작성자: Liudas Kanapienis
보도일자: 2025년 7월 1일
출처: Biometricupdate.com


아동의 소셜미디어 접근을 제한하는 문제는 전 세계 수많은 정부의 주목을 받고 있는 논란의 중심이다. 기술 플랫폼에서의 연령 확인 시스템은 이제 단순히 정밀함을 넘어, 빠른 구축 속도까지 요구되는 시급한 과제로 떠올랐다. 그러나 이는 단번에 해결할 수 있는 문제가 아니라, 윤리적이며, 전 지구적이고, 긴급한 과제다.

호주에서 16세 미만 소셜미디어 금지 조치가 2025년 12월부터 시행될 예정이며, 프랑스, 스페인 등 다른 국가들도 유사한 법안을 추진하면서, 기술 기업들은 개인정보를 침해하지 않으면서도 취약 계층을 의도치 않게 배제하지 않는 방식으로 사용자의 나이를 확인할 수 있는 기술 개발에 박차를 가하고 있다. 다행히, 이것은 완전히 미지의 영역은 아니다.

전 세계적 규제 드라이브

이 법안은 호주에서 통과되어, 16세 미만 아동이 인스타그램, 틱톡, 스냅챗, 페이스북, X(구 트위터), 레딧과 같은 사이트에 계정을 보유하는 것을 불법으로 규정했다. 현재 면제 여부가 검토 중인 유튜브도 잠재적으로 해당될 수 있다.

이 법은 사용자에게 책임을 지우는 대신 플랫폼이 이를 책임지도록 하고 있으며, 플랫폼에 대해 연령 확인을 위해 “합리적인 조치”를 취할 것을 요구하거나, 이를 위반할 경우 위반 건당 최대 4,950만 호주 달러(AU$)의 벌금을 부과할 수 있도록 하고 있다.

그러나 시행까지 불과 5개월밖에 남지 않은 상황에서, 업계는 아직 구체적으로 ‘합리적인 조치’가 무엇을 의미하는지에 대해 합의하지 못한 상태다.

기술적 난제: 규모, 속도, 그리고 정확성

현재 소셜미디어 사이트에 존재하는 대부분의 연령 게이트(age gate)는 사용자가 직접 입력한 생년월일에 기반하고 있으며, 이는 쉽게 우회 가능하고 일반적으로 효과적이지 않다고 여겨진다. 이에 따라 AI 기반 얼굴 나이 추정과 같은 더 정교한 도구에 대한 실험이 진행되고 있다.

그러나 이러한 솔루션도 아직 완벽하지 않다. ABC는 최근 테스트에서 이 기술이 85%의 사례에서 사람의 나이를 18개월 이내로만 추정할 수 있었다고 보도했다. 해당 도구는 15세 어린이를 20~30대로 잘못 인식하기도 했는데, 이는 곧 14세 아동이 소셜미디어 계정에 접근할 수 있고, 반대로 17세 청소년이 거부당할 수도 있다는 뜻이다. 일부 연구에 따르면, 오늘날 시장에서 가장 정확하다는 나이 추정 소프트웨어조차도 평균 1.0세 정도의 오차가 존재하며, 다른 소프트웨어들은 평균 3.1세의 오차를 보였다.

수억 명 사용자에게 실시간으로 마찰을 최소화하면서도 정확하고 규정을 준수하는 연령 확인을 제공하는 것은 특히 디바이스, 지역, 인구통계가 서로 다른 환경에서 매우 큰 기술적 과제가 될 수 있다. 하지만 이는 동시에 달성 가능하며, 새로운 법률 목표를 충족하기 위해 반드시 필요한 일이다.

또한 솔루션은 여러 국가의 규제도 준수할 수 있어야 한다. 호주는 16세 이상, 프랑스는 15세 이상, 그리고 일부 관할권은 계속해서 13세 이상 접근을 허용할 예정이다. 이는 플랫폼이 대규모로 연령 확인 시스템을 구축할 때 복잡성을 더욱 가중시키는 요소다.

윤리적 딜레마: 프라이버시 vs. 보호

기술적 문제를 넘어, 보다 근본적인 윤리적 충돌이 존재한다. 바로 사용자의 개인정보를 훼손하지 않으면서 아동의 안전을 어떻게 보장할 것인가 하는 문제다.

많은 연령 확인 기술은 얼굴 스캔, 정부 발급 신분증, 생체인식 정보 등 민감한 데이터를 사용하기 때문에, 특히 EU의 GDPR(일반개인정보보호법)과 같은 법적 환경에서 심각한 프라이버시 우려를 야기한다.

개인정보 보호를 염두에 두지 않고 설계된 보호 조치는 의도치 않은 결과를 초래할 수 있다. 데이터를 과도하게 수집하면 사용자의 불신을 불러일으키고, 규제 당국의 역풍을 맞기 쉽다.

프라이버시를 최우선에 두는 솔루션은 안전, 규제 준수, 사용자 경험 사이에서 균형을 잡는다. 예를 들어 AI 기반 연령 추정과 같은 마찰이 적고 비침습적인 도구를 우선 적용하고, 신분증 스캔과 같이 더 민감한 방식은 반드시 필요한 경우에만 사용하는 계층적·하이브리드 접근법이 있다. 이는 은행 및 핀테크 분야의 디지털 신원 확인에서 권장되는 모범 사례와도 일치하며, 효과적인 연령 보장은 반드시 개인 프라이버시를 희생해야 하는 것이 아님을 보여준다.

의도치 않은 결과와 편법

과도한 규제 집행은 오히려 청소년들을 더 위험한 활동으로 내몰 수 있다는 우려도 커지고 있다. VPN, 가짜 신분증 생성기, 사용자 데이터를 위조하는 서드파티 앱들이 널리 퍼져 있는데, 이들 중 상당수는 악성코드, 추적기, 피싱 시도를 포함하고 있다.

규제를 피해 보려는 청소년들은 오히려 신원 도용, 스파이웨어 등 더 큰 위협에 자신을 노출시키게 될 수 있다. 이는 단순히 정책 실패를 넘어 사이버보안 문제로 확장된다.

최근 호주에서 실시된 한 연구에 따르면, 10~15세 아동의 37%가 유튜브 같은 사이트에서 유해하거나 부적절한 콘텐츠를 본 경험이 있다고 응답했다. 그러나 동시에 이 연구는 특히 지역 및 경제적으로 취약한 계층에서 이러한 플랫폼이 교육 콘텐츠 및 문화적 소속감을 형성하는 데 중요한 역할을 한다는 점도 보여줬다. 이는 다시 한 번, 이 문제가 얼마나 복잡하며 획일적인 방식으로 접근해서는 안 된다는 사실을 방증한다. 소셜미디어의 장점과 단점을 모두 고려한 면밀한 조사와 균형 잡힌 입법 없이, 우리는 오히려 우리의 손으로 아이들을 더 큰 위험에 빠뜨릴 수 있다.

혁신을 위한 좁은 시간 창

규제 당국이 바짝 뒤를 쫓는 상황에서, 소셜미디어 플랫폼들은 기술 혁신뿐 아니라 대중을 향한 투명성까지 속도를 높여야 한다.

사용자, 부모, 규제 기관이 연령 확인이 어떻게 작동하는지 알지 못하거나, 또는 그것이 비침습적이고 공정하다고 믿지 않는다면, 아무리 정교한 기술이라 해도 작동하지 않을 것이다. 사람들의 신뢰를 얻지 못할 것이다.

소셜미디어 기업들은 사용자 교육, 데이터 투명성, 정부 및 감시기관과의 분야 간 협력을 위해 투자를 아끼지 않았던 핀테크 기업들의 사례에서 교훈을 얻어야 한다.

다음은 무엇일까?

앞으로 몇 달 안에 호주 정부는 연령 확인에 있어 어떤 기준이 허용 가능한지, 예를 들어 유튜브가 16세 미만 금지 대상에서 면제될지 여부 등에 대한 추가 지침을 제공할 가능성이 크다. 그 사이 전 세계의 다른 정부들 또한 이와 유사한 접근 방식을 검토 중이다.

영국은 이미 2023년에 제정된 온라인 안전법(Online Safety Act)을 통해 디지털 서비스에 최소한의 연령 적합 설계를 요구하고 있다. EU 역시 디지털 서비스법(DSA)을 통해 아동 보호를 한층 더 엄중히 다룰 계획이다. 한편, 미국의 여러 주(州)에서도 미성년자의 소셜미디어 사용에 부모 동의나 연령 확인을 요구하는 법안을 발의한 상태다.

그러나 공동의 프레임워크나 더 발전된 기술이 마련되기 전까지는 규제 준수는 계속해서 조각나고 불균등한 형태를 띨 수밖에 없다.

우리는 지금 중대한 갈림길에 서 있다. 제대로 설계된다면, 연령 확인은 신뢰를 해치지 않으면서 온라인을 더 안전한 공간으로 만들 수 있다. 그리고 그것이 바로 책임 있는 기업들이 집중하는 목표다. 즉, 프라이버시를 최우선으로 하고, 규정을 준수하며, 사용자 친화적인 솔루션을 개발하는 것이다. 하지만 잘못 설계되면, 사용자를 지하로 내몰고 프라이버시를 훼손하며, 겉보기만 안전한 허상을 만들어낼 위험이 있다.

저자 소개

리우다스 카나피에니스(Liudas Kanapienis)는 온다토(Ondato)의 CEO이자 공동 창립자이다.