영국 온라인 안전법은 ChatGPT 같은 도구가 출시되기 전인 2023년에 통과되었습니다. 이제 그 규칙이 새로운 범주의 서비스에 적용되고 있습니다. 이 가이드는 2026년 10월에 공식 페이지를 확인한 설명 자료와 정부 계획에 관한 폭넓은 보도를 바탕으로 영국 온라인 안전법 AI 챗봇 연령 확인이 어떻게 맞물리는지 살펴봅니다.

짧게 말하면: 영국에서 연령 확인은 AI 도구에 대한 일상적인 관문이 되어가고 있으며, 그 관문을 통과하는 각 방식은 서로 다른 종류의 개인 데이터를 넘겨주게 합니다.

온라인 안전법이 AI 챗봇에 적용되는 방식

온라인 안전법은 주로 소셜 미디어, 검색, 사용자 간 서비스를 염두에 두고 작성되었습니다. 2026년 2월 보도에 따르면 영국 정부는 AI 챗봇을 이 법의 적용 대상으로 포함하겠다고 약속했으며, 이를 허점을 없애는 조치라고 설명했습니다. 아동 온라인 안전에 관한 정부 협의에서도 AI 챗봇이 초래하는 위험이 포함되었다고 보도되었습니다.

실제로 통신 도구, 사용자 생성 콘텐츠 또는 성인물을 갖춘 플랫폼은 "매우 효과적인" 연령 확인을 시행해야 할 것으로 예상됩니다. 챗봇이 사용자 간 상호작용, 콘텐츠 공유 또는 성인물 생성을 허용하는 경우 이러한 의무가 적용될 수 있습니다. 한 사용자와만 대화하는 챗봇은 더 모호한 영역이며, 바로 이 간극이 정책 논쟁의 핵심입니다.

협의가 마무리되고 Ofcom이 지침을 갱신함에 따라 정확한 법적 입장은 달라질 수 있습니다. 이 요약을 포함한 어떤 요약에 의존하기 전에, 현재 시행 중인 내용이 무엇인지 Ofcom 자체 페이지를 확인하십시오.

Ofcom이 인정하는 연령 확인 방식과 수집하는 데이터

"매우 효과적"이 핵심 문구입니다. "나는 18세 이상입니다"라고 적힌 단순 체크박스로는 이를 충족하지 못합니다. 관련 규칙 보도에서는 얼굴 스캔, 신분증 사진 확인, 신용카드 확인 등 안전한 확인 방법을 설명합니다. 각각은 서로 다른 프라이버시 상충 관계를 수반합니다:

  • 얼굴 나이 추정: 셀피나 짧은 영상을 촬영하면 소프트웨어가 나이를 추정합니다. 생체인식 형태의 이미지 데이터를 수집합니다. 핵심 질문은 이미지가 즉시 삭제되는지 보관되는지, 그리고 챗봇 회사가 아닌 제3자 제공업체가 이를 처리하는지 여부입니다.
  • 신분증 사진 확인: 여권이나 운전면허증을 업로드합니다. 이는 일반적으로 가장 민감한 옵션인데, 문서에 이름, 생년월일, 사진, 문서 번호가 포함되어 있기 때문입니다. 예/아니오 결과만 전달되더라도 확인 제공업체는 전체 문서를 본 것입니다.
  • 신용카드 확인: 카드 확인은 성인 계정 소유자를 암시할 수 있습니다. 확인 절차를 결제 정보와 연결하는 것으로, 편리할 수 있지만 신원을 금융 기록과 묶게 됩니다.

이 중 어느 것도 위험이 없으며, 가장 안전한 선택은 무엇을 누구와 공유하는 것이 편안한지에 달려 있습니다. 가장 중요한 점은 종종 방법이 아니라 중개자입니다. 많은 플랫폼이 외부 연령 보증 회사를 이용하므로, 들어본 적 없는 회사에 데이터를 넘기게 될 수 있습니다. 보관, 삭제, 그리고 챗봇 제공업체가 합격 또는 불합격 외에 무엇인가를 받는지에 관한 명확한 설명을 찾아보십시오.

다른 플랫폼들은 이것이 어떻게 전개되는지 보여줍니다. Microsoft의 Windows Age API는 연령 신호를 운영체제 수준으로 끌어올리며, Blizzard는 플레이어를 위한 Battle.net 영국 연령 확인 가이드를 발표했습니다. 챗봇은 나이를 증명하는 것이 일상이 된 서비스 목록에 합류하고 있습니다.

VPN이 연령 확인과 접근에서 차지하는 위치

연령 확인이 도입될 때마다 VPN 사용은 대화의 일부가 됩니다. VPN은 트래픽이 오는 것으로 보이는 위치를 변경합니다. 이것이 사람들이 VPN을 접근 논쟁과 연결하는 이유입니다. 서비스가 사용자가 있는 것으로 보이는 위치를 기준으로 영국 규칙을 적용한다면, 다른 겉보기 위치가 보이는 내용을 바꿀 수 있습니다.

이는 전체 그림의 일부일 뿐이며, 과도한 약속 없이 설명되어야 합니다. VPN은 당신이 누구인지를 바꾸지 않습니다. 서비스가 연령 확인을 계정, 기기 또는 결제 수단에 연결한다면, 새로운 IP 주소가 그러한 확인을 없애주지 않습니다. 제공업체는 영국 방문자뿐 아니라 모든 사람에게 연령 관문을 적용할 수도 있습니다. 그리고 VPN을 사용해 서비스 규칙을 우회하는 것은 이용약관 위반일 수 있으며, 이는 법적 문제와는 별개의 위험입니다.

VPN이 정당하게 할 수 있는 일은 연결을 로컬 네트워크의 엿보기로부터 보호하고 방문하는 사이트로부터 IP 주소를 가리는 것입니다. 확인 과정에서 제출하기로 선택한 셀피, 신분증, 카드 정보를 보호하지는 않습니다. 일단 그 데이터를 넘기면 VPN은 그 거래의 일부가 아닙니다.

우회 문제는 그 자체로 프라이버시 교훈을 담고 있습니다. Bluesky 연령 확인 우회에 관한 우리의 보고서는 연령 보증 시스템에 어떻게 간극이 생길 수 있는지, 그리고 우회책이 프라이버시 보장과 같지 않은 이유를 보여줍니다.

이것이 당신에게 의미하는 것

영국에서 AI 챗봇을 사용한다면, 특히 성인 콘텐츠나 사용자 상호작용을 허용하는 서비스의 경우 나이를 증명하라는 요구가 더 많아질 것으로 예상하십시오. 아마도 짧은 방법 목록 중에서 선택하라는 요청을 받게 될 것이며, 어느 것을 선택할지에 대해 종종 발언권이 있을 것입니다.

확인하기 전에 세 가지를 물으십시오. 확인을 실제로 운영하는 주체는 누구인가, 챗봇 회사인가 제3자인가? 정확히 무엇이, 얼마 동안 저장되는가? 그리고 그 데이터를 공유할 만큼 이 서비스가 필요한가? 많은 사람에게는 신분증을 업로드하는 것보다 확인이 전혀 필요 없는 서비스처럼 위험이 낮은 옵션이 더 나을 수 있습니다.

부모와 보호자는 이 규칙들의 명시된 목적이 아동 보호라는 점을 유의해야 합니다. 확인이 어떻게 작동하는지 이해하면 가족이 어떤 도구가 적절한지 결정하는 데 도움이 될 수 있습니다.

핵심 요점

  • 챗봇에 관한 규칙은 여전히 발전 중이므로, 현재 시행 중인 내용은 Ofcom의 공식 페이지에서 확인하십시오.
  • 선택 전에 방법을 비교하십시오: 얼굴 추정, 신분증 업로드, 카드 확인은 각각 서로 다른 데이터를 노출합니다.
  • 제3자 제공업체가 데이터를 처리하는지, 그 보관 정책이 무엇을 말하는지 알아보십시오.
  • VPN을 확인 단계 자체의 프라이버시 대체물로 여기지 마십시오.

제출하기 전에 각 연령 확인이 무엇을 수집하는지 이해하는 것이 당신이 가진 가장 실용적인 보호입니다. 상충 관계의 실제 사례를 보려면 Discord 연령 확인을 강제하는 텍사스 법원의 90일 기한과 위의 Bluesky 우회 보고서에 관한 우리의 보도를 읽어보십시오. 둘 다 연령 보증 규칙이 사용자가 공유하도록 요구받는 것을 얼마나 빠르게 재편할 수 있는지 보여줍니다.