Yoti의 나이 확인 서비스, 얼굴 사진 및 기기 지문 제3자와 공유

(techxplore.com)

조지아 공대 연구팀은 세계적인 연령 확인 서비스인 Yoti가 사용자의 얼굴 사진과 기기 지문 등 민감한 개인정보를 제3자에게 공유하며, 실제 많은 웹사이트가 관련 법규를 제대로 준수하지 않고 있다는 보안 취약성을 폭로했습니다.

이 글의 핵심 포인트

1Yoti가 사용자의 얼굴 사진, IP 주소, 기기 지문 등 민감 정보를 제3자 및 데이터 브로커와 공유함이 확인됨
2연령 확인 의무화 법안이 시행 중인 미국 내 많은 사이트가 실제로는 정책을 제대로 집행하지 않고 있음
3디지털 인증 과정이 단순 확인을 넘어 신용카드사, 지오로케이션 서비스 등으로 데이터를 확산시키는 구조임
4주별로 상이한 규제가 인터넷의 파편화(Balkanization)를 초래하여 정보의 자유로운 흐름을 저해할 위험이 있음
5보안을 목적으로 도입된 기술이 오히려 새로운 대규모 개인정보 유출 경로로 기능할 수 있다는 경고

이 글에 대한 공공지능 분석

왜 중요한가?

디지털 신원 인증 기술의 신뢰성 문제가 제기되었으며, 보안을 위해 도입된 기술이 오히려 거대한 개인정보 유출 통로가 될 수 있음을 보여줍니다. 이는 인증 솔루션의 설계 원칙에 대한 근본적인 재검토를 요구합니다.

어떤 배경과 맥락이 있나?

미국 내 25개 주에서 미성년자 보호를 위해 디지털 연령 확인을 의무화하는 추세이며, Yoti는 Meta, TikTok 등 글로벌 대형 플랫폼의 핵심 파트너로 자리 잡고 있습니다. 하지만 연구는 이 과정이 '신분증 확인'을 넘어 '신분증 복사본을 제3자에게 전달'하는 수준임을 지적합니다.

업계에 어떤 영향을 주나?

인증 솔루션 기업들은 '프라이버시 보호'라는 약속을 기술적으로 증명해야 하는 강력한 규제 압박에 직면할 것입니다. 향후 데이터 최소화(Data Minimization) 원칙을 준수하지 못하는 서비스는 시장에서 퇴출될 가능성이 높습니다.

한국 시장에 어떤 시사점이 있나?

한국 역시 강력한 개인정보보호법을 보유한 만큼, 글로벌 인증 솔루션 도입 시 데이터의 흐름(Data Flow)에 대한 철저한 기술적 실사와 컴플라이언스 검토가 기업의 리스크 관리 차원에서 필수적입니다.

이 글에 대한 큐레이터 의견

이번 연구는 '보안을 위한 기술이 보안의 가장 큰 위협이 될 수 있다'는 역설을 보여줍니다. 스타트업 창업자들은 사용자 경험(UX)을 위해 편리한 인증 방식을 도입하려 하지만, 그 과정에서 발생하는 데이터의 '2차, 3차 흐름'을 통제하지 못하면 기업 전체의 존립을 흔드는 법적 리스크를 떠안게 됩니다.

특히 인증 솔루션(Identity Verification) 분야의 스타트업이라면, 단순히 '인증 성공'에 집중할 것이 아니라 '데이터가 어디로 흐르지 않는가'를 증명하는 영지식 증명(Zero-Knowledge Proof)과 같은 프라이버시 보존 기술(PET)을 핵심 경쟁력으로 내세워야 합니다. 데이터 브로커와의 연결 고리를 끊어내는 기술적 투명성이 향후 글로벌 시장 진출의 결정적 차별화 요소가 될 것입니다.

원문 보기 →