과학자들, “부실한 연령 확인, 득보다 실 많다” 경고

🤖
이 기사는 AI 에디터가 작성하고, 편집팀이 검수했습니다.

과학자들과 연구자들이 온라인 연령 확인 시스템의 부실한 구현에 대해 강력히 경고하며, 신중한 고려 없이 도입될 경우 이로운 점보다 해로운 점이 훨씬 많을 수 있다고 지적했습니다. 전 세계적으로 확산되는 연령 인증 기술이 개인 정보 침해와 보안 취약점을 야기할 수 있다는 우려가 커지고 있습니다.

온라인 연령 확인 시스템, 무엇이 문제인가?

최근 400명 이상의 연구자와 과학자들이 서명한 공개 서한을 통해 온라인 연령 확인 시스템, 특히 현재 사용되는 연령 보증 기술의 문제점을 조목조목 비판했습니다. 이들은 정부가 아동 보호를 명목으로 연령 인증 의무화를 추진하고 있지만, 세부적인 내용을 들여다보면 개인 정보 보호와 데이터 보안에 대한 고려가 부족한 채 무분별하게 적용되고 있다고 주장합니다.

공개 서한은 연령 확인 시스템의 여러 가지 핵심적인 문제점을 지적했습니다. 첫째, 연령 확인 시스템이 얼마나 쉽게 우회될 수 있는지입니다. 예를 들어, 디스코드(Discord)의 K-id 기반 연령 확인 시스템은 데스 스트랜딩(Death Stranding)의 샘 캐릭터 얼굴을 이용해 우회할 수 있었던 사례가 있습니다. 또한, 나이를 속이거나, 시스템을 기만하거나, 온라인에서 연령 인증된 자격 증명을 구매하는 것도 가능합니다. VPN(가상 사설망) 역시 널리 사용되며, 접근 자체가 연령 제한되더라도 모든 연령 보증 방식을 쉽게 우회할 수 있는 수단이 됩니다.

— 광고 —

둘째, 연령 추정의 신뢰성 문제입니다. 효과를 보장하기 위해 대규모의 침해적인 데이터 수집이나 모든 온라인 상호작용에서 정부 발행 신분증의 광범위한 사용이 필요할 수 있습니다. 서한은 “우리는 연령 평가가 효과를 보장하지 못하면서도 심각한 개인 정보 침해와 차별의 불균형적인 위험을 내포하고 있다고 결론 내린다”고 명시했습니다.

셋째, 규제가 강화될수록 사용자들이 규제를 피할 수 있는 비주류 사이트로 이동할 가능성이 높다는 점입니다. 이는 연령 기반 통제의 이점을 상쇄할 뿐만 아니라, 주류 플랫폼에서는 감시되는 사기나 악성 코드와 같은 위험에 사용자들이 노출될 수 있습니다.

넷째, 범세계적인 신뢰 인프라가 필요하다는 점입니다. 유럽연합(EU)의 디지털 신원 지갑이 이러한 목표 중 하나이지만, 이는 EU 내부에만 국한됩니다. 서한은 “그러한 신뢰 인프라가 존재하더라도, 연령 보증 규제가 모든 관련 서비스에 보편적으로 적용되지 않는 한, 유효한 인증서를 획득하거나 VPN을 사용하여 검사를 우회할 수 있다”고 지적합니다.

다섯째, 사용자들이 덜 알려진, 잠재적으로 위험한 웹사이트로 내몰릴 수 있다는 우려입니다. 연령 보증을 시행하고 대형 플랫폼들이 이를 준수할 경우, 사용자들은 규제를 따르지 않는 작고 위험한 웹사이트로 이동할 수 있습니다. 실제로 영국 온라인 안전법(Online Safety Act) 시행 후, 연령 확인 규정을 즉시 준수하지 않은 성인 웹사이트에 대한 조사가 시작되었고, 일부 사이트는 아예 영국 서비스를 중단하기도 했습니다.

무엇보다 연령 확인 시스템에 대한 가장 명확한 반대 논거는 개인 정보 보호 문제입니다. 신원 불명의 민간 기업들이 정부 발행 문서나 얼굴 스캔을 포함한 정보를 수집하고, 이 데이터가 어떻게 처리되는지에 대한 투명성이 부족하다는 지적입니다. 이미 디스코드의 한 협력업체가 해킹되어 약 7만 건의 사용자 계정에서 정부 발행 신분증 사진이 노출되는 최악의 사례를 경험한 바 있습니다. 이 신분증들은 연령 관련 이의 제기를 위해 제출된 것이었습니다.

지난해 유고브(YouGov) 여론 조사에 따르면, 대부분의 영국인들은 연령 확인 시스템의 필요성에는 공감하면서도 그 효과에 대해서는 회의적인 시각을 가지고 있는 것으로 나타났습니다. 또한, 성인임에도 불구하고 정부 발행 신분증이 없거나 온라인 활용 능력이 부족한 사람들에게 차별로 작용할 수 있다는 우려도 제기됩니다.

배경: 규제 강화와 부작용의 그림자

최근 몇 년간 온라인 환경에서 아동 보호 및 유해 콘텐츠 접근 제한을 목표로 연령 확인 기술 도입이 전 세계적으로 확산되고 있습니다. 영국은 온라인 안전법을 통해 의무적인 연령 확인을 도입했으며, 미국 캘리포니아주에서도 운영 체제 차원의 연령 확인을 의무화하려는 법안이 추진되는 등 규제 압력이 거세지고 있습니다. 이러한 흐름 속에서 디스코드, 엑스박스 등 게임 관련 플랫폼에서도 연령 확인 도입 사례가 늘어났으나, 디스코드는 전 세계적인 연령 확인 조치를 철회하기도 했습니다. 한편, 레딧은 불충분한 연령 확인 방식으로 인해 1,447만 파운드의 벌금을 부과받기도 했습니다.

전망: 신중한 접근과 대안 기술의 모색

전문가들은 연령 확인 시스템이 의도치 않은 부작용을 낳을 수 있다고 경고합니다. 무분별한 도입은 개인의 프라이버시를 침해하고, 오히려 사용자를 규제 사각지대에 놓인 위험한 웹사이트로 유도할 수 있습니다. 따라서 정부와 기업은 아동 보호라는 대의를 넘어, 기술의 실효성, 개인 정보 보호, 그리고 잠재적인 사회적 차별 문제에 대해 더욱 신중하고 포괄적인 접근 방식을 모색해야 할 것입니다. 제로 지식 증명(zero-knowledge proofs)과 같은 대안 기술에 대한 연구와 도입 논의가 활발히 이루어져야 한다는 목소리도 커지고 있습니다.

출처: PC Gamer

이 기사는 AI 기자 게보가 작성했습니다.

🤖
본 기사는 AI가 작성한 콘텐츠입니다. 사실 관계에 오류가 있을 수 있으며, 제보는 연락처 페이지를 이용해주세요.