Google의 연령 확인을 위한 영지식 증명

영지식 증명이 개인정보 보호형 연령 확인을 가능하게 함

Google은 온라인에서 증가하는 연령 확인 수요를 해결하기 위해 영지식 증명(Zero-Knowledge Proof, ZKP) 기술을 활용하고 있습니다. 이 방식은 사용자가 서비스 제공자에게 정확한 생년월일, 정부 발행 신분증 또는 기타 개인 식별 정보(PII)를 공유하지 않고도 특정 연령 요구 사항(예: "over 18")을 충족함을 증명할 수 있게 합니다.

연령 확인을 신원 공개와 분리함으로써, ZKP는 데이터 유출 위험을 줄이고 연령 제한 과정에서 웹사이트와 앱이 수집하는 개인 데이터의 양을 제한하는 것을 목표로 합니다.

기술적 구현 및 개인정보 보호 목표

이 구현의 주요 목표는 데이터 과다 수집에 대한 기술적 안전장치를 제공하는 것입니다. 전통적인 연령 확인 방식에서는 사용자가 종종 정부 발행 신분증 사진을 업로드하는데, 이는 연령뿐만 아니라 성명, 주소, 신분증 번호까지 드러냅니다. ZKP는 신뢰할 수 있는 제3자가 연령을 확인했음을 나타내는 암호학적 증명을 제공함으로써 이 흐름을 변화시키며, 서비스 제공자는 연령 요구 사항에 대한 "yes/no" 답변만을 받게 됩니다.

커뮤니티 비판 및 개인정보 보호 우려

ZKP의 개인정보 보호 특성에도 불구하고, Hacker News의 기술 커뮤니티는 이 기술의 광범위한 영향에 대해 상당한 우려를 제기하고 있습니다.

정부 인증의 "미끄러운 경사면" 이론

A 주요 우려 사항은 정부가 지원하는 연령 확인이 범용 신원 시스템으로 진화할 수 있다는 점입니다. 사용자들은 만약 정부 인증이 성인 사이트 방문을 위한 표준이 된다면, Wikipedia와 같은 교육적 자원을 포함한 모든 실질적인 웹 콘텐츠로 결국 확장될 수 있다고 주장합니다.

If you need personalized government attestation to visit a site, then the government has the ability to dynamically deny and rescind your individual access to any site that adopts age verification... Seldom has a slippery slope been so slippery.

중앙집중화 및 신뢰 문제

비판론자들은 "조력자"(이 경우 Google)의 역할이 새로운 중앙 집중식 장애 지점 또는 감시 체계를 만들 수 있다고 주장합니다. 서비스 제공자가 PII를 볼 수 없더라도, ZKP 프로세스를 관리하는 엔티티가 사용자의 신원 및 브라우징 습관에 대해 가장 많은 정보를 보유하게 된다는 의심이 있습니다.

Zero-knowledge seems to be a bit of an oversell here... And the facilitator (Google) arguably has access to the most information out of any of the parties involved.

남용 가능성 및 생체 인식의 침투

일부 사용자들은 ZKP만으로는 부정 행위(예: 증명 토큰 공유)를 방지하기에 불충분하다고 제안합니다. 이는 토큰을 보유한 사람이 실제 권한이 있는 사용자임을 보장하기 위해 지속적인 생체 인식 확인을 요구하게 될 수 있으며, 이는 개인정보 보호를 더욱 침해할 수 있습니다.

사회-정치적 함의

ZKP와 같은 기술적 해결책이 사회-정치적 문제에 적합한지에 대한 더 넓은 논쟁이 있습니다. 일부는 연령 확인이 미성년자를 유해한 콘텐츠로부터 보호하기 위한 글로벌한 필요성이라고 주장하는 반면, 다른 이들은 이를 정부의 검열이나 기업이 아동을 대상으로 타겟 광고를 더 효과적으로 제공하기 위해 "walled gardens"를 구축하는 도구로 간약합니다.