온라인 연령 확인이 개인정보를 노출한다 ^{CEFR B2}

조지아 공과대학교와 캘리포니아 대학교 어바인 연구진은 IEEE 보안 및 프라이버시 심포지엄에서 샌프란시스코에서 연구 결과를 발표하며, 인기 있는 연령 인증 서비스가 민감한 개인 정보를 제3자·제4자 업체에 전송할 수 있음을 경고했습니다. 연구 대상에는 런던에 본사를 둔 연령 인증 회사 Yoti가 포함되었습니다.

연구진은 Yoti가 연령 확인이 필요한 웹사이트의 약 60%에서 사용되는 것으로 추정된다고 보고했고, 고객으로 메타, OnlyFans, 소니 플레이스테이션, 틱톡 등이 언급된다고 밝혔습니다. 논문은 단일 인증 시도가 사용자의 얼굴 이미지, IP 주소, 기기 지문 같은 식별 정보를 다른 회사로 전송할 수 있으며, 그 수신자 중에는 신용카드 회사, IP 지리정보 제공업체, 데이터 브로커 등이 포함된다고 지적했습니다.

연구는 또한 미국 25개 주의 법이 디지털 연령 확인을 요구해 상당수 미국인에게 영향을 미치지만, 많은 사이트가 연령 확인을 제대로 시행하지 않거나 법을 준수하더라도 민감한 데이터를 수집·공유하는 제3자 서비스에 의존한다고 밝혔습니다. 마이클 A. 스펙터 조교수는 관련 법과 소송의 합의가 기업의 비공개 유인을 전제로 했지만 현실은 다르다고 지적했습니다. 전문가들은 이런 정책이 주별 차이를 심화시켜 웹 접근의 분열을 초래할 수 있다고 우려했으며, 연구진은 일부 사이트에서 뉴욕 접속 시 연령 확인이 관찰된 점을 들어 이런 관행이 주 경계를 넘어 영향을 미칠 수 있다고 지적했습니다.