Hacker News 의견들

• 이걸 단순히 아동 보호나 정치 자금 문제로만 보면 큰 그림을 놓치게 됨
  사실상 몇 년 전 Apple의 ATT 정책에 대한 Meta의 보복전으로 보임
  Apple이 OS 수준에서 데이터 파이프라인을 끊어 Meta에 수십억 달러 손실을 입혔고, 이제 Meta는 ‘Digital Childhood Alliance’를 내세워 App Store Accountability Act를 밀어붙이며 Apple이 주별 신원 인증 API를 직접 구축하고 법적 책임까지 지게 만들고 있음
  Zuck이 도메인 등록 하루 만에 완성된 로비 웹사이트를 세우고, 77일 만에 유타주에서 법안을 통과시킨 건 무시무시한 로비 효율성임

  • 미국에서는 그냥 돈 트럭을 Mar-A-Lago로 몰고 가면 원하는 걸 다 얻을 수 있음
  • “Zuck에게 인정해야 한다”는 말이 중지 손가락을 의미한다면 맞는 말임. “무섭다”는 표현이 정말 적절함
  • 결국 쉬운 길을 택한 것뿐임
  • 역겹다는 말밖에 안 나옴. 이런 기업들이 서로 싸우되, 일반 사람들까지 피해보게 만들지 않았으면 함
  • 그래도 사용자 대신 빅테크끼리 싸우는 게 낫다고 생각함. Apple의 ATT처럼 가끔은 긍정적인 결과도 생기니까
    이런 이유로 반독점법이 철저히 적용돼야 일반 시민이 숨 쉴 공간이 생김

• 연구자가 내린 결론이 너무 의심스러움. 데이터 수집과 분석에 Claude Opus를 썼다는데, 연구 시작 이틀 만에 보고서를 냈다는 게 말이 안 됨
  AI가 자료 정리에 도움을 줄 수는 있지만, 연구자가 스스로 데이터를 검증하지 않았다면 편향된 분석일 가능성이 큼

  • 나도 문서를 읽어봤는데, “PDF 다운로드가 403 에러로 막혔다” 같은 기술적 한계만 잔뜩 적혀 있었음
    결국 LLM에 자료를 던져놓고 그래프 몇 개 그리게 한 뒤 바로 공개한 수준임
  • 일부 근거는 너무 약함. 예를 들어 FB 직원 한 명이 정치인에게 1천 달러 기부한 걸 ‘연결 고리’로 본다든가
    Meta가 연령 인증을 OS 수준에서 하길 바라는 건 새삼스러운 일도 아님. 다른 단체들도 얽혀 있어서 순수한 Meta 주도라고 보긴 어려움

• 정부가 시민을 감시한다는 내부고발이 있었을 때, 대통령과 국민 절반이 그를 반역자라 불렀던 걸 기억함
  이런 일이 반복되지 않으려면 국민 절반이 OS 연령 인증이 들어간 기술을 불매해야 함
  하지만 대부분은 단기 고통을 감수하지 못해 장기적 자유를 잃음. 정부와 1%는 그걸 알고 천천히 조여옴

  • 진짜 해결책은 의원들에게 직접 전화하는 것임. 친구, 가족, 이웃에게도 함께 하자고 말해야 함
    그들이 표를 잃을까봐 두려워하니, 우리가 목소리를 내면 바뀔 수 있음
  • “돈이 말한다”고 하지만, 사실 돈 자체가 말하고 있음
    우리가 보이콧을 외칠 때, 그들은 우리를 보이콧함. 인터넷, 전화, 주거까지 통제함
    피해자를 탓하도록 세뇌된 게 가장 큰 문제임
  • 그 내부고발자를 반역자라 부른 게 결국 맞았던 셈이라는 냉소적 반응도 있음

• 연령 인증은 단지 시작일 뿐임. OS가 사용자 신호를 수집하는 인프라를 만드는 과정임
  생체 데이터가 오늘은 잠금 해제용이지만, 내일은 “가입 시 인증된 동일 인물”을 확인하는 용도로 쓰일 것임
  결국 “자유 검증”이라는 이름의 감시 체계로 발전할 위험이 큼

  • 정부는 이미 비판적인 사람을 찾아내는 데 주저하지 않음. AI 미사일보다 싸고 정확함
  • 정부뿐 아니라 기업도 문제임. FaceID나 Android의 얼굴 인식이 감정 데이터셋을 만들고 있을지도 모름
    표정과 소비 패턴을 연결해 사용자 감정에 맞춘 광고를 띄우는 시대가 올 수 있음
  • 앱이 이미 홈 폴더 전체에 접근할 수 있는데, 그 정도면 충분하지 않나 싶음
  • “이건 자유가 아니라 공포임”이라는 영화 속 대사가 떠오름
  • 결국 그들은 우리의 자유를 싫어함

• 이런 감시 법안에 기술적으로 대응하려면 AntiSurv/oss-anti-surveillance 프로젝트를 참고할 만함
  법적·정치적 대응도 병행돼야 함
  사용자가 나이를 속여 신호를 조작하면 CFAA 위반(중범죄) 이 될 수 있어 익명성을 지키려는 사람에게 심각한 문제임

  • CFAA는 단순히 거짓 입력이 아니라 권한 초과 행위를 다루는 법이라 봄
  • 그런데 그 링크, 혹시 내려간 거 아님?

• 새 법안이 서버에 어떻게 적용되는지 헷갈림
  사용자 계정에 ‘age class’ 속성을 추가하는 건 간단하지만, root나 www-data 같은 시스템 계정은 어떻게 처리해야 할지 모호함
  결국 사람과 계정이 1:1 대응되지 않기 때문임

  • 그럼 Windows Server 2003 같은 오래된 서비스 계정을 써야겠네. 그래야 ‘성인’으로 인정받을 듯함
  • CA 법안에서는 “User”가 곧 “Child”를 의미함. 비인간 계정은 예외 처리 가능하다고 봄
    Android의 경우 앱 UID가 사용자와 직접 연결되지 않으니, Google 계정이나 프로필 단위로 매핑될 듯함
  • 이런 법이 통과되면, 시스템 관리자들이 서버를 꺼버리고 해변으로 떠나는 사태가 벌어질지도 모름

• 이런 법이 시행되면, 각 주 내의 모든 Linux 커널이 스스로 꺼지고 업데이트 전까지 부팅을 거부했으면 함
  그리고 FOSS 라이선스에 Meta 및 그 계열사의 사용을 명시적으로 금지해야 함

  • 왜 리눅스 배포판들이 이런 법이 있는 지역에서 사용이 불법이라는 면책 문구를 추가하지 않는지 모르겠음
    Linus가 다음 커널 릴리스에 그런 조항을 넣으면, 캘리포니아 같은 주는 바로 법을 철회할 것임
  • 만약 커널이 진짜 자동으로 꺼진다면 엄청난 피해가 생기겠지만, 그 덕에 FOSS OS가 주목받을 수도 있음
  • 예전 Left-pad 사건처럼, 시스템이 갑자기 멈추면 모두가 즉시 대응하게 됨
    “이 법에 따라 Linux가 일시적으로 비활성화되었습니다” 같은 메시지가 뜬다면 법안 철회 효과가 클 것임
  • 물론 누군가는 바로 패치로 우회할 것임
  • 현실적으로는 Red Hat, Canonical 같은 기업들이 이미 정부와 협의 중일 가능성이 큼
    결국 systemd가 연령 인증을 의존성으로 추가하고, Devuan 같은 배포판은 소송과 도메인 차단에 시달릴 것임
    IT 기술자들의 자신감이 어디서 나오는지 모르겠음. 우리 역할은 사실상 고급 정비공 수준임

• Meta가 OS 수준의 연령 인증을 추진한다고 해서 진짜 이익이 있는지 의문임
  iOS에서는 어차피 신호가 가려질 텐데, 기존의 비공식 데이터보다 가치가 높을까 싶음
  오히려 Meta가 직접 KYC를 수행하면 더 많은 실제 사용자 데이터를 확보할 수 있을 텐데
  하지만 Meta 경영진의 최근 행보를 보면, 이게 치밀한 계획이라기보다 단순한 무능의 결과일 수도 있음

  • 이런 법이 통과되면 Meta는 “OS가 제공한 나이 신호를 따랐다”는 이유로 법적 책임에서 완전히 벗어남
    미성년자에게 부적절한 콘텐츠가 노출돼도 Apple이나 Google이 책임을 지게 됨
    이게 Meta가 얻는 실질적 이익임

• 핵심 요약:
  Meta는 2025년에 연방 로비 자금 2,630만 달러를 쓰고, 45개 주에 86명 이상의 로비스트를 배치함
  ‘Digital Childhood Alliance(DCA)’라는 위장 단체를 통해 App Store Accountability Act(ASAA)를 밀어붙였음
  이 법은 앱스토어에만 연령 인증 의무를 부과하고, 소셜미디어 플랫폼은 면제됨
  따라서 Apple과 Google이 비용을 떠안고, Meta는 아무런 규제도 받지 않음

  • 누군가 OpenAI가 Anthropic을 견제하려고 DOD에 로비했다는 글에서 “그들은 싸구려 정치 창녀다”라고 말했는데, 이 상황에도 딱 맞는 표현임

• 3D 프린터 관련 법안에서도 비슷한 일이 벌어지고 있음
  한 회사가 자사 소프트웨어를 법으로 강제하려 하고, 총기 규제나 저작권 보호를 명분으로 삼음
  결국 IP 보유자와 제조사 양쪽에서 돈을 벌려는 구조임

  • 예전에 톱날 자동 정지 장치(손가락 보호 장치)도 비슷한 시도를 했던 걸로 기억함
    좋은 아이디어였지만, 정부 의무화로 인해 모두가 더 비싸게 지불하게 됨