아동 보호 명목 연령 인증 법안, 성인 개인정보 감시 논란으로 번져...디스코드·메타 등 AI 기반 인증 도입

[한국정보기술신문] 온라인에서 아동을 보호하기 위해 제정된 미국의 연령 인증 법안이 수백만 명의 성인 이용자를 AI 기반 감시 체계 안으로 끌어들이고 있다는 비판이 거세지고 있다. 미국 내 약 절반의 주에서 소셜미디어, 성인 콘텐츠 사이트, 온라인 게임 서비스 등을 대상으로 미성년자 차단을 위한 연령 인증을 의무화하는 법안을 제정하거나 추진하고 있으며, 이에 따라 플랫폼들은 모든 이용자를 대상으로 신원 확인 절차를 진행해야 하는 상황에 놓였다.

현재 논란의 핵심은 아동 보호라는 목적과 성인 이용자의 프라이버시 침해 사이의 균형 문제다. 대부분의 인증 시스템은 안면 인식, 나이 추정 모델 등 AI 기술에 기반하며, 셀피나 영상을 분석해 수 초 만에 이용자의 나이를 판별한다. 이 과정에서 수집되는 생체 정보와 신분증 사본은 해킹이나 정부의 요구에 의한 유출 가능성이 있어 시민자유단체들이 강하게 반발하고 있다.

소셜미디어 기업 디스코드는 지난 2월 전 세계를 대상으로 의무적 연령 인증 도입 계획을 발표했으며, 안면 분석이 이용자 기기 내에서 이루어지고 제출된 데이터는 즉시 삭제되는 방식을 채택하겠다고 밝혔다. 그러나 지난해 디스코드는 제3자 벤더를 통해 약 7만 명 이용자의 신분증 정보가 유출되는 사고를 겪은 바 있어 신뢰성에 의문이 제기된다.

디스코드는 이번 달 13세 이상 이용자를 위한 '강화된 청소년 안전 기능'을 도입하면서, 인증용으로 제출된 신분 서류를 인증 즉시 삭제하겠다고 공언했다.

메타(Meta)는 현재 여러 법적 소송에 직면해 있다. 뉴멕시코주 검찰총장 라울 토레스는 메타가 어린이와 청소년 이용자를 온라인 포식자로부터 보호하는 데 실패했다고 주장하며 소송을 제기한 상태다. 아울러 로스앤젤레스에서 진행 중인 재판에서는 메타와 구글의 유튜브가 중독성 있는 플랫폼 설계로 아동의 정신 건강을 해쳤는지 여부를 다루고 있으며, 전문가들은 이를 소셜미디어 산업의 '빅 토바코 순간'으로 묘사하고 있다.

주요 플랫폼들은 AI 도구를 활용해 의심스러운 대화를 분석하고, 유해 콘텐츠를 표시하며, 아동 착취 네트워크와 관련된 패턴을 탐지하는 방식을 도입하고 있다. 자연어 처리 모델은 그루밍 패턴을 분석하고, 이미지 인식 모델은 알려진 유해 콘텐츠를 해시 데이터베이스와 대조하며, 행동 분석 도구는 계정 활동을 면밀히 검토한다.

그러나 이러한 시스템이 단순한 아동 보호 수단을 넘어 광범위한 감시 인프라로 작동할 수 있다는 우려도 크다. 프라이버시 옹호단체들은 이 시스템들이 브라우징 습관, 생체 정보, 정부 발행 신분증이 담긴 영구적인 데이터베이스를 형성할 수 있으며, 이는 해킹이나 오용에 취약하다고 경고하고 있다.

신원 인증 회사 Jumio의 글로벌 프라이버시 총괄 조 카우프만은 "규정들이 동시에 여러 방향으로 움직이고 있다"며 주마다 기술적 요건과 규정 준수 기대치가 다른 복잡한 현실을 지적했다.

미국 버지니아주에서는 연령 인증 의무화 법안에 대해 수정헌법 제1조를 근거로 한 법원의 위헌 판결이 나오는 등, 법적 공방도 이어지고 있다. 아동 보호와 표현의 자유, 프라이버시 권리 사이에서 각국 정부와 플랫폼 기업들이 균형점을 찾으려 노력하는 가운데, 규제의 방향과 범위를 둘러싼 논쟁은 당분간 지속될 전망이다.

영국에서도 비슷한 흐름이 나타나고 있다. 영국 스타머 총리는 소셜미디어 플랫폼의 최소 연령 제한 설정, 무한 스크롤 등 유해 기능 제한, 아동의 AI 챗봇 사용 제한 등을 포함하는 새로운 온라인 안전 조치를 발표했다.

아동 온라인 안전을 위한 규제 강화는 전 세계적인 추세이지만, 그 이면에서 모든 이용자의 생체 정보와 신원 데이터가 민간 기업과 정부에 의해 수집·관리되는 구조가 형성되고 있다는 점에서, 인터넷의 미래와 디지털 시민권에 관한 근본적인 성찰이 요구되고 있다.