작성자: Joel R. McConvey
보도일자: 2025년 4월 21일
출처: Biometricupdate.com


연령 확인(age assurance) 관련 입법은 여전히 형성 중인 야생의 영역으로, 지역별 차이를 반영하는 점진적인 정책 변화가 사법 결정과 규제 흐름을 통해 나타나고 있다. 미국에서는 오하이오주의 한 판사가 10대의 소셜미디어 접근을 제한하는 법안을 기각했고, 버지니아주의 연령 확인 법안은 “법적 시한폭탄”이라는 평가를 받았다. 한편 뉴저지 법무장관은 Discord가 만 13세 미만 아동을 성범죄자나 유해 콘텐츠로부터 충분히 보호하지 못하고 있다며 해당 플랫폼을 상대로 소송을 제기했다.

한편 이탈리아는 포르노 사이트에 대한 연령 확인 요건 논의에 본격적으로 참여하기 시작했으며, 영국은 아동 보호 논의의 더 어두운 측면을 들여다보고 있다. 현재 온라인 자살 토론 포럼 제공자가 아동 안전법을 위반했는지 여부에 대한 조사가 진행 중이다.

오하이오주의 소셜미디어 관련 법안이 NetChoice와 연방법원의 결정에 의해 무산

오하이오주의 소셜미디어 관련 법안이 NetChoice와 연방법원의 결정에 의해 무산되었다. 블룸버그 로(Bloomberg Law)에 따르면, 미국 연방지방법원 판사 알게넌 L. 마블리(Algenon L. Marbley)는 ‘소셜미디어 부모 동의법(Social Media Parental Notification Act)’에 대해 영구적 금지 명령을 내렸다. 이 법은 부모의 동의 없이는 16세 미만 청소년의 소셜미디어 이용을 제한하고, 소셜미디어 플랫폼에 연령 확인(age assurance) 시스템 도입을 의무화하는 내용이었다.

실리콘밸리의 대형 IT 기업들을 대변하는 로비 단체 NetChoice는 이 사건에서 만능 무기처럼 사용되는 미국 수정헌법 제1조(표현의 자유)를 근거로 들었다. 이들은 오하이오 법이 주민들이 소셜미디어에 접근하기 위해 개인 정보를 제출하도록 요구하기 때문에 위헌이라고 주장했다.

이에 따라 마블리 판사는 오하이오주 법무장관 데이브 요스트(Dave Yost)가 해당 법률을 시행하는 것을 금지했다.

버지니아주, 연령 확인 법안 거부 요구 확산

버지니아 주지사 글렌 영킨(Glenn Youngkin)은 현재 주 상원 법안 SB 854, 즉 연령 확인(age assurance) 법안을 거부(veto)하라는 압박을 받고 있다. 이 법안은 청소년 보호를 목적으로 온라인 플랫폼에 연령 확인 시스템 도입을 의무화하는 내용을 포함하고 있다. Chamber of Progress는 자신을 “진보적인 사회, 경제, 노동환경, 소비자 환경을 지향하는 새로운 기술 산업 연합체”로 소개하고 있으며, 또 다른 표현으로는 “기술의 진보적인 미래를 촉진하는 중도좌파 성향의 기술 산업 정책 연합”이라 말한다.

해당 단체는 최근 발표한 성명에서 브리아나 재뉴어리(Brianna January) 북동부 지역 정부 관계 담당 이사의 발언을 인용하며, 버지니아 법안은 “법적 시한폭탄”이라 지적했다. 그녀는 “해당 법안이 서명되면, 다른 주의 유사 법안처럼 법정에서 무너질 것이며, 세금만 낭비하고 아이들을 온라인에서 보호하는 데는 아무런 효과가 없을 것”이라고 주장했다.

웹사이트에 따르면 Chamber of Progress는 “기업 파트너들의 후원을 받고 있지만, 파트너들이 이사회에 속하거나 의사결정에 투표권을 갖지 않으며, 명시된 원칙에 따라 독립적으로 활동하고 있다”고 명시되어 있다.

그러나 문제는 이 단체의 주요 파트너들이 NetChoice와 상당히 겹친다는 점이다. 애플, 구글, 아마존이 모두 참여 중이며(물론 Pindrop과 Clear 같은 생체인증 기술 기업도 포함된다), 설립자이자 CEO인 아담 코바체비치(Adam Kovacevich)는 구글의 전직 로비스트이기도 하다. 단체의 주요 정치적 입장을 보면 사실상 NetChoice와 동일한 전선을 형성하며, 같은 대기업들을 위한 전투를 다른 이름으로 수행하고 있다는 분석이 가능하다.

뉴저지 법무장관, “디스코드는 극단주의 온상”

미국 뉴저지주가 온라인 메시징 플랫폼 디스코드를 상대로 소송을 제기한 첫 번째 주가 됐다. 소장은 디스코드가 부모들에게 자사 안전 기능을 과장·허위 홍보하고, 미성년자를 폭력과 성적 콘텐츠에 노출시켰다고 주장하고 있다.

CBS 뉴스에 따르면, 뉴저지주 법무장관 매튜 플래트킨(Matthew Platkin)은 “디스코드는 성적 유인, 갈취, 착취 행위에 이 앱을 이용한 범죄자들이 연루된 수많은 형사 사건의 중심에 있었다”며 “여러 보고서에서 디스코드는 폭력적 증오와 극단주의의 온상으로 묘사되었고, 실제로 이 앱에서 폭력 공격이 계획되고 확산되었다”고 말했다.

플래트킨은 디스코드가 “작동하지 않는다는 것을 알고 있음에도 제대로 작동한다고 광고한 허술한 보안 기능”을 운영해왔다고 주장했다.

이에 대해 디스코드는 해당 주장에 이의를 제기하며 법정에서 적극적으로 대응하겠다는 입장을 밝혔다. 한편, 디스코드는 지난주 영국과 호주에서 일부 사용자들을 대상으로 연령 확인(age assurance) 기능의 시험 운영을 시작한 바 있다.

이탈리아, 프랑스에 이어 ‘이중 블라인드 방식’ 연령 확인 도입

유럽 전역에서는 연령 확인(연령 인증) 강화를 위한 규제 흐름이 확연히 강해지고 있다. 이탈리아 통신규제청(Agcom)은 온라인 상 연령 제한 콘텐츠에 대한 단속 강화를 발표했다. 프랑스 매체 L’Union Esarda에 따르면, 포르노 사이트 및 기타 성인 콘텐츠·서비스를 제공하는 플랫폼은 이른바 ‘카이바노 법령(Caivano decree)’에 따라 앞으로 6개월 이내에 이를 준수해야 한다.

Agcom의 시스템은 독립적이고 인증된 제3자 신원 확인 및 연령 인증 제공업체를 활용하는 구조다. 보도에 따르면 “디지털 신분증 지갑(Digital ID Wallet)에 연동된 앱과 같은 전용 앱을 스마트폰이나 기기에 설치하여 사용할 수 있으며, 이를 통해 사용자는 본인을 식별하고 사이트 또는 플랫폼에 필요한 연령 증명을 직접 제공할 수 있다”고 설명된다.

이는 프랑스에서 도입된 시스템과 유사한 이른바 ‘이중 블라인드(Double-blind)’ 방식으로, 연령 인증 제공자가 연령 증명용 토큰만 발급하고, 해당 토큰은 다른 개인정보 없이 익명으로 사용된다. 제공업체는 사용자가 어디에서, 어떤 목적으로 토큰을 사용하는지 알 수 없도록 설계되어 있어 프라이버시 보호와 규제 준수를 동시에 달성할 수 있다.

영국은 보다 강경한 입장을 취하고 있으며, 최근 시작된 새로운 조사가 그 이유를 잘 보여주고 있다

연령 확인에 대한 접근 방식의 차별화는 적어도 일부는 위험에 대한 광범위한 문화적 인식에서 비롯된다. 미국의 특정 계층은 공공 안전 우려와 무관하게 정부 규제보다 개인의 선택 자유를 중시하는 경향을 일관되게 보여왔다. 총기 규제 개혁, 홍역 재확산을 허용한 개인 자율성 우선주의, 그리고 미국 식품의약국(FDA)이 일상적인 식품 안전 검사를 중단하게 만든 규제 혐오 정서 등과 마찬가지로, 미국 내 연령 확인 입법도 동일한 정치적 장벽에 부딪히고 있는 것은 놀라운 일이 아니다.

한편, 영국은 대부분의 규제 사안에서 미국보다는 여전히 유럽연합(EU)의 입장에 더 가깝다. 영국 방송통신규제기관(Ofcom)은 금융 사기를 넘어서는 딥페이크의 위협에 대해 논의하기 위해 회의를 열었으며, 특히 여성과 소녀에게 심각한 피해를 줄 수 있는 ‘비동의적 친밀 콘텐츠’의 급증에 주목하고 있다. Ofcom은 아동 온라인 보호 강령을 곧 시행할 예정이며, 이미 ‘강력하고 효과적인’ 연령 확인 절차에 대한 지침을 발표한 상태다.

이달에는 자살 관련 온라인 커뮤니티의 운영자가 자살 또는 자살 시도를 조장하거나 방조하는 내용을 게시함으로써 온라인 안전법(Online Safety Act, OSA)에 규정된 ‘우선 불법 콘텐츠(priority illegal content)’에 해당하는지를 판단하기 위한 조사를 개시했다.

영국 방송통신규제기관(Ofcom)의 이번 통지문은 집행에 있어서 결코 가볍게 접근하지 않겠다는 강한 입장을 분명히 드러내고 있다. 문서에는 다음과 같이 명시돼 있다. “우리는 서비스 제공자들이 불법 콘텐츠 위험 평가 기록을 제출하라는 요청에 적절히 대응하지 않을 경우, 집행 조치가 따를 수 있음을 분명히 밝혀왔으며, 의무가 제공자에게 적용되기 시작한 시점부터 우리는 중대한 위반이 있다고 의심되며 그로 인해 특히 아동을 포함한 영국 사용자에게 매우 심각한 피해가 발생할 위험이 있다고 판단되는 경우, 주저없이 조치를 취할 것임을 분명히 해왔다.”

조사 중인 플랫폼이 온라인 안전법(OSA)를 위반한 것으로 판명될 경우, Ofcom은 이를 본보기로 삼아 전면적인 규제 조치를 내릴 수 있다. OSA에 따른 규정 불이행에 대한 벌금은 최대 1,800만 파운드(미화 약 2,400만 달러) 또는 관련 기업의 전 세계 수익의 10% 중 더 큰 금액으로 부과될 수 있으며, Ofcom은 중대한 위반이라고 판단되는 경우 해당 기업의 사업 운영을 방해하는 조치를 취할 권한도 갖고 있다.