나이 인증 = 감시라는 공식을 깨다: 구글의 '영지식 증명' 반격

성인 콘텐츠나 앱을 이용할 때 “만 18세 이상입니까?” 버튼을 눌러본 적, 다들 있으실 겁니다. 그런데 각국 규제가 강해지면서 이제는 이 버튼만으로는 부족해지고 있습니다. 문제는 진짜 나이를 확인하려면 신분증이나 얼굴, 생년월일을 넘겨야 한다는 점인데요. 나이 하나 증명하자고 신상 전체를 내주는 이 거래, 정말 어쩔 수 없는 걸까요.

‘나이 확인’과 ‘감시’가 한 몸이 된 이유

지난 몇 년간 전 세계 규제 흐름은 뚜렷했습니다. 영국의 온라인 안전법, 미국 여러 주의 연령 확인 의무화 법안, EU의 미성년자 보호 규정까지. 플랫폼들은 “이용자가 성인인지 확인하라"는 압박을 받고 있습니다.

문제는 확인 방식입니다. 지금까지의 나이 인증은 대부분 신분증 스캔이나 얼굴 인식에 의존했습니다. 나이 한 가지만 알면 되는데, 이름과 주소, 주민번호, 얼굴까지 통째로 넘겨야 하는 구조였죠.

여기서 두 가지 위험이 생깁니다. 첫째, 그 데이터가 어딘가에 저장됩니다. 저장된 데이터는 언젠가 유출됩니다. 둘째, 내가 어떤 사이트에서 나이를 인증했는지 그 기록 자체가 프라이버시 침해가 됩니다. 그래서 “나이 인증은 곧 감시"라는 공식이 굳어진 겁니다.

영지식 증명이라는 마법 같은 아이디어

여기서 구글이 꺼내 든 카드가 영지식 증명(Zero-Knowledge Proof)입니다. 이름부터 낯선데요. 쉽게 풀면 이렇습니다. “정보를 알려주지 않으면서도, 그 정보가 참이라는 사실만 증명하는” 암호학 기술입니다.

비유를 들어볼게요. 친구에게 “나 이 방 비밀번호 알아"라고 증명하고 싶습니다. 보통은 비밀번호를 말해주면 됩니다. 하지만 그러면 친구도 그 비밀번호를 알게 되죠. 영지식 증명은 비밀번호를 말하지 않고도, 문을 척척 여는 모습만 보여주는 방식입니다. 결과는 증명되지만, 정보는 넘어가지 않습니다.

나이 인증에 적용하면 이렇게 됩니다. 내 신분증에는 생년월일이 적혀 있습니다. 영지식 증명은 “이 사람은 만 18세 이상이다”라는 참/거짓 결과만 사이트에 전달합니다. 정확한 생년월일도, 이름도, 신분증 번호도 넘어가지 않습니다. 사이트는 “성인이 맞다"는 사실만 알 뿐, 그 사람이 누구인지는 끝까지 모릅니다.

구글이 이걸 하려는 진짜 이유

구글은 이미 안드로이드의 디지털 신분증 지갑에 이 기술을 얹으려는 방향을 밝혀왔습니다. 스마트폰에 담긴 전자 신분증에서 나이 정보만 뽑아 영지식 증명으로 변환하는 그림입니다.

왜 구글이 앞장설까요. 계산기를 두드려보면 답이 나옵니다. 규제는 피할 수 없습니다. 나이 확인은 어차피 해야 합니다. 그렇다면 “프라이버시를 지키면서도 규제를 지키는” 방식을 표준으로 만드는 쪽이 유리합니다. 규제 리스크는 줄이고, “우리는 이용자 프라이버시를 지킨다"는 명분까지 챙길 수 있으니까요.

흥미로운 점은 이게 구글만의 이야기가 아니라는 겁니다. 애플도 유사한 나이 확인 API를 준비해왔고, 업계 전반이 “생년월일 통째로가 아니라 나이 구간만 전달하는” 방향으로 움직이고 있습니다. 영지식 증명은 그중에서도 가장 강력한 프라이버시 보장을 제공하는 접근입니다.

그래도 남는 찜찜함

암호학이 완벽해 보이지만, 현실은 그렇게 단순하지 않습니다. 핵심 질문은 “그 증명의 출처를 누가 보증하느냐”입니다.

영지식 증명이 “이 사람 성인 맞다"고 말하려면, 애초에 신뢰할 수 있는 발급 기관이 신분 정보를 검증해줘야 합니다. 결국 정부나 대형 플랫폼 같은 발급 주체에 대한 의존이 남습니다. 암호학이 데이터 유출은 막아도, 신뢰의 중심을 없애지는 못하는 겁니다.

또 하나. 프라이버시 진영 일각에서는 근본적인 회의론도 나옵니다. 시그널의 메러디스 휘태커 같은 인사들이 꾸준히 지적해온 지점인데요. 아무리 기술이 좋아도 나이 확인을 의무화한다는 것 자체가 익명 인터넷의 종말을 앞당긴다는 우려입니다. 기술은 프라이버시를 지켜도, 제도는 사람들을 신원 확인 체계 안으로 밀어 넣으니까요.

한 가지 덧붙이자면, 이번 주제는 커뮤니티에서 아직 활발한 토론이 벌어지진 않았습니다. 그만큼 대중에게는 낯선 기술이라는 뜻이기도 하고, 조용히 표준으로 굳어질 가능성이 크다는 신호이기도 합니다.

마무리

영지식 증명은 “나이 인증 = 감시"라는 공식에 균열을 내는 가장 유력한 기술입니다. 정보를 넘기지 않고도 사실만 증명한다는 발상은 분명 우아합니다. 다만 암호학이 데이터의 프라이버시는 지켜도, “나이를 확인당해야 하는 사회"라는 방향 자체를 되돌리지는 못합니다.

그렇다면 여러분께 질문 하나 남기고 싶습니다. 신분증을 넘기지 않아도 되는 나이 인증이라면, 여러분은 인터넷에서 나이를 증명하는 일에 조금은 더 관대해지실 수 있을까요.