연방 법원이 주 차원에서 VPN 사용을 규제하려는 지금까지의 가장 공격적인 시도 중 하나를 일시 중단시켰다. 전자프런티어재단(EFF) 및 기타 보도에 따르면, 미국 지방법원 판사 데이비드 Barlow는 9월 24일 유타주의 SB 73에 대한 예비 금지명령을 내렸는데, 비판자들은 이 법을 반(反) VPN 연령 확인 의무라고 묘사했다. 유타 VPN 법 금지명령은 최종 판결은 아니지만, 프라이버시 옹호론자들에게는 중요한 초기 승리다.
법원이 유타주 SB 73에서 차단한 것
SB 73은 유타주의 기존 성인 콘텐츠 연령 확인 규정을 개정한 법이다. 이 사건에 대한 보도는 이 조항이 기업에게 접속 방식에 관계없이 유타주에 물리적으로 위치한 모든 사용자의 나이를 확인하도록 요구하는 것으로 설명한다. 실제로 이는 유타주에 있는 사람이 다른 곳에 있는 것처럼 보이기 위해 VPN을 사용하더라도 방문한 웹사이트에 대한 법적 책임을 여전히 발생시킬 수 있다는 뜻이었다.
바로 이 점이 이 법을 차별화했다. 이전의 연령 확인 법들은 일반적으로 사이트에게 특정 주에 있는 것으로 보이는 방문자의 나이를 확인하도록 요구했다. 이 접근 방식은 플랫폼이 VPN이 가로막고 있을 때 직접 볼 수 없는 사용자의 실제 물리적 위치로 초점을 옮겼다. 보도에 따르면 이 사건은 Pornhub 소유주가 제기했으며, 법원은 사건이 계속되는 동안 유타주가 이 조항을 시행하지 못하도록 차단하면서 원고의 손을 들어주었다.
예비 금지명령은 판사가 이의 제기에 충분한 근거가 있다고 판단하여 일단 시행을 중단시켰다는 의미다. 근본적인 법적 다툼은 끝나지 않았으며, 주는 항소하거나 법을 계속 변호할 수 있다.
VPN 사용자를 탐지하는 것이 기술적으로 불가능한 이유
법원이 그 보도 각도에 비추어 받아들인 EFF의 핵심 논거는, 이 법이 플랫폼이 할 수 없는 것을 요구한다는 것이다. EFF는 또한 플랫폼이 VPN 사용자를 탐지하고 차단하도록 강제하는 것이 법이 가정하는 대로 작동하지 않는다는 점을 상세히 설명하는 의견을 유타주 상무부에 제출했다.
네트워킹 배경 지식이 없어도 그 논리는 따라가기 쉽다. VPN을 통해 접속하면 웹사이트는 일반적으로 VPN 서버의 주소를 보게 되며, 당신의 가정 연결 주소가 아니다. 많은 사람들이 동시에 그 같은 주소를 공유하며, 그 주소는 다른 도시, 주, 또는 국가에 위치할 수 있다. 사이트는 그 뒤를 들여다보고 특정 방문자가 어디에 앉아 있는지 확인할 신뢰할 수 있는 방법이 없다.
플랫폼이 식별할 수 없는 유타주 사용자에 대해 책임을 지도록 하는 법은 몇 가지 문제를 만든다:
- 신뢰할 수 있는 신호가 없음. 위치 정보가 설계상 숨겨져 있다면, 플랫폼은 추측만 할 수밖에 없다.
- 부수적 피해. VPN 트래픽으로 의심되는 것을 차단하면 공용 Wi-Fi에서 데이터를 보호하거나 원격 근무를 안전하게 하려는 등 일상적인 이유로 VPN을 사용하는 사람들도 타격을 입게 된다.
- 더 광범위한 확인으로의 압력. 사이트가 누가 유타주에 있는지 알 수 없다면, 가장 안전한 준수 경로는 모든 사람을 확인하는 것일 수 있으며, 이는 그 자체의 프라이버시 우려를 낳는다.
VPN은 합법적인 보안 및 프라이버시 목적으로 널리 사용되며, VPN을 사실상 막아야 할 허점으로 취급하는 규칙은 그러한 모든 용도를 위험에 빠뜨린다.
다른 지역의 연령 확인 및 VPN 접속에 미치는 의미
유타주는 공개 논의에서 자신의 위치를 숨기는 사용자에 대해 웹사이트에 책임을 지우는 첫 번째 주로 묘사되었다. 그렇기에 이 결과는 주 경계를 넘어 주목할 가치가 있다. 연령 확인 규칙을 저울질하는 다른 주의 입법자들은 VPN을 명백한 허점으로 볼 수 있으며, 유타주의 접근 방식이 하나의 본보기 역할을 했을 수 있다.
한 연방 지방법원의 금지명령이 다른 주를 구속하지는 않지만, 법원이 핵심 요건을 실행 불가능하다고 판단한 것은 신호를 보낸다. 유사한 문구를 작성하는 입법자들은 이제 VPN 탐지가 신뢰할 수 있게 이루어질 수 없다는 문서화된 사법적 판단을 고려해야 할 것이다. 향후 법률에 도전하는 플랫폼과 옹호 단체들도 자신들의 논거를 위한 명확한 로드맵을 갖게 되었다.
또한 종종 뒤섞이는 두 가지 논쟁을 분리할 가치가 있다. 하나는 미성년자가 성인 콘텐츠로부터 멀어지게 해야 하는지 여부다. 다른 하나는 그 목표를 어떻게, 그리고 모든 사람의 프라이버시에 어떤 대가를 치르면서 추구할 것인지다. 유타 사건은 대부분 두 번째 질문, 즉 기술이 허용하지 않는 것을 법이 요구할 수 있는지에 관한 것이다.
이것이 당신에게 의미하는 것
유타주에 살거나 그곳을 여행한다면, 이 판결은 당신이 이전처럼 VPN을 자유롭게 사용할 수 있다는 뜻이다. 플랫폼이 VPN 연결을 준수 문제로 취급하도록 밀어붙였을 조항은 당분간 시행될 수 없다.
다른 모든 사람에게 실질적 영향은 덜 직접적이지만 여전히 실재한다. 연령 확인 규칙은 확산되고 있으며, 각각은 당신이 어떤 데이터를 넘기고 누가 그것을 저장하는지에 대한 질문을 제기한다. VPN은 신원 문서나 개인 정보를 신뢰할 사이트를 신중하게 선택하는 것을 대체하지 않는다.
이 결정의 한계도 명심해야 한다. 이는 예비적이며, 주가 항소에서 이기거나 입법부가 법을 다시 작성하면 법이 수정된 형태로 돌아올 수 있다.
프라이버시를 중시하는 사용자가 다음으로 주시해야 할 것
여러 발전이 이 승리가 유지될지를 보여줄 것이다:
- 항소와 최종 판결. 유타주가 금지명령에 도전하는지, 또는 사건이 완전한 판결로 진행되는지 주시하라.
- 규칙 제정. 유타주 상무부에 제출된 EFF의 의견은 규제 당국이 이러한 규칙이 실제로 어떻게 작동할지를 여전히 형성하고 있음을 보여준다.
- 모방 법안. 다른 주가 VPN 사용자나 물리적 위치를 겨냥한 문구를 도입하는지 주의하라.
- 플랫폼 행동. 일부 사이트는 연령 확인 의무에 대응하여 접속을 전면 제한하며, 이는 해당 주 밖의 사람들에게도 영향을 미칠 수 있다.
실행 가능한 핵심 사항
- 합법적인 프라이버시 및 보안 필요를 위해 VPN을 계속 사용하라. 이 판결에서 그것을 바꾸는 것은 없다.
- 연령 확인을 위해 어떤 사이트에도 신분증이나 생체 데이터를 업로드하는 것은 신중하라. 그리고 보관에 관한 내용을 읽어보라.
- 연령 확인 및 VPN 관련 제안에 대한 자신의 주 입법 의제를 주시하라.
- 정보를 계속 파악하라. 유타 VPN 법 금지명령은 주가 사람들의 인터넷 접속 방식에 얼마나 깊이 관여할 수 있는지에 대한 더 긴 싸움의 한 단계이기 때문이다.
VPN 탐지가 기술적으로 불가능하다는 법원의 인정은 입법자와 사용자 모두에게 유용한 지표다. 우리는 주 연령 확인 및 VPN 규칙이 어떻게 발전하는지 계속 추적할 것이니, 당신의 디지털 프라이버시 권리에 대한 업데이트를 위해 다시 확인하라.
