Reddit 사용자, Meta의 $2B 로비 활동 뒤에 있는 Age Verification Tech 제공자를 밝혀내다

Source: Hacker News

A Reddit researcher just exposed how Meta funneled over $2 billion through shadowy nonprofits to push age‑verification laws that would force Apple and Google to build surveillance infrastructure into every device—while conveniently exempting Meta’s own platforms from the same requirements.

Following the Money Trail Through Dark Networks

Meta의 로비 활동은 45개 주에 걸쳐 비영리 쉘 회사를 이용해 투명성 요구를 회피하고 있다.

GitHub 사용자 “upper‑up”의 조사에 따르면, Digital Childhood Alliance (DCA) 와 같은 조직을 통해 자금이 흐른다. DCA는 2024년 12월 18일에 설립됐으며 며칠 뒤에 Utah’s SB‑142 에 대해 증언했다. Bloomberg와 Deseret News는 Meta가 DCA를 지원했다고 보도했으며, 이는 7천만 달러 규모의 파편화된 슈퍼‑PAC 전략의 일환으로, FEC 추적을 회피하도록 설계되었다. 전통적인 선거 지출 공개 요건은 이 파편화된 접근 방식에 적용되지 않는다.

What ‘Get Age Category API’ Really Means for Your Device

제안된 법안은 영구적인 신원 확인을 운영 체제에 직접 삽입하도록 요구한다.

기술적 현실은 정책적 추상보다 더 큰 충격을 준다. 이 법안들은 앱이 연령 데이터를 조회할 수 있는 OS‑level API 를 의무화한다—즉, 휴대폰 핵심 기능에 영구적인 신원 레이어가 내장되는 것이다. Meta’s Horizon OS for Quest VR은 이미 Family Center 제어를 통해 이 인프라를 구현하고 있다. 이제 입법은 Apple과 Google이 모든 앱이 접근할 수 있는 유사한 시스템을 구축하도록 요구함으로써, 연령 확인을 지속적인 디바이스 지문화로 만든다.

The Curious Case of Platform Exemptions

연령 확인 법안은 Meta의 경쟁자를 겨냥하면서 Meta 플랫폼은 면책한다.

여기서 로비는 정밀하게 작동한다. 제안된 법안은 Apple의 App Store와 Google Play에 준수 요구를 부과하지만, 소셜 미디어 플랫폼—Meta의 핵심 사업—은 예외로 둔다. 이는 마치 Spotify가 Apple Music에만 적용되는 스트리밍 규제를 로비하는 것과 같다. “아동 안전”이라는 레토릭은 책임을 플랫폼에서 운영 체제 제조업체로 전가하는 경쟁 전략을 가린다.

Europe Shows a Different Path Forward

EU의 eIDAS 2.0은 제로 지식 증명을 활용해 개인 데이터를 보호하면서 연령 확인을 제공한다.

유럽 연합의 Digital Identity Wallet은 근본적으로 다른 접근 방식을 취한다. 제로 지식 증명을 사용하면 출생 연도나 신원 정보를 공개하지 않고도 연령을 검증할 수 있다—예를 들어, 18세 이상임을 증명하면서 생년월일을 밝히지 않는 것과 같다. 이 시스템은 오픈소스이며 자체 호스팅이 가능하고, 대형 플랫폼에만 적용되며 FOSS와 소규모 기업은 면책된다. 반면 미국 입법자들은 Meta가 프라이버시를 완전히 말소하도록 허용하려는 듯 보인다.

당신의 디바이스 신뢰성은 이제 위태롭다. 이러한 법안은 모든 Linux 배포판과 프라이버시 중심 Android 포크가 신원 확인을 구현하도록 강제하거나 법적 책임을 지게 만들 수 있다. 감시‑없는 컴퓨팅과 규제 준수 사이의 선택이 생각보다 빠르게 다가오고 있다.