블로그

Sep 27, 2023

온라인 안전 법안과 아동 보호에 있어서 기술의 역할

2023년 8월 31일 이 문서는 OSB(온라인 안전 법안)가 결함에 대한 엄격한 분석 없이 아동 보호를 제공하는 최신 기술 솔루션을 신뢰해서는 안 된다고 주장합니다.

2023년 8월 31일

이 문서에서는 온라인 안전법안(OSB)이 결함에 대한 엄격한 분석, 개인 정보 보호 균형 평가, 교육과 인식에 대한 균형 강조 없이 아동 보호를 제공하는 새로운 기술 솔루션을 신뢰해서는 안 된다고 주장합니다.

이 문서는 BCS, The Chartered Institute for IT의 F-TAG(Fellows Technical Advisory Group)에서 작성했습니다. 이는 E2EE(종단 간 암호화) 및 CSS(클라이언트 측 스캐닝)와 관련된 기존 위치를 기반으로 구축됩니다.

이 응답의 PDF 버전을 다운로드할 수 있습니다.

법안이 입법화됨에 따라 의도하지 않은 결과를 피하기 위해 정책 입안자들은 OSB가 제기하는 기술 문제에 대한 이해를 높여야 합니다.

법률은 기술적 개입뿐만 아니라 교육, 전문가 훈련, 대중 인식 프로그램도 다루어야 합니다.

온라인 안전 정책은 기술이 이러한 위험 발생을 방지할 것이라고 가정하기보다는 청소년, 부모 및 조언자에게 위험에 대한 이해와 이를 완화하는 방법을 제공하는 것을 목표로 해야 합니다.

(인기 메시징 앱에서 사용되는) 종단 간 암호화를 손상시키는 것은 체계적인 위험을 초래하고 수백만 명의 사용자 전화를 '도청'하지 않고서는 불가능합니다.

연령 확인 제안은 자료에 대한 불법적인 접근을 적절하게 방지하는 것으로 아직 입증되지 않았습니다. 마찬가지로, 현재 CSAM(아동 성적 학대 자료) 감지는 매우 신뢰할 수 없습니다.

WhatsApp과 Signal의 공개 성명에서 알 수 있듯이 암호화를 약화시키는 법안으로 인해 데이터 보안에 대한 영국의 국제적 명성은 하락할 가능성이 높습니다.

최근 발표된 여성평등위원회 보고서 "교육 환경에서 여성과 소녀에 대한 태도"는 학교 내 성희롱의 정도를 강조했으며 온라인 포르노가 이러한 행동에 영향을 미치는 요인으로 확인되었습니다. 보고서는 젊은이들이 포르노에 접근하는 것을 방지하기 위한 조치의 시행을 요구했으며, BBC는 그 결과에 대해 보고하면서 교육부가 다음과 같이 말한 것을 인용했습니다. "온라인 안전 법안을 통해 기술 회사는 연령 제한을 시행하고 청소년을 보호해야 합니다. 아이들이 온라인에서 유해한 자료에 노출되는 것을 방지합니다.”

과거 청소년의 음란물 접근을 방지하기 위한 법안에서 정부가 인터넷 서비스 제공업체(ISP)를 통한 필터링, 연령 확인 시도 실패 등 기술적인 제안을 한 이력이 있습니다.

기술 전문가들과 실제로 젊은이들은 현재 영국의 특정 연령 확인 기술을 우회하는 것이 간단하다고 지적했지만, 포르노 웹사이트에 연령 확인을 위한 기술적 개입이 접근을 막을 것이라는 견해도 여전히 있습니다.

노동당 의원 사라 챔피언(Sarah Champion)은 OFCOM의 가상 사설망(VPN)에 대한 검토와 정부가 지리적으로 제한된 연령 보장 기술을 우회하기 위해 VPN 사용에 대한 "솔루션을 찾아야" 할 필요성을 촉구했습니다.

아동이 음란물에 접근하는 것을 효과적으로 예방하는 것이 정부와 사회의 최우선 과제입니다. 그러나 기술 자체로는 불법 자료에 대한 접근을 막을 수는 없습니다.

Yoti는 영국에 본사를 둔 토큰 기반 인증 서비스를 제공하는 회사입니다. 이 서비스는 의심할 여지 없이 효과적이지만 여권이나 운전 면허증이 없는 많은 사람들에게 자체적인 어려움을 안겨줍니다. Yoti는 이제 얼굴 인식을 기반으로 최종 사용자의 나이를 추정하기 위해 기계 학습을 활용하고 있습니다. 회사는 작년에 백서에서 다음과 같이 주장했습니다.

23세 미만으로 정확하게 추정되는 13~17세의 참양성률(TPR)은 99.65%입니다. 이를 통해 규제 당국은 미성년자는 누구도 성인용 콘텐츠에 접근할 수 없다는 매우 높은 수준의 확신을 갖게 됩니다. 13세 미만으로 정확하게 추정되는 6~11세 어린이의 TPR은 98.91%입니다. 당사의 솔루션은 연령 추정을 사용하기 전에 사전 동의가 필요한 모든 규정을 충족하도록 구성할 수 있습니다.

이러한 수치는 인상적이고 의심할 여지 없이 기계 학습 기반 추정 시스템의 효율성이 증가했음을 보여 주지만, 그들은 18세 미만의 연령을 정확하게 추정할 수 있다고 주장하지 않고 오히려 23세 미만의 연령을 정확하게 추정할 수 있다고 주장합니다. 법안에서 확인된 다른 우선 영역은 테러리즘, 아동 성범죄입니다. 남용 자료(CSAM) 및 그루밍. 테러리스트와 실제로 조직화된 범죄자들은 ​​범죄 메시지를 위한 상업용 플랫폼을 사용하지 않거나 VPN을 사용하여 대체 통신 네트워크에 액세스하지 않도록 관심과 자원을 갖게 될 것임이 분명합니다.