Anthropic이 Claude 이용 연령을 18세 이상으로 못 박고, 이를 실제로 확인하는 「연령 보증(age assurance)」 절차를 도입했어요. 지원 문서에 정식으로 정리된 내용인데요, 단순히 약관에 「18세 이상만」이라고 적어두는 수준이 아니라 실제로 미성년자로 판단되면 이용을 막는 방향으로 간 거예요. AI 챗봇 서비스에서 이게 어떤 의미인지, 그리고 왜 하필 지금인지 풀어볼게요.
연령 보증이 뭐냐면
「연령 확인(age verification)」이라는 말은 익숙한데 「연령 보증」은 좀 낯설죠? 연령 보증은 더 넓은 개념이에요. 신분증을 제출받아 확실히 확인하는 것부터, 사용자가 스스로 나이를 입력하는 것, 서비스 이용 패턴이나 대화 내용을 보고 미성년자일 가능성을 추정하는 것까지 「이 사람이 성인이라고 믿을 만한 근거를 확보하는 모든 방법」을 통틀어 부르는 말이에요. Anthropic의 접근도 이 스펙트럼 위에 있어요. 기본적으로는 가입 시 자기 신고에 의존하되, 미성년자로 의심되는 신호가 있으면 추가 확인을 요구하거나 계정을 제한하는 식이죠. 여기서 「신호」란 예를 들어 대화 중에 스스로 나이를 밝히거나 미성년자임을 강하게 시사하는 맥락이 반복되는 경우 같은 것이 될 수 있어요. 확인이 필요하면 제3자 신원 확인 업체를 통해 신분증이나 얼굴 기반 연령 추정을 거치게 될 수 있고요.
중요한 건 이 정책이 Claude.ai 같은 소비자용 앱에 적용된다는 점이에요. 개발자가 Claude API로 만든 서비스는 그 서비스 운영자가 자체적으로 사용자 정책을 책임지는 구조예요. 즉, 여러분이 Claude API로 앱을 만들었다면 미성년자 접근 문제는 여러분의 몫이 되는 거죠.
왜 지금인가: 규제와 사고의 압력
이 조치는 Anthropic 혼자만의 결정이라기보다 업계 전체가 밀려가는 흐름의 일부예요. 규제 쪽을 보면 영국 온라인안전법이 2025년부터 성인 콘텐츠 사이트에 강력한 연령 확인을 의무화했고, 미국은 유타, 텍사스 등 여러 주에서 앱스토어나 SNS 단위의 연령 확인법이 통과됐어요. 호주는 16세 미만의 SNS 이용을 아예 금지했죠. EU의 디지털서비스법(DSA)도 미성년자 보호를 플랫폼 의무로 규정하고 있고요.
AI 챗봇 쪽은 사정이 더 급해요. Character.AI에서 청소년 사용자가 챗봇과 장기간 대화하다 극단적 선택을 한 사건이 소송으로 이어졌고, OpenAI도 ChatGPT에서 청소년 관련 사고가 문제가 되면서 나이를 추정하는 시스템과 부모 통제 기능을 도입했어요. 챗봇은 SNS와 달리 사용자와 일대일로 깊은 대화를 나누기 때문에 정서적으로 취약한 청소년에게 미치는 영향이 다르다는 인식이 퍼진 거예요. OpenAI가 「청소년용 경험」을 따로 만드는 방향을 택했다면, Anthropic은 「아예 성인만」이라는 더 단순한 선을 그은 셈이에요.
기술적으로 어떻게 나이를 확인하나
개발자 입장에서 궁금한 건 구현이죠. 방법은 크게 네 가지예요. 첫째, 자기 신고. 가장 쉽지만 가장 쉽게 뚫려요. 둘째, 행동 기반 추정. 대화 내용, 이용 시간대, 문체 같은 신호를 모델이 분석해서 미성년자 확률을 계산하는 방식이에요. 프라이버시 침해가 적지만 오탐이 생겨요. 성인인데 미성년자로 분류되면 억울하죠. 셋째, 신분증 확인. 정확하지만 신분증 사본을 AI 회사에 넘겨야 한다는 부담이 커요. 넷째, 얼굴 기반 연령 추정. Yoti 같은 업체가 제공하는데, 셀카 한 장으로 나이대를 추정하고 사진은 즉시 삭제하는 방식이에요. 대부분의 서비스는 이 네 가지를 단계적으로 조합해요. 평소엔 자기 신고와 행동 추정으로 가볍게 가다가, 의심되면 강한 확인을 요구하는 식이죠.
여기서 딜레마가 생겨요. 확인을 강하게 할수록 프라이버시를 더 내줘야 하고, 익명성을 지키려 할수록 확인은 느슨해져요. 특히 「AI 회사가 내 대화를 분석해서 나이를 추정한다」는 것 자체에 거부감을 느끼는 사용자도 많고요.
논쟁 지점
반발도 만만치 않아요. 가장 큰 목소리는 학생들이에요. 고등학생 개발자, 코딩 배우는 청소년, 대학 입시 준비생들이 AI를 학습 도구로 쓰고 있는데 갑자기 문이 닫히는 거니까요. 「보호」라는 명분으로 가장 배움이 필요한 시기의 사람들을 배제하는 게 맞느냐는 거죠. 반대로 「어차피 약관은 항상 18세 이상이었고, 이제 실제로 지키겠다는 것뿐」이라는 반응도 있어요. 성인 사용자가 오탐으로 계정이 잠기는 경우도 우려 지점이고요.
한국 개발자에게 주는 시사점
한국은 사실 이 논쟁에서 한발 앞서 있어요. PASS 앱이나 휴대폰 본인인증이 일상이고, 청소년보호법에 따른 성인 인증도 익숙하죠. 게임 셧다운제를 10년 넘게 겪으면서 「연령 기반 규제의 실효성」에 대한 논쟁도 이미 한바탕 했고요. 그래서 한국 개발자에게는 「어떻게 확인하나」보다 「어디까지가 내 책임인가」가 더 실질적인 질문이에요.
Claude API나 다른 LLM API로 서비스를 만들고 있다면 지금 두 가지를 확인해보세요. 하나는 각 API 제공사의 이용 정책에서 최종 사용자 연령에 대해 뭐라고 하는지. 다른 하나는 내 서비스가 청소년을 대상으로 하거나 청소년이 접근할 가능성이 있다면 어떤 안전장치를 두고 있는지. 특히 교육 서비스를 만드는 팀이라면 「학생이 쓰는 AI 튜터」의 백엔드 모델 정책이 바뀌면 서비스 자체가 흔들릴 수 있다는 점을 리스크로 봐야 해요.
마무리
한 줄 정리하면, AI 챗봇도 이제 「누가 쓰는지」를 확인해야 하는 시대에 들어섰어요. 여러분은 청소년의 AI 접근을 막는 게 맞다고 보세요, 아니면 청소년용 모드를 따로 만드는 게 맞다고 보세요? 그리고 내 대화를 분석해 나이를 추정하는 방식, 받아들일 수 있으신가요?
🔗 출처: Hacker News