오늘날 디지털 환경에서 아동을 보호하는 것은 누구도 이의를 제기하지 않는 과제이지만, 그 이면에는 상당히 복잡한 기술적, 법적 난관이 숨겨져 있습니다. 아이들이 보아서는 안 될 것들을 보지 못하게 막는다는 취지는 숭고하지만, 문제는 우리 모두가 사생활을 온라인에 모두 공개하지 않고도 이를 실현할 수 있는지 여부입니다.
많은 국회의원과 소셜 미디어 플랫폼들이 연령 확인을 만병통치약으로 여기면서 긴장감이 고조되고 있습니다. 하지만 이로 인해 성인들이 웹사이트 접속을 위해 얼굴 스캐너를 통과하거나 신분증을 업로드해야 하는 대규모 감시 시스템을 구축하지 않고도 아동을 보호할 수 있는지에 대한 격렬한 논쟁이 벌어지고 있습니다.
연령 확인이란 정확히 무엇을 의미하는 걸까요?
용어 혼동을 피하기 위해 정치적 목표와 기술적 도구를 구분하는 것이 중요합니다. 연령 제한이나 보장은 단순히 규정 준수 기준일 뿐입니다 . 즉, 미성년자의 입장을 막는 것이 목적이지만, 구체적인 방법은 설명하지 않습니다.
흥미로운 점은 바로 방법론에 있습니다. 한편으로는 사용자의 행동, 목소리 또는 얼굴을 기반으로 한 추측인 연령 추정이 있습니다. 서류 작업이 필요 없다는 장점이 있지만, 특히 특정 민족 집단의 경우 신뢰도가 매우 떨어지고, 간단한 변장이나 인공지능 트릭으로 쉽게 속일 수 있습니다.
반면에, 여권이나 운전면허증과 같은 신뢰할 수 있는 출처를 통해 절대적인 진실성을 추구하는 연령 확인 방식도 있습니다. 이 방식이 더 안전해 보일 수 있지만, 생체 정보와 개인 데이터가 해킹될 수 있는 서버에 저장되거나, 본인도 모르게 상업적 프로필이 생성되는 데 악용될 위험이 있습니다.
법정 성인임을 증명하는 방법
현재 이 "필터"를 통과하는 방법은 여러 가지가 있으며, 각 방법마다 장단점이 있습니다.
- 공식 문서를 업로드하세요: 사용자는 신분증이나 여권 사진을 업로드합니다. 예를 들어 구글은 이 방식을 사용하여 인증 후 해당 문서를 삭제하지만, 사용자 경험 개선을 위해 생년월일은 계정에 저장합니다.
- 신용카드 사용: 이 시스템은 카드를 발급받으려면 법정 연령 이상이어야 한다는 점을 악용합니다. 시스템은 은행에 (무료로) 승인 요청을 보냅니다. 카드가 유효한지 확인하십시오 야 비젠트.
- 토큰 또는 자격 증명 기반 시스템: 이는 가장 현대적이고 존중하는 방식입니다. 신분증을 직접 제시하는 대신, 사용자는 "이 사람은 18세 이상입니다."라는 내용이 담긴 디지털 "토큰"을 보여줍니다. 사용자가 누구인지는 드러내지 않습니다. 그의 본명도 아니다.
유럽 연합과 DSA의 대응
유럽 위원회는 가만히 있지 않고 디지털 서비스법(DSA)에 따라 EU 전역에 걸쳐 조화로운 접근 방식을 장려하고 있습니다 . 목표는 플랫폼들이 매번 다른 방법을 고안해야 하는 대신, 사용하기 쉽고 개인정보를 침해하지 않는 공통 표준을 사용하는 것입니다.
이를 위해 "미니 지갑" 또는 디지털 신원 지갑 이라고 불리는 솔루션이 개발되었습니다 . 이 시스템을 통해 신뢰할 수 있는 기관(예: 은행 또는 정부 기관)이 사용자의 나이를 확인할 수 있으며, 사용자는 암호화된 증명만 제공하면 됩니다. 이렇게 하면 웹사이트는 사용자가 성인이라는 사실은 알 수 있지만, 사용자가 정확히 누구인지는 알 수 없으므로 데이터 최소화 원칙을 준수합니다.
유럽권리보호협회(AEPD)의 10대 원칙과 권리 보호
스페인에서는 스페인 데이터 보호청(AEPD)이 미성년자 보호를 이유로 국민을 감시할 수 없다는 점을 분명히 밝혔습니다. 따라서 모든 시스템이 따라야 할 일련의 기본 원칙을 제시했습니다.
무엇보다 중요한 것은 시스템이 인터넷 서비스 제공업체에 익명성을 보장해야 하며, 검색 활동을 기반으로 한 사용자 프로파일링이 허용되어서는 안 된다는 점입니다. 또한, 진정으로 부적절한 콘텐츠에 대해서만 검증이 요구되어야 하며, 일부 AI 시스템에 탑재된 새로운 자녀 보호 모드 와 같은 도구를 통해 부모가 효과적으로 자녀 보호 권한을 행사할 수 있도록 보장해야 한다는 점이 강조됩니다.
글로벌 구현의 위험과 딜레마
좋은 의도에도 불구하고, 실제로는 매우 위험한 상황입니다. 블루스카이와 같은 많은 플랫폼은 민감한 사용자 데이터를 수집하도록 요구하는 법률을 준수하는 대신, 표현의 자유를 침해한다는 이유로 특정 지역에서의 접속을 차단하는 방식 을 택했습니다.
성인 콘텐츠 시청을 위해 신분증을 업로드하는 것이 일반화되면, 이는 성 건강 관련 포럼이나 자기 탐색 커뮤니티로 확산되어 온라인 익명성이 사라질 것이라는 우려가 실제로 존재합니다 . 더욱이 자동화 시스템은 오류를 범하여 알고리즘이 얼굴을 제대로 인식하지 못하는 경우 성인이 합법적인 서비스를 이용하지 못하게 될 수도 있습니다.
인터넷을 감시 시스템으로 만들지 않고 이 문제를 해결하는 핵심은 설계 단계부터 개인정보 보호를 우선시하는 것입니다 . 누군가의 이름, 성, 주소를 몰라도 그 사람이 18세 이상이라는 것을 알 수 있습니다. 시민의 신원을 보호하면서 동시에 아동을 온라인 세계의 위험으로부터 안전하게 지키는 안전한 디지털 인증 시스템만으로도 충분합니다.
