여기에 제가 올린 내용 보셨나요? Age requirement for Discourse - #12 by RGJ
1개의 좋아요
사람들은 아마도 그랬을 것이다. 하지만 그 앱은 이미 2번 해킹/유출/침입을 당했다.
그걸 뒷받침할 출처가 있으세요? 그 "앱"은 아직 프로토타입 단계입니다.
1개의 좋아요
제가 생각해낼 수 있는 최선의 방법은 플러그인 또는 테마 컴포넌트(어느 쪽인지 확실하지 않음)를 사용하는 것입니다. 이 방법은 나이를 입력하도록 요청하며, 나이가 부족하면 해당 사실을 알려줍니다.
최근의 보안 침해 사고, 예를 들어
같은 사례를 염두에 두고 계신 것 같습니다. 사용자 정보를 저장하는 이러한 유형의 서비스는 더 큰 위험을 수반합니다.
제로 지식 증명(Zero-Knowledge Proof) 시스템을 활용한 대안 서비스의 가치는 초기 인증 이후 정보를 저장하지 않는다는 점에 있습니다. 하지만 물론 개인 정보를 제3자 서비스에 전송할 때는 항상 위험이 따릅니다… 이러한 규정이 더 많이 시행됨에 따라 데이터 저장을 최소화하는 것이 더 보편화되기를 바랍니다.
7개의 좋아요
솔직히, 내 얼굴이나 신분증을 보여줄 만큼 괜찮은 커뮤니티는 없다. 요즘은 이런 요구가 점점 더 흔해지고 있지만, 사이트에서 내 얼굴이나 신분증을 요구하면 그냥 탭을 닫고 그 사이트가 존재했다는 사실조차 잊어버린다. 나는 디지털 프라이버시를 강력하게 지지하는 사람이다.
페르소나(Persona) 같은 기업은 데이터 처리 방식에 대한 거짓말로 이미 큰 논란에 휩싸인 적이 있다. 앞으로도 그럴 것이다. 그런 기업이 내 신분증이나 얼굴 데이터에 접근할 수 있도록 양심적으로 허용할 수 없다. 부모가 아이의 온라인 활동을 직접 감독하면 되는 문제를, ‘아이들을 보호한다’는 명분으로 인터넷 전체가 고통을 겪으며 신분증을 제출해야 한다는 것은 내게는 터무니없게 보인다. 행동이 제멋대로인 일부 어린아이들을 위해 인터넷 전체가 신분증을 내밀어야 한다고 생각하지 않는다.
우리가 필요한 것은 신분 확인이 아니라 책임 소재의 명확화다.
3개의 좋아요
그렇다면, 만약 직접 호스팅(self-hosting)을 하고 있다면, 최소한 서비스 약관(TOS)과 개인정보 처리방침(있다면)에 명시적인 문구를 포함해야 합니다. 제 공개 포럼은 캐나다에 호스팅되어 있으며, 다음과 같은 내용을 담고 있습니다:
서비스 약관
포럼 사용 허가는 다음 조건을 충족해야 합니다:
- 만 13세 이상이어야 합니다.
개인정보 처리방침
당사 사이트, 제품 및 서비스는 모두 만 13세 이상의 사람들을 대상으로 합니다.
이 서버는 캐나다에 위치하며, 개인정보보호법(PIPEDA, Personal Information Protection and Electronic Documents Act)의 적용을 받고 있으며, 캐나다 개인정보보호위원회(OPC, Office of the Privacy Commissioner)의 지침을 따릅니다. 이 포럼은 북미 전역 및 EU의 회원들을 서비스하고 있으므로, 아동 온라인 개인정보 보호법(COPPA, Children’s Online Privacy Protection Act)의 요구 사항을 준수합니다. 따라서 만 13세 미만인 경우 이 사이트의 사용이 허용되지 않습니다.
6개의 좋아요
그 "앱"은 아직 프로토타입 단계입니다.
앱이 프로토타입 단계라는 것은, EU가 "기술적으로 준비가 되었다"고 주장하는 동안 이미 이토록 심각한 보안 취약점을 드러내는 데 대한 변명이 될 수 있다는 뜻은 아닙니다.
2개의 좋아요
아니요. 저는 위에서 언급한 것에 대해 말씀드린 겁니다.
1개의 좋아요
나도 그래 (개인정보 보호에 민감한 입장에서)
하지만…
…그렇다면 익명성을 유지하면서 어떻게 책임 소재를 명확히 할 수 있단 말인가?
또한, 이 문제를 '자기 행동을 자제하지 못하는 아이들’로 프레이밍하는 데에는 반대하고 싶다. 우리가 이야기하는 것은 무감독 상태의 스크린 타임이 아니다. 조직화된 집단들이 온라인에서 미성년자들을 노골적으로 표적으로 삼아 자해 행위를 강요하고 이를 촬영하는 것이 문제다… 그것은 양육의 부재가 아니라 포식 행위다. 그리고 청소년의 뇌는 위험 평가 능력의 경우 20대 중반까지 완전히 발달하지 않는다. 조작을 식별하는 능력은 단순히 성숙도나 좋은 양육의 문제가 아니라 신경학적 문제다.
'자녀의 온라인 활동을 잘 지켜보라’는 말은 하기 쉬워도 실행하기는 어렵다. 십대들은 동시에 여러 플랫폼을 이용하며, 그중 많은 플랫폼은 기본적으로 사라지는 메시지나 끝-끝 암호화를 사용한다. 가장 큰 피해를 입히는 조직화된 집단들은 특히 부모가 볼 수 없는 비공개 채널에서 활동하며, 그 속도가 빠르다. 부모가 아무리 세심하게 신경 써도, 자녀가 누군가에게 표적이 되어 조작당하는 것은 한 번의 대화 사이에도 일어날 수 있다. 특히 자녀가 부모보다 기술적으로 더 능숙할 가능성이 크기 때문이다.
그렇다면 부모가 모든 것을 금지하는 '핵옵션’을 선택할 수 있다고 주장할 수도 있다. 하지만 이는 자녀가 학교 숙제를 위해 사용하는 플랫폼에 접근할 수 없는 반 친구 중 유일한 사람이 되거나, 다른 모든 친구들이 참여하는 그룹 채팅에 빠지게 될 때까지만 유효하다. 그 나이에 사회적 배제는 사소한 문제가 아니다: 그것은 실제적인 해를 끼친다. 제한을 걸고, 모니터링하고, 교육해도 결국 친구 집에서 그것에 노출된다. 아이들은 가정에 있는 가족 컴퓨터에서만 온라인 활동을 하는 것이 아니다. '그냥 지켜보라’는 프레이밍은 15년 전부터 존재하지 않았던 단일 접근 지점을 상상하고 있다.
제안된 해결책들이 나쁘다고 생각할 수 있고, 나는 그중 일부가 진정으로 나쁘며 그들을 싫어한다는 데 동의한다. 하지만 근본적인 문제를 부모가 더 노력하면 해결할 수 있는 것처럼 취급해서는 안 된다.
8개의 좋아요
단점은, 신원 인증을 하지 않는 커뮤니티가 그들이 가입할 수 있는 유일한 곳이 되므로, 결국 봇에 둘러싸이게 될 수 있다는 것입니다.
정말 잘 말했네요.
5개의 좋아요
COPPA나 유사한 법률을 준수하지 않을 경우 부과되는 벌금(혹은 비준수 포럼에서 악의적이거나 불법적인 일이 발생할 경우 더 큰 벌금)이 매우 크다는 점을 언급할 가치가 있습니다. 위반 건당 5만 달러 이상인 벌금은 대부분의 포럼이 운영비를 유지하면서 감당할 수 있는 금액이 아닙니다.
2개의 좋아요
저희 지역에서는 그런 수치가 없습니다. 그런데 네덜란드에는 자전거 이용자가 헬멧을 착용해야 하는 법적 규정이 있나요?
캐나다에서는 이를 법으로 정하고 있습니다.
여기서 그런 법은 절대 통과되지 않을 겁니다. 네덜란드 정부의 목표는 2036년까지(!) 인구의 25%가 자발적으로 헬멧을 착용하도록 설득하는 것입니다. 제 84세 어머니는 헬멧을 써본 적도 없고, 앞으로도 절대 쓰지 않을 겁니다(그리고 네, 매일 여전히 자전거를 타시죠).
정말 그렇습니다. 부모의 책임을 방기했으니 그들에게 책임을 물어야 합니다.
그럼에도 불구하고, 우리는 부모들에게 "방법"을 교육하는 캠페인이 더 필요합니다. 많은 부모가 운영체제에서 제한된 사용자 계정을 생성하지 않습니다. 제 친구 한 명이 자녀의 컴퓨터 접근 권한을 더 제한하고 싶어 제 도움을 요청했습니다. 그래서 저는 제한된 계정을 2개 생성하고 그 친구에게 제어권을 넘겨주었습니다.
설치를 원하는 프로그램이 있으면 그 친구에게 직접 설치해 달라고 요청해야 했으며, 인터넷 활동에 대한 브라우저 로그를 확인할 수 있도록 설정해 주었습니다.
그 친구가 겪은 유일한 문제는, 가장 큰 아들이 어머니를 너무 잘 알아서 15분 만에 비밀번호를 알아냈다는 점이었습니다.
그래서 저는 "비밀번호는 제가 설정해서 알려드릴게요"라고 말하고, 비밀번호를 "dark4321"으로 설정한 뒤 힌트로 '할머니의 생일’을 달아주었습니다. 덕분에 몇 달 동안 관리자 계정에 접근을 막을 수 있었습니다. 하지만 결국 어머니가 언니와 통화 중 실수로 "아직도 그 녀석이 비밀번호가 'dark4321’인 줄 모르고 있네"라고 소리 내어 말해 버린 순간까지였죠.
그 후로 그는 할머니와 많은 시간을 보내며 비밀번호를 추측하느라 바빴습니다. 
제가 설정한 모든 기능은 윈도우 자체의 기능이었으며, 제3자 프로그램은 사용하지 않았습니다.
1개의 좋아요
네, 여기서는 그 문제를 강제로 해결했기 때문에, 헬멧을 쓰지 않는 사람을 더 이상 많이 볼 수 없으니 우리 쪽의 비율은 훨씬 더 높을 거라고 상상해 보세요.
제 질문은 이렇습니다.
그곳에서는 헬멧 착용이 법으로 의무화되어 있죠. 그런데 그런 지역에서 헬멧을 쓰지 않고 제 마당 안을 자전거로 돌거나 동네를 오가게 되면 경찰이 저를 잡을까요?
이것은 어떤 방식의 연령 확인 기능이 있는 경우와도 비슷하게 말할 수 있습니다. 제 부모님의 신분증을 사용하거나, '저는 18세인데 운전면허증을 한 번도 발급받지 못했다’고 할 수 있잖아요. 제 의도를 이해하시나요.
구글처럼 본인 사진을 찍게 한 뒤 AI로 연령을 추정하고, 나이가 충분한지 알려준 직후 사진을 즉시 삭제하는 방식이라면 어떨까 생각했습니다.
네, 이것은 많은 식별 과정을 필요로 할 것이며, 많은 경우 잘못 식별할 수 있습니다. 예를 들어 제가 18세이므로 커뮤니티의 연령 요건을 충족하지만, 외모가 어려 보인다면 시스템이 제가 더 어린 것으로 감지할 수도 있고요. 또 이런 경우는요. 전에는 제 또래의 친구가 있었는데, 실제 나이보다 약 6세 더 나이가 많아 보였거든요.
경찰관이 과태료 티켓을 끊고, 성인이 아니라면 부모님이 과태료를 내야 합니다. 보호 기관에 신고된 아동인 경우 더 심각한 상황으로 발전할 수도 있습니다. 하지만 대부분은 반복되지 않는 한 과태료에 그칠 가능성이 큽니다.
경찰관이 조치를 취할지 여부는 개인의 판단에 달려 있습니다. 하지만 양심적인 경찰관이라면 법을 철저히 적용할 것입니다.
성인의 신분증을 이용해 연령 확인을 우회하려는 청소년의 경우? 만약 조사에 필요한 사건이 발생했다면, 자신의 신분증을 안전하게 관리하지 않아 미성년자의 위법 행위에 기여한 것으로 판단되어 신분증 소유자도 불이익을 받을 가능성이 높습니다. 다만, 이를 단정 짓기는 어렵습니다.