유럽 시민들이 '인터넷 죽이기 그만'을 입법 청원으로 밀어올렸다

인터넷 규제에 대한 반발은 늘 있었습니다. 그런데 대부분은 커뮤니티 게시판과 SNS 안에서 끝났죠. 이번은 좀 다릅니다. ‘Stop Killing the Internet‘이라는 이름의 유럽 시민 발의(ECI)가 등장하면서, 디지털 신분증과 온라인 나이 인증에 반대하는 목소리가 EU의 공식 입법 절차 위에 올라갔습니다.

먼저 솔직하게 말씀드리면, 이 주제는 최근 30일 커뮤니티 데이터에서 쓸 만한 논의를 거의 찾지 못했습니다. 그래서 이 글은 실시간 여론 분석보다는 제도가 어떻게 굴러가는지, 이 흐름이 왜 중요한지에 초점을 맞춥니다.

유럽 시민 발의가 뭔가요

EU에는 European Citizens’ Initiative라는 제도가 있습니다. 시민이 직접 유럽연합 집행위원회에 특정 법안을 검토하라고 요구할 수 있는 장치인데요.

조건이 까다롭습니다. 12개월 안에 100만 명의 서명을 모아야 하고, 최소 7개 회원국에서 각국별 최소 기준선을 넘겨야 합니다. 인구가 큰 나라 한 곳에서 몰표를 받는 걸로는 안 된다는 뜻입니다. 유럽 전역에 걸친 지지를 증명하라는 설계죠.

성공하면 집행위원회는 반드시 공식 답변을 내놔야 합니다. 유럽의회 공청회도 열립니다. 다만 입법 의무는 없습니다. 답변할 의무만 있죠. 이 차이가 나중에 중요해집니다.

왜 하필 디지털 신분증과 나이 인증인가

두 축이 동시에 굴러가고 있기 때문입니다.

하나는 EU 디지털 신원 지갑입니다. eIDAS 개정으로 회원국들은 시민에게 디지털 신원 지갑을 제공하도록 되어 있습니다. 은행 계좌를 열든, 공공 서비스를 이용하든, 스마트폰 하나로 신원을 증명하는 구조입니다.

다른 하나는 온라인 나이 인증입니다. 미성년자 보호를 명분으로, 성인 콘텐츠나 소셜 미디어에 접근할 때 나이를 확인하라는 요구가 유럽 곳곳에서 커지고 있습니다. 영국은 이미 온라인 안전법으로 앞서갔고, 프랑스와 독일도 각자의 방식으로 압박 중입니다.

반대하는 쪽의 논리는 명확합니다. 나이를 확인하려면 결국 신원을 확인해야 하고, 신원을 확인하면 익명 접속이 사라진다는 겁니다. 지금까지 인터넷의 기본값이었던 ‘누구인지 밝히지 않고 읽을 자유’가 예외가 된다는 우려죠.

기술적으로는 해결됐다는 반론

찬성 측은 영지식 증명을 꺼냅니다. “이 사람은 18세 이상이다"라는 사실만 증명하고, 이름도 생년월일도 넘기지 않는 암호학 기술입니다. 이론적으로는 프라이버시를 지키면서 나이를 확인할 수 있습니다.

문제는 이론과 배포 사이의 간격입니다. 실제 구현에서는 구멍이 남습니다.

우선 발급 기관은 여전히 누가 무엇을 요청했는지 볼 수 있는 위치에 있습니다. 게다가 대부분의 서비스는 복잡한 암호 프로토콜 대신 신분증 사진 업로드나 얼굴 인식 같은 손쉬운 방법을 씁니다. 한번 인프라가 깔리면 용도는 확장되기 마련이고요. 나이 확인용으로 만든 시스템이 다른 목적에 쓰이지 않으리라는 보장은 기술이 아니라 정치가 해야 합니다.

기술적으로 안전한 설계가 존재한다는 것과, 실제로 그 설계가 채택된다는 것은 전혀 다른 문제입니다.

여론에서 제도로 넘어갈 때 생기는 일

이번 움직임의 진짜 의미는 서명 숫자가 아니라 포맷의 변화에 있습니다.

커뮤니티 반발은 규제 기관이 무시하기 쉽습니다. 소란스럽지만 실체가 불분명하니까요. 반면 ECI는 서명자의 신원이 회원국별로 검증됩니다. 아이러니하게도, 디지털 신원 확인에 반대하는 청원이 신원 확인을 거쳐야 성립하는 구조입니다.

제도 안으로 들어오면 게임의 규칙도 바뀝니다. 밈과 분노 대신 법률 문안과 대안이 필요해집니다. 반대 진영은 “이건 감시다"에서 한 발 더 나아가 “그럼 미성년자 보호는 어떻게 할 건가"에 답해야 합니다. 이 질문에 설득력 있는 답을 못 내놓으면, 100만 서명을 모아도 공청회에서 끝날 가능성이 큽니다.

앞서 성공한 ECI들의 전례가 그랬습니다. 서명 목표를 달성하고도 집행위원회가 “취지에는 공감하나 기존 정책으로 충분하다"는 답변을 내놓은 사례가 여럿 있습니다.

한국에서 남의 일이 아닌 이유

한국은 이미 실명제의 나라입니다. 게임 셧다운제, 본인확인제, 통신사 인증까지 오래 겪었죠. 그중 상당수는 위헌 판결이나 실효성 논란 끝에 폐지되거나 축소됐습니다.

유럽이 지금 논쟁하는 지점을 한국은 이미 한 바퀴 돌았다는 얘기입니다. 다만 방향은 반대일 수 있습니다. 한국은 실명 확인에서 벗어나는 쪽으로 움직였고, 유럽은 익명에서 확인 쪽으로 가고 있으니까요.

한 가지 더. EU가 표준을 정하면 글로벌 서비스가 그 표준에 맞춥니다. GDPR이 그랬듯이요. 유럽 시민 발의의 결과는 유럽 밖에서 인터넷을 쓰는 사람에게도 영향을 미칩니다.

마무리

이 청원이 100만 서명을 모을지는 아직 모릅니다. 모으더라도 법이 바뀔지는 더 불확실하고요. 그래도 반대 여론이 밈과 게시글을 넘어 제도적 형식을 갖췄다는 건 기록해둘 만합니다.

결국 질문은 하나로 좁혀집니다. 미성년자를 보호하면서 성인의 익명성도 지키는 설계가 가능한가, 아니면 둘 중 하나는 포기해야 하는가. 여러분은 어느 쪽이라고 보시나요.