인터넷에서 익명으로 글을 쓰고, 신분을 밝히지 않고 서비스를 이용하는 게 당연하던 시대가 저물고 있는지도 모르겠어요. 2025년 7월, 영국에서 온라인 안전법(Online Safety Act)의 연령 인증 조항이 본격 시행됐거든요. 성인 콘텐츠는 물론이고 SNS나 커뮤니티까지, "이 사용자가 성인인지" 확인하지 않으면 서비스 운영자가 막대한 벌금을 물게 되는 법이에요. 그런데 이 흐름이 영국에서 끝나지 않고, 같은 논리와 같은 로비 조직이 미국으로 그대로 수출되고 있다는 분석이 나왔어요.
연령 인증, 기술적으로는 어떻게 하는 걸까요
"성인인지 확인하라"는 말은 간단해 보이지만, 구현은 전혀 간단하지 않아요. 현재 쓰이는 방식은 크게 세 가지인데요. 첫째는 신분증 업로드예요. 여권이나 운전면허증을 사진 찍어 올리면 인증 대행 업체가 검증하는 방식이죠. 둘째는 얼굴 나이 추정이에요. 카메라로 얼굴을 찍으면 AI가 "이 사람은 25세 이상으로 보임" 같은 판정을 내려요. 셋째는 신용카드나 통신사 정보를 통한 간접 확인이고요.
문제는 이 모든 방식이 사실상 익명성의 종말을 뜻한다는 거예요. 어떤 사이트에 접속했는지가 실명 신원과 연결되는 순간, 그 데이터베이스는 엄청난 해킹 표적이 되거든요. 실제로 연령 인증이나 신원 확인용으로 수집된 신분증 사진이 유출된 사고가 이미 여러 번 있었어요. 영국에서는 법 시행 직후 VPN(가상 사설망, 접속 위치를 다른 나라로 우회하는 도구) 앱이 다운로드 순위 최상위권을 휩쓸기도 했고요. 규제가 실효는 못 거두고 데이터 유출 위험만 키운다는 비판이 나오는 이유예요.
미국은 어디까지 왔나
미국에서는 주(州) 단위로 비슷한 법이 빠르게 퍼지고 있어요. 텍사스, 루이지애나를 비롯해 수십 개 주가 성인 사이트 연령 인증법을 통과시켰고, 2025년에는 연방대법원이 텍사스 법에 합헌 판결을 내리면서 흐름에 가속이 붙었죠. 일부 서비스는 아예 해당 주에서 접속을 차단하는 식으로 대응하고 있어요. 이번 글에서 흥미로운 지점은, 영국에서 이 법을 밀어붙인 단체와 로비 네트워크가 미국 입법 과정에도 직접 관여하고 있다는 부분이에요. 각국 규제가 독립적으로 생기는 게 아니라, 하나의 성공 사례가 템플릿처럼 복제되고 있다는 거죠.
기술 업계도 대응책을 내놓고 있는데요. 애플과 구글은 OS 차원에서 "이 기기 사용자는 성인"이라는 신호만 앱에 전달하는 연령 API를 준비하고 있고, 신분증 원본을 넘기지 않고도 "18세 이상"이라는 사실만 증명하는 영지식 증명(zero-knowledge proof, 정보 자체는 공개하지 않고 조건 충족만 증명하는 암호 기술) 기반 방식도 연구되고 있어요. 다만 아직 표준이 없어서, 사이트마다 제각각인 인증 요구가 당분간 이어질 전망이에요.
한국 개발자에게는 낯설지 않은 이야기
사실 한국은 이 실험을 세계에서 가장 먼저 해본 나라예요. 2007년 인터넷 실명제(제한적 본인확인제)를 도입했다가, 2012년 헌법재판소가 표현의 자유 침해로 위헌 결정을 내렸잖아요. 그 사이에 대형 포털 개인정보 유출 사고도 겪었고요. "신원 데이터를 모으면 반드시 새어 나간다"는 교훈을 한국은 이미 비싸게 치르고 배운 셈인데, 서구권이 지금 그 길을 다시 걷고 있는 모양새예요.
실무 관점에서도 남 얘기가 아니에요. 글로벌 대상 서비스를 만든다면 이제 영국 접속자에게는 연령 인증을, 미국 특정 주 접속자에게는 또 다른 인증을 요구해야 하는 컴플라이언스(법규 준수) 지도가 점점 복잡해지고 있거든요. 지역별 기능 분기, 인증 대행 업체 연동, 개인정보 최소 수집 원칙 설계 같은 것들이 실제 개발 요구사항으로 들어오는 시대예요.
한 줄로 정리하면, 인터넷 익명성은 이제 기본값이 아니라 지켜내야 하는 옵션이 되어가고 있어요. 여러분은 어떻게 생각하세요? 미성년자 보호를 위해 익명성을 일부 포기하는 게 맞을까요, 아니면 한국의 실명제 위헌 결정처럼 다른 길을 찾아야 할까요?
🔗 출처: Hacker News