유럽연합이 법적 효력을 지닌 '소셜 미디어 시작 연령'을 향해 나아가고 있다. 우르줄라 폰데어라이엔 집행위원장이 주도하는 이 정책은 플랫폼이 접근 권한을 부여하기 전에 사용자의 실제 나이를 확인하도록 강제할 것이다. 연령 기준과 함께 EU는 전용 연령 확인 앱과 디지털 서비스법(Digital Services Act)에 따른 '설계에 의한 안전(safety by design)' 규칙을 개발 중이며, 이는 젊은 사용자들을 붙잡아 두는 중독성 기능과 이른바 다크 패턴을 억제하는 것을 목표로 한다. 아동 안전이라는 목표는 이해하기 쉽다. 그러나 이를 시행하는 구조와 그에 수반되는 EU 연령 확인 프라이버시 간의 절충은 훨씬 더 복잡하다.

EU의 소셜 미디어 시작 연령 제안이 실제로 요구하는 것

핵심적으로 이 제안은 미성년자가 어떤 형태로든 검증된 연령 증명 없이는 소셜 미디어 계정을 개설할 수 없는 최소 연령을 설정하는 것이다. 보도 자료에서는 간단하게 들리지만, 실제 집행 메커니즘이 필요하다. 현재 대부분의 플랫폼에서 표준으로 사용되는 자체 신고 생년월일은 미성년 사용자를 확실하게 차단한 적이 없다. 폰데어라이엔의 계획은 시작 연령을 플랫폼 자체에 대한 구속력 있는 의무와 결합한다. 즉, 알고리즘 설계 방식에 대한 더 엄격한 책임, 조작적인 인터페이스 수법에 대한 제한, 그리고 기존 디지털 서비스법 프레임워크 위에 추가되는 새로운 설계에 의한 안전 요구 사항이 그것이다. 실제로 이는 EU에서 운영되는 플랫폼이 단순히 나이를 묻는 것이 아니라 적극적으로 연령을 확인하고 있음을 입증해야 한다는 의미다.

연령 확인 앱의 작동 방식과 수집하는 데이터

집행의 핵심은 EU가 지원하는 연령 확인 앱이 될 것으로 예상된다. 사용자가 방문하는 모든 웹사이트에 생년월일을 직접 입력할 필요 없이 연령 기준을 충족한다는 것을 증명하기 위해 다운로드할 수 있는 도구다. 적어도 공개적으로 설명된 일반적인 개념은, 소셜 미디어 회사에 직접 여권 스캔본이나 정부 발급 신분증을 넘기는 대신 '이 사용자가 16세 또는 18세 이상인가'와 같은 예/아니오 답변을 확인할 수 있도록 하는 것이다. 그런 틀은 문서상으로는 프라이버시를 보호하는 것처럼 들리며, EU 관리들은 그 점을 크게 강조해 왔다.

그러나 여러 다양한 플랫폼에서 누군가의 나이를 보증할 수 있는 앱은 애초에 어떤 종류의 검증된 신원이나 자격 증명을 기반으로 구축되어야 한다. 그것이 국가 디지털 ID, 은행 기록, 또는 한 번 수행하고 반복적으로 재사용하는 생체 인식 확인일 수 있다. 그러한 인프라가 존재하게 되면, 문제는 누가 그것을 통제하는지, 누가 그것에 대한 증명을 요청할 수 있는지, 그리고 확인이 발생할 때마다 무엇이 기록되는지로 옮겨간다. 이것이 바로 유사한 시스템에 대한 독립적인 분석에서 제기된 질문들이다: EDRi의 고문이 주장했듯이, 연령 확인이 프라이버시 중립적으로 만들어질 수 있다는 주장은 시스템이 실제로 구현되는 방식과 기반 데이터에 누가 접근하는지를 살펴보면 종종 성립하지 않는다.

프라이버시 위험: 감시 확장과 연령 확인 논쟁

핵심적인 긴장은 전 세계 거의 모든 연령 확인 논쟁에서 나타나는 것이다. '이 사용자가 충분히 나이가 들었는가'라는 좁은 질문에 답하기 위해 설계된 시스템이 조용히 더 광범위한 신원 및 추적 계층으로 진화할 수 있다는 점이다. 소셜 미디어에서 연령을 확인하는 데 앱이 사용된다면, 나중에 다른 서비스에 대해 그것이 요구되지 않을 기술적 이유는 거의 없으며, 단일 자격 증명에 연결된 확인 이벤트 기록 패턴을 만들어낸다. 강력한 암호화 보호 장치가 있더라도, 의무적인 확인 검문소의 존재는 사용자와 플랫폼 간의 관계, 그리고 사용자와 국가 간의 관계를 변화시킨다.

이것은 고립된 사건도 아니다. EU는 이미 미성년자 보호라는 명목으로 광범위하고 감시에 가까운 도구를 추진하려는 의지를 보여주었다. 7월의 기습 투표에서 채팅 통제 1.0을 부활시키려는 최근 움직임은 유사한 패턴을 따른다. 훨씬 더 광범위한 모니터링 함의를 가진 메커니즘에 아동 안전이라는 정당화가 붙은 것이다. 프라이버시 옹호자들은 소셜 미디어 시작 연령과 그 확인 앱이 좁은 범위로 유지될 것인지, 아니면 일상적인 온라인 활동에 대한 신원 연결 감독에 대한 EU의 욕구가 또 한 번 확장된 것인지 묻는 것이 옳다.

이것이 당신에게 의미하는 바

당신이 EU에 거주하는 부모라면, 이 제안은 플랫폼이 형식적인 요건 충족이 아닌 의미 있는 방식으로 준수한다는 가정하에 자녀가 중독성 있는 디자인과 부적절한 콘텐츠에 노출되는 것을 실질적으로 줄일 수 있다. 당신이 십 대나 젊은 성인이라면, 더 많은 신원 확인, 더 많은 계정 인증 절차, 그리고 주류 플랫폼에 대한 익명 접근 감소 등 마찰을 예상해야 한다. 당신이 단순히 모든 연령대의 프라이버시를 중시하는 사용자라면, 정부와 연계된 연령 확인 앱의 출시를 면밀히 주시할 가치가 있다. 아동 안전을 위해 구축된 자격 증명과 인프라는 한번 존재하면 단일 목적에만 국한되는 경우가 거의 없기 때문이다.

핵심 요점

  • EU의 소셜 미디어 시작 연령 계획은 디지털 서비스법에 따라 최소 연령 기준을 새로운 플랫폼 책임 규칙과 결합한다.
  • EU 연령 확인 앱은 집행의 핵심이지만, 그 프라이버시 보장은 아직 완전히 확정되지 않은 구현 세부 사항에 전적으로 달려 있다.
  • 독립적인 프라이버시 연구자들은 이미 연령 확인 시스템이 완전히 프라이버시를 보존할 수 있다는 주장에 이의를 제기했다.
  • 이 제안은 중대한 감시 함의를 수반하는 아동 안전 정책이라는 광범위한 EU 추세에 부합하며, 따라서 의무화되기 전에 앱의 데이터 처리 규칙이 어떻게 발전하는지 따라가는 것이 필수적이다.