오스트레일리아 16 세 미만 SNS 규제, 신용 시스템이 실패하는 이유

오스트레일리아 (호주) 는 최근 16 세 미만의 SNS 이용을 금지하는 새로운 법률을 전면 시행하는 중입니다. 이 법이 효과적으로 작동하고 있는지 검증하는 과정이 진행되었습니다. 로이터 통신이 보도한 최근 테스트 결과, 이 법에는 심각한 문제가 숨어 있었습니다. 바로 ‘신뢰 시스템’ 즉, 스스로 나이를 고수하겠다는 방식의 허구입니다. 주요 플랫폼들이 이 테스트를 통과하기 위해 실제 나이를 증명하기 위해 요구받지 못했습니다. 50 개 테스트 계정을 모두 16 세로 등록했는데도 불구하고, 나이에 대한 증빙 문서를 요구받은 단 한 곳도 없다는 사실이 드러나 놀라움을 겪게 하였습니다. 이는 단순한 법적 요구를 넘어서는 플랫폼들의 기술적 실패와 준수 태도를 보여주는 중대한 신호로 작용합니다.

이 법은 2025 년 12 월부터 시효가 효력을 발생하게 되었습니다. 법률의 핵심 목적은 16 세 미만의 미성년자를 플랫폼에서 보호하는 것입니다. 10 대 미성년 아동을 포함하여 16 세 미만의 계정을 금지하도록 요구합니다. 이 법을 준수하기 위해 정부는 단일 확인 방법 대신 ‘계층적 검증’을 권장했습니다. 그러나 현실에서 이는 실패하는 결과를 보여줍니다. 소프트웨어 테스트 팀이 호주 내에서 1,000 명의 호주인을 대상으로 한 테스트를 마친 후 50 개의 계정을 추가로 개설했습니다. 계정을 만들 때 사용자가 16 세라고 밝혔지만, 이를 확인하는 절차는 전혀 거치지 않았습니다. 이는 플랫폼이 연령 파악 기술을 제대로 갖추지 못했거나, 구현을 회피하고 있음을 나타냅니다. 결과적으로 이러한 법적 공백은 젊은 사용자의 안전을 위협하는 지름길이 될 수 있습니다.

특히 더 심각한 문제는 안전 문제였습니다. 모든 계정이 제한된 10 개 플랫폼 중 9 개는 활성 상태를 유지했습니다. 하나에서는 X (구 트위터) 에서 16 세로 가입한 계정이 성인용 포르노그래피 콘텐츠를 제공받았습니다. 이는 플랫폼이 위험한 콘텐츠를 필터링하지 못하거나, 인증 절차를 무시하면서 사용자가 노출되는 위험을 의미합니다. 오스트레일리아 기반의 라이브 스트리밍 플랫폼 ‘키’만 나이 증빙 없이 계정을 허용하지 않았습니다. 하지만 이는 예외 사례에 불과하며, 대부분의 대형 플랫폼은 여전히 이 법적 공백을 방치하고 있다는 뜻입니다. 이런 식으로는 오히려 불법 콘텐츠 노출 위험이 더 커진다는 것이 문제입니다.

이제 우리는 이 법적 문제의 본질을 생각해야 합니다. 오스트레일리아 법은 플랫폼이 가입 과정에서 위험하거나 미성년 계정인지 확인할 수 있어야 제대로 작동합니다. 만약 사용자가 가짜 생년월일을 입력하여 첫 번째 장벽을 우회하면, 이후 규제가 훨씬 어려워집니다. ‘더 데일리 스타’는 이러한 발견이 법 시행의 부재를 강조했다는 점을 언급했습니다. 대중의 논의는 주로 얼굴 표정 감지 기술에 집중되었지만, 핵심 문제는 인증을 시작해야 할지 아니면 할 수 있는지가 중요한 것이었습니다. 기술적 판단 기준이 모호하면 기업들은 책임 회피를 선택하게 되며, 이는 결국 사용자 보호가 약화된다는 결과를 낳습니다.

호주 사업자에게 이는 준수 경고입니다. 플랫폼은 더 나은 행위 신호, 보고 흐름, 및 격상 시스템을 필요로 합니다. 광고주와 브랜드도 청소년 타겟 광고나 안전하지 않은 콘텐츠가 마킹되었어야 할 계정에 도달하면 평판 위험에 처합니다. 또한 개인정보 보호의 정책적 거래도 고려해야 합니다. 플랫폼은 정부 발급 신분증만 의존할 수 없습니다. 이는 온라인 안전 검사가 광범위한 디지털 신원 요구로 변하기 위함입니다. 이것이 규제 기관과 회사들의 어려운 딜레마입니다. 즉, 안전을 위해 개인정보를 지나치게 많이 수집할 경우 시민의 기본권 침해가 되며, 이를 안다면 기업들은 적절한 균형을 찾아야 합니다.

강력한 점검은 미성년 접근을 줄일 수 있지만, 마찰을 추가하거나 민감한 데이터를 수집하거나 젊은 사용자를 규제되지 않는 플랫폼으로 밀칠 수 있습니다. 테스트는 우회 기술이 더 많은 주의가 필요함을 시사합니다. Colm Gannon, 국제 실종 및 착취된 아동 센터의 오스트레일리아 CEO 는 로이터에 ‘우리는 우회 문제를 논의하고 싶었지만, 실제 테스트의 일부가 아니며 무시된다고 계속 알려졌습니다. 지금 보는 것은 젊은 사람들이 우회를 최첨단에 두고 사용한다는 것입니다’라고 말했습니다.

오스트레일리아의 eSafety 위원회는 플랫폼이 기술을 갖추고 있다고 자신감 있지만, 계층적 점검은 올바르게 구현되면 단일 실패 지점을 피할 수 있다고 덧붙였습니다. 오스트레일리아의 다음 테스트는 집행이지만, 영향력은 국경을 넘어갑니다. 유사한 연령 제한을 고려하는 다른 국가들은 나이 금지가 이론이 아닌 현실에서 작동함을 보여줘야 합니다. 이는 올바른 기술 설계, 개인정보 보호 한계, 플랫폼 인센티브, 규제 실행으로 이루어져야 합니다. 결국 이 문제는 전 세계 IT 규제와 플랫폼 책임에 중요한 신호가 될 것입니다. 한국 사용자들도 이러한 해외 규제 트렌드를 통해 자신의 정보 보호 권리가 어떻게 변할지 주목해야 합니다. 기술 발전 속도에 맞춰 프라이버시와 안전을 어떻게 균형 잡는지, 앞으로의 디지털 사회를 고민해야 할 때입니다.

이처럼 해외에서는 규제가 어떻게 작동하는지 지켜보고,国内 규제 환경과 비교해 볼 가치가 있습니다. 만약 국내에서도 유사한 법안이 논의된다면, 호주와 같은 실패 사례에서 교훈을 얻어야 합니다. 즉, 단순한 나이 입력을 넘어 실제 신원 확인 기술을 갖추었거나, 아니면 프라이버시 침해 없이 안전성을 확보할 방법을 찾아야 합니다. 결국 안전과 프라이버시의 균형을 어떻게 잡는 것이 핵심입니다.

또한, 최근 급성장하는 AI 기반의 신원 공격에 대한 대응도 중요합니다. 기술은 발전하지만 규제는 뒤쳐질 수 있습니다. 한국 IT 업계도 이번 호주의 사례를 통해, 단순한 규제 대응보다는 기술적 투명성과 사용자 신뢰를 확보하는 방향으로 나아가야 합니다.

결론적으로, 이번 호주의 사례는 글로벌 IT 업계에 큰 충격을 줄 수 있습니다. 플랫폼들은 이제 나이 확인 기술을 단순 형식적으로 갖추는 것을 넘어, 실제 미성년 사용자를 식별할 능력을 입증해야 합니다. 그렇지 않으면 법적 처벌뿐만 아니라 평판 타격도 감수해야 합니다. 따라서 관련 업계 분들은 이 뉴스를 주목하시고, 자신의 서비스 내에서의 데이터 수집 및 관리 방식을 재검토해 보시는 것이 좋습니다. 특히 미성년자 접근 제한 관련 기술은 앞으로 전 세계적으로 표준이 되려 하기 때문이죠. 이를 통해 우리 모두의 온라인 안전을 위해 노력해야 할 때입니다.

이 글은 TechRepublic의 기사를 바탕으로 작성되었습니다.