영국 연구기관이 VPN을 ‘허점’이라고 규정하면서 연령 확인이 VPN에 도입될 것이라는 우려가 커지고 있다 — 한 앱 개발자는 영국의 온라인 안전법이 시행된 첫 달에만 다운로드가 1,800% 급증했다

Source: Tom’s Hardware

VPN 다운로드에 미치는 영향

European Parliamentary Research Service (EPRS)는 “법률상의 허점으로서 폐쇄가 필요하다”는 표현으로 VPN 사용을 설명하는 브리핑 페이퍼를 발표했으며, 이는 유럽과 미국 전역에서 성인 콘텐츠 접근 전에 플랫폼이 사용자의 연령을 확인하도록 요구하는 법률이 확대되는 상황과 맞물린다.

이 페이퍼는 영국과 여러 미국 주에서 집행이 시작된 이후 VPN 다운로드가 급격히 급증했다고 지적한다. 한 앱 개발자는 영국의 온라인 안전법(Online Safety Act)이 발효된 첫 달에 1,800 % 증가한 다운로드량을 보고했다.

정책 대응

• United Kingdom: 영국의 아동 위원회장을 비롯한 일부 정책 입안자들은 VPN 서비스를 성인에게만 제한할 것을 요구하고 있다.
• United States: 3월에 유타 주는 주지사 Spencer Cox가 상원법안 73호에 서명하면서 연령 확인 법에 VPN 사용을 최초로 목표로 삼은 주가 되었다. (첫 미국 주가 VPN 사용을 목표로 함)

기술적 과제

EPRS 페이퍼는 현재 연령 보증 방법이 “미성년자가 비교적 쉽게 우회할 수 있다”고 인정하지만, VPN 회피를 방지할 기술적 해결책은 제시하지 않는다. VPN 프로토콜 서명을 식별하는 유일한 신뢰할 수 있는 방법인 네트워크 수준의 딥 패킷 인스펙션은 페이퍼에 언급되지 않아 정책 의도와 기술 실현 가능성 사이의 격차를 드러낸다.

국제적 접근 방식

• France: 성인 플랫폼은 사용자가 연령 기준을 충족했는지 여부만 알게 되고, 검증 제공자는 사용자가 방문하는 사이트를 알 수 없는 “이중 블라인드” 검증 모델을 구현한다.
• California: 운영 체제가 기기 설정 시 연령 데이터를 수집하도록 요구한다. GrapheneOS는 이러한 법률을 따르기를 거부했다.