온라인 플랫폼 '연령 확인' 의무화, 왜 지금 전 세계가 동시에 움직이나

최근 1~2년 사이 미성년자의 온라인 접근을 통제하려는 '연령 확인(age verification)' 의무가 여러 국가에서 동시에 강화되고 있다. 영국은 온라인안전법(Online Safety Act) 체계 아래 성인 콘텐츠 및 일부 소셜미디어 서비스에 대해 신뢰할 수 있는 연령 확인 절차를 요구하는 방향으로 규제를 구체화해 왔고, EU는 디지털서비스법(DSA)을 통해 미성년자 보호를 플랫폼의 핵심 의무로 못 박았다. 미국에서도 텍사스·유타·플로리다 등 일부 주가 자체 법률로 성인 사이트나 소셜미디어 가입 시 연령·신원 확인을 요구하면서, 연방 차원의 통일된 기준이 없는 상태에서 주별로 규제가 난립하는 양상이다. 핵심은 '단순 생년월일 입력'으로 끝나던 관행이 더는 통하지 않는 방향으로 가고 있다는 점이다.

배경을 법적 관점에서 정리하면 흐름은 비교적 명확하다. 그동안 다수 플랫폼은 가입 화면에서 생년월일만 입력받고 사실상 검증을 하지 않았다. 규제 당국은 이 방식이 실효성이 없다고 판단했고, 아동·청소년의 음란물·도박·자해 조장 콘텐츠 노출, 그리고 데이터 기반 광고 타기팅 문제가 사회적 의제로 떠오르면서 입법 압력이 커졌다. 영국 통신규제기관 오프콤(Ofcom)은 신용카드 확인, 얼굴 추정 연령 분석, 디지털 신분증 연계 등 '강건한' 확인 수단을 제시한 것으로 알려졌다. EU 집행위원회 역시 회원국 공통으로 쓸 수 있는 연령 확인 앱 시범 도입을 추진해 온 것으로 전해진다.

이해관계는 단순하지 않다. 메타, 구글 같은 대형 플랫폼은 규제 준수 비용과 책임을 우려하면서도, 한편으로는 '연령 확인 책임을 앱스토어(애플·구글)로 넘기자'는 주장을 펴 왔다. 반대로 애플·구글은 자신들이 모든 앱의 연령 게이트키퍼가 되는 구도에 난색을 표한 것으로 알려졌다. 시민단체와 디지털 권리 옹호 진영은 또 다른 우려를 제기한다. 연령을 확인하려면 결국 신분증, 얼굴 데이터, 신용정보 같은 민감 정보를 더 많이 수집해야 하는데, 이는 곧 대규모 개인정보가 한곳에 쌓이는 구조를 만든다는 것이다. 아동 보호라는 명분과 프라이버시 침해라는 부작용이 정면으로 충돌하는 지점이다.

한국 독자 입장에서 이 흐름은 강 건너 불이 아니다. 첫째, 한국에서 서비스하는 글로벌 플랫폼들이 본사 차원의 정책을 글로벌 공통으로 적용하면, 국내 이용자도 가입·로그인 단계에서 추가 인증을 요구받을 가능성이 있다. 둘째, 한국은 이미 게임 셧다운제 폐지 이후 자율규제 기조로 전환했지만, 청소년 보호와 본인확인 제도(주민번호 대체수단, 휴대폰 인증 등)에서는 오히려 해외보다 까다로운 절차를 운영해 온 나라다. 따라서 글로벌 표준이 강화되는 흐름은 국내 규제 논의와 맞물려 본인확인·연령확인 제도 전반의 재정비 논쟁으로 번질 여지가 있다. 셋째, 디지털 신분증·마이데이터 인프라를 갖춘 한국이 오히려 '검증된 연령 확인 모델'의 참고 사례로 거론될 수도 있다.

다만 확정된 결론으로 받아들이기엔 변수가 많다. 미국은 주별 법률에 대한 위헌 소송이 진행 중인 것으로 알려져 있어 최종 기준이 흔들릴 수 있고, EU의 공통 연령 확인 앱도 회원국별 도입 속도와 기술 표준이 정리되지 않은 상태다. 얼굴 기반 연령 추정 기술의 정확도와 인종·연령대별 편향 문제도 검증이 더 필요하다는 지적이 나온다. 결국 '미성년자 보호를 위해 어디까지 개인정보를 내줄 것인가'라는 사회적 합의가 각국에서 어떻게 정리되느냐가 관건이다. 한국 이용자라면 앞으로 자주 쓰는 플랫폼의 약관 변경 공지와 인증 방식 변화, 그리고 수집되는 정보 항목을 한 번씩 확인해 두는 편이 현실적인 대응이라고 본다.