Google, 2026년 말까지 Android 연령 확인을 전 세계로 확대

• 브라질에서 제공 중인 Google Play Age Signals API가 8월 중순 호주·캐나다를 거쳐 2026년 말 전 세계 모든 사용자에게 확대됨
• 부모는 자녀의 연령대만 선택적으로 공유할 수 있으며, 성인도 앱 개발자의 요청에 따라 자신의 연령을 전달할 수 있음
• 개발자는 전달받은 연령 신호로 콘텐츠·기능·설정을 조정하되, 앱마다 필요한 보호 수준이 달라 일률적인 규칙은 적용되지 않음
• 연령 공유는 Google Family Link에서 통합 관리되고 기본적으로 비활성화되며, 부모가 언제든 변경하거나 해제할 수 있음
• 기존 가족용 앱 안전 기준과 자녀 보호 기능에 연령 신호가 더해져, 앱별 설정 부담을 줄이면서 연령에 맞는 경험을 제공할 수 있음

---

Play Age Signals API의 작동 방식

• Google Play Age Signals API는 부모가 자녀의 연령대를 앱에 직접 공유할 수 있도록 설계된 개인정보 보호 도구임
  • 정확한 나이가 아니라 16~17세 같은 연령대만 공유함
  • 성인도 앱에서 요청받으면 자신의 연령을 간편하게 전달할 수 있음
• 앱은 연령 신호를 바탕으로 콘텐츠, 기능, 설정과 안전 경험을 사용자 연령에 맞게 구성할 수 있음
• 날씨 앱과 엔터테인먼트·미디어 앱에 같은 안전 설정이 필요하지 않은 만큼, 개발자가 앱 성격에 맞춰 통합 방식과 보호 조치를 선택함
• 현재 브라질에서 제공 중이며, 호주와 캐나다에는 2026년 8월 중순까지, 나머지 지역에는 같은 해 말까지 확대될 예정임

Family Link와 기존 자녀 보호 기능

• 부모는 Google Family Link에서 자녀의 연령 공유를 한곳에서 관리함
  • 동의하면 Play Age Signals API를 사용하는 모든 Google Play 앱이 연령 신호를 받을 수 있음
  • 앱마다 안전 설정을 직접 구성하지 않아도 자녀가 연령에 맞는 콘텐츠를 이용할 수 있음
  • 연령대는 기본으로 공유되지 않으며, 부모가 언제든 설정을 변경하거나 끌 수 있음
• Google Play는 가족용 앱에 안전 기준 준수를 요구하고, 어린이에게 안전한지 확인하기 위해 앱을 지속해서 검토·검사함
• 개발자는 Play Console의 Restrict Minor Access를 이용해 특정 연령대 사용자가 앱을 발견할 수 있는지 관리함
• Family Link가 제공하는 화면 시간 제한, PIN 기반 콘텐츠 필터, 앱 다운로드 승인에 연령 신호 공유가 추가됨

[unsure4000]

eww!

[y15un]

eww indeed!! 🤮

[GN⁺]

Hacker News 의견들

• 연령 확인은 절차 자체가 개인정보를 보호하더라도 결국 계정 생성을 강제하는 경우가 많아 근본적으로 반대함. YouTube에서 계정 없이는 많은 영상을 볼 수 없는 것부터 불편하며, 한 플랫폼에서 인증하고 나면 다른 곳으로 옮기기 어려워져 독점도 강화됨
  앱과 웹사이트가 권장 연령만 표시하고, 부모가 자녀 기기에서 해당 연령을 초과하거나 등급이 없는 서비스를 차단하도록 하는 방식만 받아들일 만함. 모든 연령층을 대상으로 하는 웹사이트는 참여하지 않으면 미성년 이용자 상당수에게 보이지 않게 되므로 등급 표시에 동참할 유인이 생김

  • 그런 방식도 결국 감시와 통제를 위한 거짓 명분을 정당화할 뿐임. 계정이나 신분증·얼굴 스캔 없이 개인정보를 보호하는 대안이 있지만, 권력자들은 개인정보 상실 자체가 목적이라 관심을 두지 않음
  • 연령 대신 잠재적으로 문제가 될 만한 콘텐츠 요소를 표시하면 부모가 자녀에게 무엇을 언제 허용할지 선택할 수 있고, 성인도 원치 않는 콘텐츠를 피할 수 있음
  • 가장 반대하는 것은 연령 확인을 핑계로 전면적인 고객 신원 확인(KYC) 을 요구하는 것임. Gmail 계정을 18년 넘게 사용했다면 성인이라는 증거로 충분해야 함
  • 얼핏 합리적으로 보이지만 자녀의 연결이 언제나 부모의 통제를 거치도록 어떻게 강제할지가 문제임. 확인 지점을 다른 관문으로 옮길 뿐이며, 자녀 통제를 위해 인터넷 전체에서 익명 연결을 없애게 됨
    친구의 Wi-Fi를 쓰려 해도 부모의 제한을 우회하는 아이가 아님을 증명하려면 완전한 신원 확인이 필요해짐. 고양이 화장실 같은 사물인터넷 기기도 14세 아이의 우회 장치일 수 있으므로 암호학적으로 식별하거나 실명과 연결해야 하며, 구형 PC도 생체 인증이 없으면 인터넷에 연결하지 못하게 될 수 있음
  • 웹사이트가 방문자 특성을 전혀 파악하지 못하게 하기는 어려움. Lego의 놀이 구역을 선택하는 행동처럼 아동과 성인의 행동 차이는 그 자체로 신호가 되며, 이를 모두 억제하면 대상에 맞춘 서비스를 만들 수 없게 됨
    합리적인 절충안은 사람 대신 기기의 상태만 알리는 것임. 계정 없이도 아동 잠금 기기에서 온 방문인지 쉽게 확인하되 실제 사용자가 누구인지는 보장하지 않는 방식이며, 정보 유출을 완전히 0비트로 만드는 것은 현실적이지 않음

• Google의 UI는 너무 복잡하고 기술자 중심이라 부모가 사용하기 어렵고, 연령을 직접 요청하는 앱에만 적용되는 부분적 해법이라 Telegram처럼 요청하지 않는 앱에서는 부적절한 콘텐츠에 계속 접근할 수 있음
  부모 모드 확인란 하나로 정부 승인 설정을 적용하고, 원하는 소수만 세부 설정을 바꾸게 해야 함. 허용 목록에 있는 앱만 설치하고, 앱에서는 연령에 맞는 콘텐츠와 부모·학교가 승인한 연락처만 허용하며, 브라우저는 HTTP 헤더에 정부 승인 서명이 없는 페이지를 차단하는 방식임
  연령 구간도 성인·청소년·유아 세 단계면 충분하고, 부모나 매장 직원은 확인란을 선택한 뒤 관리용 비밀번호나 지문만 설정하면 됨. 다만 무책임한 부모가 많아 완전한 해결책은 되지 못함

• 기업은 자신들이 만든 문제를 해결할 능력이나 의지가 없고 시장도 이를 바로잡지 못했으며, 부모에게 책임을 맡기는 방식 역시 작동하지 않아 규제가 필요한 영역으로 보임. 반면 기업은 제공받은 개인정보를 악용해 왔으므로 더 많은 정보를 넘기는 것도 위험해 판단이 어려움

  • 시장에 맡길 일이 아님. 연령 확인을 한다면 공개키 암호화에 기반한 오픈소스 방식으로 정부가 처리해야 함
    정부가 이미 알고 있는 연령을 확인해 암호학적 증명을 발급하고 웹사이트나 앱에는 그 증명만 제시하면 됨. 연령 확인 자체도 선호하지 않지만 무작위 제3자가 인증하는 방식은 특히 반대함
  • 정부에 맡기면 개인정보 보호라는 헌법상 권리를 훼손하고 온라인 활동 추적 권한을 확대할 수 있으며, 선거 한 번으로 정책이 완전히 바뀔 수도 있음. 자유시장은 아동 광고로 수익을 내며 문제를 무시하거나 광고 단가를 높이려고 개인정보를 모두 수집할 가능성이 큼
    결국 자녀의 개별 발달 정도까지 고려할 수 있는 부모의 책임이 가장 덜 나쁜 선택임. 고도로 규제된 아동 전용 인터넷도 학대자와 광고 기업에게 수익성 높은 표적을 만들어 줌
  • 자동차는 아동의 운전을 기술적으로 막지 않아도 부모 책임으로 대체로 잘 관리됨. 인터넷만 다르다면 부모가 위험성을 크게 보지 않거나 방치의 결과가 작기 때문이며, 개인적으로는 전자에 가깝다고 봄
    웹에는 더 세밀한 자녀 보호 설정을 제공하고, 제거할 수 없는 보호 기능이 사전 설정된 아동·청소년용 휴대폰을 판매하면 됨. 부모가 중요하게 여긴다면 구매할 것이고, 그렇지 않다면 부모가 원하지 않는 정책을 더 밀어붙일 필요가 없음
  • EU에는 영지식 증명을 활용한 개인정보 보호 방식이 있지만, 개념 증명 앱을 Apple과 Google의 무결성 API에 의존하게 만들면서 망쳤고 여러 국가가 이를 그대로 따라 함
  • 일정 연령 미만에게는 소셜 미디어가 다른 추천 알고리즘을 적용하고 이를 공개하도록 법으로 강제해야 하며, 연령대별 알고리즘도 가능함
    강제 연령 확인은 필요 없음. 기업은 매일 수집하는 데이터로 이미 이용자의 연령을 상당히 정확히 추정하므로, 최선의 노력으로 적용할 알고리즘을 정하게 하면 됨. 어떤 제도도 100% 우회를 막을 수는 없음

• 온라인 사기에 훨씬 자주 당하는 노인을 더 보호해야 하니 이들에게도 연령 제한을 적용하자는 논리로 이어질 수 있음. 노인이 송금하거나 성인물을 보려면 유능한 젊은 사람의 2차 승인을 받게 하는 식임

  • 아동을 보호한다면 노인과 발달장애인처럼 가짜 도메인이나 사기 사이트를 식별하기 어려운 이들도 보호해야 함. 12세는 운전이나 공직 출마를 못 하지만 90세는 오래된 운전면허를 유지하고 수백만 명에게 영향을 주는 결정을 내릴 수 있게 두는 모순도 함께 다뤄야 함

• 영향력 있는 CEO 같은 사람을 감지해 인터넷 접근을 막는 관문을 만들 수 없을까

  • 이와 비슷한 내용을 다룬 Pink Floyd의 곡 Fletcher Memorial Home이 있음: https://www.youtube.com/watch?v=zDDzR2zSgsM
  • 핀란드가 전 세계 억만장자를 위한 고급 휴양지를 만들고, 서로만 연결된 물리적으로 격리된 인터넷에 권위주의 성향의 AI 봇과 맞춤 뉴스를 채워 넣으면 모두에게 이득일 수 있음. 충분한 정신건강 서비스도 함께 제공해야 함
  • 은행에 1억 이상이 있으면 인터넷 사용을 금지해야 함
  • 이것이 연령 확인과 무슨 관계인지 모르겠음

• API 자체는 구체적인 나이 대신 연령 범위만 동의하에 제공하고, 앱이 정확한 생년월일을 추론하지 못하도록 데이터를 흐리며 자녀 보호 시스템과 연동하므로 개인정보 측면에서 비교적 잘 설계됨
  하지만 법이 기기 소유자인 부모가 아니라 Google에 연령 확인 책임을 지우면서, Google은 정부 신분증 사본을 보내도록 강제하고 따르지 않으면 계정을 삭제함. 이는 개인정보와 자유 양쪽에서 끔찍한 방식임
  [1]: https://support.google.com/googleplay/answer/17232873
  [2]: https://developer.android.com/google/play/age-signals/unders...
  [3]: https://support.google.com/accounts/answer/1333913

  • 이 API는 Google 계정에 묶여 있음. Android가 앱에 이용자의 연령을 알려주려면 Google Maps, YouTube, Play services 등을 설치하고 계정을 만든 뒤 기기 전체에 로그인해야 하므로 좋은 Android API 설계라고 하기 어려움
  • 이제 시작일 뿐이며 다음은 휴대폰 사용을 위해 Persona로 KYC를 받는 단계가 될 가능성이 큼

• 전 세계에서 동시에 진행되는 조율된 움직임이 매우 섬뜩함

  • 정치인들이 뉴스를 읽는다는 뜻일 뿐임
  • 여러 정부가 과도한 법을 제정한 데 대한 대응으로 보임. 부모가 이용자의 나이를 설정하면 앱과 웹사이트가 그 값만 확인하는 방식이 얼굴 스캔이나 신용 조회로 수상한 제3자에게 성인임을 증명하는 것보다 훨씬 나음
    Google이 5년 전에 이를 도입했다면 지금 같은 상황을 피했을 수도 있지만 이미 늦었을 가능성이 큼

• 목적이 실제로 연령 확인인지 의심스러움. BIN을 보면 성인만 신청할 수 있는 Visa 신용카드를 보유했다는 사실을 알 수 있는데도 신분증까지 요구할 이유가 없음

  • Google 계정이 20년 됐으니 그것만으로 인정되길 바람
  • 이용자의 견해가 올바른지 확인하려는 것일 수 있음

• 이왕이면 TV, 공공도서관, 서점에도 모두 연령 확인을 도입할 것인지 묻고 싶음

• Google이 말하는 부모 및 개발자와의 지속적인 협력에서, 구체적으로 어떤 부모와 개발자가 몇 명이나 어느 지역에서 참여했는지 불분명함