소셜미디어 연령 확인 및 신원 규제의 세계적 확산: 안전과 개인정보 보호, 접근성의 균형

서론: 소셜미디어 규제의 새로운 지평

아시아태평양 지역을 비롯한 전 세계에서 정부들이 소셜미디어에 누가 접근할 수 있는지를 둘러싼 규제를 빠르게 강화하고 있다. 유해 콘텐츠를 관리하려는 노력으로 시작된 움직임은 이제 디지털 공간에 누가 참여할 수 있는지 자체를 통제하는 새로운 규제 영역으로 진화했다. 베트남의 의무 신원 확인부터 호주의 16세 미만 이용 금지, 유럽과 미국의 유사한 조치에 이르기까지, 세계는 콘텐츠 관리에서 이용자 접근 통제로 근본적인 전환을 목격하고 있다. 이 기사는 최근 입법과 전문가 분석, 이용자와 플랫폼의 실제 경험을 토대로 이러한 흐름의 동인과 방식, 논란, 세계적 영향을 살펴본다.

정부는 왜 연령 및 신원 확인을 추진하는가?

소셜미디어 접근 통제를 강화하려는 움직임은 온라인에서 미성년자의 안전과 복지에 대한 우려가 커지는 데 뿌리를 두고 있다. 사이버 괴롭힘, 노골적인 콘텐츠 노출, 온라인 그루밍, 정신건강 위기와 관련한 세간의 이목을 끈 사건들이 입법자와 대중의 경각심을 높였다. 퓨리서치센터가 2022년 실시한 설문조사에 따르면 청소년의 67%가 틱톡을 이용하는 반면 페이스북 이용자는 32%에 그쳐, 소셜미디어가 젊은 세대의 삶에 깊이 자리 잡았음을 보여준다. 한편 국제앰네스티와 같은 단체의 보고서에 따르면 젊은 이용자의 절반 이상이 온라인에서 인종차별, 괴롭힘 또는 원치 않는 성적 접근을 경험했다.

이에 정책 입안자들은 강력한 연령 및 신원 확인이 다음과 같은 효과를 낼 수 있다고 주장한다.

• 유해하거나 연령에 부적절한 콘텐츠로부터 미성년자 보호
• 온라인 성범죄자와 그루밍의 위험 감소
• 개인정보 보호 및 아동 보호법 준수 보장
• 온라인 학대와 불법 행위에 대한 책임 강화

그러나 이러한 조치는 개인정보 보호와 배제, 디지털 권리의 미래를 둘러싼 중대한 의문도 제기한다.

각국은 연령 및 신원 제한을 어떻게 시행하고 있는가?

연령 및 신원 확인 방식은 법체계와 문화적 태도, 기술 역량에 따라 크게 다르다. 다음은 세계 곳곳에서 주목할 만한 사례들이다.

아시아태평양: 베트남의 시행령 147호부터 호주의 16세 미만 금지까지

베트남은 모든 소셜미디어 이용자가 국가 신분증이나 현지 전화번호로 계정을 인증하도록 하는 시행령 147호를 제정했다. 해외 플랫폼은 이용자 데이터를 현지에 저장하고 당국의 요청이 있으면 제공해야 한다. 2024년 12월 발효된 이 법은 허위 정보와 사이버 범죄에 대응하기 위한 광범위한 노력의 일환이지만, 비판론자들은 표현의 자유를 억누르고 개인정보 보호를 약화할 수 있다고 경고한다.

호주는 세계에서 가장 엄격한 소셜미디어 연령 확인법이 될 수 있는 조치를 추진하고 있다. 페이스북, 인스타그램, 틱톡, X와 같은 주요 플랫폼에서 16세 미만 이용을 금지하는 내용이다. 앤서니 앨버니지 총리가 발의한 이 법안은 통과 후 12개월 안에 플랫폼이 서류 확인부터 생체정보를 활용한 연령 추정까지 강력한 연령 확인 절차를 마련하도록 규정한다. 준수 여부는 eSafety Commissioner가 감독하며, 위반 기업에는 최대 5,000만 호주달러의 벌금이 부과될 수 있다. 아동 안전을 우선시한다는 점에서 법안은 호평을 받고 있지만, 전문가와 시민단체들은 취약한 청소년을 고립시키고 규제가 느슨한 인터넷 공간으로 내몰 수 있다고 우려한다.

인도네시아는 소셜미디어 이용 최소 연령을 18세로 올리는 방안을 검토하고 있으며, 말레이시아는 플랫폼에 영업 허가를 받도록 해 규제 감독을 한층 강화하고 있다.

유럽: 디지털 신원과 ‘디지털 성년’

유럽연합은 여러 갈래의 접근법을 취하고 있다. 일반개인정보보호법(GDPR)은 16세 미만 아동의 데이터 처리에 부모 동의를 요구한다(국가에 따라 기준 연령은 더 낮을 수 있다). 디지털서비스법(DSA)과 시청각미디어서비스지침(AVMSD)은 미성년자 보호를 위해 연령 확인과 콘텐츠 관리를 의무화한다.

유럽연합 여러 회원국은 더욱 엄격한 조치를 추진하고 있다. 프랑스는 플랫폼이 이용자 연령을 확인하고 15세 미만 이용자에 대해서는 부모 동의를 받도록 하는 법을 승인했다. 노르웨이는 국가 디지털 신원 시스템인 BankID를 이용해 인증하는 방식으로 소셜미디어 이용 최소 연령을 15세로 올리는 방안을 제안하고 있다. 스페인과 그리스는 기기 차원의 의무 연령 확인과 자녀 보호 기능을 포함한 유럽연합 전역의 연령 제한을 지지하고 있다.

유럽연합은 시민이 연령 정보를 포함한 디지털 자격 증명을 안전하게 저장하고 필요한 정보만 선택적으로 공개할 수 있는 애플리케이션인 유럽 디지털 신원 지갑(EUDI)도 시범 운영하고 있다. 일부는 이를 개인정보 보호형 인증의 ‘최고 기준’으로 평가하지만, 익명성을 약화하고 감시를 강화할 수 있다는 경고도 나온다.

미국: 주별·연방 차원의 다양한 추진책

미국에는 소셜미디어 이용 최소 연령을 정한 통일된 연방법이 없지만, 관련 움직임은 힘을 얻고 있다. 아동 온라인 개인정보 보호법(COPPA)은 13세 미만 이용자에 대해 부모 동의를 요구하지만, 집행은 일관되지 않다. 발의된 ‘소셜미디어 아동 보호법’은 최소 연령을 13세로 정하고 플랫폼에 더욱 강력한 연령 확인을 요구할 예정이다.

주 차원에서는 관련 법이 빠르게 늘고 있다. 유타와 텍사스는 가장 엄격한 조치 가운데 일부를 통과시켰다. 텍사스는 18세 미만의 소셜미디어 이용을 전면 금지하고 앱스토어가 연령을 확인하도록 하는 방안을 추진하고 있다. 캘리포니아, 플로리다, 뉴욕, 루이지애나 등 다른 주도 유사한 법을 제정했거나 검토 중이다. 시민자유단체와 기술기업들은 의무적 인증이 개인정보 보호와 표현의 자유를 위협한다며 법적 대응에 나서고 있다.

기타 지역: 한국, 네팔 등

한국은 폐지된 인터넷 실명제를 비롯해 정부 주도의 신원 확인을 오랫동안 시행해 왔다. 현재 넷플릭스와 네이버 같은 플랫폼은 전화번호, 신용카드 또는 정부 발급 신분증을 이용해 매년 연령 확인을 요구한다. 이러한 조치는 한국의 집단주의 문화에서 폭넓게 받아들여지고 있지만, 표현의 자유를 제한하고 데이터 유출 위험을 높인다는 비판도 받아 왔다.

네팔에서는 온라인 익명성을 없애고 모든 소셜미디어 이용자가 신원을 인증하도록 하는 법안이 논의되고 있어, 표현의 자유와 정부의 권한 남용에 대한 우려가 촉발됐다.

기술과 방식: 연령 확인은 어떻게 시행되는가?

소셜미디어 플랫폼과 규제 당국은 장단점이 서로 다른 다양한 연령 및 신원 확인 기술을 시험하고 있다.

• 자기 신고: 이용자가 나이를 직접 밝히는 방식이지만 쉽게 우회할 수 있어 신뢰할 만한 수단으로 여겨지지 않는다.
• 정부 발급 신분증 확인: 이용자가 공문서 사진이나 스캔본을 업로드한다. 신뢰도는 더 높지만 개인정보 보호와 데이터 보안 우려가 따른다.
• 신용카드 확인: 연령 확인에 사용되지만, 특히 미성년자를 비롯해 신용카드를 이용할 수 없는 사람이 있다.
• 생체정보 기반 연령 추정: AI가 셀카나 동영상을 분석해 연령을 추정한다. 데이터를 저장하지 않으면 개인정보를 보호할 수 있지만 정확성과 편향 문제가 우려된다.
• 행동 분석: AI가 이용자의 행동과 언어, 상호작용을 토대로 연령을 추론한다. 덜 침해적인 방식이지만 오류가 발생할 수 있다.
• 국가 디지털 신원 시스템: 노르웨이와 한국 같은 국가는 정부가 지원하는 전자 신분증을 온라인 인증에 활용한다. 보안성은 높지만 감시와 배제에 관한 의문이 제기된다.

메타(페이스북, 인스타그램)와 디스코드 같은 플랫폼은 얼굴 스캔과 서류 업로드를 포함한 제3자 연령 확인 서비스를 시범 운영하고 있다. 유보(Yubo)와 같은 일부 플랫폼은 연령 확인을 이용자 경험의 핵심 요소로 삼았으며, 이용자의 신뢰와 안전이 높아졌다고 보고했다.

논쟁: 안전, 개인정보 보호, 배제의 위험

연령 및 신원 확인의 취지는 취약한 이용자를 보호하는 것이지만, 비판론자들은 일률적인 제한이 의도치 않은 결과를 초래할 수 있다고 경고한다.

• 배제와 디지털 격차: 누구나 정부 신분증이나 신용카드, 스마트폰을 이용할 수 있는 것은 아니다. 엄격한 인증은 소외 계층과 미등록 이주민, 농촌이나 저소득 지역 주민을 배제할 수 있다.
• 개인정보 보호와 데이터 보안: 민감한 개인정보나 생체정보를 수집하면 정보 유출과 신원 도용, 오용 위험이 커진다. 시민자유단체들은 데이터 최소화와 목적 제한이 필수라고 주장하며, 인증에 필요한 수준을 넘는 정보까지 요구해서는 안 된다고 강조한다.
• 표현의 자유 위축: 온라인 활동을 현실의 신원과 연결하면 내부고발자와 생존자, 소외 계층이 목소리를 내기 어려워질 수 있다. 솔직하게 자신을 표현하고 도움을 구하는 데 익명성이 중요한 경우가 많다.
• 실효성과 집행: 연령 확인을 피하려는 이용자는 VPN이나 위조 신분증을 이용하거나 규제가 덜한 플랫폼으로 옮길 수 있다. 지나치게 포괄적인 금지는 젊은 이용자를 보호하기보다 더 위험한 온라인 공간으로 내몰 수 있다.

영국의 디지털 리터러시 학자인 소니아 리빙스턴은 “‘보호’가 배제로 변하면” 젊은 세대가 디지털 공간에 의미 있게 참여할 권리가 훼손된다고 경고했다. 보호와 포용을 모두 실현하는 시스템을 설계하는 것이 과제다.

업계의 대응: 플랫폼의 적응과 반발

소셜미디어 기업들은 전 세계에 산재한 규제를 준수하라는 압박을 점점 더 크게 받고 있다. 메타와 틱톡 같은 기업은 콘텐츠 관리 강화, 미성년자를 위한 기본 개인정보 설정, 이용 시간 제한 등을 도입했다. 디스코드와 유보 같은 플랫폼은 첨단 연령 확인 기술을 시범 운영하고 있다.

그러나 업계는 실행하기 어렵거나 침해적이라고 보는 의무 조치에 반발하기도 한다. 기술 대기업들은 텍사스가 제안한 앱스토어 차원의 인증이 민감한 데이터를 한곳에 집중시켜 이용자의 개인정보를 위협할 수 있다고 주장한다. 애플과 구글 등은 이러한 법안에 반대하는 로비를 벌이며 이용자와 더 넓은 디지털 생태계에 의도치 않은 결과를 초래할 수 있다고 경고했다.

적용 제외 대상과 규정 간 불일치에 관한 논쟁도 있다. 예를 들어 호주 법은 교육적 가치를 이유로 유튜브를 규제 대상에서 제외했다. 이에 틱톡 같은 경쟁사들은 플랫폼 간 숏폼 동영상 콘텐츠가 비슷하다며 비판했다.

세계적 흐름과 향후 전망

2025년은 소셜미디어 규제의 분수령이 될 전망이다. 4개 대륙의 국가들이 더 무거운 벌금과 엄격한 집행을 포함한 연령 확인 강화 법안을 추진하고 있다. 영국은 성인 콘텐츠에 대해 ‘빈틈없는’ 연령 확인을 도입할 준비를 하고 있으며, 이를 준수하지 않는 기업의 경영진에게 징역형을 부과할 가능성도 있다. 유럽연합은 연령 확인용 디지털 지갑을 시범 운영하고 있고, 미국 의회에서는 연방 차원의 기준을 논의 중이다.

그러나 세계 각지의 규제는 여전히 파편화돼 있다. 독일과 같은 국가는 전면 금지 대신 미성년자를 위한 플랫폼 안전 강화에 초점을 맞춘다. 베트남과 네팔처럼 포괄적인 신원 확인으로 나아가는 국가도 있어 감시와 인권에 대한 경고가 나오고 있다.

기술 혁신은 변화의 동력이자 과제이기도 하다. 레딧이 검토한 홍채 스캔과 AI 기반 연령 추정 같은 새로운 방식은 개인정보 보호를 강화하는 해법이 될 수 있지만, 새로운 위험과 불확실성도 낳는다. 보편적인 기준이 없어 플랫폼들은 상당한 비용과 법적 분쟁 위험을 감수하며 복잡하게 얽힌 각국 법규에 대응해야 한다.

접근 통제를 넘어: 디지털 안전과 책임 다시 생각하기

전문가와 시민단체들은 소셜미디어 접근을 허용할 대상을 규제하는 것만으로는 문제를 해결할 수 없다고 점점 더 강조한다. 더 근본적인 문제는 플랫폼이 어떻게 설계되고 피해에 어떻게 대응하는가에 있다.

• 알고리즘 설계: 소셜미디어 알고리즘은 감정의 극단과 중독성 행동을 부추기는 경우가 많다. 이용자 복지를 위해서는 이러한 설계상의 결함을 바로잡아야 한다.
• 신고와 관리: 피해를 예방하고 줄이려면 효과적이고 접근하기 쉬운 신고 도구와 신속한 콘텐츠 관리가 필수다.
• 투명성과 책임: 피해가 발생했을 때 플랫폼이 취한 조치나 무대응에 책임을 지도록 명확한 기준과 감독 체계를 마련해야 한다.

업계의 한 관계자는 “더 안전한 인터넷은 나쁜 행위자가 적은 곳만을 뜻하지 않는다. 피해를 심각하게 받아들이고, 피해자를 지원하며, 플랫폼에 책임을 묻는 곳이어야 한다”고 말했다.

요약

• 전 세계 정부들은 콘텐츠 관리에서 소셜미디어 접근 대상 규제로 방향을 바꾸고 있으며, 연령 및 신원 확인에 초점을 맞추고 있다.
• 아시아태평양과 유럽, 미국을 비롯한 여러 지역에서 정부 신분증과 생체정보, 디지털 신원 시스템 등을 활용한 강력한 인증을 요구하는 법을 제정하거나 논의하고 있다.
• 미성년자를 보호하고 책임성을 높이려는 조치지만, 개인정보 보호와 배제, 표현의 자유, 실효성을 둘러싼 우려가 제기된다.
• 자기 신고부터 첨단 생체인식까지 기술적 해법은 다양하지만 보편적 기준은 없으며 집행에도 어려움이 따른다.
• 업계의 대응은 엇갈린다. 연령 확인을 도입하는 플랫폼이 있는가 하면 침해적이거나 일관성 없는 의무 조치에 반발하는 곳도 있다.
• 전문가들은 접근 통제에 지나치게 의존하면 배제를 초래하고 이용자가 규제가 덜한 공간으로 옮겨 갈 수 있다고 경고하며, 플랫폼 설계와 관리, 책임성에 더 폭넓게 주목해야 한다고 촉구한다.
• 소셜미디어 규제의 미래는 안전과 개인정보 보호, 디지털 생활에 의미 있게 참여할 권리 사이의 균형을 찾는 데 달려 있다.