연령 확인 의무화가 익명성, 개인정보, 그리고 온라인 표현의 자유에 초래하는 위험을 살펴본다.
당신이 응원하는 팀이 월드컵에서 종료 직전의 놀라운 골을 넣었다고 상상해 보자. 그래서 다른 팬들과 함께 축하하려고 인터넷에 접속한다. 그런데 당신에 대해 이미 수집한 데이터를 이용해, 평소 글을 올리던 소셜 미디어 플랫폼이 당신을 16세 미만이라고 잘못 판단한다. 그러고는 제삼자 인증 앱으로 이동해 얼굴 이미지나 정부 발급 신분증을 제출하도록 강제한다. 그 인증 앱에 대해, 어느 나라에 기반을 두는지, 당신의 정보가 어떻게 처리되는지, 해커나 데이터 유출로부터 보호받는지에 대해 아는 것은 많지 않다. 달갑지는 않지만, 여권 사진을 넘기고 그것이 나중에 당신을 괴롭히는 일이 없기를 바란다.
이제 스포츠에 관해 글을 올리는 대신, 영향력 있는 정치인을 비판하거나 학대 또는 중독 경험을 이야기하거나, 자신이 겪는 민감한 의학적 문제를 논의한다고 상상해 보자. 갑자기 인터넷에 대한 이 “신분증 제시” 접근 방식이 훨씬 더 침해적으로 들리지 않는가? 불행히도 이것이 우리 모두가 향하는 방향이다. 미국에서도 마찬가지다. 그리고 연령 확인이라는 제단 위에 이용자 개인정보를 희생하려는 세계적 경쟁을 경계할 충분한 이유가 있다.
호주의 16세 미만 소셜 미디어 금지 조치는 2025년 12월 발효되었으며, 현재 많은 다른 나라들이 자체 규제를 마련할 때 참고하는 중요한 기준을 세웠다. 우선, 이 법은 의도대로 작동하지 않고 있다. 정부 자체 연구는 금지 조치가 도입된 지 몇 달 후에도 어린이 10명 중 약 7명이 여전히 소셜 미디어를 사용하고 있다고 밝혔다. 그리고 최근 _British Medical Journal_에 발표된 한 연구는 “16세 미만 청소년의 보고된 소셜 미디어 이용이 즉각적으로 실질적으로 감소했다는 증거는 거의 발견되지 않았다”고 결론지었다. 둘째, 호주 학교에서는 이미 휴대전화가 금지되어 있으므로, 이 금지 조치는 수업 시간 중이 아니라 아이들이 자기 자유 시간에 인터넷에서 무엇을 하는지를 대상으로 한다.
그렇다면 학교 수업 시간에는 무의미해지고, 그 외 시간에도 제대로 작동하지 않는 이 법은 정확히 무엇을 의무화하는가? 이 글 앞부분에서 설명한 가정과 거의 똑같은 것을 의무화한다. 다만 이제는 전혀 가정이 아니다.
에세이## Cassius Marcellus Clay는 언론 자유를 위한 싸움에 대포를 가져왔다
·
6월 25일
1845년 6월, Cassius Marcellus Clay는 미국 최대 노예 시장 중 하나에서 한 블록 떨어진 켄터키주 렉싱턴에서 노예제 폐지 신문을 창간했다. 그는 이를 The True American이라고 불렀다. William L. Neale가 발행하고 Clay가 편집한 이 신문은 켄터키의 노예 소유 기득권층에 공개적으로 도전했다. 편집자는 아들이었고…
호주 법은 소셜 미디어 기업들이 막대한 벌금의 위험 아래 생체정보, 정부 발급 신분증 또는 기타 이용자 데이터를 수집하도록 의무화한다. 이제 이들 기업은 16세 미만 이용자가 로그아웃 상태를 유지하도록 보장하기 위해 충분한 조치를 취할 의무가 있기 때문이다. 계정이 충분히 오랫동안 개설돼 있었는지와 같이 플랫폼이 이미 보유한 이용자 데이터를 사용해 연령을 확인할 수 있는 경우도 있지만, 많은 상황에서는 추가 이용자 데이터를 수집해 독립적으로 확인해야 한다. 이때 제삼자 인증 도구가 등장한다.
예를 들어 Snapchat을 보자. Snapchat은 싱가포르에 기반을 둔 기업인 k-ID를 이용하며, 은행 계좌 연결, 정부 신분증 스캔 또는 기업이 연령대를 산정하는 데 사용하는 셀피를 통해 인증할 수 있게 한다. 이는 이용자에게 상당한 신뢰를 요구한다. 이런 제삼자 기업들은 데이터를 어떻게 보관하고 보호하는가? 해외의 이런 기업들은 어떤 법률의 적용을 받는가? 다른 나라에 있는 이런 기업은 현지 정부나 외국 정부의 검열성 요구에 더 취약한가?
호주는 연령 확인을 위해 수집한 개인정보가 “모든 목적이 충족된 후에는 파기되어야 한다”고 명령한다. 그러나 그 목적에는 이의 제기와 민원도 포함되므로, 잘못된 연령 분류에 이의를 제기하는 이용자의 데이터가 정확히 얼마나 오래 보관될지는 불분명하다. 우려스럽게도, 금지 조치가 발효되기 전 실시된 연구에서 호주의 연령 보증 기술 시범 사업은 “구체적 지침이 없는 상황에서 서비스 제공자들이 미래 조사에 개인정보를 제공해야 할 규제기관의 궁극적 필요를 과도하게 예상하고 있는 것으로 보이는 몇 가지 우려스러운 증거를 발견했다… 이는 불필요하고 불균형적인 데이터 수집 및 보관으로 인해 개인정보 침해 위험을 높일 수 있다”고 밝혔다.
정보가 더 오래 보관되고 인증을 위해 더 많은 정보가 수집될수록, 이용자 개인정보를 위협하는 유출이나 해킹의 위험은 커진다. 이제 그 개별적 위험에 수백만을 곱해 보라.
가정을 상상할 필요조차 없다. 16세 미만 금지 조치가 발효되기 불과 몇 주 전, 거의 7만 명의 호주인에게 실제로 일어난 일이다. Discord가 “주로 처리하기 위해” 사용한 제삼자 고객 서비스 앱, 즉 예상했겠지만 “플랫폼의 연령 보증 절차 관련 민원”을 처리하는 앱이 해킹되어, “정부 신분증 이미지, 이름, 사용자 이름, 이메일 주소 및 일부 제한적인 결제 정보”가 유출됐다. 앞으로 이런 공격이 더 많아질 것으로 예상해야 한다.
데이터 유출과 해킹으로 인한 새로운 위험을 초래하는 것에 더해, 호주 정부는 의무화된 연령 확인이 금지 조치를 둘러싼 혼란을 악용하려는 사기꾼들의 피싱 시도에 새로운 위험을 만든다고 인정한다. 그러나 정부는 이용자가 인증 절차를 이해하도록 보장할 책임의 상당 부분을 소셜 미디어 플랫폼에, 그리고 사기를 당하지 않도록 확인할 책임을 이용자에게 돌린다.
우리는 매우 합리적으로도 21세기의 상당 부분을 기술 기업과 어떤 관계를 맺어야 하는지, 개인 생활과 세부 정보 중 얼마를 의식적으로든 아니든 넘기는 데 편안함을 느끼는지 토론하며 보냈다. 정부는 심지어 개인 데이터 수집에 관해 기술 기업 최고경영자들을 불러 질의하기도 했다. 그런데 이제 호주 같은 국가들은 이들이 데이터를 수집하지 않으면 불이익을 주겠다고 의무화하고 있다.
호주 인권위원회가 설명하듯, 일부 이용자 계정이 결국 연령 검사를 피하더라도, 이는 사람들이 인터넷을 이용하는 방식의 더 폭넓은 변화를 알린다.
전자안전 위원회의 지침은 우리를 안심시키려 한다. ‘아니요, 플랫폼이 다른 정확한 데이터를 보유하고 있다면 모든 계정 보유자가 연령 확인 절차를 거치지는 않을 것입니다.’ 하지만 그것이 실제로 감시를 피한다는 뜻은 아니다. 단지 플랫폼이 판단하기 위해 이미 알고 있는 정보를 사용한다는 뜻일 뿐이다. 이것이 여기서 일어나고 있는 진짜 변화다. 우리는 참여하기 위해 법에 따라 프로파일링되어야 하는 세계로 이동하고 있다.
우리가 향하는 온라인 세계는 “신분증 제시”의 세계다. 이제 공적 토론의 핵심 공간들은 온라인 익명성을 없앨 수 있는 정보를 기술 기업과 이들이 사용하는 제삼자 인증 앱, 그리고 그 정보 수집을 의무화한 정부에 맡길 의향이 있는 사람들에게만 열릴 수 있다.
많은 이용자는 로그인해 친구와 가족과 계속 소통하기 위해 필요한 정보를 제공할 가능성이 매우 크다. 하지만 자신이 말하고 행동하는 방식에 대해 한 번 더 생각하게 될지도 모른다. 이 인터넷의 새 시대가 어린이에게 크게 더 안전해질 가능성은 낮다. 그러나 모두에게 훨씬 덜 자유로운 시대가 될 것이다.
여러분은 아마 영국이 (프랑스, 스페인, 아랍에미리트, 인도네시아, 말레이시아, 그리스, 덴마크, 노르웨이, 유럽연합)과 함께 자체적인 16세 미만 금지 조치를 추진하고 있다는 말을 이미 들었을 것이다.
시행과 인증 방식의 정확한 세부 사항은 아직 공개되지 않았지만, 영국은 호주의 실패를 피하려 한다. 그래서 Keir Starmer 총리는 이번 달 영국판이 “호주 플러스”가 될 것이라고 약속했다. 영국이 호주의 경험에서 “교훈을 얻고” 어린이들이 보호 장치를 우회하기 훨씬 어렵게 만들 것이기 때문이다. (Starmer는 이후 총리직에서 사임했지만, 현재 정부의 이 정책 계획이 바뀔 것이라는 징후는 없다.)
영국 시민들은 걱정할 이유가 있다. 호주의 16세 미만 금지 조치 집행에는 이용자 개인정보에 대한 수많은 위험이 따르므로, 정부 관리들이 더 엄격한 집행 의도를 시사하는 것은 훨씬 더 큰 개인정보 위협 가능성을 암시한다.
어쩌면 가장 경악스러운 점은 관리들이 인증 회피를 단속하기 위해 가상 사설망을 겨냥하는 데 공개적으로 관심을 보인다는 것이다. 인터넷 이용자들이 온라인 “유해성”에 대한 정부의 장애물을 피하려 하면서, 영국의 마찬가지로 혼란스러운 온라인 안전법 시행 뒤 지난해 가상 사설망 사용은 증가했다. 온라인 안전법이 시행된 후 영국 관리들은 가상 사설망 사용에 관한 정보를 “수집하고 있다”고 말했다. 그리고 지난주 _Persuasion_에서 내가 설명했듯:
인터넷 제한 옹호자들이 마주한 한 문제는 트래픽을 우회시켜 방화벽이나 차단 뒤에서도 이용자가 금지된 콘텐츠나 사이트에 접근할 수 있게 하는 가상 사설망의 가용성이다. 영국 정부는 가상 사설망이 16세 미만 금지 조치에 제기할 수 있는 문제를 잘 알고 있으며, Liz Kendall 기술장관은 이번 주 정부가 “7월에 가상 사설망에 관해 추가 발표를 할 것”이라고 발표했다. Josh MacAlister 아동장관은 “가상 사설망 사용에 연령 제한을 둘 수 있을지에 관한 선택지가 있으며, 이는 정말 반가울 것”이라고 말했다.
많은 영국 시민은 자녀들이 인터넷과 소셜 미디어를 경험하는 방식에 대해 의심할 여지 없이 타당하고 합리적인 우려를 갖고 있다. 그러나 문제를 해결하기 위해 영국 관리들이 필요하다고 주장하는 권력과 통제의 규모에는 충격과 놀라움을 느낄 수 있다. 영국 관리들이 가상 사설망 사용을 겨냥하는 길로 나아간다면, 중국, 이란, 러시아 같은 국가들과 더 비슷한 입장에 서게 될지도 모른다. 좋은 동반자가 아니다.
놀랍게도 그렇다. 수정헌법 제1조의 본고장은 인터넷의 “신분증 제시” 시대를 받아들일 궤도에 올랐으며, 이미 수년간 그쪽으로 슬금슬금 다가가고 있다.
많은 주가 국제적 맥락에서 제기한 우려와 같은 종류의 우려를 불러일으키는 법안을 개발하고 통과시키고 있으며, 그중 다수는 법적 도전에 직면해 있다. 최소 19개 주가 미성년자의 소셜 미디어 또는 “중독성” 피드 접근을 다루는 법안을 통과시켰지만, 일부는 집행 가능하고, 일부는 집행이 금지됐으며, 일부는 아직 발효되지 않았다. 또한 20개 주 이상이 성인 콘텐츠 웹사이트에 대한 연령 확인법을 제정했고, 그중 다수는 2025년 대법원이 Free Speech Coalition v. Paxton 사건에서 내린 결정 이후 더 견고해졌다. 별도로, 앱 스토어 연령 보증법은 텍사스와 유타 같은 주에서 소송 중이다.
이 일이 주 차원에서 진행되는 동안, 연방 차원에서는 이른바 “아동 온라인 안전법”, 즉 KOSA를 포함한 여러 제안이 검토되고 있다. KOSA는 하원의 더 폭넓은 KIDS Act 법안 묶음에 포함되었으며, 상원과 백악관 간 협상의 대상이 되어 왔다. 하원과 상원은 약간 다른 버전의 법안을 갖고 있지만, 둘 다 소셜 미디어 웹사이트와 다른 플랫폼이 사실상 이용자의 연령 확인을 수행하도록 강제하는 규제를 부과할 것이다. 그리고 연방법안이므로 자유롭고 열린 인터넷을 유지하려는 주들은 무력화될 것이다. 온라인에서 말하기 전에 전국의 모든 사람이 자신의 신원과 데이터를 공개하도록 강제될 것이다.
·
6월 24일
이 글은 AI와 표현의 자유에 관한 주간 연재의 두 번째 글이다. AI 시대에 수정헌법 제1조가 왜 그렇게 중요한지 설명하는 첫 번째 글은 여기에서 읽을 수 있다.
이것이 미국인들에게 의미하는 바는, 인터넷과 상호작용하는 모든 단계에서 주정부와 연방정부 모두가 당신에 관한 정보 수집을 의무화할 수 있다는 것이다. 곧 앱 스토어에서 앱을 내려받는 일부터 계정을 만들고 사진을 게시하는 일까지, 온라인에서 하는 모든 일에 연령 보증 또는 인증 요소가 들어갈 수 있다. 게임을 하려는 14세든 요리법을 올리는 40세든 마찬가지다. 이 논쟁은 비디오 게임과 AI 챗봇까지 빠르게 확대되고 있다.
그리고 이는 데이터 유출, 지나치게 광범위한 데이터 수집과 보관, 수집된 데이터에 대한 검열성 법적 요구, 기업과 정부의 부정행위, 자기검열 압력, 그리고 노골적인 수정헌법 제1조 위반 가능성이라는 수많은 위험을 만든다. 새로운 층위와 새로운 의무가 추가될 때마다 위험 가능성도 커진다. 불행히도 수년간 여러 번 보았듯이, 고위 정부관리들을 포함한 사람들은 자신의 비판자 신원을 악의적으로 밝혀내려 할 것이다. 따라서 온라인 발언에서 보존할 수 있는 익명성의 층위가 많을수록 좋다.
미국인들은 오늘날 제시되는 많은 정책 및 입법 해결책이 인터넷에서 자유롭고 익명으로 발언할 능력에 견딜 수 없는 부담을 만들고 있음을 인식하면서도, 온라인에서 아이들을 보호해야 할 필요성을 진지하게 받아들일 수 있다. 현실은 연령 확인이 상당 부분 신원 확인을 요구한다는 것이며, 온라인에서의 표현 활동을 정부가 의무화한 연령 및 신원 확인과 이처럼 밀접하게 연결한 일을 우리는 후회하게 될 것이다. 이런 감시의 입법 기반을 한번 만들고 나면, 우리는 그것을 허물기가 매우 어렵다는 사실을 깨닫게 될 수 있다.
