Meta의 손실은 어린이의 승리입니다. 심각한 결과를 초래합니다.

수요일 LA 카운티 법원은 페이스북의 모회사인 메타(Meta)가 페이스북 플랫폼에서 아동을 위험에 빠뜨린 책임이 있다고 판결했습니다.

그것은 며칠 만에 메타에게 두 번째로 큰 패배였습니다.

그 전날, 뉴멕시코주에서 Meta를 상대로 한 3억 7,500만 달러 규모의 획기적인 판결은 이미 아동 안전과 개인 정보 보호 옹호자들 사이의 현재 진행 중인 글로벌 대결에 새로운 긴박감을 부여했습니다.

메타는 모든 면에서 책임이 있는 것으로 밝혀졌습니다. 해당 사건의 핵심 주장을 포함하여 아동 학대가 메타 플랫폼의 설계 자체에 포함되어 있다는 것입니다.

기술 대기업에게는 완전한 세척이었습니다.

논쟁의 중심에는 암호화 문제가 있습니다. 성인이 아동 성범죄자가 동일한 기술을 이용하도록 허용하지 않고도 기웃거리지 않는 통신을 통해 마음의 평화를 누릴 수 있습니까?

이 주장의 일부는 Meta 엔지니어에서 내부고발자로 변신한 한 사람의 말에 따르면, 아동 약탈자와 피해자를 연결하는 데 도움이 된 Meta의 개인화된 알고리즘과 관련이 있습니다.

내부 고발자 Arturo Bejar는 “이 제품은 관심사가 있는 사람들을 연결하는 데 매우 적합하며, 관심이 어린 소녀라면 어린 소녀들과 연결하는 데 정말 유용할 것입니다.”라고 말했습니다.

그러나 조사 대상이 된 더욱 논쟁의 여지가 있는 디자인 기능은 WhatsApp, iMessage, Signal 및 (지난주까지) Facebook Messenger와 같은 플랫폼에서 보안 메시징을 가능하게 하는 기술인 엔드투엔드 암호화입니다.

엔드투엔드 암호화는 통신에 사용되는 두 장치가 모두 손상되지 않는 한 서비스 제공 회사를 포함하여 누구도 사람의 메시지를 스누핑할 수 없도록 보장합니다.

물론 메타는 가장 동정적인 회사가 아닙니다. 사례에서 밝혀진 바와 같이, 개인화된 알고리즘 설계에 있어 무심한 태도를 보였으며 이러한 기술이 어떻게 악의적인 행위자를 도울 수 있는지에 대해 거의 관심을 기울이지 않았습니다.

아마도 회사가 2017년부터 2024년 사이에 비호의적인 정치적 발언을 검열하고 “사실 확인”하기 위해 현재 폐쇄된 기능을 구축하는 데 그렇게 많은 시간과 자원을 소비하지 않았다면 정치적 동기가 있는 “허위 정보 반대” 활동가들의 불만 대신 실제 안전 문제를 우선시했을 수도 있습니다.

그러나 재판의 중심에 있는 질문은 Meta를 넘어서 훨씬 더 동정적인 Signal과 같은 많은 회사에 영향을 미칠 수 있는 잠재력을 가지고 있습니다.

문제는 이것이다. 종단간 암호화와 그것이 보장하는 개인정보 보호가 과연 존재할 수 있을까? 법원이 회사의 존재 자체를 이용해 아동 학대에 대한 책임을 회사에 물을 때 어떻게 그럴 수 있습니까?

우리는 디지털 방식으로 전달되는 어떤 것도(심지어 “사적인” 메시지에서도) 진정한 사적인 것이 아닌 진정한 파놉티콘 사회를 향해 몽유병을 앓고 있는 것 같습니다.

중간지대가 있어야 합니다. 회사에 암호화를 종료하고 모든 사용자 메시지를 모니터링하도록 요구하는 것은 전기 회사에 고객이 어떤 장치의 전원을 켜고 있는지 확인하도록 요청하는 것과 비슷합니다. 실제로는 마리화나 재배용 발광 램프가 아니라 전자레인지입니다.

그 대답은 아마도 기업들이 출시하고 있는 연령 확인 기술에서 찾을 수 있을 것입니다. 미성년자가 암호화된 기술을 사용하는 것이 금지된다면 적어도 성인이 암호화 기술을 사용하도록 허용해야 한다는 주장이 더 쉬워질 것입니다.

그럼에도 불구하고 연령 확인에는 개인 정보 보호 문제가 발생합니다. Discord의 경우처럼 서투르게 적용할 경우 사용자의 개인정보가 인터넷 전체에 유출되어 효과적으로 사용자의 익명성을 해제할 위험이 있습니다.

어쨌든 개인 데이터가 유출될 경우 엔드투엔드 암호화를 사용하는 데 연령 확인이 거의 필요하지 않습니다.

영지식 증명 분야에서 유망한 솔루션을 찾을 수 있습니다. 이 분야에서는 신뢰할 수 있는 제3자 검증자가 개인의 나이에 대한 정보를 이름, 주소 등의 기타 식별 정보와 분리합니다. 이를 통해 사용자는 온라인 익명성을 유지하면서 자신의 나이를 증명할 수 있습니다.

그러나 현재 연령 확인을 요구하고 있는 전 세계 정부(및 일부 미국 주)에서는 개인 정보 보호 방법을 의무화하는 기술 표준을 적용하지 않고 있습니다.

이는 특히 유럽 연합의 정부가 10년 넘게 기술 기업에 사용자 개인 정보 보호를 위해 더 많은 노력을 하라고 요구해 온 것과 완전히 상충됩니다.

정부와 법원은 아동을 보호하는 동시에 개인정보를 보호하기를 원합니다. 둘 다 중요한 목표입니다. 그러나 두 가지를 모두 가능하게 하는 기술적 수단에 대해 진지하게 생각해 볼 필요가 있습니다.

Meta의 두 번의 법정 패배로 인해 이 퍼즐을 더욱 시급하게 해결하게 되었습니다.

Allum Bokhari는 AllumBokhari.com에서 정치와 기술에 관해 글을 쓰는 작가이자 저널리스트입니다.

---

California Post 앱을 다운로드하고 소셜 미디어에서 팔로우하고 뉴스레터를 구독하세요.