6월 29일, 민주주의 세계에서 가장 중요한 인터넷 법안 두 개가 동시에 움직였습니다. 워싱턴에서는 하원이 아동 인터넷 및 디지털 안전법을 267대 117로 통과시켰습니다. 브뤼셀에서는 협상자들이 EU의 오랜 아동 보호 규제인 Chat Control 2.0의 최종 삼자 회의를 위해 앉았습니다. 두 법안 모두 몇 달 동안 비판을 받았고, 두 법안 모두 주목할 만하게 후퇴했습니다.

미국 법안의 저자들은 플랫폼을 언론 경찰로 만들 것이라고 경고한 KOSA의 논란이 된 “주의 의무”를 삭제했습니다. EU 협상자들은 모든 사람의 암호화를 깨뜨릴 조항인 개인 메시지의 필수 클라이언트 측 스캔을 삭제했습니다. 시민 자유 단체들은 부분적인 승리를 주장하고 있습니다.

그러나 두 법안 모두에서 살아남은 것을 보십시오. 연령 확인입니다. 대서양 양쪽에서 조용히, 아무도 싸우지 않는 조치는 성인뿐만 아니라 어린이를 위해 인터넷을 재구성하는 것입니다.

Evin McMullen은 인간과 AI 에이전트를 위한 프라이버시를 보장하는 검증 가능한 신원을 구축하는 Billions Network의 공동 창립자이자 CEO입니다.

전체 논쟁 아래에는 기술의 가장 강력한 인물들이 수년간 정상화해온 잘못된 선택이 있습니다: 안전하고 기능하는 디지털 사회는 프라이버시로 구매하는 것이라는 것입니다. Oracle의 Larry Ellison은 시민들이 최선을 다할 것이라고 말하며 AI 감시가 지속되는 미래를 공개적으로 환영했습니다. Bill Gates는 비판자들이 실제로 피하려던 감시로 굳어지고 있다고 지적하는 프라이버시 설계 약속으로서의 보편적 디지털 ID의 가장 저명한 옹호자가 되었습니다. 둘 다 그들만의 방식으로 현대 생활의 입장료로 신원을 취급합니다. 그렇지 않습니다.

아동 안전 프레임이 가리는 문제는 여기 있습니다. 사용자가 충분히 나이가 들었다는 것을 확인하려면 플랫폼은 도착한 모든 사람, 성인을 포함하여 나이와 보통 신원을 확인해야 합니다. Electronic Frontier Foundation이 이번 달에 말했듯이, 이는 익명 브라우징을 식별된 브라우징으로 바꾸고, 프라이버시 체제가 방지해야 하는 바로 그 것을 만들어냅니다: 서버에 앉아 있는 민감한 신원 데이터의 대규모 중앙 집중식 풀, 침해되거나 소환되거나 판매될 준비가 되어 있습니다. 그리고 대부분의 플랫폼이 이를 수집하도록 강요받을 때, 그 보물은 자산이 아니라 부채입니다: 그들의 사업이 결코 보유하도록 설계되지 않은 정보를 보호해야 하는 새로운 의무, 그리고 또 다른 사용자가 로그인할 때마다 증가하는 위험 표면입니다.

이것은 가설이 아닙니다. 영국이 미리보기입니다. 온라인 안전법에 따라, 통신청(Ofcom)은 90건 이상의 조사를 시작하고 벌금을 부과하기 시작했으며, 사용자들은 이제 일반 콘텐츠에 접근하기 위해 정부 ID를 제출하거나 얼굴 스캔을 받아야 합니다. 단일 공급업체가 요구하는 사이트의 약 60%에 대해 연령 확인을 제공한다고 합니다, 이는 보안 엔지니어를 움츠리게 할 세계의 신원 문서의 집중입니다. 명시된 목표는 어린이를 보호하는 것입니다. 구축된 인공물은 전체 인구를 위한 신원 감시 계층입니다.

이것이 피할 수 있는 이유는 거의 아무도 입법 논쟁에서 말하지 않는 것입니다: “연령 확인”과 “신원 수집”은 동일한 요구 사항이 아닙니다. 우리는 수년 동안 사람에 대한 사실을 밝히지 않고 증명하는 방법을 알고 있습니다. 제로 지식 증명을 사용하여, 누군가가 18세 이상 또는 13세 이상임을 웹사이트에 증명할 수 있으며, 웹사이트는 이름, 생년월일, 저장해야 하는 문서를 알지 못합니다. 증명은 확인되고 폐기됩니다. 꿀단지가 생성되지 않습니다, 왜냐하면 신원이 수집되지 않기 때문입니다.

EU는 이에 대해 절반 정도 이해하고 있습니다. 자체 연령 확인 앱은 사용자가 “다른 개인 정보를 공유하지 않고” 18세 이상임을 증명할 수 있도록 명시적으로 설계되었습니다. 그것이 올바른 아키텍처입니다. 문제는 검증을 의무화하는 법이 그 아키텍처를 거의 의무화하지 않는다는 것입니다. 그들은 결과, 즉 연령 게이트를 요구하고, 가장 저렴하고 가장 침해적인 공급업체에게 방법을 맡깁니다. 미국 KIDS Act는 플랫폼이 프라이버시를 보장하지 않는 연령 확인을 향하도록 밀어붙입니다. 결과는 예측 가능합니다: 시장은 ID 업로드와 얼굴 스캔을 선택합니다, 왜냐하면 그것들이 쉽기 때문이며, 감시는 설계가 아닌 기본값으로 구축됩니다.

이것은 싸울 가치가 있는 갈림길이며, 논쟁이 잘못된 축에 갇혀 있기 때문에 놓치고 있습니다. 입법자들은 선택을 안전 대 자유로, 비평가들은 보호 대 프라이버시로 프레임합니다. 둘 다 잘못된 전제를 받아들입니다, 즉 어린이를 성인 공간에서 제외시키는 것이 성인을 식별해야 한다는 것입니다. 그렇지 않습니다. 실제 선택은 두 가지 연령 확인 방법 중 하나입니다: 데이터를 최소화하고 통과한 즉시 잊어버리는 것과 데이터를 최대화하고 영원히 모두를 기억하는 것. 감시는 오직 두 번째이며, 현재 저항이 가장 적은 경로입니다.

첫 번째를 주장할 창은 지금입니다, 이 법안들이 여전히 움직이고 있을 때. KIDS Act는 회의적인 상원으로 향합니다. Chat Control 2.0은 7월에 정치적 합의를 목표로 하고 있습니다. 두 경우 모두 원칙, 즉 플랫폼이 성인과 어린이를 구별할 수 있어야 한다는 것은 효과적으로 해결되었습니다. 해결되지 않은 것은 그 기능이 프라이버시를 보장하는 증명에 기반을 두고 있는지, 아니면 업로드된 여권의 산에 기반을 두고 있는지입니다. 이는 시민 자유에 영향을 미치는 기술적 결정이며, 현재 기본적으로 이루어지고 있습니다.

이를 잘 해결하고 지금 해결해야 할 더 큰 이유가 있습니다. 인터넷 트래픽을 “봇 또는 인간”으로 분류하는 오래된 방식은 이미 무너지고 있습니다: 검증된 세 번째 범주가 도착하고 있습니다, 사람, 회사 및 정부를 대신하여 권한을 가지고 행동하는 AI 에이전트가, 그들은 곧 그들이 무엇을 할 수 있는지 증명해야 할 것입니다, 그들을 지원하는 사람을 드러내지 않고. “에이전트 알기”는 우리가 지금 사람들을 위해 논의하고 있는 것과 동일한 프라이버시를 보장하는 아키텍처를 요구할 것입니다. 인간 연령 확인을 위해 잘 결정하면, 그 후 모든 것에 대한 패턴을 설정합니다. 잘못 결정하면, 우리는 인간과 기계를 위한 인터넷의 신원 계층에 감시를 하드와이어합니다.

온라인에서 어린이를 보호하는 것은 정당한 목표이며, 익명 브라우징과 암호화된 메시징은 편리하기 때문에 신성한 것이 아닙니다; 그것들은 반체제 인사, 학대 생존자, 언론인 및 일반 사람들 모두에게 중요한 것입니다. 좋은 소식은 우리가 둘 중 하나를 교환할 필요가 없다는 것입니다. 감시 없이 연령을 확인할 수 있는 기술은 존재하며 오늘날 배포 가능합니다. 유일한 질문은 입법자들이 그것을 규칙에 포함시키는지, 아니면 몇 번의 침해 후에 우리가 글로벌 신원 추적 시스템을 구축하고 그것을 아동 안전이라고 부르는지를 발견하는지입니다.