말레이시아, 2026년부터 소셜미디어 연령 제한 및 신분증 확인 시행

말레이시아가 청소년 소셜미디어 이용 제한에 나서는 이유

말레이시아는 2026년부터 16세 미만 주민의 소셜미디어 계정 가입을 금지할 예정이다. 인터넷을 어린이에게 더 안전하게 만들기 위한 국가 차원의 조치다. 가입 시점에 전자 신원 확인(eKYC)을 통해 연령을 확인하는 방식이 적용된다. 이 조치는 2026년 1월 1일 시행 예정인 온라인 안전법에 따른 광범위한 보호 대책의 일부다. 통신부는 법 시행과 함께 연령 제한을 적용할 수 있도록 주요 플랫폼에 내년부터 시스템을 준비하라고 촉구했다.

당국은 사이버 괴롭힘, 성적 착취, 청소년을 노리는 사기, 어린 이용자가 몇 시간씩 화면을 넘기게 만드는 중독성 있는 참여 유도 구조 등 온라인에 연결된 어린이의 삶을 위협하는 피해를 줄이기 위한 조치라고 밝혔다. 내각은 10월 소셜미디어 계정 가입 최소 연령을 앞서 제안된 13세에서 16세로 높였다. 기술 자체를 규제하려는 것이 아니라 아동을 보호하기 위한 조치라는 설명이다.

업계와 논의를 이끌어 온 파흐미 파질 통신부 장관은 이번 결정이 더 강력한 보호 장치가 필요하다는 정부 내 공감대가 커지고 있음을 반영한다고 말했다.

파흐미 파질 통신부 장관은 이렇게 말했다. “16세 미만이 소셜미디어 계정을 갖지 못하도록 하는 것이 내각의 결정이었습니다. 플랫폼들이 내년까지 이를 시행할 수 있을 것으로 기대합니다.”

말레이시아는 이미 대형 디지털 플랫폼에 대한 감독을 강화했다. 국내 이용자가 800만 명을 넘는 서비스는 1월 발효된 규정에 따라 허가를 받아야 한다. 이는 불법 도박부터 인종·종교·왕실을 다루는 게시물까지 유해한 온라인 콘텐츠에 대응하기 위한 폭넓은 조치의 일부다. 16세 미만 이용 제한은 이 집행 강화에 아동 안전이라는 관점을 더한다.

2026년에 달라지는 점

새 방침에 따르면 소셜미디어 계정을 만들려는 이용자는 누구나 만 16세 이상임을 증명해야 한다. 생년월일을 직접 입력하는 것만으로는 더 이상 충분하지 않다. 플랫폼은 가입 절차를 공식 신분증과 대조하는 신원 확인 절차와 연동해야 한다.

말레이시아는 다른 나라들이 청소년 연령 제한을 어떻게 시행하는지 살펴본 뒤 현지 여건에 맞춰 집행 방안을 마련할 계획이다. 정부는 16세 미만의 소셜미디어 계정 가입을 전국적으로 금지하고 연령 확인에 실패한 계정을 비활성화할 준비를 하는 호주를 사례로 들었다. 유럽의 여러 나라도 안전한 연령 확인 방식을 시험하고 있다. 쿠알라룸푸르의 정책 입안자들은 이런 노력이 현지 규정과 기술 표준 마련에 참고가 될 것이라고 밝혔다.

금지 조치의 시행 방식: eKYC와 연령 확인

연령에 따른 접근 제한의 성패는 신원 확인에 달려 있다. eKYC는 은행·통신 서비스에서 이용자가 본인이라고 주장하는 사람과 동일인인지 확인하는 디지털 절차다. 이번 경우에는 가입하려는 이용자가 만 16세 이상인지 확인하는 데 쓰인다. 통신부는 플랫폼이 말레이시아 국민 신분증인 마이카드(MyKad), 여권, 국가 디지털 신분증인 마이디지털 ID(MyDigital ID) 등 공식 신분증을 제출받아 확인해야 한다고 밝혔다.

실제 eKYC 절차

eKYC는 일반적으로 신분증 진위 확인과 신분증을 제시한 사람이 실제 인물인지 확인하는 절차를 결합한다. 표준 절차에서는 휴대전화 카메라로 신분증을 촬영하고, 생체정보 대조를 위해 셀카를 찍은 뒤, 간단한 실재 여부 확인 테스트를 진행하도록 할 수 있다. 자동화 시스템은 신분증의 보안 요소를 확인하고, 신분증 사진과 셀카를 대조하며, 이상 징후가 있으면 수동 검토 대상으로 표시한다. 연령 확인을 위해 플랫폼이 신분증 전체 이미지를 저장할 필요는 없지만, 구체적인 처리 방식은 관련 규정과 플랫폼이 인증 업체와 맺는 계약에 따라 달라진다.

플랫폼의 인증 절차 연동 방식

플랫폼은 여러 방식 중 선택할 수 있다. 자체 인증 시스템을 구축하거나, 외부 업체 서비스를 연동하거나, 정부가 지원하는 서비스를 이용할 수 있다. 선택 기준은 정확도, 비용, 속도, 개인정보 보호다. 말레이시아 규제 당국은 가입 절차가 끝날 때 만 16세 이상 확인 또는 확인 실패라는 명확한 결과가 나오기를 원한다. 이상적인 절차는 필요한 범위를 넘어 개인정보를 공개하지 않고 간단히 통과 또는 실패 결과만 반환한다. 국내에서 결제나 광고 타기팅을 위해 이미 eKYC를 운영하는 기업은 시스템 도입에서 앞서갈 수 있다.

계정 복구도 고려해야 할 기술적 요소다. 가입 시 신원 확인이 의무화되면 계정 접근 권한을 잃은 이용자를 위한 정책이 필요하다. 계정 탈취를 막기 위해 복구 과정에서 신원을 다시 확인하는 경우가 많다. 충분히 관리할 수 있는 문제지만, 복잡성과 비용이 늘어나는 만큼 기업은 2025년 예산에 이를 반영해야 한다.

정책이 해결하려는 위험

정부는 온라인에서 어린이가 겪는 피해를 몇 가지 유형으로 제시했다. 사이버 괴롭힘은 놀림에서 위협과 집단 공격으로 번져 학교와 가정에서 실제 고통을 유발할 수 있다. 어린 이용자를 노리는 착취성 메시지와 그루밍도 지속적인 위험이다. 사기 조직은 허위 구인 제안, 투자 수법, 피싱 링크로 청소년을 노린다. 노골적인 콘텐츠와 위험한 행동을 부추기는 바이럴 챌린지에 노출될 수 있다는 우려도 있다.

조치의 계기가 된 피해

잇따른 우려스러운 사건으로 국내 논쟁이 격화됐다. 학생들 사이와 공개 피드에서 괴롭힘 영상이 빠르게 퍼졌다. 일부 중등학교 학생들은 노골적인 콘텐츠를 공유한 것으로 드러났다. 청소년을 겨냥한 사기 시도도 눈에 띄게 늘었다. 부모와 교육자들은 콘텐츠가 퍼지는 속도를 특히 우려한다. 게시물 하나가 몇 분 만에 수백 명의 학급 친구와 낯선 사람에게까지 도달할 수 있기 때문이다.

플랫폼에 대한 국제적 압박도 대응을 서두르게 했다. 미국에서는 소셜미디어 기업들이 제품 설계로 청소년 정신건강 위기를 부추겼다는 소송에 직면해 있다. 말레이시아의 법적 환경은 다르지만 핵심 우려는 같다. 정책 입안자들은 기업이 기본적으로 안전한 제품을 만들고, 애초에 어린이를 대상으로 하지 않은 서비스에서 어린 이용자를 차단하기를 원한다.

다른 나라와 비교한 말레이시아

말레이시아만 움직이는 것은 아니다. 호주는 연령 제한을 추진하고 있으며, 16세 미만 이용자가 만든 계정을 비활성화할 계획이다. 프랑스, 스페인, 이탈리아, 덴마크, 그리스 등 유럽 여러 정부는 안전한 연령 확인 방식을 시험하고 있다. 인도네시아는 처음에는 소셜미디어 최소 연령을 제안했지만, 이후 연령 확인을 강화하고 콘텐츠를 필터링하도록 하는 규정으로 방향을 바꿨다. 각국의 접근 방식에는 아동 보호, 개인정보 보호, 시장 현실 사이의 균형이 반영돼 있다.

주목할 주요 차이점

다른 나라의 접근 방식은 두 가지 선택에 따라 달라진다. 첫째, 금지 조치가 모든 소셜 네트워크와 이용자 제작 콘텐츠 플랫폼에 적용되는지, 아니면 지정된 서비스 목록에만 적용되는지다. 둘째, 신원 확인을 어떤 방식으로 시행하는지다. 일부 정부는 이용자의 신원을 플랫폼에 공개하지 않고 연령만 확인해 주는 중앙 집중형 인증 서비스를 선호한다. 다른 정부는 정부 기준에 따른 여러 민간 업체의 서비스를 허용한다. 말레이시아는 기술 규정집을 확정하기 전에 이런 모델을 검토할 계획이다.

현지 규제 당국은 기존 계정에 연령 확인을 어떻게 적용할지도 주시하고 있다. 허위 생년월일을 입력해 수년 전에 만든 기존 계정보다 신규 가입을 통제하기가 쉽다. 호주가 규정을 준수하지 않는 계정을 비활성화하기로 한 것은 참고할 만한 모델이지만, 이 조치는 큰 혼란을 일으켜 이의 제기와 고객 지원 요청을 낳을 수 있다. 말레이시아가 기존 계정 정리를 플랫폼에 요구하려면 이에 대한 계획이 필요하다.

개인정보 보호와 데이터 보호, 대중의 우려

소셜미디어 이용에 신원 확인을 의무화하면 즉각 여러 의문이 제기된다. 개인정보는 어디에 저장되는가. 누가 접근할 수 있는가. 인증 업체나 플랫폼에서 정보 유출 사고가 나면 어떻게 되는가. 부모와 개인정보 보호 활동가들은 한 가지 목적으로 제출한 신분증 이미지가 유출되거나 다른 용도로 재사용되거나, 인터넷 검색 기록 및 관심사와 결합될 수 있다고 우려한다. 미성년자가 대상인 만큼 이런 걱정은 더욱 커진다.

개인정보 위험이 발생할 수 있는 지점

위험은 주로 신분증 이미지, 생체정보 템플릿, 감사 로그에 집중된다. 신분증 원본 이미지는 필요 이상으로 오래 보관하지 않고, 템플릿은 강력한 암호화로 보호하며, 연령 제한 시행에 필요한 통과 또는 실패 결과만 기록하는 로그를 유지하는 것이 바람직하다. 명확한 데이터 보유 기간과 독립적인 감사는 인증 정보가 어린이의 온라인 활동을 영구적으로 기록하는 자료로 바뀔 가능성을 줄인다.

말레이시아의 민간 부문 개인정보 규정은 상업 거래에서 정보 수집, 보안, 보유에 관한 기본 기준을 이미 마련하고 있다. 16세 미만 이용 제한이 대중의 신뢰를 얻으려면 규제 당국이 플랫폼의 저장 가능 정보와 보유 기간, 절차가 현지 요건을 충족하는지 제3자가 인증해야 하는지에 관한 지침을 발표할 가능성이 크다. 기업은 전체 신원이 아니라 연령 확인 결과만 공개하는 개인정보 보호형 인증 방식을 사용해 위험을 줄일 수도 있다.

당국은 이번 조치가 통제가 아니라 보호를 위한 것이라고 가정에 설명해 왔다. 위험이 더 크고 콘텐츠 통제를 유지하기 어려운 서비스에 어린이가 접근하지 못하게 하는 데 초점을 맞춘다. 장기적인 지지를 얻으려면 신원 확인 절차를 얼마나 신중하게 설계하고 감독하는지가 중요하다.

시행상의 과제와 예상되는 우회 방법

강력한 확인 절차가 마련돼도 규정을 피하려는 어린 이용자는 있을 수 있다. 가장 흔한 방법은 부모의 신분증을 쓰거나, 나이가 더 많은 형제자매의 계정을 빌리거나, 소셜미디어 정의에 포함되지 않는 플랫폼으로 옮기는 것이다. 현지 규정을 무시하는 해외 서비스를 이용하려는 경우도 있다. 지속 가능한 정책은 이런 경로를 예상하고 우회를 덜 매력적으로 만드는 장치를 마련해야 한다.

소셜미디어 및 적용 대상 서비스의 정의

아직 정해지지 않은 문제 중 하나는 어떤 플랫폼을 소셜미디어로 볼 것인지다. 동영상, 채팅, 게임, 포럼을 결합한 서비스는 명확한 범주에 들어맞지 않는 경우가 많다. 정의가 지나치게 좁으면 청소년은 규제되지 않는 인터넷 공간으로 옮겨갈 수 있다. 지나치게 넓으면 부모가 필수적인 도구까지 차단될 수 있다. 말레이시아는 기업과 가정이 어떤 서비스가 규정 적용 대상인지 알 수 있도록 명확한 기준을 발표할 것으로 예상된다.

또 다른 집행 지점은 기기 생태계다. 앱 스토어와 모바일 운영체제는 다운로드를 제한하고 연령 확인을 요청하는 방식으로 역할을 할 수 있다. 인터넷 서비스 제공업체는 말레이시아 내 규정 미준수 서비스의 접속을 차단해 지원할 수 있다. 각 단계가 추가될수록 복잡성과 비용이 늘어나므로, 규제 당국은 플랫폼 수준을 넘어 어디까지 조치를 확대할지 조정해야 한다.

정부에서는 어린 이용자에 대한 기기 사용 규정을 더 폭넓게 적용하는 방안도 논의됐다. 정책 입안자들은 16세 미만의 스마트폰 사용 제한 등을 제안했다. 기기 관련 규정은 아직 확정되지 않았지만, 논의가 앱과 웹사이트에만 국한되지 않음을 보여준다.

가정과 학교, 기술 기업에 미치는 영향

가정에서는 이번 조치로 자녀 양육에 관한 대화가 달라진다. 사춘기 전 자녀를 둔 부모는 자녀가 오프라인 활동을 하고 화면 사용 시간을 조절하도록 이끌 때 법의 뒷받침을 받게 된다. 통신부는 새 규정이 마련되고 시험되는 동안 부모가 야외 활동을 장려하고 기기 사용을 감독해 달라고 당부했다.

2026년 전까지 가정에서 할 수 있는 일

더 나은 가정 내 습관을 만드는 데 법 시행까지 기다릴 필요는 없다. 간단한 조치로 위험을 낮추고 자녀가 16세가 되기 전에 기대하는 기준을 세울 수 있다.

• 평일 저녁과 주말의 화면 사용 시간을 명확히 정하고 일관되게 적용한다.
• 늦은 시간까지 화면을 보는 습관과 수면 방해를 줄이기 위해 밤에는 기기를 침실 밖에 둔다.
• 휴대전화, 앱 스토어, 가정용 공유기에서 자녀 보호 기능을 켠다.
• 괴롭힘과 사기에 관해 솔직히 이야기하고 원치 않는 메시지에 어떻게 대응할지 논의한다.
• 게임과 채팅 앱을 포함해 자녀가 이미 사용하는 서비스의 개인정보 설정을 확인한다.
• 낯선 사람이 개인정보나 돈을 요구할 때 어떻게 할지 함께 정한다.

학교는 다가오는 연령 제한을 반영해 디지털 시민의식 교육을 개정하고, 교직원이 사이버 괴롭힘과 그루밍 징후를 파악하도록 교육해 변화에 대응할 수 있다. 상담교사와 학부모회는 설명회를 열어 가정이 법의 취지와 신원 확인의 실무적 세부 사항을 이해하도록 도울 수 있다.

기술 기업에는 이번 변화로 엔지니어링 업무와 규정 준수 기한이 추가된다. 플랫폼은 eKYC 절차를 자체 구축하거나 외부에서 도입하고, 오인으로 인증에 실패한 이용자를 위한 이의 제기 절차를 마련하며, 신원 확인 관련 지원 요청 증가에 대비해 고객 지원팀을 교육해야 한다. 제품팀은 16~18세 말레이시아 이용자의 위험을 낮추고 기본 개인정보 설정을 강화하며 모르는 성인의 연락을 제한하도록 기능을 재설계할 수도 있다.

향후 일정과 준비 사항

규제 당국은 유사한 정책을 시행하는 나라들이 소셜미디어를 어떻게 정의하고, 신원 확인을 어떻게 구성하며, 기존 계정을 어떻게 처리하는지 검토하고 있다. 이 검토 결과는 2026년 시행에 대비해야 하는 플랫폼을 위한 기술 지침에 반영될 것으로 예상된다. 업계 협의에서는 인증 정확도, 오류 처리, 데이터 보유 기간 제한, 독립 감사 등이 논의될 가능성이 크다.

주목할 주요 일정

앞으로 1년이 중요한 시기가 될 전망이다. 통신부는 플랫폼이 내년에 기술적으로 준비를 마치기를 원한다. 온라인 안전법은 2026년 1월 1일 시행될 예정이다. 가정은 이 기간에 집안 규칙을 정비하고, 학교는 교육을 개정할 수 있다. 기업은 연령 확인 절차가 엄격하면서도 이용자를 존중하고 신속하게 이뤄지도록 시험과 개인정보 검토에 필요한 시간을 예산에 반영해야 한다.

파흐미 장관은 말레이시아가 시행 방식을 확정하기 전에 여러 모델을 검토하고 있다고 강조했다.

파흐미 파질 통신부 장관은 이렇게 말했다. “나라별로 접근 방식은 다를 수 있지만, 16세 미만이 소셜미디어 계정을 갖지 못하도록 하는 데 가장 적합한 방법이 무엇인지 살펴보겠습니다.”

정책의 실효성은 집행에 달려 있다. 명확한 정의, 신중한 데이터 처리, 믿을 수 있는 인증, 오류에 대한 충실한 이의 제기 절차, 가정·학교·플랫폼·규제 당국 간 협력이 뒷받침돼야 아동 안전이라는 목표를 이루면서 새로운 위험을 만들지 않을 수 있다.

핵심 내용

• 말레이시아는 2026년부터 16세 미만 주민의 소셜미디어 계정 개설을 금지한다.
• 플랫폼은 마이카드, 여권, 마이디지털 ID 등 공식 문서를 이용해 eKYC로 연령을 확인해야 한다.
• 온라인 안전법은 2026년 1월 1일 시행되며 새 규정의 근거가 된다.
• 당국은 주요 플랫폼이 내년에 시행 준비를 마칠 것으로 기대하며 호주와 유럽의 모델을 검토할 예정이다.
• 정책은 사이버 괴롭힘, 그루밍, 사기, 노골적인 콘텐츠 노출 등의 피해를 겨냥한다.
• 개인정보 보호를 위해 데이터 보유를 제한하고 인증 정보를 강력히 보호하는 것이 중요하다.
• 집행은 소셜미디어에 대한 명확한 정의와 기존 계정 처리 절차에 달려 있다.
• 규정이 확정되는 동안 부모는 기기 사용을 감독하고 오프라인 활동을 장려하도록 권고받고 있다.