작성자: Joel R. McConvey
보도일자: 2025년 4월 16일
출처: Biometricupdate.com


2025 글로벌 연령 확인 표준 정상회의(Global Age Assurance Standards Summit)에서 분명히 드러난 사실 중 하나는 다음과 같다: ‘연령 확인(age assurance)’ 논의는 본질적으로 ‘포르노그래피’ 논의와 맞닿아 있다. 물론 주류, 전자담배, 무기와 같은 연령 제한 상품의 온라인 판매도 연령 확인 기술의 정당한 활용 사례로 간주되지만, 사용량(volume)의 측면에서 현재 연령 확인 수요를 가장 많이 견인하는 분야는 포르노 산업이다. 『Addiction』 저널에 실린 최근 연구에 따르면, 북미, 유럽, 호주 성인의 70~94%가 한 번 이상 포르노를 시청한 경험이 있는 것으로 조사됐다.

하지만 지금 규제 당국이 가장 민감하게 반응하고 있는 것은 아동 및 청소년이 포르노 콘텐츠에 너무 쉽게 접근할 수 있다는 점이다. 이로 인해 각국 규제기관은 ‘자기 선언(self-attestation)’ 방식만으로는 부족하다며, 포르노 사이트들이 사용자 연령을 더 철저히 검증할 것을 요구하고 있다. 아직까지는 청소년기 뇌 발달 시기에 포르노에 반복적으로 노출될 경우 사회적·정서적 영향이 어떠한지를 둘러싼 논의가 이제야 본격화되고 있으며, 연령 확인 기술에 대한 논의는 이 주제와 뗄 수 없이 연결되어 있다.

이 시점에서 연령 확인 생태계가 직면한 핵심 질문은 다음과 같다: “누가 책임져야 하는가?” 보다 구체적으로는, “누가 비용을 부담하고, 법적 책임을 져야 하는가?” 이에 대한 입장은 상충되거나 중첩되는 다양한 이해관계자들 사이에서 엇갈리고 있으며, 최근 들어서는 각국 정부가 직접 기술 솔루션을 개발하거나 개입하기 시작하면서, 새로운 갈등 지형(Faultline)이 형성되고 있다.

EU 연령 확인 앱, 글로벌 연령 인증 업계에 우려 불러일으켜

EU가 연령 확인(age verification) 앱을 개발 중이거나, 최소한 회원국들이 자체 앱을 개발할 수 있도록 오픈소스 기반 템플릿을 제공할 계획이라고 MLex의 기자 사라 브란드슈테터(Sara Brandstätter)가 보도했다. 현재 도이체 텔레콤(Deutsche Telekom)과 스웨덴 생체인식 기업 Scytáles이 화이트라벨 형태의 베타 버전 앱을 개발 중이며, 4월 말 출시를 목표로 하고 있다. 최종 버전은 올여름 일반 공개 예정이다.

브란드슈테터는 EU 집행위원회 디지털 부처 정책관 로빈 마사르트(Robin Massart)의 말을 인용해 다음과 같이 전했다: “장기적으로는 소셜미디어 플랫폼도 규제 범위에 포함될 예정이지만, 현재 이 앱의 주요 타깃은 Pornhub, XVideos, Stripchat과 같은 성인 콘텐츠 사이트입니다.” “우리는 현재 성인물(adult content)에 초점을 맞추고 있다고 보시면 됩니다.”

정부 주도의 프로젝트는 결국 공공 재정을 활용한다는 점에서, “포르노 접근 제한을 위한 연령 확인 기술에 세금이 쓰이는 것이 타당한가?”라는 논쟁도 이어지고 있다. 영국도 최근, 모바일 운전면허증(mDL)을 기반으로 한 UK.gov 지갑을 출시하며 연령 확인 기능을 정부가 직접 지원하는 방향으로 움직이고 있다. 이에 대해 연령 인증 업계 내에서는 정부 주도의 기술 개입이 민간 시장을 잠식해, 성장 중인 산업에 찬물을 끼얹을 수 있다는 우려가 나오고 있다.

Yoti의 최고 정책·규제 책임자인 줄리 도슨(Julie Dawson)은 다음과 같이 밝혔다: “이미 전 세계적으로 상용화되고 있고, 업계·플랫폼·소비자에게 널리 받아들여지고 있는 연령 확인 솔루션들이 존재합니다.” 그녀는 EU의 정부 주도 앱 개발이 이러한 민간 솔루션을 배제하거나 위축시킬 수 있음에 대해 경계를 표했다.

이와 같은 우려의 목소리는 업계 전반에서 이어지고 있으며, 많은 기업들이 급변하는 규제·시장 환경에 대비하고 있다. 글로벌 연령 확인 표준 정상회의(Global Age Assurance Standards Summit)에서는 AVPA(Age Verification Providers Association, 연령 인증 제공자 협회)가 주관한 “정부 및 빅테크의 경쟁 속에서 연령 인증의 미래”라는 제목의 패널 토론이 열렸다. 이 세션은 단순히 정부(Government)의 개입을 넘어, 21세기 온라인 경험을 사실상 독점해온 빅테크(Big Tech)의 그림자까지 산업 전반에 드리워지고 있음을 상징적으로 드러냈다.

AVPA 사무총장 이안 코비(Iain Corby)는 『Biometric Update』와의 이메일 인터뷰에서 다음과 같이 밝혔다: “EU의 화이트라벨 앱은 EU 디지털 신원 지갑(EU Digital ID Wallet)을 연령 인증에 활용할 수 있는 기반을 가속화하고, 현행 EU 디지털 신원 프레임워크(Architecture and Reference Framework)가 익명성을 보장하는 인증 기반 온라인 연령 확인을 제대로 지원하지 못한다는 문제를 보완하는 데 목적이 있습니다.”

“각국 정부가 디지털 신원을 발급하는 것은 결국 불가피한 흐름이지만, 우리는 여전히 ‘소비자의 선택권’이 보장되어야 한다고 주장합니다. 많은 사용자들이 정부가 발급한 디지털 키로 인터넷에 접근하는 것에 거부감을 느낄 수 있기 때문입니다. 우리는 디지털 신원 및 연령 인증 분야의 생태계가 공공과 민간 모두에서 활력 있고, 혁신적이며, 경쟁력을 갖추기 위해서는 평등성, 이식성(portability), 선택권, 상호운용성(interoperability)의 원칙이 반드시 보장되어야 한다고 믿습니다.”

한편, 세금으로 아동을 성인 콘텐츠 사이트로부터 보호하는 시스템을 구축하는 것이 타당한가에 대한 대중적 회의감도 여전히 존재한다. 이는 특히, 자발적으로 온라인 안전 조치를 취하려 하지 않는 웹사이트들이 비용을 부담하지 않고 보호받는 구조처럼 비쳐질 수 있기 때문이다. 그러나 더 근본적인 위협은 Meta(메타)나 Google(구글)과 같은 빅테크 기업들이 연령 인증 체계를 장악함으로써, 디지털 접근 권한을 더욱 집중화하고, 독립적인 연령 인증 제공자들을 시장 밖으로 밀어낼 가능성에 있다.

‘블록체인’이라고 부르지 마세요: 오염된 단어가 ZKP(영지식증명)에 대한 오해 부추겨

한편, 포르노 사이트 업계와 관련해 최근 『The Atlantic』이 발행한 팟캐스트는 업계 측 주장에 일정 부분 공감을 불러일으킬 수 있는 내용을 다뤘다. 이는 연령 인증 조치가 실질적으로는 아동·청소년을 비(非) 준수 사이트로 유입시키는 결과를 초래한다는 주장을 뒷받침할 수 있으며, 동시에 메이저 미디어조차 개인정보 보호 중심의 디지털 신원 기술에 대해 얼마나 제대로 이해하지 못하고 있는지를 드러내는 사례이기도 하다.

진행자 제루살렘 덤사스(Jerusalem Demsas)와 게스트 제브 샌더슨(Zeve Sanderson) 간의 대화는 포르노의 윤리적·법적 문제를 오가며, 다음과 같은 사례를 조명했다: Pornhub가 루이지애나 주에서 연령 인증 시스템을 도입한 사례, 루이지애나는 정부가 발급한 신뢰도 높은 디지털 지갑(mDL)을 이미 갖춘 몇 안 되는 주 중 하나, Pornhub의 트래픽이 급감한 동시에, 연령 인증을 우회하는 경쟁 사이트 XVideos의 트래픽이 급등한 현상.

이 팟캐스트는 또 하나의 흥미로운 인식을 보여준다. 바로 ‘블록체인’이라는 단어가 개인정보 보호 중심 디지털 신원 기술에서 얼마나 부정적 인식을 갖고 있는지에 대한 사례다. 게스트 샌더슨은 말한다: “솔직히 이 단어(blockchain)는 정말 입에 담기조차 싫어요. 하지만 지금 이건, 딱 블록체인에 쓰일 수 있는 활용사례입니다.”

진행자 덤사스는 웃으며 그를 놀리자, 샌더슨은 설명을 덧붙인다: “사실 ‘영지식증명(Zero-Knowledge Proof, ZKP)’이라는 기술이 최근 큰 기술적 발전을 이뤘어요. 한 쪽 당사자가 어떤 사실이 ‘참’이라는 것을 다른 당사자에게 그 사실 외의 정보는 전혀 제공하지 않고도 입증할 수 있는 프로토콜이죠.” 즉, ZKP 기반 기술이 디지털 프라이버시 보호와 인증을 동시에 가능케 하는 강력한 도구임에도, ‘블록체인’이라는 오염된 단어와 연관되어 있다는 이유로 일반 대중이나 언론조차 이를 기피하거나 오해하는 현실을 상징적으로 보여준 것이다.

샌더슨은 자신이 “크립토(암호화폐) 쪽 사람은 아니다”라고 밝히면서도, “전반적으로 분산 기술(distributed technologies)의 진정으로 유용한 활용 사례를 고민해보는 건 흥미로운 일이며, 이번 사례는 그런 활용 중 하나일 수 있다”고 인정한다.

아이들을 위한 안전한 인터넷 환경, 핵심은 ‘스크린 프리 공간’과 ‘프라이버시 중심 설계’

청소년 정신 건강에 초점을 맞춘 EU 이니셔티브가 ‘스크린 없는 공공 공간(screen-free public spaces)’ 조성과 강화된 연령 인증 절차(age verification) 도입을 추진하고 있다. MLex에 따르면, 이는 EU 이사회(Council of the EU)가 공식 논의 내용을 요약한 “의견 교환(exchange of views)” 문서를 통해 제안된 방향이다.

문서의 핵심은 ‘안전 중심 설계(safety by design)’에 있다. 즉, 디지털 서비스 설계자들이 “자신의 디자인 결정이 사용자에게 어떤 영향을 미칠 수 있는지 이해하고 그에 대한 책임을 져야 한다”는 것이다.

이는 사실상, 아동 및 정소년이 하드코어 포르노에 쉽게 접근하거나, 소셜미디어의 중독성 알고리즘과 다크 패턴에 노출되는 환경이 두뇌 발달과 정신 건강에 미치는 부정적 영향을 경고하는 것이다. EU 문서는 다음과 같은 디자인 요소들이 청소년의 자존감, 신체 이미지, 스트레스, 불안, 우울, 행동 문제 등에 부정적 영향을 줄 수 있다고 지적한다: 중독성 알고리즘, 다크 패턴, 지속적 사용을 유도하는 설계 기법.

비록 해당 문서는 법적 효력은 없지만, EU 집행위가 추진 중인 ‘디지털 공정성법(Digital Fairness Act)’에 중독성 디자인 관련 규제가 포함될 것이라고 MLex는 전했다. 궁극적으로는, 현재까지 소비자 보호보다 이익 극대화를 우선해온 디지털 플랫폼 기업들의 행태를 바꾸려면 법적 조치가 불가피할 것이라는 분석도 나온다.

메타(Meta), X(구 트위터), 대형 게임 플랫폼 등 빅테크 기업들이 존재하는 한, 이들은 언제나 수익 극대화를 최우선으로 할 것이다. 그들에게 “시작부터 아동의 안전, 투명성, 다양성, 웰빙을 고려하라”고 기대하는 건, 상어에게 생고기를 보지 말라고 하는 것과 마찬가지라는 지적이 나온다.

물론, 아동 온라인 안전에 대한 논의에서는 항상 인터넷이 교육·소셜·오락 등 다양한 측면에서 아동에게 긍정적인 영향을 줄 수 있음이 함께 언급된다.

그러나, EU가 ‘스크린 프리 공간’을 제안하고, 학교 내 디지털 기술 접근을 규제하는 정책, 연령 인증 입법을 권고하는 이유는 명확하다. 바로 아동의 온라인 활동이 실질적인 피해로 이어지고 있기 때문이다. 이에 대응하기 위해 EU는 이미 다양한 법령과 정책을 도입한 상태다.

유럽의회는 아동 온라인 보호를 위한 EU 및 국가/지역 차원의 법률 및 이니셔티브를 요약한 브리핑 문서에서 다음과 같이 지적했다: “인터넷이 아동에게 많은 혜택을 주는 것은 사실이지만, 온라인 이용이 증가함에 따라 사이버 괴롭힘, 기만적 마케팅, 성적 학대 및 착취 등 다양한 위험에 노출되고 있다. 특히, 매달 상당수의 아동이 온라인 유해에 노출되고 있다는 점에서 그 규모는 매우 심각한 수준이다.”

해당 문서에서는 다음과 같은 주요 법률·정책이 다뤄진다: 디지털서비스법(Digital Services Act), 일반개인정보보호법(GDPR), 시청각 미디어 서비스 지침(Audiovisual Media Services Directive), 불공정 상업관행 지침(Unfair Commercial Practices Directive), 유럽 디지털 신원 프레임워크(European digital identify framework), 자녀 사진 공유(Sharenting), 학교 내 휴대폰 사용 문제 등.

이처럼 EU는 디지털의 이점을 존중하면서도, 아동 보호를 위한 법적, 제도적 장치 마련에 적극 나서고 있으며, 이는 전 세계 정책 결정자들에게 중요한 시사점을 던지고 있다.