영국 보고서: 어린이 4명 중 1명, 연령 확인 회피 위해 VPN 사용

새 보고서, VPN을 다시 주목받게 하다

영국 정부는 상당수의 어린이들이 온라인 안전법에 따라 도입된 연령 확인 절차를 피하기 위해 VPN을 사용하고 있다는 내용의 최신 연구를 발표했습니다. 조사 결과에 따르면 어린이 4명 중 1명이 VPN을 사용한 경험이 있으며, 과학혁신기술부(DSIT)는 '어린이의 온라인 회피 행동'이라는 제목의 독립 보고서를 통해 젊은이들이 성인 콘텐츠로부터 자신들을 보호하기 위해 마련된 안전장치를 정확히 어떻게 우회하고 있는지 분석했습니다.

온라인 안전법의 아동 보호 의무는 2025년 7월에 발효되어, 성인 콘텐츠나 기타 제한된 자료를 호스팅하는 플랫폼은 법에서 말하는 '고도로 효과적인 연령 확인'을 시행해야 합니다. 실제로 이는 얼굴 나이 추정부터 신분증 확인에 이르기까지, 이전에는 간단한 체크박스에 의존하던 사이트들에 새로운 연령 확인 도구가 대거 도입되는 결과로 이어졌습니다. 그런데 정부의 자체 연구 결과에 따르면, 상당수의 어린이들이 VPN을 사용해 자신의 위치를 숨기거나 영국 외부에서 검색하는 것처럼 보이게 함으로써 이러한 통제를 완전히 우회하고 있는 것으로 나타났습니다.

VPN 금지가 '다음 단계'로 떠오르는 이유

보고서 결과는 미성년자 또는 더 넓게는 VPN 자체에 대한 접근 제한을 다음 규제 조치로 고려해야 하는지에 대한 논의를 웨스트민스터에서 다시 불러일으켰습니다. 논리는 표면적으로 간단합니다. VPN에 연결하여 다른 곳에 있는 것처럼 보이기만 하면 연령 확인을 우회할 수 있다면, 온라인 안전법을 중심으로 구축된 전체 프레임워크가 사용 시점에서 무력화될 위험이 있다는 것입니다.

이는 영국만의 딜레마가 아닙니다. 미국 여러 주의 의원들도 비슷한 아이디어를 내놓았는데, 위스콘신과 미시간 같은 주에서 발의된 법안은 성인 콘텐츠와 연령 제한 자료에 대한 동일한 허점을 막기 위해 구체적으로 VPN 사용을 제한하는 것을 목표로 합니다. 이러한 유사점은 이것이 고립된 정책적 반사작용이 아니라는 점을 보여주기 때문에 중요합니다. 이는 규제 당국이 연령 확인 시스템을 구축한 후, VPN이 위치 기반 확인을 사실상 무의미하게 만들 수 있다는 현실에 직면하는 더 넓은 패턴의 일부입니다.

이 경로를 고려하는 모든 정부에게 어려운 점은 VPN이 틈새 도구가 아니라는 사실입니다. VPN은 성인과 기업을 포함한 수백만 명의 사람들이 공공 Wi-Fi에서 데이터를 보호하거나, 원격으로 업무 네트워크에 접속하거나, 단순히 광고주와 인터넷 서비스 제공자로부터 검색 활동을 비공개로 유지하는 등 완전히 정당한 이유로 널리 사용하고 있습니다. 전면적인 제한이나 미성년자를 겨냥한 제한조차도 집행 가능성에 대한 즉각적인 의문을 제기합니다. 사용자가 VPN을 설치하거나 사용하도록 허용하기 전에 나이를 확인하려면 그 자체로 어떤 형태의 연령 확인이 필요하게 되어 순환적인 문제를 만들기 때문입니다.

아무도 제대로 다루지 않는 프라이버시 절충안

이러한 논쟁에서 자주 간과되는 것은 프라이버시 차원입니다. VPN은 사람들이 온라인에서 추적, 프로파일링 또는 지리적 식별을 당하지 않도록 보호 계층을 원하기 때문에 존재합니다. 반면, 연령 확인 시스템은 종종 사진이 부착된 신분증, 신용카드, 또는 얼굴 나이 추정에 사용되는 생체 인식 정보 등 민감한 개인 데이터를 제공하도록 요구합니다. 많은 성인에게 VPN은 애초에 그런 종류의 데이터를 플랫폼에 제출하는 것을 피하기 위해 사용하는 바로 그 도구입니다.

만약 정부의 다음 단계가 실제로 VPN 접근 제한을 포함한다면, 소수의 어린이들이 연령 확인을 우회할 수 있게 하는 바로 그 기술이 훨씬 더 많은 합법적인 성인 사용자들의 프라이버시를 보호하고 있다는 사실과 씨름해야 할 것입니다. 의지가 강한 십대들을 막을 만큼 광범위한 제한은 완전히 관련 없는 개인정보 보호 및 보안상의 이유로 VPN을 사용하는 사람들에게도 영향을 미칠 가능성이 큽니다.

이것이 의미하는 바

자녀가 있는 부모라면, 이 보고서는 연령 확인 도구만으로는 완벽한 해결책이 될 수 없음을 상기시켜 줍니다. 기술적 확인은 우회될 수 있으며, 자녀가 온라인에서 무엇에 접근하는지에 대한 대화는 소프트웨어 기반 안전장치만큼이나 여전히 중요합니다. 성인 VPN 사용자라면 이 논쟁이 어떻게 전개되는지 주목할 필요가 있습니다. 아동 안전을 명분으로 내세운 제안이 때로는 모든 사람에게 영향을 미치는 더 넓은 제한으로 확대될 수 있기 때문입니다. 따라서 당장의 대상이 미성년자라 하더라도 정책 논의를 따라가는 것이 합리적입니다.

핵심 요약

• 새로운 DSIT 보고서에 따르면 영국 어린이 약 4명 중 1명이 VPN을 사용했으며, 일부는 온라인 안전법에 따라 요구되는 연령 확인 절차를 우회하기 위해 사용한 것으로 나타났습니다.
• 이번 연구 결과는 VPN 접근 제한을 정부의 다음 규제 단계로 삼아야 하는지에 대한 논의를 재점화했습니다.
• 연령 확인과 연계된 유사한 VPN 제한 제안이 미국 일부 지역에서 등장하면서, 이것이 영국만의 일회성 정책 아이디어가 아닌 더 넓은 규제 추세임을 시사합니다.
• VPN을 제한하려는 어떤 움직임이든 집행 가능성과 정당한 이유로 VPN에 의존하는 훨씬 더 많은 성인 인구의 프라이버시 절충에 대한 실질적인 의문을 제기합니다.
• 부모와 프라이버시를 중시하는 사용자 모두 이 정책 논쟁이 어떻게 진화하는지 예의주시해야 합니다. 결과가 원래의 아동 안전 문제를 훨씬 넘어 VPN 접근에 영향을 미칠 수 있기 때문입니다.