# EFF, 잘못된 연령 확인 법률에 대응하기 위한 ‘Age Verification Hub’ 출범 > Clean Markdown view of GeekNews topic #25021. Use the original source for factual precision when an external source URL is present. ## Metadata - GeekNews HTML: [https://news.hada.io/topic?id=25021](https://news.hada.io/topic?id=25021) - GeekNews Markdown: [https://news.hada.io/topic/25021.md](https://news.hada.io/topic/25021.md) - Type: GN+ - Author: [neo](https://news.hada.io/@neo) - Published: 2025-12-12T17:33:24+09:00 - Updated: 2025-12-12T17:33:24+09:00 - Original source: [eff.org](https://www.eff.org/press/releases/eff-launches-age-verification-hub-resource-against-misguided-laws) - Points: 1 - Comments: 1 ## Topic Body - 미국과 전 세계에서 확산 중인 **연령 확인 법률**이 감시와 검열을 초래하고 있다는 문제의식 속에 EFF가 이를 분석하고 대응할 수 있는 **온라인 허브**를 개설 - 이 허브는 법률의 위험성과 대안을 한눈에 볼 수 있는 **정보 통합 플랫폼**으로, 시민이 정책에 대응할 수 있도록 지원 - EFF는 출범 기념으로 **Reddit AMA**와 **1월 15일 온라인 패널 토론회**를 개최해 법률의 부작용과 프라이버시 침해 문제를 논의 - EFF는 이러한 법률이 청소년 보호를 명분으로 하지만 실제로는 **검열과 감시 체계**를 강화하고, 온라인 접근권을 제한한다고 비판 - 조직은 진정한 온라인 안전을 위해 **포괄적 데이터 프라이버시 법 제정**이 필요하다고 강조 --- ### EFF의 Age Verification Hub 개설 - **Electronic Frontier Foundation(EFF)** 는 미국과 전 세계에서 확산 중인 연령 확인 법률이 개인의 자유와 프라이버시를 위협한다고 지적하며, 이를 다루는 **새로운 리소스 허브**를 공개 - 허브 주소는 [EFF.org/age](https://www.eff.org/age)이며, 관련 법률의 문제점과 대응 방법을 정리한 자료를 제공 - 허브는 시민과 단체가 법적·정책적 대응을 준비할 수 있도록 돕는 **원스톱 정보 플랫폼**으로 설계 - EFF 활동가 **Molly Buckley**는 이러한 법률이 “자유롭고 개방된 인터넷의 근간을 흔들고 있다”고 언급 - 법률이 아동 보호를 명분으로 하지만 실제로는 정부가 ‘유해’하거나 ‘불쾌하다’고 판단한 정보를 차단하는 **검열 도구**로 작동 - 또한 사용자의 **온라인 프라이버시를 심각하게 훼손**하고, 중요한 온라인 커뮤니티 접근을 위축시킨다고 지적 ### 미국 및 해외의 연령 확인 법률 확산 - 미국의 절반가량의 주가 이미 **온라인 연령 확인 법률**을 제정 - 연방 차원에서도 하원 에너지·상업 소위원회가 “아동과 청소년의 온라인 보호”를 주제로 청문회를 개최 - 청문회에 상정된 19개 법안 중 다수가 연령 확인을 포함하지만, EFF는 이들이 실제로는 아동 보호보다 **콘텐츠 접근 제한**을 초래한다고 평가 - 해외에서도 유사한 움직임이 나타남 - 호주는 16세 미만 사용자가 **소셜미디어 계정을 생성하거나 유지하지 못하도록** 하는 법을 시행 - EFF는 이러한 조치들이 전 세계적으로 **감시 체계 강화**로 이어지고 있다고 경고 ### 연령 확인 기술의 문제점 - 연령 확인 법률은 온라인 서비스가 모든 사용자의 나이를 **확인·추정·검증**하도록 요구 - 이 과정에서 **정부 신분증 제출**, **생체 인식 스캔**, **나이 추정 알고리듬** 등 **침해적 기술**이 사용됨 - 이러한 방식은 부정확할 뿐 아니라, 사용자의 **민감하고 변경 불가능한 개인정보**를 수집해 오프라인 신원과 온라인 활동을 연결 - 수집된 데이터는 **유출·해킹·오용 위험**에 노출 - EFF는 이러한 데이터 수집이 오히려 사용자 안전을 위협한다고 지적 ### 대안으로서의 포괄적 데이터 프라이버시 법 - EFF는 진정한 온라인 안전 확보를 위해 **포괄적 데이터 프라이버시 법 제정**이 필요하다고 주장 - 연령 확인이 아닌 **데이터 최소 수집과 투명성 강화**가 핵심이라고 강조 - 관련 제안은 [EFF.org/privacyfirst](https://www.eff.org/privacyfirst)에서 확인 가능 ### 커뮤니티 참여 행사 - EFF는 허브 출범을 기념해 **Reddit AMA**와 **라이브 패널 토론회**를 개최 - Reddit AMA는 12월 15일~17일 동안 [r/privacy](https://www.reddit.com/r/privacy/)에서 진행되며, EFF 변호사·기술자·활동가가 질의응답 참여 - 1월 15일 12시(PDT)에는 **무료 온라인 패널 토론회**가 열리며, 참여자는 [EFF.org/livestream-age](https://www.eff.org/livestream-age)에서 등록 가능 - 패널에는 **Cynthia Conti-Cook**, **Gen Z for Change 대표**, **EFF 엔지니어링 디렉터 Alexis Hancock**, **주정부 담당 부국장 Rindala Alajaji** 등이 참여 예정 ### 관련 리소스 - Age Verification Hub: [https://www.eff.org/age](https://www.eff.org/age) - Reddit AMA: [https://www.reddit.com/r/privacy/](https://www.reddit.com/r/privacy/) - 1월 15일 라이브 토론회: [https://www.eff.org/livestream-age](https://www.eff.org/livestream-age) **핵심 요약:** EFF는 연령 확인 법률이 온라인 자유와 프라이버시를 침해한다고 경고하며, 시민이 이에 대응할 수 있도록 **Age Verification Hub**를 통해 정보와 행동 수단을 제공하고 있음. ## Comments ### Comment 47645 - Author: neo - Created: 2025-12-12T17:33:25+09:00 - Points: 1 ###### [Hacker News 의견들](https://news.ycombinator.com/item?id=46223389) - 나는 **Age Verification** 논의가 반복될 때마다 핵심이 잘못 짚히는 게 아쉬움 이건 아이들이나 검열 문제가 아니라 **감시 인프라 구축** 문제임 “당신이 미성년자가 아님을 증명하라”는 요구는 곧 “당신이 누구인지 알려라”는 뜻이 됨 이렇게 되면 VPN, PGP 같은 **익명성 도구**들이 불법화될 위험이 있음 아이 보호 효과는 없고, 오히려 프라이버시 자체가 불법이 되는 길을 여는 것임 관련 기사: [EFF – Lawmakers Want to Ban VPNs](https://www.eff.org/deeplinks/2025/11/lawmakers-want-ban-vpns-and-they-have-no-idea-what-theyre-doing), [TechRadar – VPN Usage at Risk](https://www.techradar.com/vpn/vpn-privacy-security/vpn-usage-at-risk-in-michigan-under-new-proposed-adult-content-law), [UK Parliament Debate](https://hansard.parliament.uk/Lords/2025-09-15/debates/57714CE6-0CE4-49F6-B028-E271D5100F7F/OnlineSafetyAct2023VirtualPrivateNetworks) - 나도 감시 문제에 공감하지만, “이건 아이들 얘기가 아니다”라고 세 번 외친다고 해서 아이 보호를 주장하는 거대한 집단이 사라지지는 않음 그들의 우려를 대화에서 배제하면 오히려 논의에서 **스스로 고립**되는 결과가 됨 많은 사람들은 감시 위험을 감수하더라도 아이 보호를 우선시함. 서로의 우려를 무시하면 논의는 제자리걸음임 - 나는 차라리 법으로 웹사이트가 **머신 판독 가능한 콘텐츠 헤더**를 반환하도록 하고, 브라우저나 프록시가 이를 기반으로 부모나 학교가 차단 설정을 하게 하는 방식을 선호함 - 이런 주장이 반복되지만, 실제로 감시가 목적이라는 **증거는 거의 없음** 전 세계 여러 나라에서 비슷한 법이 추진되는 걸 보면 거대한 음모라기보다 단순한 무지로 보임 - 사실 **Age Verification은 아이 보호와 감시 양쪽 모두**에 이용되고 있음 아이들의 무제한 온라인 접근이 해롭다는 근거는 많고, 이를 해결하려는 진지한 움직임도 있음 다만 그 해결책이 종종 감시 세력에 의해 **왜곡**된다는 점을 지적해야 함 - 나는 “나는 아이입니다”라는 헤더를 법으로 의무화하는 아이디어에 찬성함 부모가 기기에서 이 헤더를 설정하고, 서비스 제공자는 이를 존중하도록 하면 됨 이렇게 하면 성인 인증을 위해 신원을 증명할 필요가 없어지고, **부모의 최소한의 감독 책임**만 요구됨 - 이미 **성인 콘텐츠용 서버 헤더**가 존재함. 약간의 입법과 기술적 구현만으로 부모 통제 시스템과 연동 가능함 관련 제안: [RTA header 논의](https://hn.algolia.com/?dateRange=all&page=0&prefix=false&query=RTA%20header&sort=byDate&type=comment) - 하지만 이런 헤더를 제거하는 **프록시 사이트**가 생길 수 있음 결국 아이 기기를 보호하려면 화이트리스트 기반 접근으로 돌아가야 함 - 좀 더 나은 방법은 서버가 콘텐츠 등급을 명시하는 **선택적 헤더**를 제공하고, 브라우저가 이를 기반으로 차단하는 것임 이렇게 하면 사용자 나이 정보가 외부로 나가지 않음 - 다만 부모를 법적으로 처벌하는 건 **정부 개입 확대**로 보일 수 있음 - 부모 책임론은 이해하지만, 결국 사회 전체가 그 비용을 지게 됨 아이를 완전히 통제하려는 사회 분위기 자체가 문제라고 생각함 - 내 친구는 **OAuth 방식의 나이 인증 시스템**을 만들고 있음 사용자가 한 번 나이를 인증하면, 사이트에는 신원 대신 나이만 전달됨 토큰은 로컬에서 생성되어 프라이버시를 어느 정도 보호함 - 여기에 **실물 카드형 인증**을 추가하면 더 익명성을 높일 수 있음 술이나 담배처럼 오프라인에서 성인만 구매 가능하게 하고, 성인 서비스 결제에도 활용 가능함 - 나이 인증 논의가 감시 목적이라는 주장에 동의함 좋은 기술적 해결책이 있음에도 무시되고, 항상 **데이터 누출 위험이 큰 복잡한 시스템**만 추진됨 나는 예전에 **해시 체인 기반 인증**에 대해 글을 썼음: [내 블로그 글](https://spredehagl.com/2025-07-14/) - 나는 EFF가 이번엔 너무 나갔다고 느낌 감시나 검열 프레임보다 **실질적 대안 기술**을 제시해야 함 예를 들어 정부나 은행이 발급하는 **일회용 코드 기반 인증**은 간단하고 안전함 진짜 싸워야 할 건 신원 업로드의 **정상화**임 - 이 논의가 양극단으로 흐르는 게 문제임 현실적으로 이미 **빅테크가 정부보다 더 많은 개인정보**를 가지고 있음 이제는 프라이버시를 되찾는 데 초점을 맞춰야 함 - 하지만 어떤 이들은 “나쁜 법안에 대안 제시할 필요 없다”고 함 EFF가 중간 타협 없이 **악법 저지에 집중**하는 건 의미 있음 - 나는 단호히 말함, 나이 인증은 **정부 감시와 검열**을 위한 것임 - 그렇다면 인증 기관과 사이트가 **데이터를 교차 확인하지 못하게** 하는 좋은 해결책이 있는가? 그게 핵심임 - 나도 EFF와 거의 모든 사안에서 의견이 같았지만 이번엔 다름 웹사이트가 단순히 “성인용” 헤더를 보내고, 사용자가 기기에서 차단 여부를 결정하면 됨 **ID 확인은 필요 없음** - “아이 보호”를 내세운 법은 대부분 **디지털 신분증 의무화**를 위한 포석임 일단 익숙해지면 곧 **강제화**될 것임 - 나는 항상 “이 법으로 **누가 이익을 보는가**”를 묻음 결국 이득을 보는 건 정부와 데이터 수집자뿐임 - (풍자) 학교에 화재경보기 의무화한 것도 결국 화재경보기 팔려는 거였지 /s - 왜 **Zero-Knowledge Proof**(ZKP)를 이용하지 않는가? 헌법적으로는 표현의 자유 침해 아닌가? - 미국의 **1차 수정헌법**은 정부의 발언 금지를 막는 것이지, 개인 간의 발언 제한은 해당되지 않음 트위터 같은 플랫폼은 법적으로 ‘공공 광장’이 아니라 **신문의 오피니언 섹션**에 가까움 - 일부 구현은 ZKP를 사용하지만, 완전한 **정보 누출 방지**는 어려움 - 관련 판례: [Free Speech Coalition v. Paxton](https://en.wikipedia.org/wiki/Free_Speech_Coalition_v._Paxton) - ZKP는 재사용되면 무력화되고, 완벽한 프라이버시도 보장하지 못함 게다가 이런 시스템은 결국 **사용자 추적 위험**과 **피싱 유도**를 키움 아이들은 여전히 VPN, 계정 공유 등으로 우회할 수 있음 이렇게 위험이 큰데 실효성은 낮은 이유가 뭘까? 결국 목적이 따로 있는 것 아님? - 사람들은 종종 **미성년자 신고로 계정이 정지**되는데, 신분증을 제출하기 싫어함 Discord의 **지원 시스템 해킹 사건**처럼, 이미 신분증 제출이 위험하다는 사례가 있음 - 나는 정부가 언젠가 **기기 자체에 신원 인증**을 요구할 것 같음 그렇게 되면 국제적 호환성과 보안은 좋아지겠지만, **익명성은 완전히 사라짐** - 왜 **Zero-Knowledge Age Verification**을 도입하지 않는지 의문임 한 기관이 나이를 한 번만 인증하고, 사이트는 그 결과만 확인하면 됨 사이트는 사용자를 모르고, 인증 기관은 방문 사이트를 모르게 하는 구조임 이런 방식이면 **데이터베이스 유출 위험**도 줄고, 법적 논쟁도 완화될 수 있음 EFF 같은 단체가 **오픈소스 형태로 운영**하면 신뢰할 수 있을 것 같음 - 하지만 현실은 감시 인프라 구축이 목적이라 이런 솔루션이 채택되지 않음 중앙화된 증명자는 결국 **소환장 한 장으로 감시 도구**가 될 수 있음 - 중앙 기관이 존재하는 구조 자체가 문제임 플랫폼이 **아동 보호를 위한 자체 모더레이션 강화**에 더 집중해야 함