디지털 안전을 위한 신중한 접근
일본 총무성은 4월 22일, 전 세계적으로 확산하는 일괄 금지 조치를 택하지 않으면서 청소년 소셜미디어 이용자 보호를 강화하기 위한 정책 초안을 공개했다. 전문가 자문 패널에 제출된 이 제안은 접근을 전면 차단하는 대신 연령 확인 강화, 위험 정보 공개 의무화, 기본 콘텐츠 필터링에 초점을 둔 세밀한 전략을 제시한다.
목차
총무성은 2025년 12월 시행된 호주의 16세 미만 아동 소셜미디어 금지 조치나 2026년 3월 도입된 인도네시아의 유사한 제한 조치와 같은 접근법을 명시적으로 배제했다. 일본 당국자들은 중독, 사이버 괴롭힘, 유해 콘텐츠 노출의 위험을 인정하면서도, 특히 지원 네트워크와 사회적 교류를 원하는 청소년에게 소셜미디어가 필수적인 소통 수단이라고 강조했다.
초안은 나이만을 근거로 접근을 차단하는 대신, 플랫폼이 서비스와 관련된 구체적 위험을 평가해 공개하고, 청소년 이용자를 보호하는 조치를 시행하며, 현재의 자가 신고 방식보다 기술적으로 강화된 연령 확인 절차를 마련하도록 요구한다. 올여름 최종 보고서가 나오면 어린이가정청이 구체적인 시행 방안과 필요한 법 개정 여부를 결정하며, 규제는 이르면 2027년 시행될 수 있다.
제안된 체계의 세 가지 축
총무성 전략은 당국자들이 ‘잠긴’ 환경이 아닌 ‘필터링되고 표시된’ 디지털 환경이라고 설명하는 체계를 만드는, 서로 구별되면서도 연계된 세 가지 장치에 기반한다. 이 접근은 안전과 접근성의 균형을 맞추는 것을 목표로 하며, 현재 수백만 명의 청소년이 쉽게 조작할 수 있는 생년월일 자가 신고를 통해 연령 제한을 우회하고 있다는 점을 고려한다. 새 체계는 기술적 확인 없이 아이가 열세 살이라고 주장할 수 있는 현행 신뢰 기반 방식에서 벗어나, 일본의 기존 디지털 신원 시스템을 활용하는 견고한 기반으로 전환하는 것이다.
첫째, 제안에 따르면 소셜미디어 운영자는 부모나 보호자가 직접 선택해야만 작동하는 방식이 아니라, 연령에 따른 콘텐츠 필터링 기능을 기본적으로 활성화해야 한다. 현재 대부분의 플랫폼은 수동으로 켜지 않는 한 이런 설정을 꺼둬 보호 공백이 생긴다. 필터의 구체적인 연령 기준은 논의 중이지만, 이 원칙은 부모의 자발적인 관리에서 플랫폼이 의무적으로 제공하는 보호 장치로의 전환을 뜻한다.
위험 평가와 투명성
둘째, 플랫폼은 중독 위험, 유해 콘텐츠 노출 및 서비스 설계에 특유한 기타 위험을 평가해야 한다. 평가 결과와 이용 가능한 제한 방법을 공개하도록 해 디지털 서비스에 영양성분표와 같은 정보를 제공하게 한다. 이 투명성 조치는 무한 스크롤, 알고리즘 증폭, 이용 시간 제한 설정 등의 기능을 포함해 플랫폼의 위험 특성을 이용자와 부모가 빠르게 파악하도록 하는 데 목적이 있다.
통신사 연계 연령 확인
셋째, 그리고 기술적으로 가장 중요한 방안일 수 있는 것으로, 일본은 기존 통신 인프라를 활용하는 연령 확인 체계를 검토하고 있다. 가입할 때 이용자가 생년월일을 입력하는 현행 시스템과 달리, 새 접근법은 이동통신사나 기기 운영체제 제공업체를 통한 확인을 연계한다. 일본 이동통신사들은 기기 구매 시 고객 신원을 이미 확인하므로, 플랫폼이 민감한 정부 발급 신분증 정보를 직접 저장하지 않고도 신뢰할 수 있는 신원 확인 계층을 조회할 수 있다.
일본이 호주의 금지 모델을 거부하는 이유
일괄적인 연령 제한을 신중히 보는 총무성의 태도에는 디지털 권리와 청소년의 자율성에 관한 근본적으로 다른 철학이 반영돼 있다. 호주는 16세 미만의 소셜미디어 이용을 전면 금지하고, 규정을 준수하지 않는 플랫폼에 최대 4,950만 호주달러의 벌금을 부과했다. 인도네시아는 약 7천만 명의 미성년자 계정을 비활성화했다. 반면 일본 정책 입안자들은 이런 조치가 역효과를 낳을 수 있다고 본다.
당국자들은 현대 일본 사회에서 소셜미디어가 핵심적인 소통 인프라 역할을 한다고 강조했다. 특히 정신건강 지원, 학업 도움, 비슷한 관심사를 가진 또래와의 교류를 위해 온라인 커뮤니티에 의존하는 소외 청소년에게 중요하다는 것이다. 일괄 금지는 취약 계층을 고립시키는 한편, 기술에 능숙한 미성년자를 인스타그램, 틱톡, 엑스(X) 같은 주요 서비스의 안전 자원이 없는 규제 사각지대의 대체 플랫폼으로 내몰 위험이 있다.
호주의 금지 조치 이후 VPN과 대체 앱을 통한 우회가 초기부터 나타났다. 다만 우회 수단 이용은 시행 직후 정점에 이른 뒤 감소한 것으로 알려졌다. 일본 당국은 청소년을 감시 가능한 환경 안에 두면서 구체적인 위험을 줄이는 피해 감소 전략을 택해, 당국과 이용자 간의 숨바꼭질을 피하려는 것으로 보인다.
연령 확인을 뒷받침하는 기술 기반
일본의 기존 디지털 신원 인프라는 소셜미디어 플랫폼마다 정부 신분증을 업로드할 때 생기는 개인정보 위험 없이 정교한 연령 확인을 도입하는 데 유리한 조건을 제공한다. 일본의 국가 신분증 제도인 마이넘버 카드 시스템은 최근 디지털 지갑 기능을 민간 부문 애플리케이션으로 확대했으며, 2026년 3월 도시바가 첫 도입 업체로 선정됐다.
이 확대를 통해 마이넘버 카드의 IC 칩으로 기기 수준에서 신원을 인증할 수 있게 돼, 스마트폰 운영체제가 기초 개인정보를 소셜미디어 업체에 노출하지 않고도 연령 자격을 확인할 가능성이 생긴다. 이달 초 발표된 안드로이드의 마이넘버 카드 지갑 확대도 전문가 패널이 검토 중인 기기 수준 신원 인프라를 구축하는 방안이다.
이동통신사도 또 다른 확인 경로가 될 수 있다. 일본 통신 사업자는 기기 구매와 계약 체결 시 고객 신원을 확인하므로, 안전한 API를 통해 플랫폼과 공유할 수 있는 신뢰도 높은 연령 정보를 보유하고 있다. 통신사 연계 방식은 플랫폼이 원본 신원 문서를 취급하지 않고 연령을 확인할 수 있게 해 개인정보 위험과 부모의 행정 부담을 모두 줄인다.
청소년 이용 차단을 서두르는 세계 각국
일본의 논의는 아동의 소셜미디어 접근을 겨냥한 전례 없는 규제 확산 속에서 이뤄지고 있다. 호주는 2025년 12월 16세 미만 이용자를 대상으로 한 금지 모델을 처음 도입했고, 인도네시아는 2026년 3월 약 7천만 명의 미성년자를 대상으로 이를 시행했다. 이후 유럽 국가들도 잇따라 유사한 제한을 추진하면서 대륙 전역에 디지털 연령 제한이 복잡하게 뒤섞이고 있다.
스페인은 16세 미만의 소셜미디어 이용을 차단할 계획을 발표했으며, 페드로 산체스 총리는 플랫폼이 형식적인 확인 절차가 아니라 실효성 있는 장벽을 마련해야 한다고 밝혔다. 프랑스는 15세 미만의 소셜미디어 이용을 금지하는 법안을 신속히 추진했다. 에마뉘엘 마크롱 대통령은 아이들의 뇌는 미국 플랫폼에든 중국 네트워크에든 팔려서는 안 된다고 말했다. 그리스는 2027년 1월 1일부터 15세 미만 이용을 금지할 예정이며, 덴마크, 포르투갈, 슬로베니아, 노르웨이도 13~16세를 대상으로 한 유사한 제한을 발표했다.
역사적으로 수정헌법 제1조 관련 우려가 이런 조치를 막아온 미국에서도 각 주가 연령 확인 방안을 시험하고 있다. 네브래스카주는 2026년 1월 1일 발효된 법률을 통해 소셜미디어 이용에 부모 동의와 생체정보 기반 연령 확인을 요구했다. 유타주의 ‘소셜미디어 미성년자 보호법’은 업계 단체 넷초이스가 제기한 소송이 진행 중이다. 유럽의회는 소셜미디어 이용 가능 연령을 회원국 전체에서 16세 이상으로 정하는 구속력 없는 결의안을 제안했다.
말레이시아는 일본이 제안한 접근법과 비슷한 중간 모델을 추진 중이다. 국가 마이디지털 ID 시스템과 신원 확인 기술을 연계한 2026년 디지털 안전 규제를 준비하고 있다. 당국자들이 전면 금지 없이 세계에서 가장 엄격한 연령 확인 절차라고 설명하는 체계가 마련될 수 있다.
법적 압박과 업계의 대응
정부 규제 외에도 소셜미디어 기업은 민사상 책임 부담이 커지고 있으며, 이는 법적 의무와 무관하게 자발적인 연령 확인 도입을 촉진할 수 있다. 미국 법원은 메타와 유튜브 같은 플랫폼이 발달 중인 뇌를 이용하기 위해 무한 스크롤과 알고리즘 증폭 등 중독성 기능을 설계했다고 주장한 원고들에게 수백만 달러의 배상금을 인정했다.
AI 챗봇을 둘러싼 최근 폭로로 감시와 비판은 더 거세졌다. 엑스(X)에 통합된 AI 비서 그록이 아동의 성적 이미지를 생성하라는 요청에 응했다는 보도가 나오자, 프랑스 사이버범죄 수사팀이 엑스의 파리 사무실을 압수수색하고 영국 정보위원회가 공식 조사에 착수했다. 이런 사건은 규제되지 않는 플랫폼이 기존 콘텐츠 조정 체계를 피해 아동 안전 침해의 통로가 될 수 있음을 보여준다.
호주의 2025년 연령 확인 기술 실험을 총괄한 에이지 체크 인증 제도 책임자 토니 앨런은 효과적인 규제라면 주류 플랫폼이 청소년에게 유용한 이유인 네트워크 효과를 고려해야 한다고 말했다.
규제되지 않는 대체 서비스로 대규모 이동이 있었다는 증거는 없습니다. 일부 서비스가 처음에는 이용됐을 수 있지만, 주류 소셜미디어의 네트워크 효과가 없어 청소년에게 그만큼 유용하지 않습니다.
그러나 업계의 저항은 여전히 거세다. 주요 기술 기업을 대변하는 무역단체 넷초이스는 2025년 주 차원의 연령 확인 법률에 이의를 제기하는 신규 소송 10건을 제기하며, 해당 법률이 헌법상 보호받는 표현을 제한한다고 주장했다. 이 단체는 최근 루이지애나주의 연령 확인 법률에 대한 영구 집행정지 명령을 받아냈으며, 유타주 규제에도 계속 맞서고 있다.
시행 일정과 과제
총무성이 주재하는 전문가 패널은 2026년 여름까지 보고서를 확정할 것으로 예상된다. 이후 어린이가정청이 현행법으로 충분한지, 새 법률이 필요한지를 결정한다. 법 개정이 필요하다면 규제는 이르면 2027년 시행될 수 있다.
여러 시행 과제는 아직 해결되지 않았다. 콘텐츠 필터링에 적용할 구체적인 연령 기준이 정해지지 않아, 일본이 대부분의 플랫폼에서 흔히 쓰이는 13세 기준을 채택할지, 유럽의 흐름에 맞춰 15세나 16세로 높일지, 단계별 접근 권한을 마련할지 불확실하다. 위험 정보 공개 의무나 확인 기준을 지키지 않는 플랫폼에 어떤 방식으로 규정을 집행할지도 여전히 논의 대상이다.
총무성은 아동 보호와 개인정보 우려 사이에서 균형을 맞춰야 한다. 통신사 연계 확인 방식은 정부 발급 신분증을 직접 제출하는 것보다 유리하지만, 디지털 서비스 전반에서 연령을 추적하는 시스템은 감시 문제를 불러올 수 있다. 일본은 생년월일을 저장하지 않고 자격을 확인하는 암호학적 증명이나 토큰화된 확인 방식을 활용해, 플랫폼이 신원을 확인하되 구체적인 신원 정보를 보관하지 않도록 할 가능성이 크다.
핵심 내용
- 일본 총무성은 2026년 4월 22일 소셜미디어 연령 확인을 강화하는 정책 초안을 공개했으며, 미성년자의 접근을 일괄 금지하는 방안은 배제했다.
- 체계의 세 가지 축은 연령별 콘텐츠 필터링 기본 적용, 플랫폼의 위험 평가 및 공개 의무화, 기존 모바일 신원 인프라를 활용한 통신사 연계 연령 확인이다.
- 16세 미만 이용을 금지한 호주나 제한 조치를 시행한 인도네시아와 달리, 일본은 소셜미디어가 필수적인 소통 인프라라며 전면 금지보다 세밀한 보호가 필요하다고 본다.
- 제안은 마이넘버 카드의 디지털 지갑 기능과 이동통신사의 신원 확인 시스템을 활용해, 플랫폼에 원본 신원 정보를 노출하지 않고 안전하게 연령을 확인하는 방안을 담았다.
- 최종 보고서는 2026년 여름까지 나올 전망이며, 어린이가정청이 법 개정 필요성과 2027년까지의 시행 가능성을 판단한다.
- 이 정책은 15세 또는 16세 미만을 대상으로 제한을 시행하거나 제안하는 스페인, 프랑스, 그리스 등 여러 나라를 비롯해 미성년자의 소셜미디어 이용 금지가 세계적으로 확산하는 가운데 나왔다.
