것이다. 이 표결로 오랜 논의를 거친 법안이 상원 전체 표결을 향해 나아갈 가능성이 열렸지만, 지난 회기에서 비슷한 법안이 하원에서 제동이 걸린 지 1년도 더 지난 시점이다. 처음 발의된 이후 여러 차례 수정되고 지연되며 재협상된 법안으로서는, 비록 최종 통과까지의 길은 여전히 불확실하지만 만장일치 위원회 표결은 주목할 만한 이정표다.

널리 KOSA로 알려진 아동 온라인 안전법은 아동·청소년이 이용하는 소셜미디어 플랫폼과 기타 온라인 서비스에 새로운 법적 의무를 부과하기 위해 설계되었다. 그 중심에는 '주의 의무(duty of care)' 요건이 있으며, 이는 해당 플랫폼으로 하여금 미성년자에게 자해, 섭식장애 관련 콘텐츠나 중독성 설계 요소 등 특정한 해를 예방하고 완화하기 위한 합리적 조처를 취하도록 강제한다. 위원회 심사 관련 보도에 따르면, 이 주의 의무 조항은 심사 과정에서 온전히 살아남았으며, 동반 법안인 SCREEN Act는 함께 진전되지 못했다.

만장일치 표결이 실제로 바꾸는 것

위원회 표결은 법률과 같지 않다. 만장일치 결과가 실제로 시사하는 것은, 지난 회기들에서 법안의 범위와 집행 수단을 두고 첨예하게 대립해온 여야 의원들이, 단 한 명의 반대표 없이 법안을 진전시킬 만한 충분한 공통점을 찾았다는 점이다. 이는 절차적으로 중요하다. 상원 지도부가 본회의 시간을 배정할 수 있는 길을 열어주기 때문이며, 그동안 다른 입법 우선순위 때문에 아동 안전 법안에 항상 보장되던 것은 아니었다.

법안의 여정은 결코 직선적이지 않았다. KOSA의 여러 버전이 여러 의회에 걸쳐 발의되고 수정되고 재발의되었으며, 테드 크루즈 상원 상무위원장은 아동 온라인 안전 및 AI 관련 법안 묶음을 위원회에서 처리하겠다는 의사를 거듭 밝혀왔다. 이전 일정은 봄 심사에서 여름 심사로 미끄러졌고, 작년에 하원을 통과한 KOSA 버전은 결국 본회의 표결에 이르지 못한 채 막혔다. 이번에 만장일치로 위원회를 통과했다고 해서 다른 결과가 보장되는 것은 아니지만, 과거 법안의 발목을 잡았던 절차상 장애물 하나를 제거한 것은 분명하다.

아동 안전 프레임 뒤의 프라이버시 함의

KOSA가 주로 아동 안전 조치로 홍보되고 있지만, 그 프라이버시 함의는 직접적인 규제 대상인 플랫폼을 훨씬 넘어선다. 주의 의무 기준은 기업이 미성년자에 대한 위험을 평가하고 완화하도록 요구하는데, 이는 현실적으로 플랫폼이 어떤 이용자가 미성년자인지를 애초에 신뢰성 있게 판별할 방법을 필요로 한다는 뜻이다. 이 요건은 프라이버시 옹호 단체로부터 꾸준히 비판을 받아왔다. 신분증 확인, 생체 추정, 행동 추론 등 어떤 방식이든 연령 확인 시스템은 본질적으로 아동뿐만 아니라 모든 이용자에 대해 플랫폼이 수집하는 개인 데이터의 양을 확대한다는 이유에서다.

법안에는 더 큰 긴장도 내재되어 있다. 플랫폼에 해를 완화할 법적 책임을 지우는 것은 때로 이용자 행동에 대한 감시를 줄이기보다는 늘리도록 유도한다는 점이다. 시민 자유 단체들은 과거 KOSA 논쟁에서 준수 중심의 콘텐츠 조정이 플랫폼으로 하여금 더 침습적인 데이터 수집이나 합법적 표현에 대한 더 공격적인 필터링으로 내몰릴 수 있다고 주장해 왔다. 특히 정신 건강, 성적 지향, 정체성 등의 민감한 주제에서 그러하다. 지지자들은 주의 의무 문구가 의도적으로 초안보다 좁혀졌으며 콘텐츠 검열보다는 설계 요소와 해 완화에 초점을 맞추고 있다고 반박한다. 이 기준이 실제로 어떻게 집행될지에 대한 이견은 법안이 상원 본회의에 상정될 때 논쟁을 형성할 가능성이 크다.

이것이 당신에게 의미하는 바

부모, 청소년 또는 일반 인터넷 이용자라면, 이번 위원회 표결의 당장 실질적인 영향은 제한적이다. 새로운 법적 요건은 아직 발효되지 않았으며, 법안은 여전히 상원 전체를 통과해야 하고, 아마도 하원이 마련할 법안과 조정을 거쳐야 한다. 하지만 법안이 진전됨에 따라 연령 확인 조항이 어떻게 발전하는지 주목할 가치가 있다. 그 메커니즘이 법을 준수하기 위해 플랫폼이 결국 미성년자뿐만 아니라 모든 이용자에게 요구할 수 있는 개인정보의 양을 결정할 것이기 때문이다.

가족들에게 이 논쟁은 온라인 안전과 온라인 프라이버시가 항상 일치하는 목표는 아니라는 점을 상기시킨다. 나이를 확인하거나 유해 콘텐츠를 모니터링하기 위해 더 많은 데이터를 수집하는 플랫폼은, 정의상, 더 많은 데이터를 수집하는 것이다. 이 법안이 잠재적으로 발효되기 전에 그 절충점을 이해하는 것은 이용자가 의존하는 플랫폼과 프라이버시 도구에 대해 더 정보에 기반한 선택을 할 수 있는 유리한 위치를 제공한다.

핵심 요점

• 8월 5일 상원 상무위원회의 만장일치 표결은 KOSA를 상원 전체 표결 가능성으로 진전시켰지만, 통과가 보장된 것은 아니다.
• 미성년자에 대한 특정 해를 완화하도록 플랫폼에 요구하는 법안의 주의 의무 조항은 심사 과정에서 손상되지 않고 유지되었다.
• 프라이버시 옹호자들은 연령 확인 요건이 모든 이용자에 대한 데이터 수집 확대로 이어질 잠재적 원인이라고 계속해서 경고하고 있다.
• 독자들은 법안이 본회의 표결로 나아감에 따라 연령 확인과 집행 메커니즘이 어떻게 정의되는지 주시해야 하며, 그 세부 사항이 현실에서의 프라이버시 영향을 좌우할 것이기 때문이다.