미국 유타주, VPN 통한 연령 확인 우회 원천 차단

미국 유타주가 디지털 프라이버시와 미성년자 보호를 둘러싼 새로운 법적 논쟁의 최전선에 섰습니다. 유타주는 최근 통과된 SB 73 법안을 통해, 웹사이트 방문자의 연령 확인 절차를 더욱 강화하며 특히 VPN(가상사설망) 사용을 통한 우회 시도를 직접적으로 겨냥하고 나섰습니다. 이로써 유타주는 VPN 사용을 연령 확인 규제의 대상으로 삼은 미국 최초의 주가 되었습니다.

새로운 법안에 따라, 미성년자에게 유해한 콘텐츠를 다수 게시하는 상업적 웹사이트들은 유타주 방문객의 연령을 확인해야 합니다. 이 의무는 방문객이 VPN이나 프록시 서버와 같은 도구를 사용하여 자신의 실제 위치를 숨기려 하더라도 예외 없이 적용됩니다. 즉, 웹사이트 운영자는 방문자가 물리적으로 유타주 내에 있는지 여부를 확인함으로써 해당 법규를 준수해야 하는 책임을 떠안게 됩니다.

SB 73 법안은 명시적으로 "상당 부분 미성년자에게 유해한 자료를 포함하는 웹사이트를 운영하는 상업적 주체는 연령 확인 요구 사항을 우회하기 위해 가상사설망, 프록시 서버 또는 기타 수단의 사용을 조장하거나 장려할 수 없다"고 규정하고 있습니다. 이는 VPN을 통해 IP 주소를 숨겨 익명성을 유지하려는 시도 자체를 차단하려는 의도로 해석됩니다. 웹사이트는 이제 방문자가 유타주 내에 있다면, VPN 사용 여부와 관계없이 유타주 이용자로 간주하고 연령 확인 절차를 강제해야 합니다.

또한, 법안은 웹사이트 운영자가 방문자의 연령 확인 우회를 돕는 행위까지 금지하고 있습니다. 여기에는 VPN 사용법 안내나 지역 차단 회피 방법을 제공하는 행위가 포함됩니다. 이는 프라이버시 보호 도구에 대한 정보 제공 자체를 제한하는 것으로, 일부에서는 표현의 자유 침해 소지를 제기하고 있습니다. 익명의 프라이버시 전문 기업 '님(Nym)'은 X(구 트위터)를 통해 "이 법은 프라이버시 도구에 대한 발언을 제한한다. 이는 법원에서 아직 답을 내리지 않은 수정헌법 1조의 문제"라고 지적했습니다. 실제로, VPN의 작동 방식에 대한 정보를 제공하는 것조차 유타주에서는 연령 확인과 관련하여 불법이 될 수 있다는 해석이 나오고 있습니다.

유타주의 이번 조치는 플랫폼의 콘텐츠 제한을 시행하고 사용자들이 연령 확인을 우회하는 것을 막기 위한 규제 당국의 최근 움직임과 맥을 같이 합니다. 실제로 2024년 9월, 브라질 당국은 X(구 트위터)에 대한 일시적 금지 조치를 우회하려는 VPN 사용자들을 대상으로 조사에 착수한 바 있습니다. 이는 디지털 환경에서 콘텐츠 접근 및 사용자 행동 통제에 대한 국가별, 지역별 규제 강화 추세를 보여줍니다.

법안은 연령 확인 과정에서 개인 식별 정보의 무단 보존을 금지하는 조항도 포함하고 있습니다. 연령 확인 제공업체는 접근 허가 후에는 어떠한 식별 정보도 보유할 수 없습니다. 다만, 주 정부 소비자 보호국이 정한 기준을 충족하는 연령 확인 방법을 사용하는 운영자는 규정 준수로 간주됩니다.

이 법안에 대한 위반 시, 유타주 소비자 보호국은 건당 최대 2,500달러의 행정 벌금을 부과할 수 있습니다. 또한, 법원은 민사상 최고 2,500달러의 벌금과 기타 구제 조치를 병과할 수 있습니다. 이러한 강력한 제재는 웹사이트 운영자들에게 법규 준수의 중요성을 강조하고 있습니다.

유타주의 SB 73은 미성년자 보호와 디지털 프라이버시 사이의 복잡한 균형점을 찾으려는 노력이 반영된 법안입니다. VPN과 같은 기술은 사용자의 익명성을 높여주지만, 동시에 불법적이거나 유해한 콘텐츠에 대한 접근을 용이하게 할 수 있다는 우려도 존재합니다. 이번 법안은 이러한 양면성을 인식하고, 온라인 콘텐츠 접근에 대한 책임 소재를 명확히 하려는 시도로 볼 수 있습니다. 다만, 표현의 자유와 프라이버시 권리에 대한 논쟁은 앞으로도 계속될 것으로 예상됩니다. 기술 발전 속도와 규제의 충돌은 앞으로도 다양한 방식으로 나타날 것이며, 유타주의 사례는 이러한 흐름의 중요한 단초를 제공하고 있습니다.