1P by GN⁺ | ★ favorite | 댓글 1개
  • 온라인 서비스 접근에 쓰이는 디지털 신원·연령 보증 시스템이 자발적이고 개인정보 보호적이며 비차별적으로 운영되도록 EU 법률 제정을 요구함
  • 합법적인 콘텐츠나 서비스를 이용할 때는 법률상 엄격한 필요성과 비례성이 인정되지 않는 한 신원 공개를 강요할 수 없어야 함
  • 연령 증명에는 개인정보 보호 암호 기술을 적용해 익명·가명 처리를 지원하고, 데이터 최소화와 선택적 공개를 기본값으로 삼아야 함
  • 공개 표준과 감사 가능한 암호 프로토콜, 오픈소스 구현, 독립적인 보안·기본권 감사와 서비스 간 추적 금지를 법률에 포함하도록 요구함
  • 미성년자 보호가 국가나 빅테크의 단일 지갑과 영구적인 온라인 ID 계층에 의존하지 않도록 하고, 디지털 지갑을 쓰지 않는 시민에게 동등한 비디지털 대안을 보장해야 함

디지털 신원에 요구하는 법률 원칙

  • EU의 온라인 서비스 접근에 사용되는 디지털 신원과 연령 보증 시스템은 자발성·개인정보 보호·비차별성을 갖춰야 함
  • 합법적인 콘텐츠나 서비스에 신원 확인을 요구하려면 법률에 근거한 엄격한 필요성과 비례성이 있어야 함
  • 유럽연합 기본권 헌장 제7조와 제8조에 따라 시민의 개인정보와 데이터 보호 권리를 지켜야 함
  • 디지털 신원은 분산형으로 운영하며, 국가가 지원하거나 빅테크가 중개하는 단일 지갑을 시민에게 강제하지 않아야 함

연령 증명의 기술·감독 요건

  • 연령 증명에 개인정보 보호 암호 기술을 사용해 익명 또는 가명 증명을 지원해야 함
  • 데이터 최소화와 선택적 공개를 기본값으로 적용하고, 신뢰 당사자가 서비스 사이에서 이용자를 추적하지 못하도록 기술적·법적으로 금지해야 함
  • 공개 표준과 공개 감사가 가능한 암호 프로토콜을 의무화하고 오픈소스로 구현해야 함
  • 독립적인 보안·기본권 감사를 실시하며, 기술 명세를 정하는 시행 법령에는 의회의 감독을 적용해야 함
  • 디지털 지갑을 이용하지 않는 시민도 사용할 수 있는 동등한 비디지털 대안을 보장해야 함
  • 유럽연합 집행위원회의 시민 이니셔티브 등록 결정일은 2026년 7월 22일

댓글과 토론

Hacker News 의견들
  • 놀랄 만큼 많은 엔지니어가 지금 벌어지는 일을 이해하지 못한 채 우스갯거리처럼 다룸. 경찰관 두 명이 확실한 데이터를 들고 찾아와도 해명하면 되고, 아이들은 어차피 우회할 수 있다고 생각하지만 지금은 1995년이 아님
    당국이 마음먹으면 매우 가혹한 법을 만들고 우회를 사실상 불가능하게 할 수 있음. 핵심 위험은 특정 시점에 누가 무엇을 볼 수 있는지 결정하는 완전하고 절대적인 통제권이며, 과거와 달리 이를 구현하기도 어렵지 않음

    • 빌리거나 훔친 신분증으로 아이들이 우회하지 못하게 하는 해법이 현재 존재하는지 의문임. 제안된 방안 중 실제로 내세운 목적을 달성할 만한 것은 아직 보이지 않음
  • 금지된 것은 청소년기에 훨씬 재미있으며, P2P의 황금기가 그랬음. 음란물을 보려는 청소년은 결국 방법을 찾아내고 그 과정에서 여러 기술도 배우게 됨
    다소 과장된 얘기지만, AI 시대에 연령을 ‘익명으로’ 검증하도록 강제하는 법은 돈키호테식 싸움처럼 어리석어 보임

    • 청소년의 음란물 시청을 막는 모든 기술적 조치는 이들을 더 기술에 능숙하게 만드는 수단이라고 자주 농담함. 요즘 아이들은 너무 쉽게 살고 있으니, 다음 세대가 형편없는 해커가 되지 않도록 보호 조치를 더 강화해야 함
  • 개인정보 보호와 자발적 이용을 언급한 점은 반가움. 신원을 공개하지 않고 선택한 속성만 증명하는 디지털 신원증명은 합리적인 연령 제한뿐 아니라 봇과 다중 계정 문제도 해결할 수 있어, 제대로 적용된다면 이상적인 인터넷도 가능함
    하지만 모든 약속이 지켜지는지 검증하기 어렵고, 하나라도 어기면 즉시 진정한 디스토피아가 됨. 사이트가 이를 부적절하게 사용해 차별을 일으킬 가능성도 있음

  • 이 계획이 Stop Killing Games보다 잘되기를 바람

    • Stop Killing Games는 꽤 잘 진행됐는데 무엇을 뜻하는지 궁금함
  • 인터넷이 사라지기를 바라는 사람이 나뿐인지 궁금함. 모두가 만성적으로 온라인에 매달리지 않는다면 더 나을 것 같음

    • 최악의 시나리오는 인터넷이 죽은 뒤에도 계속 온라인에 매달린 채 완전하고 끊임없는 감시를 받는 경우임
    • 인터넷이 죽기보다는 치유되기를 바람
    • 이런 맥락에서 사라지는 것은 인터넷의 좋은 부분임. 가명 덕분에 신원이 드러나면 악의적인 이들에게 처벌받을 진실도 솔직히 말할 수 있는데, 이를 없애도 참여를 극대화하는 광고 깔때기에서 벗어나지는 못함. 오히려 광고 깔때기만 남게 됨
  • 감시를 우회할 수 없다면, 감시받고 싶지 않은 내용을 무해한 데이터로 포장해 전송할 수 있지 않을까 싶음. 즉 감시받는 인터넷을 UDP 계층처럼 사용하고, 그 위에 숨겨진 비감시 인터넷을 TCP로 구성하는 방식임

    • 그건 VPN을 뜻하는 것 아닌지 궁금함
  • 이름을 “우리 삶의 모든 측면을 과도하게 통제하고 규제하지 마라!”로 바꿔도 될 듯함

  • 우리가 알던 인터넷은 닷컴 버블이 발생한 순간부터 종말이 예정돼 있었음. 정보를 공유하는 공간에서 돈을 버는 수단으로 변했고, 돌이킬 수 없을 만큼 타락했음
    모두의 개인 식별 정보(PII) 를 노리는 노골적인 권한 남용도 그 증상일 뿐임

  • 제대로 이해했다면 아직 이 계획에 서명할 웹페이지가 없는 것 같음

    • 서명하려면 먼저 유럽인민민주연합에 여권 사진, 각도를 달리한 셀카 5장, 은행 명세서, 재직 증명서를 제출해야 함
  • 진정한 전 세계 분산형 메시 네트워크를 구현할 기술과 프로토콜은 현재 어느 수준인지 궁금함. 예를 들어 드론 군집이 인터넷 서비스 제공업체를 대체할 수 있을지 궁금함