Hacker News 2026.05.26 23

리눅스도 나이 인증해야 한다고? 캘리포니아의 황당한 법안과 커뮤니티의 반격

무슨 일이 있었나

"리눅스 데스크탑을 켜려면 나이 인증부터 하세요." 만약 이런 시대가 온다면 어떨까요? 황당하게 들리지만, 캘리포니아 주에서 추진되던 한 법안 때문에 실제로 이런 상황이 벌어질 뻔했어요. 정확히 말하면 운영체제 제조사가 사용자의 나이를 검증해야 한다는 법인데, 이게 리눅스 같은 오픈소스 OS에 적용되면 사실상 배포 자체가 불가능해지는 문제가 있었거든요. 다행히 법을 발의했던 의원이 직접 "리눅스 같은 오픈소스 OS는 제외한다"는 수정안을 내놓으면서 상황이 정리되는 분위기예요.

왜 이게 문제였나

원래 법안은 미성년자가 음란물이나 유해 콘텐츠에 노출되는 걸 막기 위해, 운영체제 레벨에서 사용자 나이를 확인하고 그에 맞는 콘텐츠 필터를 제공하라는 취지였어요. 윈도우나 macOS, iOS, Android처럼 기업이 운영하는 OS는 이미 사용자 계정 시스템과 부모 통제 기능이 있어서 어떻게든 대응할 수 있어요. 그런데 리눅스는 상황이 완전히 달라요.

리눅스 배포판은 우분투, 데비안, 페도라, 아치, 알파인 같은 수천 개의 버전이 있고, 대부분 자원봉사자들이 만들거나 비영리 재단이 운영해요. 사용자 등록 같은 게 아예 없고, 그냥 ISO 이미지를 다운로드해서 USB에 굽고 설치하는 식이에요. 누가 어디서 받았는지 추적할 방법이 없는 거죠. 이런 OS에 "사용자 나이를 검증하라"는 의무를 부과하면, 사실상 캘리포니아에서는 리눅스 배포가 불법이 되는 거예요.

게다가 더 큰 문제는 "누구를 처벌할 것인가"였어요. 데비안 프로젝트의 자원봉사자? 알파인 리눅스를 만드는 익명 기여자? 이론적으로는 "리눅스를 캘리포니아 시민에게 배포한 모든 사람"이 책임을 져야 하는데, 그게 현실적으로 가능한가? 이 모순이 드러나면서 개발자 커뮤니티에서 거센 반발이 일어났어요.

업계가 어떻게 반응했나

EFF(전자프론티어재단) 같은 디지털 권리 단체와 리눅스 재단, 그리고 수많은 오픈소스 기여자들이 의견을 모았고요. 결국 이 법을 처음 발의했던 의원이 직접 수정안을 내놓았어요. "오픈소스 운영체제는 이 법의 적용에서 제외한다"는 내용이에요. 정치인이 자기가 만든 법을 스스로 고치는 건 흔한 일이 아닌데, 그만큼 기술 현실과 충돌이 컸다는 뜻이죠.

비슷한 사례가 최근 몇 년간 계속 있었어요. 호주의 백도어 의무화 법안, EU의 채팅 컨트롤(Chat Control) 논쟁, 영국의 온라인 안전법안이 다 비슷한 패턴이에요. "콘텐츠를 통제하자"는 목적은 좋지만, 기술적으로는 엔드투엔드 암호화나 분산형 시스템과 정면 충돌해요. 입법자가 "운영체제 = 회사"라는 모델로만 세상을 보면, 자원봉사 기반의 오픈소스 생태계는 시야에 안 들어오는 거예요.

특히 오픈소스 진영은 이런 규제에 가장 취약해요. 영리 기업이라면 변호사를 고용하고 로비를 할 수 있지만, 자원봉사자가 운영하는 프로젝트는 그럴 자원이 없거든요. 이번에 캘리포니아가 한발 물러선 건 오픈소스 커뮤니티의 집단행동이 실제 효과를 발휘한 흔치 않은 성공 사례예요.

한국 개발자에게는

한국도 이런 흐름에서 자유롭지 않아요. 게임 셧다운제, n번방 방지법, 망 이용대가 논쟁 같은 사례에서 봐왔듯이, 입법이 기술 현실과 부딪히는 일이 자주 벌어져요. 특히 오픈소스를 활용해 서비스를 만드는 한국 개발자나 스타트업이라면, 해외 규제가 우리 프로젝트에 어떻게 영향을 미칠 수 있는지 지속적으로 관심을 가져야 해요. 캘리포니아 법이 통과되면, 캘리포니아 사용자가 접속하는 모든 한국 서비스가 영향을 받을 수 있거든요.

또 이번 사건은 "기술 커뮤니티가 입법 과정에 어떻게 목소리를 낼 수 있는가"의 좋은 케이스 스터디예요. 한국에서는 KOSSA(한국오픈소스소프트웨어협회) 같은 조직이 있지만, 정책 영향력은 아직 약한 편이거든요. 우리도 단순히 코드만 짜는 게 아니라, 우리 일을 둘러싼 규제 환경에 의견을 내는 시민으로서의 역할이 점점 중요해지고 있어요.