성인임을 증명하기 위해 셀카를 제출하다
Anthropic은 최근 Claude 지원 문서에 서비스 이용약관을 근본적으로 바꾸는 새 규정을 조용히 추가했다. 소비자 대상 서비스는 18세 이상 사용자에게만 제공되며, 시스템이 미성년자 이용 징후를 감지하면 해당 계정이 즉시 비활성화된다는 내용이다. 잠긴 계정을 되찾는 유일한 방법은 서드파티 인증 기관에 얼굴 셀카 사진이나 정부가 발급한 신분증을 제출하는 것뿐이다. 해커뉴스(Hacker News)에서 이 발표는 541개의 추천과 578개의 댓글을 기록하며 당일 인기 순위 2위로 급부상했다. 익명 대화가 일상적이던 텍스트 프롬프트 창 앞에 돌연 생체 인식 스캐너가 들어선 듯한 거친 단절감에 커뮤니티 전체가 들끓었다.
구체적인 인증 절차는 서드파티 플랫폼인 Yoti에 위탁되었다. Anthropic의 설명에 따르면 사용자가 계정을 복구하는 경로는 세 가지다. 첫 번째는 안면 나이 추정으로, 카메라를 향해 셀카를 찍으면 Yoti의 알고리즘이 성인 여부를 추정한다. 두 번째는 기존의 공적 신분증 인증으로 여권, 운전면허증, 주민등록증 등의 사진을 업로드하는 방식이다. 세 번째는 Yoti 디지털 ID 앱을 통해 이미 인증된 18세 이상 속성을 공유하는 것이다. 감시 우려를 불식시키기 위해 공식 발표에는 정형화된 홍보 문구가 동원되었다. Yoti는 독립적인 SOC 2 준수 감사를 통과한 인증 전문 업체이며, 모든 셀카와 신분증 이미지는 확인 완료 즉시 삭제된다고 밝혔다. Anthropic은 원본 이미지를 전혀 볼 수 없으며 오직 통과 또는 실패라는 판정 결과만 전달받고, 전체 인증 과정에서 개인 식별 데이터를 일절 처리하거나 보관하지 않는다고 강조했다.
| 인증 방식 | 인증 수단 | 개인정보 양도 수준 | 플랫폼 측 데이터 보관 |
|---|---|---|---|
| 안면 나이 추정 | 실시간 얼굴 셀카 사진 | 높음 (생체 정보 제공) | 통과/실패 결과만 보관 |
| 기존 신분증 인증 | 여권 또는 정부 발급 신분증 | 높음 (공적 신원 정보 제공) | 통과/실패 결과만 보관 |
| 디지털 ID 앱 | 연동된 Yoti 계정 | 중간 (제3자 신뢰도에 의존) | 통과/실패 결과만 보관 |
겉보기에는 데이터 격리가 완벽하게 이루어지는 듯하다. Anthropic은 사진을 볼 수 없고, Yoti는 사진을 저장하지 않는다. 하지만 이 영리한 절차는 훨씬 깊숙한 감시 논리를 가리고 있다. 애초에 시스템이 특정 계정을 ‘18세 미만 의심’으로 어떻게 판정하는가 하는 점이다. 공식 입장에서는 미성년자 이용 징후를 식별하는 안전 시스템을 갖추고 있다고 설명한다. 그러나 대형 언어 모델은 텍스트 대화를 기반으로 작동한다. 미성년자를 가려내려면 시스템은 대화 과정에서 지속적으로 특성을 추출해야 하며, 사용자의 어휘 선택, 질문 의도, 심지어 말투까지 실시간으로 프로파일링해야 한다. 결국 미성년자를 보호한다는 방어 기제는 필연적으로 모든 사용자의 모든 대화를 연령이라는 잣대로 상시 스캔하고 감시하는 구조로 귀결된다.
그림: Yoti 공식 웹사이트의 연령 확인 기능 페이지. 출처: Yoti
연령 장벽을 빌미로 밀어붙이는 전원 신원 확인
해커뉴스 댓글란에서 가장 높은 추천을 받은 글은 어느 가상의 대화를 묘사한 것이었다. 경영진이 프로덕트 매니저에게 사용자가 대체 누구인지 전혀 알 길이 없다고 불평하자, 매니저는 다짜고짜 신분증을 요구하면 거센 반발을 살 테니 18세 이상으로 이용을 제한하고 아동 안전을 위한 연령 확인을 핑계로 신분증을 요구하자고 답한다. 이 날카로운 풍자는 제도의 위선을 정확하게 꿰뚫었다. 기업이 실제로 갈망하는 것은 신원 추적성 확보이며, 아동 보호는 도덕적 비판을 원천 차단하기 위한 완벽한 방패막이에 불과하다는 지적이다.
공교롭게도 같은 날 Anthropic의 지원 문서에는 ‘Claude 신원 확인’과 ‘미성년자 최소 연령 제한’ 관련 항목이 나란히 게시되었다. 연령 확인과 신원 확인은 이미 긴밀하게 맞물린 하나의 그물망이다. 막대한 컴퓨팅 비용을 감당하며 악의적 남용과 자동화 봇 공격에 시달리는 AI 기업 입장에서는, 가상 계정을 현실 세계의 실재하는 개인과 묶어 악용 비용을 대폭 끌어올릴 필요가 절실하다. 하지만 프라이버시를 중시하는 인터넷 문화에서 실명제를 노골적으로 강제했다가는 극심한 저항에 부딪힐 수밖에 없다.
이때 ‘미성년자 보호’는 어떤 방패도 뚫어버리는 공성퇴 역할을 한다. 이 절대적 대의명분 아래에서는 프라이버시에 대한 그 어떤 합리적 우려도 아동 안전을 외면한다는 낙인으로 손쉽게 묵살된다. 사용자가 나이를 증명하기 위해 생체 정보나 신분증을 제출하는 데 익숙해지고 나면, 이렇게 구축된 인증 인프라는 이상 거래 탐지, 위험 관리, 나아가 광범위한 상업적 추적으로 자연스럽게 확장될 수 있다. 일단 파이프라인이 깔리고 데이터가 문제없이 흐르기 시작하면, 그 파이프 안으로 무엇을 흘려보낼지는 초기 설계자가 온전히 통제할 수 없기 때문이다.
기계의 판정이 부추기는 인간의 자기 검열
기계에 연령을 판정할 권한이 주어지는 순간, 인간의 행동 양식은 왜곡될 수밖에 없다. 해커뉴스에 올라온 또 다른 주목할 만한 댓글은 이러한 메커니즘의 부조리함을 보여주었다. 과거 미국에서 아동 온라인 개인정보 보호법(COPPA)이 시행된 이후, 유튜브 크리에이터들은 알고리즘이 자신의 채널을 아동용 콘텐츠로 분류하지 못하도록 영상에서 일부러 욕설과 비속어를 섞어 써야 했다. 이 기괴한 논리는 오늘날의 LLM 대화에도 그대로 적용된다. 댓글 작성자는 자신이 성인임을 크롤러에 증명하기 위해 웹사이트 구석구석에 불필요한 성인 전용 콘텐츠를 억지로 배치하는 기현상이 벌어질 것이라고 내다보았다.
이는 기계 기반 검열 체계가 지닌 태생적 한계를 드러낸다. 시스템이 경직된 지표와 통계적 특성만으로 라벨을 붙이는 한, 인간은 이를 피하거나 만족시키기 위해 비정상적인 우회 행동을 취하게 된다. Claude의 안전 시스템이 질문 유형이나 말투로 연령을 추정한다면, 계정 동결과 얼굴 스캔을 피하려는 사용자들은 적극적인 위장을 시도할 것이다. 프롬프트에 성인들이 주로 쓰는 전문 용어나 직장 은어를 의도적으로 섞고, 과도하게 진지하고 성숙한 말투를 꾸며내는 식이다.
이러한 인간과 기계 사이의 소모전은 사용자의 피로감을 가중할 뿐 아니라, 인간과 AI 간의 상호작용 심리까지 근본적으로 훼손한다. 본래 사고를 확장하는 도구여야 할 대화형 챗봇이 언제 경보를 울려 무죄를 입증하라고 요구할지 모르는 검열관으로 돌변하기 때문이다. 모든 입력은 자유로운 생각의 표현이 아니라 민감한 트리거를 건드리지 않기 위한 조심스러운 자기 검열로 변질된다. 단순화된 판정 기준만으로 복잡한 현실을 재단하려는 설계는 결국 기형적인 사용자 행동과 오염된 언어 데이터라는 부메랑으로 돌아올 뿐이다.
그림: Yoti가 공개한 18세 이상 인증 완료 인터페이스 예시. 출처: Yoti
생체 정보가 기본 서비스의 입장권이 되는 현실
과거의 인터넷 생태계에서 생체 인식 데이터와 정부 신분증은 극도로 민감한 영역에 머물러 있었다. 이러한 정보를 요구하는 것은 금융 거래나 국가 안보 수준의 중요한 환경에 국한되었다. 그러나 Claude를 비롯한 대표적 AI 모델들이 이러한 인증을 일상적 서비스에 도입하면서 매우 위험한 선례가 만들어지고 있다. 특정 AI 기업이 지원 문서 한 줄을 고치는 것만으로, 수백만 명의 사용자는 얼굴을 스캔하거나 계정을 잃어야 하는 양자택일의 벼랑 끝으로 내몰리게 되었다. 프라이버시 양보의 마지노선이 순식간에 무너져 내린 것이다.
Yoti가 내세우는 SOC 2 감사 보고서 역시 이러한 구조적 위험을 지워주지 못한다. 데이터가 즉시 삭제되는지의 여부는 운영상의 기술적 세부 사항에 불과하다. 진정한 위기는 생체 정보의 제공이 일상적인 디지털 서비스 이용과 강제로 결합되었다는 데 있다. 웹페이지의 텍스트 상자와 대화하기 위해 웹캠 앞에 얼굴을 들이미는 행위가 당연해지는 순간, 생체 정보 수집에 대한 대중의 경계심은 통제할 수 없을 정도로 빠르게 무뎌질 것이다.
Claude의 연령 확인 체계는 결코 미성년자 보호라는 단계에서 멈추지 않는다. 이는 일반 대중이 강제적인 신원 확인과 생체 수집에 대해 얼마나 큰 저항감을 갖는지 떠보는 현실적인 스트레스 테스트다. 미성년자 보호는 모든 본인 확인을 정당화하는 만능 통행증으로 변질되고 있다. 챗봇을 쓰기 위해 얼굴이나 신분증을 내놓아야 하는 구조가 굳어지면, 서비스를 이용하기 위해 생체 정보를 지불하는 것에 대한 사회적 수용도는 가파르게 높아진다. 일단 세워진 문턱은 결코 미성년자만을 가로막는 데 머물지 않는다.
참고 링크:
- Yoti 공식 웹사이트
- Hacker News 토론 스레드
- Anthropic 지원 문서
