나이 확인 한 번에 개인정보 얼마나 넘기나

"나이만 확인하면 되는 거 아닌가요?"

얼핏 단순해 보이는 이 질문이, 지난달 3억 명 이상이 쓰는 플랫폼 디스코드를 발칵 뒤집어 놓았다. 연령 인증 시스템을 전 세계에 도입하겠다고 발표했다가 사용자 반발에 밀려 며칠 만에 백기를 든 것이다. 그런데 이 해프닝이 드러낸 진짜 문제는 디스코드 하나가 아니다. '연령 인증'이라는 이름 아래 조용히 성장해온 산업 전체의 민낯이었다.

디스코드는 왜 물러섰나

디스코드의 계획은 간단해 보였다. 미성년자가 성인 콘텐츠에 접근하지 못하도록 나이를 확인하겠다는 것. 영국, 호주, 유럽연합 등 주요국이 플랫폼에 연령 인증 의무화를 강하게 밀어붙이는 상황에서 선제 대응이기도 했다.

하지만 사용자들의 반응은 냉담했다. "나이를 확인하려면 결국 신분증이나 신용카드 정보를 넘겨야 한다", "그 정보가 어디로 가는지 알 수 없다", "익명성이 디스코드의 핵심인데 이를 포기하라는 말이냐." 반발이 거세지자 디스코드는 전면 철회를 선언했다.

더 큰 타격은 그다음에 왔다. 사용자들의 분노가 디스코드의 연령 인증 파트너사들, 즉 평소에는 이름조차 잘 알려지지 않았던 '연령 보증(age assurance)' 기업들로 향한 것이다. 이들은 갑자기 자신들의 기술이 얼마나 안전한지, 수집한 데이터를 어떻게 처리하는지 해명해야 하는 처지가 됐다.

'연령 보증' 산업의 실체

연령 인증 시장은 조용히 커왔다. 영국의 온라인 안전법(Online Safety Act), 유럽의 디지털서비스법(DSA), 미국 각 주의 아동 보호 법안들이 잇달아 통과되면서 플랫폼들은 어떤 방식으로든 사용자 나이를 확인해야 하는 압박을 받고 있다. 이 수요를 겨냥해 성장한 것이 연령 보증 기업들이다.

이들이 쓰는 기술은 크게 세 가지다. 첫째, 신분증·여권 등 공식 문서를 업로드해 확인하는 방식. 가장 확실하지만 민감 정보를 직접 넘겨야 한다. 둘째, 신용카드나 금융 정보를 활용하는 방식. 성인 명의 카드를 보유했다는 사실로 나이를 추정한다. 셋째, 얼굴 분석 AI를 통해 외모로 나이를 추정하는 방식. 신분증 없이 가능하지만 정확도와 편향 문제가 지적된다.

광고

광고주 모집

[email protected]

광고

문제는 어떤 방식이든 '나이만 확인'하는 게 아니라는 점이다. 신분증을 업로드하면 이름·생년월일·주소가 넘어간다. 얼굴 인식은 생체정보다. 이 데이터가 제3자 기업 서버에 저장되고, 다른 용도로 활용될 가능성은 늘 열려 있다.

한국은 이미 이 길을 걷고 있다

사실 한국은 이 문제에 낯설지 않다. 네이버, 카카오 등 주요 플랫폼은 이미 성인 인증 시스템을 운영 중이다. 휴대폰 본인 인증, 신용카드 인증, 아이핀 등을 통해 나이를 확인하는 방식은 오래전부터 정착돼 있다.

하지만 이 시스템도 완벽하지 않다. 부모 명의 휴대폰을 쓰는 청소년은 쉽게 우회할 수 있고, 인증 과정에서 수집된 정보의 보안 사고는 반복적으로 발생했다. 2023년 한 해에만 국내에서 개인정보 유출 신고 건수는 수백만 건에 달했다.

디스코드 사태가 한국에 주는 시사점은 두 가지다. 하나는 기술적 해법의 한계—아무리 정교한 인증 시스템도 프라이버시 비용 없이는 작동하지 않는다는 것. 다른 하나는 규제의 역설—청소년을 보호하려는 법이 오히려 모든 사용자의 개인정보를 더 많은 기업에 노출시키는 결과를 낳을 수 있다는 것이다.

기업, 부모, 청소년: 각자 다른 셈법

이해관계자마다 원하는 것이 다르다.

플랫폼 기업들은 규제 리스크를 줄이고 싶다. 연령 인증을 도입하면 법적 책임에서 한발 물러설 수 있다. 하지만 디스코드처럼 사용자 이탈 리스크도 감수해야 한다.

부모와 교육계는 강력한 보호를 원한다. 자녀가 성인 콘텐츠나 유해 커뮤니티에 노출되는 것을 막을 실질적인 장치가 필요하다고 주장한다. 인증 불편함은 감수할 수 있다는 입장이다.

반면 청소년들 자신, 그리고 프라이버시 옹호론자들은 다른 시각이다. 나이 확인이 곧 신원 확인이 되는 구조에서, 익명으로 자유롭게 소통할 권리가 침해된다고 본다. 특히 성소수자 청소년처럼 익명성이 안전과 직결되는 집단에게 신원 노출 요구는 위협이 될 수 있다.

연령 보증 기업들은 "우리 기술은 나이만 확인하고 개인정보는 저장하지 않는다"고 주장한다. 하지만 이를 독립적으로 검증할 방법은 현재로선 제한적이다.