상원 상무위원회, 연령 확인에 나서다

상원 상무위원회는 이번 주 아동·청소년 온라인 보호를 목표로 하는 두 개의 다른 법안과 함께 어린이 온라인 안전법(KOSA)을 추진하는 수정안 심의를 진행했습니다. Engine의 스타트업 뉴스 다이제스트에 설명된 대로, 이 법안은 미성년자의 특정 기능 및 콘텐츠 유형 접근을 제한하기 위해, 법안이 보호하려는 대상뿐 아니라 모든 사용자의 연령을 확인하도록 플랫폼에 요구할 것입니다.

이 세부 사항은 처음 생각하는 것보다 훨씬 중요합니다. 연령 확인은 아동 안전에 초점을 맞춘 좁은 요구 사항처럼 들리지만, 실제로 구현하는 방식은 연령에 관계없이 해당 플랫폼을 사용하는 모든 사람에게 영향을 미칩니다. 누가 미성년자인지 알기 위해서는 먼저 누가 아닌지를 판별해야 하며, 이는 일반적으로 성인에게서도 어떤 형태의 신원 확인 정보를 수집해야 함을 의미합니다.

연령 확인 뒤에 숨은 프라이버시 절충

이것이 KOSA와 유사한 법안이 지난 몇 년간 의회를 통과하는 동안 프라이버시 옹호 단체, 스타트업, 시민 자유 단체가 반복적으로 제기해 온 긴장입니다. 대규모로 연령을 확인하려면 일반적으로 정부 발급 신분증 업로드, 안면 연령 추정 제출, 또는 검색 및 구매 이력에서 연령을 추론하는 제3자 데이터 브로커에 의존하는 방법 중 하나가 필요합니다. 이러한 각 접근 방식은 어딘가에서 수집, 저장, 보안 유지되어야 하는 민감한 개인 데이터의 새로운 풀을 생성합니다.

특히 스타트업과 소규모 플랫폼에게 이는 현실적인 문제를 제기합니다. 검증 인프라를 구축하거나 라이선스를 취득하는 데는 비용이 들며, 신원 데이터를 추가로 저장할 때마다 유출, 소환, 오용될 경우 잠재적 책임이 발생합니다. 대형 플랫폼은 이러한 비용을 감당할 수 있겠지만, Engine 뉴스레터의 대상 독자와 같은 소규모 회사는 미성년자를 대상으로 한 소수의 유해 콘텐츠를 겨냥한 규정을 준수하기 위해 과도한 부담을 질 수 있습니다.

KOSA와 관련 법안 지지자들은 타겟 광고부터 유해 콘텐츠 추천까지 미성년자가 온라인에서 직면하는 위험 때문에 이러한 절충이 정당화된다고 주장합니다. 비판론자들은 의무적 확인이 모든 사람의 익명 또는 가명 인터넷 사용을 사실상 종식시키며, 이 변화는 법안이 다루고자 하는 청소년 안전 논의를 훨씬 넘어서는 의미를 갖는다고 맞섭니다.

더 넓은 데이터 수집 의무화 패턴

상원 수정안 심의는 전 세계 정부가 온라인에서 개인 데이터를 수집하고 처리하는 방식을 강화하는 광범위한 추세의 일부입니다. 규제 당국은 명시된 목표가 상업적이 아닌 보호일지라도 사업 조건으로 플랫폼에 더 많은 신원 확인 정보를 수집하도록 요구할 의사가 점점 더 커지고 있습니다. 예를 들어, 짐바브웨의 통신 규제 기관은 최근 2026년 9월부터 데이터 보호법 시행을 적극적으로 시작할 것이라고 발표했는데, 이는 데이터 수집 의무와 데이터 보호 의무가 미국뿐 아니라 여러 규제 체계에서 점점 더 함께 움직이고 있음을 상기시킵니다.

이러한 조합은 주목할 만합니다. 연령 확인이든 다른 목적이든 플랫폼이 수집해야 하는 개인 데이터의 양을 확대하는 모든 법률은, 해당 데이터의 저장, 보안, 그리고 궁극적인 삭제 방법에 대한 동등하게 강력한 규칙이 함께 마련될 때만 사용자 위험을 줄일 수 있습니다. 명확한 데이터 최소화 및 보존 제한이 없는 연령 확인 의무는 공격자에게 매력적인 표적이 되는 바로 그런 대규모 중앙 집중식 신원 데이터베이스를 생성할 위험이 있습니다.

이것이 당신에게 의미하는 바

만약 KOSA나 유사한 연령 확인 요건이 법으로 제정되면, 보호 대상 연령을 훨씬 넘었더라도 특정 콘텐츠나 기능에 접근하기 전에 더 많은 플랫폼이 어떤 형태로든 신원 확인을 요구할 것으로 예상됩니다. 이는 신분증 업로드, 셀카 스캔 제출, 또는 제3자 데이터 대조를 통해 계정을 교차 확인하는 것을 의미할 수 있습니다.

그렇게 되기 전에, 어떤 플랫폼에 어느 정도의 신원 정보를 공유하는 것이 편안한지, 그리고 해당 플랫폼이 검증 데이터를 얼마나 오래 보관하고 누구와 공유하는지에 대한 명확한 정책을 공개했는지 미리 생각해볼 가치가 있습니다. 연령 확인을 요청하는 모든 서비스의 개인정보 처리방침을 읽고, 명시된 목적에 필요해 보이는 것보다 더 많은 정보를 요구하는 앱이나 사이트에는 의심을 품으세요.

핵심 요점

  • 상원 상무위원회는 이번 주 KOSA와 두 개의 관련 법안을 추진했으며, 이 법안은 영향을 받는 플랫폼 전반에 걸쳐 광범위한 연령 확인을 요구할 것입니다.
  • 미성년자의 연령을 확인하는 것은 실제로 모든 사람의 연령을 확인하는 것을 의미하므로 성인 사용자에게도 프라이버시 문제를 제기합니다.
  • 소규모 플랫폼과 스타트업은 실질적인 규정 준수 비용에 직면할 수 있으며, 이것이 Engine 같은 단체가 이 법안을 면밀히 추적하는 이유입니다.
  • 최종 법률이 데이터 보존 및 보안을 어떻게 처리하는지 주목하세요. 이것이 연령 확인이 실제로 위험을 줄일지 아니면 단순히 새로운 위험을 만들지 판단할 것이기 때문입니다.

이 법안은 여전히 의회를 통과 중이며, 검증이 실제로 어떻게 시행될지를 포함한 최종 형태는 아직 결정되지 않았습니다. 온라인 아동 안전과 개인 프라이버시 모두에 관심 있는 독자들은 법안이 상원 전체 표결에 이르기 전에 어떻게 발전하는지 계속 지켜봐야 합니다.