온라인 나이 인증, 당신의 프라이버시를 지키는가 빼앗는가

미국과 유럽에서 확산 중인 온라인 연령 인증 의무화. 미성년자 보호라는 명분 뒤에 숨은 개인정보 수집 문제, 그리고 VPN으로 이를 우회하는 현실을 다각도로 분석한다.

신분증을 내밀지 않으면 인터넷을 쓸 수 없는 세상이 오고 있다.

미국 20개 이상의 주가 이미 온라인 연령 인증 법안을 통과시켰거나 입법을 추진 중이다. 포르노 사이트, 소셜미디어, 심지어 일부 뉴스 플랫폼까지 — 접속 전에 당신이 성인임을 증명하라고 요구하기 시작했다. 명분은 분명하다. 미성년자를 유해 콘텐츠로부터 보호한다는 것. 하지만 이 과정에서 수억 명의 성인 사용자 데이터가 누구의 손에 넘어가는지는, 아무도 크게 묻지 않는다.

VPN이 다시 주목받는 이유

VPN은 원래 기업 보안을 위해 만들어진 기술이었다. 1990년대 후반, 재택근무 직원이 회사 내부 네트워크에 안전하게 접속하기 위한 수단으로 개발됐다. 암호화된 터널을 통해 데이터를 주고받고, 사용자의 실제 IP 주소를 숨기는 이 기술은 수십 년간 IT 부서의 전유물이었다.

그러다 상황이 바뀌었다. 넷플릭스 지역 잠금 우회, 중국의 만리방화벽 통과, 공공 와이파이에서의 해킹 방어 — 일반 소비자들이 VPN을 찾기 시작한 이유는 다양했다. 그리고 지금, 연령 인증 의무화라는 새로운 파도가 VPN 수요를 다시 한 번 끌어올리고 있다.

루이지애나주가 2023년 포르노 사이트 접속에 신분증 확인을 의무화한 직후, 해당 주에서 VPN 다운로드 수가 수백 퍼센트 급증했다는 데이터가 나왔다. 사람들은 법을 어기려는 게 아니었다. 자신의 신원 정보가 어떤 서버에 저장될지 모른다는 불안감에 반응한 것이다.

보호냐, 감시냐 — 같은 기술, 다른 해석

연령 인증 시스템의 딜레마는 구조적이다. 미성년자를 걸러내려면 모든 사용자의 신원을 확인해야 한다. 그런데 그 과정에서 "이 사람이 이 사이트에 접속했다"는 기록이 생긴다. 누가 그 기록을 갖고 있는가, 얼마나 보관하는가, 해킹당하면 어떻게 되는가 — 이 질문들에 대한 명확한 답은 아직 없다.

이해관계자들의 시각은 선명하게 갈린다.

광고주 모집

[email protected]

정부와 입법자들은 디지털 공간에서 아이들이 무방비 상태로 노출되는 현실을 더 이상 방치할 수 없다고 말한다. 영국의 온라인 안전법, 유럽연합의 디지털서비스법 모두 같은 방향을 가리킨다. 규제의 물결은 이미 시작됐다.

프라이버시 옹호 단체들은 반론을 제기한다. 신원 확인 데이터베이스는 그 자체로 해킹의 표적이 된다. 2021년 페이스북 데이터 유출 사건처럼, 한 번의 보안 사고가 수억 명의 민감한 정보를 한꺼번에 노출시킬 수 있다. "아이를 보호하기 위해 어른의 프라이버시를 담보로 잡는 것"이라는 비판이다.

플랫폼 기업들의 입장은 복잡하다. 메타와 구글 같은 대형 플랫폼은 이미 방대한 사용자 데이터를 보유하고 있어 연령 인증 비용을 흡수할 여력이 있다. 하지만 중소 플랫폼과 인디 콘텐츠 제작자들은 인증 시스템 구축 비용과 사용자 이탈이라는 이중 부담을 지게 된다. 규제가 결과적으로 빅테크의 시장 지배력을 강화하는 역설이 생길 수 있다.

일반 사용자들은 그 사이 어딘가에 있다. 자녀를 둔 부모라면 규제에 공감하면서도, 정작 자신의 신원 정보가 어느 서버에 저장되는지 알 방법이 없다는 현실 앞에 불편함을 느낀다.

한국은 이미 경험했다

흥미롭게도 한국은 이 논쟁을 일찍 겪은 나라다. 2007년부터 시행된 인터넷 실명제는 포털과 동영상 사이트에서 본인 확인을 의무화했다. 취지는 악성 댓글과 사이버 폭력 근절이었다. 그러나 2012년 헌법재판소는 이를 위헌으로 결정했다. 이유는 단 하나 — 표현의 자유와 개인정보 자기결정권 침해.

그로부터 14년이 지난 지금, 서방 국가들이 비슷한 경로를 걷고 있다. 한국의 경험은 이 논쟁에 중요한 참조점이 될 수 있다. 실명제 시행 기간 동안 수집된 개인정보가 실제로 대규모 유출 사고로 이어진 사례들이 있었고, 그것이 위헌 결정의 배경 중 하나였다.

네이버와 카카오 같은 국내 플랫폼들도 이 흐름을 예의주시하고 있다. 글로벌 규제 기준이 강화될수록, 국내 서비스의 해외 진출 전략에도 영향을 미치기 때문이다.

기술은 해결책이 될 수 있을까

업계 일부에서는 영지식 증명(Zero-Knowledge Proof) 기술을 대안으로 제시한다. 사용자가 "나는 성인이다"라는 사실만 증명하고, 실제 신원 정보는 공개하지 않는 암호학적 방식이다. 이론적으로는 프라이버시를 보호하면서 연령 인증도 가능하다. 하지만 이 기술의 대규모 상용화까지는 아직 갈 길이 멀고, 각국 정부가 이를 법적으로 인정할지도 불확실하다.

VPN은 당장의 도피처가 될 수 있지만 근본적인 해결책은 아니다. VPN 자체도 사용자 로그를 수집할 수 있고, 무료 VPN 서비스 중 상당수가 사용자 데이터를 제3자에 판매한다는 연구 결과도 있다. 프라이버시를 지키려다 다른 곳에 데이터를 넘기는 아이러니다.