온라인안전법 3분 소요

가짜 콧수염 하나에 뚫린 영국 나이 인증법 — 어른 흉내로 무너진 디지털 검열

영국이 야심차게 밀어붙인 Online Safety Act, 시행 몇 주 만에 우스꽝스러운 풍경이 펼쳐지고 있습니다. 성인 콘텐츠 사이트에 들어가려면 얼굴을 카메라에 비춰야 하는데, 아이들이 가짜 콧수염을 붙이거나 부모 셀카, 심지어 게임 캐릭터 사진을 들이밀어 통과시키고 있다는 겁니다. 디지털 검열이라는 거창한 이름표 뒤에 숨은 기술의 민낯이 그대로 드러난 사건인데요.

무엇이 일어나고 있나

지난 7월 25일부터 영국에서는 성인 콘텐츠를 제공하는 모든 플랫폼이 사용자의 나이를 의무적으로 확인해야 합니다. 신분증 업로드, 신용카드 인증, 그리고 가장 논란인 얼굴 인식 기반 나이 추정(Age Estimation)이 주요 방식으로 도입됐는데요. Yoti, Persona 같은 업체가 카메라로 얼굴을 스캔해 추정 나이를 뱉어내는 구조입니다.

문제는 이게 너무 쉽게 뚫린다는 겁니다. 청소년들이 SNS에서 공유하는 우회법은 이렇습니다.

  • 부모나 형의 셀카를 카메라 앞에 들이댄다
  • 가짜 수염, 메이크업, 안경으로 나이 들어 보이게 분장한다
  • Death Stranding의 노먼 리더스 얼굴 등 게임 캐릭터를 화면에 띄운다
  • AI로 생성한 노화 필터 이미지를 사용한다

특히 게임 캐릭터로 인증을 통과한 사례는 영국 의회에서도 언급되며 망신을 샀습니다. 실사 그래픽이 너무 좋아진 시대의 역설이라고 할까요.

왜 얼굴로 나이를 맞히는 게 어려운가

얼굴 나이 추정 AI는 사실 오래된 기술입니다. 그런데 정확도가 들쑥날쑥하죠. 업체들은 평균 오차 1.52세 수준을 자랑하지만, 그건 평균값일 뿐입니다. 16세와 19세의 차이는 외모만으로 구분이 거의 불가능하고, 조명과 화장에 따라 510세까지 차이가 납니다.

게다가 이 시스템은 본질적으로 제시된 이미지가 실제 사용자인지를 검증하지 못합니다. 카메라 앞에 사진을 들이대도, 다른 화면을 비춰도 알아채기 어렵습니다. 라이브니스 검출(Liveness Detection)을 강화하면 되지 않냐고요? 그러면 가족 사진을 든 사람과 실제 얼굴을 든 사람을 더 잘 구분하긴 하지만, 분장한 청소년은 여전히 통과시킵니다. 사람 얼굴이 맞으니까요.

어른들의 풍선 효과 — VPN 폭증

웃긴 건 이 법으로 가장 크게 움직인 건 청소년이 아니라 성인이라는 점입니다. 시행 직후 영국에서 VPN 다운로드가 1,400% 폭증했고, ProtonVPN은 단 하루 만에 평소 트래픽의 18배를 기록했다고 발표했습니다. 자기 얼굴이나 신분증을 어른이지만 굳이 사이트에 넘기기 싫은 사람들이 우회를 택한 겁니다.

생각해보면 당연합니다. 포르노 사이트에 내 운전면허증 사본이나 얼굴 스캔 데이터를 맡기고 싶은 사람이 얼마나 될까요. 작년에만 해도 비슷한 인증 업체에서 데이터 유출 사고가 여러 건 있었고요. 결국 법은 가장 위협적이지 않은 사람들의 프라이버시만 갉아먹는 결과를 낳고 있습니다.

기술로 풀 수 없는 문제를 기술로 풀려 할 때

이번 사태가 보여주는 건 단순합니다. 미성년자 보호라는 의도는 옳지만, 얼굴 인식이라는 도구로는 풀 수 없는 문제라는 거죠. 정책 입안자들은 “AI가 알아서 걸러줄 것"이라는 낙관 위에 법을 세웠고, 시장은 그 빈틈을 콧수염과 셀카로 증명했습니다.

더 근본적인 문제는 이 법이 작동하지 않는다고 해서 폐기되지 않을 가능성이 높다는 겁니다. 오히려 “더 강력한 검증이 필요하다”는 논리로 신분증 의무화, 디지털 ID 강제로 이어질 공산이 큽니다. EU의 Digital Identity Wallet과 맞물리면 사실상 익명 인터넷의 종말이 될 수도 있고요.

우리에게 던지는 질문

한국도 게임 셧다운제, 청소년 보호법 등 비슷한 시도를 반복해왔습니다. 매번 우회로가 만들어졌고, 결국 풍선효과로 끝났죠. 영국의 사례는 의도가 좋다고 수단이 정당화되지 않는다는 오래된 교훈을 다시 일깨웁니다.

청소년이 유해 콘텐츠에 노출되는 걸 막아야 한다는 데 반대할 사람은 없습니다. 다만 그 해법이 가짜 콧수염 하나에 무너질 정도라면, 우리는 다른 길을 고민해야 하지 않을까요. 기술적 검열보다 미디어 리터러시 교육과 가정 내 대화가 더 효과적일지도 모르겠습니다. 여러분은 어떻게 생각하시나요.

온라인안전법 나이인증 영국 프라이버시 AI규제

댓글

    댓글을 불러오는 중...