앤트로픽이 자사의 소비자용 AI 서비스 클로드(Claude)를 만 18세 이상에게만 제공한다고 공식 안내했다. 계정을 만들 때 이용자는 자신이 18세 이상임을 확인해야 하며, 서비스 이용 과정에서 미성년자로 의심되는 신호가 감지되면 계속 사용하기 전에 연령 확인 절차를 거쳐야 한다. 앤트로픽은 또한 미성년자로 보이는 활동 지표를 근거로 해당 계정을 비활성화하는 안전 시스템을 운영한다고 밝혔다.
이 정책의 핵심은 단순한 가입 시 자기 신고에 그치지 않고, 사후 탐지와 재확인이라는 이중 구조를 갖는다는 점이다. 이용자가 스스로 성인이라고 체크하는 것만으로는 부족하며, 앤트로픽이 미성년 이용 정황을 포착하면 계정이 정지될 수 있다. 정지된 이용자는 별도의 연령 인증을 통과해야 계정을 되찾을 수 있는데, 이때 사용되는 것이 제3자 연령 인증 플랫폼인 Yoti다. 인증 링크는 안내 이메일로 제공되며, 인증에 성공하면 계정이 복구된다.
Yoti가 제공하는 세 가지 인증 방식
Yoti는 성인 여부를 확인하는 여러 방법을 두고 이용자가 선택하도록 한다. 첫째는 얼굴 나이 추정으로, 셀피를 촬영하면 Yoti의 기술이 나이를 추정하며 신분증이 필요 없다. 둘째는 신분증 인증으로, 여권·운전면허증·주민등록증 같은 신분증을 촬영해 기기에서 업로드하는 방식이다. 국가별로 지원되는 문서 종류는 Yoti가 별도로 제공하는 목록에서 확인할 수 있다. 셋째는 Yoti의 디지털 ID 앱으로, 이미 이 앱을 쓰고 있다면 검증된 '18세 이상' 속성만 공유하면 된다.
이처럼 선택지를 여러 개 둔 것은 이용자마다 신분증 제출에 대한 거부감이나 접근성이 다르기 때문이다. 신분증을 직접 올리기 꺼리는 이용자는 셀피 기반의 얼굴 나이 추정을 택할 수 있고, 반대로 얼굴 인식에 거부감이 있다면 문서 인증을 고를 수 있다. 실무 관점에서 보면, 얼굴 나이 추정은 경계선 연령대에서 오차가 발생할 여지가 있어 명확히 성인으로 추정되지 않는 경우 추가 인증이 요구될 가능성을 염두에 둘 필요가 있다.
개인정보 처리 구조와 남는 물음
앤트로픽이 강조하는 대목은 개인정보 처리 방식이다. Yoti는 SOC2 준수와 관련해 독립적으로 감사를 받는 연령 인증 사업자이며, 셀피와 문서 이미지, 그리고 관련 개인정보는 연령 확인이 끝나는 즉시 삭제된다고 안내한다. 특히 앤트로픽은 이용자의 신분증이나 이미지를 직접 보지 않으며, 통과·실패 여부의 결과값만 전달받고 인증 과정의 개인정보를 처리하거나 저장하지 않는다고 밝혔다. 민감한 생체·신원 정보를 서비스 제공자와 인증 사업자 사이에서 분리해, 원본은 인증 전문 업체가 다루고 서비스 측은 최소한의 판정 결과만 받는 구조인 셈이다.
이런 설계는 데이터 최소화 원칙에 부합하며, 국내에서 개인정보 처리 위탁이나 생체정보 취급을 검토하는 실무자에게도 참고가 된다. 다만 안내문만으로는 확인되지 않는 지점도 있다. 예컨대 '미성년으로 의심되는 신호'를 무엇으로 판단하는지, 오탐으로 계정이 정지된 성인 이용자의 구제 절차가 얼마나 신속한지, 얼굴 나이 추정의 정확도와 재시도 정책이 어떤지는 이번 안내에 구체적으로 담겨 있지 않다. 삭제가 '즉시' 이뤄진다고 하지만 그 검증을 이용자가 직접 확인할 수 있는 수단도 명시되지 않았다.
연령 인증은 최근 전 세계적으로 규제 압박이 커지는 영역으로, AI 서비스뿐 아니라 여러 온라인 플랫폼이 대응에 나서고 있는 흐름의 연장선에 있다. 국내 서비스 기획자나 컴플라이언스 담당자라면, 자기 신고와 사후 탐지를 결합하고 인증은 감사받은 제3자에게 위탁해 원본 데이터를 자사가 보관하지 않는 이번 방식이 하나의 참고 모델이 될 수 있다. 동시에 오탐 대응과 이용자 이의제기 경로를 어떻게 설계하느냐가 실제 사용자 경험과 신뢰를 가르는 핵심 변수라는 점도 함께 짚어둘 만하다.