AI 요약
캘리포니아주 의회가 2027년 1월 1일 시행 예정인 '디지털 연령 보장법(Assembly Bill 1043, AB 1043)'의 부작용을 해결하기 위해, 오픈소스 운영체제(OS)를 법 적용 대상에서 제외하는 수정 법안(Assembly Bill 1856, AB 1856)을 발의했습니다. 기존 AB 1043 법안은 온라인 연령 인증 의무를 개별 웹사이트가 아닌 기기 설정 단계의 OS 수준으로 이전하여 사용자의 연령 정보를 앱이나 앱스토어에 신호로 제공하도록 규정했습니다. 그러나 데비안(Debian), 우분투(Ubuntu), 페도라(Fedora) 등 커뮤니티 중심으로 운영되는 리눅스 배포판은 사용자 계정, 데이터 수집 시스템, 상업적 소유 구조가 존재하지 않아 법 준수가 원천적으로 불가능하다는 지적을 받아왔습니다. 이에 따라 원안을 작성했던 동일한 의원이 사용자가 '복제, 재배포 및 수정'할 수 있는 오픈소스 라이선스 소프트웨어 제공자를 규제 대상에서 제외하는 내용의 수정안을 제안했습니다. 이번 법안 개정 움직임은 오픈소스 생태계의 특수성을 인정하고 무리한 프라이버시 침해 규제를 완화하려는 조치로 평가받고 있습니다.
핵심 인사이트
- 시행일 및 대체 법안: 캘리포니아주는 2027년 1월 1일 시행될 예정인 디지털 연령 보장법을 보완하기 위해 오픈소스 OS 면제 조항을 담은 수정 법안 'AB 1856'을 추진하고 있습니다.
- 오픈소스 명시적 제외: 수정안에 따르면 '복제, 재배포 및 수정'이 가능한 라이선스 하에 배포되는 소프트웨어 제공자는 법적 규제를 받는 'OS 제공자' 범위에서 제외됩니다.
- 대상 리눅스 배포판: 이번 면제 조치를 통해 데비안(Debian), 페도라(Fedora), 우분투(Ubuntu), 아치 리눅스(Arch Linux), 민트(Mint) 등 대다수 주류 리눅스 배포판들이 규제 적용 대상에서 벗어나게 됩니다.
- 프라이버시 단체의 비판: 전자프론티어재단(EFF) 등 프라이버시 옹호 단체들은 기존 법안이 사용자 동의 없이 광범위한 인터넷 신원 추적 인프라를 구축하는 결과를 초래할 수 있다고 경고해 왔습니다.
주요 디테일
- OS 수준 연령 수집: 기존 법안(AB 1043)은 사용자가 기기를 처음 설정할 때 연령이나 생년월일을 입력하도록 강제하고, 이를 바탕으로 연령대 정보를 관련 앱 및 앱스토어에 상시 전송하도록 고안되었습니다.
- 연령 구간 세분화: 규제에 정의된 연령대 브래킷 신호는 '13세 미만', '13~15세', '16~17세', '18세 이상'의 네 단계로 구성되어 있습니다.
- 리눅스 생태계의 한계: 애플 iOS나 구글 안드로이드와 달리 오픈소스 리눅스 프로젝트는 자발적 기여자들이 유지 관리하며, 중앙화된 계정 관리나 텔레메트리(사용자 정보 수집) 시스템을 두지 않는 경우가 대부분이라 연령 인증 수집 및 전달 주체 자체가 모호했습니다.
- 입법 일정: 리눅스를 제외하는 수정 법안인 AB 1856은 6월 중 위원회 심사를 앞두고 캘리포니아 입법부에서 활발히 논의 중입니다.
향후 전망
- 이번 캘리포니아주의 수정 조치는 향후 다른 국가 및 연방 정부 수준에서 입법될 청소년 보호 목적의 온라인 연령 인증 규제에 있어 오픈소스 생태계를 보호하기 위한 이정표적 선례가 될 것입니다.
- 다만 애플, 구글 등 빅테크 상용 플랫폼 OS는 여전히 법안 영향권에 남게 되므로, 이들 플랫폼에서의 사용자 개인정보 추적 및 규제 우회 논란은 지속될 것으로 예상됩니다.