키어 스타머 총리는(새 창) 월요일에 영국이 Instagram, TikTok, YouTube, Facebook, Snapchat, X를 포함한 소셜 미디어 플랫폼에서 16세 미만 아동의 사용을 금지할 것이라고 발표했습니다. 관련 법안은 크리스마스 전에 마련될 예정이며, 금지 조치는 2027년 봄에 시행될 예정입니다. WhatsApp 및 Signal과 같은 메시징 서비스는 제외됩니다.

영국은 몇 가지 측면에서 최초로 16세 미만 소셜 미디어 금지 조치(새 창)를 시행한 호주보다 한 걸음 더 나아가고 있습니다. 이 금지 조치는 게임 플랫폼에서의 라이브 스트리밍과 낯선 사람과 아동 간의 접촉으로 확대될 예정이며, 정부는 18세 미만의 소셜 미디어 야간 사용 제한을 검토하고 있습니다. 연인 관계를 모방하도록 설계된 AI 챗봇은 성인으로만 제한됩니다.

정치적 지원은 광범위합니다. 정부의 대국민 의견 수렴(새 창)에 응답한 부모 중 90% 이상(새 창)이 최소 연령을 16세로 제한하는 안을 지원했습니다. 스타머 총리는 다음과 같이 명확하게 입장을 밝혔습니다. “IT 대기업들은 기회가 있었음에도 실패했지만, 우리는 아동을 보호하기 위해 개입하고 있습니다.”

하지만 이를 정확히 어떻게 집행할 것인가라는 더 어려운 질문에 이르면 상황이 복잡해집니다.

호주의 6개월은 초기 교훈을 제공합니다

영국 정부는 2025년 12월에 최초로 16세 미만 소셜 미디어 금지 조치를 시행한 나라가 된 호주의 사례로부터 배울 계획이라고 밝혔습니다. 그 실험을 거쳐 이제 약 6개월간의 데이터가 축적되었습니다.

결과는 고무적이지 않습니다. 호주의 온라인 안전 규제 기관인 eSafety는 호주 내 16세 미만 청소년의 70%가 여전히 금지된 플랫폼에 접근하고 있다(새 창)는 사실을 발견했습니다. 청소년들은 계정 가입 시 가짜 자격 증명을 제공하거나 나이를 속여 규제를 우회하고 있으며, 이는 금지 조치 이전에도 존재했던 것과 동일한 우회 방법입니다.

호주의 eSafety 가이드라인은 VPN을 우회 도구로 지목하고 플랫폼에 이를 감지 및 차단할 것을 요구합니다. 하지만 아동이 실제로 VPN 사용을 주도하고 있다는 증거는 미비합니다. 2025년 영국의 온라인 안전법 도입으로 연령 확인 요건이 시행되었을 때 VPN 사용량이 두 배 이상 증가했지만, Ofcom의 온라인 네이션 보고서(새 창)에 따르면 11월까지 크게 감소한 것으로 나타났습니다.

Childnet의 연구(새 창)에 따르면 이러한 급증은 아동 때문이 전혀 아니었습니다. 실제로 아동이 VPN을 사용하는 가장 흔한 이유로 꼽은 것은 온라인에서 안전을 유지하고 개인정보를 보호하기 위해서였습니다.

영국 의견 수렴에 제출된 미국 정부의 의견서(새 창)는 이 점을 분명히 밝혔습니다. “VPN은 유용하고 합법적인 개인정보 보호 도구입니다. 전 세계 개인은 온라인에서 개인정보를 보호하고 개방된 인터넷에 접근하기 위한 필수적인 도구로 VPN에 의존하고 있습니다. 이러한 인터넷 자유 및 개인정보 보호 도구를 금지하거나 본질적으로 의심스러운 것으로 취급하는 정책은 대개 자국민을 심각한 검열과 인권 침해의 대상으로 삼는 국가들과 관련이 있습니다.”

집행을 위해서는 여전히 더 많은 민감한 데이터 수집이 필요합니다

모든 연령 확인 시스템은 작동 방식과 관계없이 플랫폼이 현재보다 더 많은 개인 데이터를 수집하도록 요구합니다. 영국 정부는 Ofcom에 어떤 대상이 16세 이상인지 확인하기 위한 ‘매우 효과적인 연령 보증’에 해당하는지에 대한 신속한 연구를 수행해 줄 것을 요청했습니다.

해당 연구는 호주에서 이미 탐색된 영역, 즉 생체 인식 기반 얼굴 연령 추정, 실시간 셀카 인증, AI 기반 행동 추론, 정부 발급 신원 증명 문서 업로드 등을 다시 다룰 가능성이 높습니다. 호주의 금지 조치가 시행되었을 때 언급했듯이, 이러한 접근 방식은 주류 소셜 플랫폼을 사람들이 민감한 정보를 제공하지 않고도 참여할 수 있는 공간이 아닌, 신원이 확인된 서비스로 변모시킵니다.

영국은 이전에도 이런 경험이 있습니다. 정부는 사용자가 온라인에서 음란물에 접근하기 위해 연령을 증명하도록 요구하는 시스템을 도입하고자 수년간 노력했으나, 계속되는 기술적 실패와 적어도 하나의 인증 시스템이 단 몇 분 만에 우회될 수 있다는 사실이 발견(새 창)되면서 그 노력은 무산(콜랩스)되었습니다. 이 계획은 2019년에 폐기되었습니다. 정부가 온라인 안전법에 따라 다시 시도했을 때의 결과 역시 전혀 안심할 수 없었습니다. 2025년 Discord의 연령 확인 도입은 타사 제공업체의 유출로 인해 70,000개의 정부 발급 ID 사진이 노출(새 창)되는 결과로 끝났습니다.

비용은 누가 부담하는가

14세의 온라인에서 자해 콘텐츠를 본 후 스스로 목숨을 끊은 몰리 러셀(새 창)을 기리기 위해 설립된 몰리 로즈 재단(새 창)을 비롯한 비판론자들은 이 금지 조치가 너무 투박한 도구라고 주장합니다. 재단의 정책 관리자인 로완 퍼거슨은 “우리가 정말 우려하는 것은 정부가 피해의 원인을 해결하기보다 증거가 뒷받침하지 않는 해결책으로 성급하게 돌진하는 것”이라고 말했습니다. 교육 책임자인 케이트 에드워즈는 더욱 직접적으로 표현했습니다. “이것은 실제 문제, 즉 플랫폼에 존재하는 유해한 알고리즘과 유해한 콘텐츠를 해결하는 데 아무런 도움이 되지 않습니다.”

이것이 연령 기반 소셜 미디어 금지의 핵심에 있는 갈등입니다. 이러한 플랫폼을 유해하게 만드는 비즈니스 모델(극단적인 콘텐츠의 알고리즘적 증폭, 무한 스크롤, 수단과 방법을 가리지 않는 참여 유도 디자인)은 아동뿐만 아니라 성인에게도 동일하게 영향을 미칩니다. 16세 미만의 접근을 금지하는 것은 이러한 모델에 아무런 영향을 주지 못합니다. 비록 일부 청소년을 플랫폼에서 삭제(제외)하더라도, 플랫폼이 덜 독해지지는 않습니다.

YouTube와 Meta 모두 일괄적인 규제가 청소년을 안전 기능이 더 적은 비규제 대안으로 내몰 위험이 있다고 경고했습니다. 이 경고는 진지하게 받아들여져야 합니다. 호주에서 실제로 그러한 일이 일어나고 있음을 보여주는 증거가 있기(새 창) 때문입니다.

영국의 금지 조치가 전 세계적으로 의미하는 바

영국의 이번 발표는 호주, 캐나다, 브라질, 인도네시아의 유사한 조치에 따른 것이며 프랑스, 덴마크, 스페인, 태국, 한국도 유사한 접근 방식을 검토하고 있습니다. 호주는 자국의 도입이 순조롭게 진행된다면 전 세계가 이를 따를 것이라고 말했습니다. 도입은 순조롭게 진행되지 않았지만, 어쨌든 전 세계는 이를 따르고 있는 것으로 보입니다.

미국은 반발하고 나섰습니다. 런던 주재 미국 대사관은(새 창) “미국 기업에 불균형적인 준수 부담을 부과하는” 규정에 대해 경고하는 의견서를 영국의 대국민 의견 수렴에 제출했습니다. 실리콘밸리 규제를 둘러싼 워싱턴과 런던 간의 긴장은 이번 주 G7 정상회의(새 창)에서 의제로 다뤄질 것으로 예상됩니다.

현재 나타나고 있는 현상은 대규모 집행이 실제로 어떻게 작동하는지에 대한 명확한 모델 없이 아동의 소셜 미디어 접근을 제한하려는 글로벌 경쟁입니다. 영국 정부는 호주의 경험으로부터 배울 것이라고 말합니다. 그 학습이 의미 있게 다른 결과를 낳을 만큼 깊은지는 두고 봐야 할 일입니다.

진짜 질문

온라인에서 아동을 보호하는 것은 정당하고 시급한 목표입니다. 포식자 행위, 자해를 조장하는 알고리즘적으로 증폭된 콘텐츠, 섭식 장애, 불안 등 그 피해는 실재합니다. 기술 기업들이 이러한 문제를 자발적으로 해결하는 데 실패했다는 사실은 누구도 부인할 수 없습니다.

하지만 메커니즘이 중요합니다. 연령 확인 시스템은 이전에는 모두에게 열려 있던 서비스에 접근하기 위해 생체 정보 및 신원 데이터의 대량 수집을 일반화합니다. 이는 아동 안전의 부담을 그 자체로 심각한 위험을 초래하는 데이터 인프라로 전가합니다. 그리고 호주의 사례가 보여주듯이, 이러한 시스템은 청소년의 플랫폼 접근을 크게 줄이지 못할 수도 있습니다.

더 지속적인 해결책은 인터넷을 모두에게 덜 해롭게 만드는 것입니다. 이는 애초에 이러한 플랫폼을 독성 있게 만드는 비즈니스 모델, 알고리즘 및 디자인 패턴을 해결하는 것을 의미합니다. 아동과 성인 모두 오늘날의 소셜 미디어가 제공하는 것보다 더 나은 서비스를 누릴 자격이 있습니다. 16세 미만 금지 조치는 이를 해결하지 못합니다. 그것은 아동이 아닌 플랫폼을 보호할 뿐입니다(새 창).

Proton은 데이터 수집을 최소화하고, 사용자 제어를 최대화하며, 접근을 위한 절충안이 아닌 기본값으로 개인정보를 취급하는 시스템을 구축하는 것이 답이라고 믿습니다. 지금 이러한 문제를 헤쳐나가고 있는 가족들에게는 온라인에서 자녀를 안전하게 지키기 위한 부모용 가이드가 그 시작점이 될 수 있습니다. 영국이 금지 조치 도입을 준비하는 지금, 자문해 볼 가치가 있는 질문은 치료법이 진단만큼이나 신중하게 설계되고 있는지 여부입니다.

온라인 피해에 대한 해결책이 귀하가 입장을 허용받기 전에 자신이 누구인지 증명해야 하는 인터넷이 되어서는 안 됩니다.