버지니아에서 나온 새로운 보고서가 조용히 차기 연령 확인 법안의 표준 틀을 만들고 있으며, 이는 중요한 신호를 보낸다: 의원들은 법적 좌절에도 불구하고 연령 확인을 포기하지 않고 있다. 그들은 이를 법원에서 무력화시키기 더 어렵게 재구축하고 있다.

이 보고서는 버지니아의 앱 스토어 책임성 법안 연구를 중심으로 하며, 다음 회기에서 주 의회를 강타할 것으로 예상되는 연령 확인 법안 물결의 청사진으로 묘사된다. 플랫폼과 앱 스토어가 사용자 연령을 확인해야 한다는 생각에서 후퇴하기보다, 이 연구는 전략적 전환을 반영한다: 의원들은 초기 버전의 유사 법안들을 무너뜨린 헌법적 도전을 견뎌낼 수 있도록 이러한 의무 조항을 작성하는 방법을 연구하고 있다.

연령 확인이 계속 되돌아오는 이유

연령 확인 법안은 순탄치 않은 입법 역사를 가지고 있다. 전국 법원들은 온라인 콘텐츠에 접근하기 위해 광범위한 신원 확인을 요구하는 의무 조항에 반대해 왔으며, 종종 수정헌법 제1조의 우려와 정부 신분증이나 생체인식 스캔을 제출하지 않고 인터넷을 탐색하려는 성인 사용자에게 부과되는 부담을 근거로 들었다. 그럼에도 주 의회들은 근본적인 목표를 포기하지 않았다. 대신 많은 주들은 법원의 패소를 중단해야 할 이유가 아니라 해결해야 할 설계 문제로 취급하고 있다.

그것이 버지니아 연구의 중요성이다. 이 연구는 일회성 주 차원의 이니셔티브라기보다, 다른 주들이 다음 회기에서 자체 법안을 작성할 때 참고할 수 있는 연구 문서 역할을 한다. 유사한 역학은 이미 연방 차원에서도 진행되고 있다. SCREEN 법안이 상원 위원회 표결을 통과한 것은 연령 확인 요건이 더 광범위한 법안에 어떻게 포함되고 있는지 보여주며, 프라이버시 옹호론자들은 이러한 요건이 일상적인 인터넷 탐색에 얼마나 깊숙이 미칠 수 있는지 경고하고 있다.

앱 스토어 모델과 프라이버시에 미치는 의미

검증 책임을 개별 웹사이트나 앱이 독립적으로 연령을 확인하도록 요구하는 대신 앱 스토어로 전환하는 것이 이번 입법 물결을 이끄는 핵심 아이디어다. 의원들에게 매력은 분명하다: 앱 스토어 수준에서 검증을 중앙화하면 집행이 더 단순해 보이고, 특정 웹사이트가 부당하게 표적이 된다는 주장에 대해 방어하기도 더 쉬워 보인다.

그러나 민감한 검증 데이터를 중앙화하는 것은 위험도 집중시킨다. 연령 확인 시스템은 역사적으로 ID 업로드, 얼굴 연령 추정, 결제 카드 확인과 같은 방법에 의존해 왔으며, 이 모든 방법은 일반적인 로그인보다 더 많은 개인 데이터를 수집해야 한다. 그러한 데이터를 사용자의 실제 신원과 연결된 앱 스토어 계정과 같은 더 적은 장소에 집중시키는 것은 공격자에게 더 매력적인 표적을 만든다. 이러한 중앙화의 위험성은 가상의 문제가 아니다. 6,220만 명으로 늘어난 Conduent 유출 사건과 같은 수천만 건의 기록을 포함한 대규모 유출은 대량의 개인 데이터가 한곳에 모이고 그곳이 침해당했을 때 어떤 일이 벌어질 수 있는지 보여준다.

이러한 검증 및 모니터링 인프라 확장 패턴은 온라인 연령 확인에만 국한되지 않는다. 주 및 지방 정부는 다른 맥락에서도 유사한 트레이드오프를 고려하고 있다. Beckwith의 압박 이후 인디애나주의 Flock 카메라 감시 및 번호판 추적 논쟁에서 의원들은 공공 안전 또는 이 경우 미성년자 온라인 보호라는 이름으로 얼마나 많은 데이터 수집이 허용 가능한지 고심하고 있다.

이것이 당신에게 의미하는 바

앱 스토어 책임성 유사 법안을 고려 중인 주에 거주한다면, 실질적 영향은 미성년자뿐만 아니라 앱을 다운로드하는 모든 사람에게 미칠 수 있다. 앱 스토어 수준에서 구축된 검증 시스템은 종종 계정 수준의 연령 확인을 요구하므로, 성인은 연령 제한 콘텐츠와 전혀 관련이 없는 앱이라도 특정 앱을 다운로드하거나 사용하기 위해 연령을 증명해야 할 수 있다.

프라이버시 트레이드오프는 현실적이다. 추가적인 신원 확인은 모두 수집되고 저장되며 잠재적으로 노출될 수 있는 또 다른 데이터 포인트다. 의도가 좋은 법안이라도 이전에는 존재하지 않았던 새로운 데이터 수집 지점을 만든다. 그리고 역사는 중앙화된 개인 정보 저장소가 언젠가는 표적이 된다는 것을 보여준다.

당분간 당황할 필요는 없다. 이러한 법안은 대부분의 주에서 여전히 연구 및 초안 작성 단계에 있으며, 초기 연령 확인 법안을 둘러싼 법적 공방으로 인해 의원들은 차세대 규칙을 작성하는 방식에 있어 덜 신중하기보다 더 신중해지고 있다. 이는 일반 대중과 프라이버시 옹호론자들이 법안이 발효되기 전에 의견을 제시할 시간을 준다.

실행 가능한 핵심 사항

다음 회기에 주 의회가 소집되면 정보를 계속 확인하라. 버지니아 연구를 모델로 한 법안은 도입되면 빠르게 진행될 가능성이 높으며, 공개 의견 수렴 기간이나 위원회 청문회가 우려를 제기할 수 있는 최상의 창구인 경우가 많다.

제안된 법안이 실제로 어떤 종류의 검증을 요구하는지 주의를 기울이라. 개인 데이터를 보관하지 않는 연령 추정 방법과 개인 데이터를 보관하는 ID 기반 시스템 사이에는 의미 있는 차이가 있다.

단일 회사나 앱 스토어 플랫폼이 당신에 대해 보유한 개인 데이터의 양이 걱정된다면, 계정 설정을 검토하고 기기에 연결된 신원 정보를 제한하는 것을 고려하라.

마지막으로, 연령 확인 제안이 해당 주에서 진행 중인 다른 프라이버시 및 감시 논쟁과 어떻게 교차하는지 계속 주시하라. 의원들이 법원의 심사를 견디도록 이러한 법안을 재설계함에 따라, 근본적인 프라이버시 트레이드오프를 이해하는 것은 개인 데이터에 대한 통제권을 중시하는 모든 사람에게 그 어느 때보다 중요해질 것이다.