상원 상무위, KOSA 전체 회의로 상정
미국 상원 상무과학운수위원회는 아동 온라인 안전법(KOSA)과 함께 아동 AI 안전 법안 패키지를 전체 상원 심의에 상정하기로 의결했습니다. 이 위원회 표결은 여러 차례의 의회 회기 동안 논의되고, 수정되고, 재도입되어 온 법안이 한 걸음 더 나아간 것을 의미하며, KOSA가 수년 만에 본회의 표결에 가장 가까워졌음을 나타냅니다.
KOSA의 핵심은 미성년자가 이용할 가능성이 있는 소셜 미디어 플랫폼 및 기타 온라인 서비스에 '주의 의무'를 부과하여, 자해, 섭식 장애와 관련된 콘텐츠 노출 및 중독성 설계 기능 등 특정 위험을 예방하고 완화하기 위한 합리적인 조치를 취하도록 요구하는 것입니다. 또한 이 법안은 부모에게 자녀의 계정 설정을 모니터링하고 제한할 수 있는 새로운 도구를 제공하며, 플랫폼이 어린 이용자에게 가장 강력한 개인정보 보호 및 안전 설정을 기본값으로 적용하도록 의무화합니다.
이번 위원회 조치는 이전 마크업 회의에서 KOSA의 주의 의무 조항이 동반 법안과 함께 위원회에서 만장일치로 통과된 직후에 이루어졌으며, 이는 시행과 관련된 의문들이 여전히 해결되지 않았음에도 불구하고 초당파적 의원들이 법안 추진을 계속할 만큼 충분한 합의점을 찾았다는 신호입니다.
주의 의무와 연령 확인: 데이터 수집 문제
KOSA의 핵심적인 긴장 관계는 사실 그 목표에 관한 것이 아니었습니다. 유해한 온라인 콘텐츠와 조작적 설계로부터 아동을 보호해야 한다는 점에 이의를 제기하는 의원, 옹호 단체, 부모는 거의 없습니다. 이견이 있는 부분은 작동 방식입니다. 플랫폼이 현재보다 더 많은 개인 데이터를 수집하지 않고서 어떤 이용자가 미성년자인지 어떻게 실제로 알 수 있을까요?
주의 의무 기준을 준수하기 위해 플랫폼은 정부 발급 신원증 업로드, 생체 인식 추정, 또는 제3자 검증 서비스 등을 통해 이용자 연령을 보다 적극적으로 확인해야 한다는 압박을 느낄 수 있습니다. 이러한 각각의 접근 방식은 민감한 정보를 수집하고 저장해야 하며, 그 정보는 기업 서버에 저장되는 순간 공격 대상이 됩니다. 비판가들은 오랫동안 아동 안전 조치로 규정되더라도 연령 확인 의무화는 법이 보호하려는 미성년자뿐만 아니라 모든 사람의 데이터 수집 범위를 확대하는 경향이 있다고 주장해 왔습니다.
이는 관련 법안인 SCREEN 법 논의에서도 나타난 동일한 역학 관계로, 연령 확인 요건에 대한 상원 마크업 회의에서 익명의 인터넷 접근에 대한 광범위한 함의에 대해 프라이버시 옹호 단체들의 경고가 쏟아졌습니다. KOSA는 특정 검증 방식을 명시적으로 강제하지는 않지만, 이 법이 만들어내는 준수 압박은 플랫폼이 유사한 도구를 채택하도록 밀어붙일 수 있으며, 특히 규제 당국이 주의 의무 기준을 이용자 연령에 대한 더 높은 확실성을 요구하는 것으로 해석할 경우 더욱 그렇습니다.
프라이버시 옹호 단체들이 여전히 경계하는 이유
프라이버시 단체들은 KOSA가 위원회를 통과하는 과정에서 두 가지 반복되는 우려를 제기해 왔습니다. 첫째는 범위 확장입니다. 유해 콘텐츠의 모호한 범주에 연결된 주의 의무 기준은 연방거래위원회(FTC)나 주 법무장관에게 플랫폼이 무엇을 필터링하거나 제한해야 하는지에 대한 상당한 재량권을 부여할 수 있습니다. 옹호 단체들은 이것이 불균등하게 적용되어, 미성년자에게 실질적인 위험이 없는 경우에도 일부 공무원이 불쾌하다고 여기는 합법적 표현이나 정보 접근을 위축시킬 수 있다고 우려합니다.
둘째 우려는 기술적인 것입니다. 일부 디지털 권리 단체들은 더 엄격한 모니터링 및 콘텐츠 스캐닝 의무가 플랫폼이 종단 간 암호화를 약화시키거나, 미성년자 계정뿐만 아니라 모든 이용자의 보안을 훼손하는 스캐닝 기능을 구축하도록 압력을 가할 수 있다고 경고해 왔습니다. 암호화 전문가들은 악의적 행위자들만이 악용할 수 없는 백도어나 스캐닝 메커니즘을 만드는 것은 불가능하다고 지속적으로 주장해 왔으며, 이것이 미성년자를 위한 콘텐츠 중재를 다루는 모든 법안이 암호화 함의에 대해 철저한 조사를 받는 이유입니다.
KOSA 지지자들은 이 법안이 연령 확인이나 암호화 파괴 조치를 강제하지 않도록 협상을 통해 범위가 좁혀졌으며, 주의 의무 기준은 콘텐츠 자체보다는 무한 스크롤이나 유해 콘텐츠의 알고리즘 증폭과 같은 설계 선택을 겨냥한 것이라고 반박합니다. 이러한 구분이 FTC가 집행을 시작한 후에도 유지될지는 KOSA가 법으로 제정될 경우 핵심적인 질문 중 하나가 될 가능성이 높습니다.
이것이 여러분께 의미하는 것
여러분이 부모라면, 이번 위원회 표결이 오늘 당장 자녀의 온라인 경험을 바꾸는 것은 아닙니다. KOSA는 여전히 전체 상원을 통과해야 하고, 하원 버전과 조정되어야 하며, 플랫폼이 운영 방식을 변경하도록 요구되기 전에 법으로 서명되어야 합니다. 여러분이 모든 연령대의 프라이버시에 민감한 인터넷 이용자라면, 여기서 더 큰 신호는 의회가 미성년자만이 아니라 모든 사람에 걸쳐 플랫폼이 신원을 확인하고 이용자 데이터를 관리하는 방식을 재구성할 수 있는 법안에 계속 집중하고 있다는 것입니다.
실질적인 시사점은 법안이 본회의 표결에 도달하기 전에 법안 문구가 어떻게 발전하는지 지켜보라는 것입니다. 이 단계에서의 수정안은 법안의 프라이버시 트레이드오프가 미미할지 상당할지를 결정하는 경우가 많습니다.
다음에 주목해야 할 것
KOSA와 그와 함께하는 AI 안전 법안들이 전체 상원 심의로 향함에 따라, 추적할 만한 세부 사항으로는 연령 확인 문구가 추가되거나 좁혀지는지, FTC의 집행 권한이 어떻게 정의되는지, 그리고 암호화 보호가 명시적으로 유지되는지 여부가 포함됩니다. 더 넓은 입법 맥락을 원하는 독자들을 위해, KOSA의 주의 의무 조항이 위원회를 통과한 것과 SCREEN 법의 연령 확인 프라이버시 위험에 대한 이전 보도에서 이러한 논쟁이 지금까지 어떻게 전개되어 왔는지 설명하고 있습니다.
전반적인 KOSA 온라인 프라이버시 영향은 궁극적으로 아직 확정되지 않은 시행 세부 사항에 달려 있습니다. 법안이 상원을 통과하는 동안 정보를 계속 파악하는 것이, 단순히 헤드라인에만 반응하는 것보다 실제로 무엇이 변하고 있으며 언제 자신에게 영향을 미칠 수 있는지 이해하는 가장 좋은 방법으로 남아 있습니다.
