영국 "연령 확인" 법은 "법 준수 사이트를 망하게 하는 것"?──유입 증가한 것은 미확인 사이트, 감소한 것은 대책을 세운 사이트라는 역설

영국에서 7월 하순부터 본격 시행된 온라인 안전법(Online Safety Act)의 연령 확인 규칙이 웹 트래픽 지도를 다시 그리고 있다. 연령 확인을 구현한 사이트일수록 영국에서의 방문이 감소하고, 반대로 확인을 하지 않은 포르노 사이트로의 유입이 급증하는 "의도하지 않은 결과"가 주요 미디어의 분석에서 드러났다.TechCrunchThe Washington Post

무슨 일이 일어났는가: 데이터가 보여주는 "역류"

TechCrunch는 워싱턴 포스트의 분석을 인용하여, 영국 상위 90개의 포르노 사이트 중 14개 사이트가 연령 확인을 미구현 상태였다고 보도했다. 이들 미구현 사이트는 영국 사용자 트래픽이 전년 대비 두 배 증가하는 사례까지 나타나는 반면, 구현한 쪽은 접속이 급감했다고 한다.TechCrunchThe Washington Post

이 "역류"를 설명하는 키워드는 "번거로움"과 "심리"다. ID 업로드나 얼굴 스캔에 저항을 느낀 사용자가, 확인 불필요한 다른 사이트로 즉시 이동한다. 규제의 목적은 미성년자 보호이지만, 성인의 이탈이 먼저 가시화된 모양새다. 시민 연구소(Citizen Lab)의 존 스콧-레일턴은 "의도하지 않은 결과의 교과서"라고 평하며, 법 준수 사이트의 트래픽을 억제하면서, **미확인 사이트를 상대적으로 "보상"**하고 있다고 지적했다.The Washington Post

시행의 현장: 느슨한 그물과 짙은 위험

규제 당국인 Ofcom은 여러 조사 착수를 밝히고 있지만, 포스트가 확인한 미구현 14개 사이트 중 지목된 것은 일부에 그친다. 위반이 심각한 경우 광고 차단이나 ISP에 요청하여 실질적인 접속 차단도 가능하다고 하면서, 단속의 우선순위 부여에 지표를 사용하는 단계다.The Washington Post

한편, VPN 이용이 급증하는 등 "빠져나갈 길"도 확대. 정부 고관이 TV에서 VPN의 위험성을 언급한 직후, VPN 앱이 스토어 상위에 뛰어올랐다는 아이러니한 반응도 보도되었다.The Washington Post

영향은 포르노를 넘어: 플랫폼 전역의 "연령 게이트화"

연령 확인 의무는 포르노에 한정되지 않는다. SNS나 커뮤니티도, 어린이의 유해 콘텐츠 노출을 막는 설계·운영이 요구되며, Reddit와 Bluesky가 영국 사용자에 대해 일부 연령 확인을 도입. 게임 플랫폼에서도, Steam이 영국 사용자의 성인용 콘텐츠에 신용카드 등록을 요구하기 시작했다는 보도가 나왔다.The Washington PostRedditPC Gamer

비용과 부작용: 소규모 사이트일수록 무거운 "부담세"

연령 추정이나 ID 확인의 구현에는 외부 벤더에 대한 지불이 발생하고, 얼굴 1회당 10~25센트 정도라는 기준도 유통된다. 소규모 게시판이나 팬클럽 사이트에는 구현·운영의 고정 비용이 무겁고, 영국에서의 접근을 차단하는 선택을 하는 사례도 있다.The Washington Post

글로벌 파문: 미국에서는 "주법 도미노"와 역회전

미국에서는 2022년 이후, 25개 주가 성인용 사이트의 연령 확인법을 성립시키고, 최고법원이 텍사스 법을 용인, 미시시피주의 강경법도 사실상의 시행으로. 분산 SNS인 Bluesky는 미시시피주에서 전면 차단을 선택하고, 대책 비용과 프라이버시에 대한 우려를 이유로 철수했다.The Washington PostTechCrunchWIRED

SNS의 반응: 프라이버시 불신과 "생활의 불편"

• EFF(전자 프론티어 재단)은 마스토돈에서, 영국 Reddit의 연령 확인 전개를 "온라인의 프라이버시, 안전, 표현에 대한 악몽"이라고 비판. 장문 블로그에서도, 익명성의 상실과 과도한 수집이 약자에게 불이익을 준다고 호소했다.Mastodon hosted on mastodon.socialElectronic Frontier Foundation

• Open Rights Group은 X와 블로그에서, 영국의 연령 확인은 **"실패했다"고 단정하고, 얼굴 스캔이나 ID 제출이 사실상의 상태화**가 될 것이라고 경고했다.Open Rights Group+1

• Reddit의 r/privacy에서는 "안전하고 신뢰할 수 있는 온라인 연령 확인은 존재하지 않는다", "업계는 유출 투성이"라는 냉소적인 목소리가 상위에. 유출의 불씨를 아마추어에게 분산시키는 어리석은 정책이라고 하는 게시물도 눈에 띄었다.Reddit

• 연구자 스콧-레일턴은 X에서 "장기적인 결과는 부정적이고 의도하지 않은 것"이라고 연이어 게시. 법 준수 사이트일수록 손해라는 구도가, 건전화가 아니라 지하화를 촉진한다고 우려했다.X (formerly Twitter)

그럼에도 "아이를 지키는 것"은 정의——해답은 어디에?

옹호파는, "클릭으로 자기 신고"를 중단시키고, 실효적인 가드레일을 세울 필요성을 강조한다. 한편, 얼굴 인식이나 ID 스캔은 대량의 민감한 데이터를 웹에 퍼뜨리는 부작용이 크다. 앱 스토어 측의 일괄 연령 관리에 역할을 맡기는 방안도 있지만, 만능은 아니다. 논의는 프라이버시/표현의 자유/안전의 삼각관계다.AP News

더 나은 설계를 향해: 연령 확인 "만"에 의존하지 않기

Public Knowledge는 "아이를 해치는 본질은 '기능 설계'"라고 논한다. 추천 알고리즘, DM의 기본값, 스크롤 중독의 디자인 등, 연령 체크 없이 피해를 줄일 수 있는 개정은 많다. 영국도 유해 접촉의 설계상 예방(낯선 성인으로부터의 DM 차단 등)을 코드에 명기하고 있으며, "설계의 안전"과 "연령 확인"을 병용하는 경로가 현실적인 해결책에 가깝다.Public Knowledge##HTML_TAG_