Children Are Not the Enemy: Child-Fit Security as an Alternative to Bans and Surveillance

이 글은 논문 "아이들은 적이 아니다: 금지와 감시의 대안으로서의 아동 적합형 보안(Child-Fit Security)"을 쉬운 개념과 창의적인 비유를 통해 설명한 것입니다.

거대한 문제: 고장 난 놀이터를 아이들의 탓으로 돌리는 것

어떤 공공 놀이터를 상상해 보세요. 매년 미끄럼틀이 너무 가파르거나, 그네가 녹슬었거나, 모래에 유리 조각이 섞여 있어서 아이들이 다치는 일이 발생합니다.

현재의 접근 방식 ( "금지" 방식):
도시 당국은 미끄럼틀을 고치거나 모래를 청소하는 대신, 문제가 '아이들'에게 있다고 결정합니다. 그들은 이렇게 말합니다. "아이들은 이 놀이터를 안전하게 이용하기에는 너무 서투르다." 그래서 놀이터 주변에 높은 울타리를 치고 다음과 같은 표지판을 세웁니다: "16세 미만 어린이 출입 금지."

만약 아이가 몰래 들어오려다 들키면, 아이는 쫓겨나 집으로 돌아갑니다. 도시는 특정 장소에서 아이들이 다치는 일이 줄어들었기 때문에 더 안전하다고 느낍니다. 하지만 놀이터 자체는 여전히 고장 난 상태이며, 출입이 금지된 아이들은 놀고, 기어오르고, 사회성을 배우는 기회를 놓치게 됩니다.

논문의 주장:
저자들은 아이가 문제가 아니라, 놀이터(기술)가 문제라고 주장합니다.
온라인에서 아이가 상처를 입었을 때, 우리는 단순히 인터넷 접속을 차단하거나(금지), 모든 움직임을 지켜보는 보안 카메라처럼 끊임없이 감시해서는 안 됩니다. 대신, 아이들이 그곳에 있는 동안 안전하게 사용할 수 있도록 "놀이터"를 재설계해야 합니다.

해결책: "아동 적합형 보안 (Child-Fit Security)"

이 논문은 아동 적합형 보안이라는 새로운 사고방식을 제안합니다.

비유: 가족을 위한 요리
가족 저녁 식사를 생각해 보세요.

• 옛날 방식: 모두에게 크고 질긴 스테이크를 요리합니다. 아기가 그것을 먹으려 하면 목이 막힐 수 있습니다. 이때 해결책은 아기에게 "스테이크 먹지 마"라고 말하며 주방 문을 잠그는 것입니다.
• 아동 적합형 방식: 당신은 아기, 유아, 그리고 십 대가 각각 다른 것이 필요하다는 점을 깨닫습니다.
  • 아기에게는 부드러운 죽을 만들어 줍니다.
  • 유아에게는 숟가락과 작고 다루기 쉬운 음식 조각을 줍니다.
  • 십 대에게는 스테이크를 주되, 어떻게 안전하게 썰어서 먹는지 가르쳐 줍니다.

아동 적합형 보안이란, 음식처럼 기술이 아이의 연령과 능력에 "맞도록" 설계하는 것을 의미합니다. 이는 아이들을 정당한 사용자(권리를 가진 실제 사람)로 대우하는 것이지, 적(가두어야 할 대상)이나 취약점(패치해야 할 버그)으로 취급하는 것이 아닙니다.

왜 현재의 "금지와 감시" 방식이 실패하는가

논문은 단순히 아이들을 금지하거나 감시하는 것이 실패하는 세 가지 주요 이유를 제시합니다.

1. 모두를 위한 자물쇠를 망가뜨립니다: 정부는 때때로 아이들이 나쁜 것을 보지 못하게 하기 위해 기업에 "백도어"나 스캔 도구를 설치하라고 요구합니다. 이것은 은행에 모든 금고를 열 수 있는 마스터 키를 설치하라고 요구하는 것과 같습니다. 이 키가 도둑을 잡을 수는 있겠지만, 아이들이 신뢰할 수 있는 성인에게 고민을 털어놓기 위해 필요한 '프라이버시'를 포함하여 모든 사람의 보안을 약화시킵니다.
2. 불평등을 초래합니다: 부유한 아이들은 과외 선생님을 고용하거나 안전한 유료 앱을 사용할 수 있습니다. 반면 가난한 아이들은 무료 소셜 미디어 이용 자체가 차단될 수 있습니다. 이는 디지털 세상을 탐색하는 법을 가장 많이 배워야 할 아이들이 오히려 세상으로부터 격리되어, 미래를 준비할 기회를 잃게 만듭니다.
3. 책임을 전가합니다: 아이가 상처를 입었을 때, 현재의 시스템은 부모가 충분히 지켜보지 않았거나 아이가 "말을 듣지 않았다"며 책임을 돌립니다. 이는 앱 설계자들에게 책임을 면제해 줍니다. 논문은 다음과 같이 말합니다: 만약 앱이 중독적이거나 위험하게 설계되었다면, 그것은 아이의 잘못이 아니라 설계의 실패입니다.

아동 적합형 보안의 네 가지 규칙

저자들은 더 나은 디지털 놀이터를 만들기 위한 네 가지 규칙을 제안합니다.

1. 아이들을 실제 사용자로 대하라: 아이를 사고가 일어날 가능성이 있는 존재로 가정하지 마세요. 아이들이 그곳에 있을 것이라고 가정하세요. 시스템을 밀어내는 것이 아니라, 아이들을 환영하도록 설계하십시오.
2. 주체성(통제권)을 부여하라: 아이들은 단순히 수동적인 피해자가 아닙니다. 아이들도 선택을 할 수 있습니다. 시스템은 아이들의 연령에 맞게, 자신이 무엇을 보고 누구와 대화할지, 문제를 어떻게 보고할지 스스로 선택할 수 있게 해야 합니다.
3. 차이를 존중하라: 6살 아이는 16살 아이가 아닙니다. 6살 아이에게는 큰 버튼과 단순한 규칙이 필요합니다. 16살 아이에게는 프라이버시와 탐구할 수 있는 능력이 필요합니다. '하나의 크기(One size)'가 모두에게 맞을 수는 없습니다.
4. 데이터뿐만 아니라 권리를 보호하라: 이는 단순히 아이의 이름을 숨기는 것만이 아닙니다. 아이의 주의력, 감정, 학습 능력, 그리고 알고리즘에 의해 조종받지 않고 놀 권리를 보호하는 것입니다.

"앨리스와 데이브" 이야기

논문은 두 아이의 이야기를 통해 차이점을 보여줍니다.

• 데이브 (금지된 아이): 데이브는 16세까지 소셜 미디어가 금지된 나라에 삽니다. 그는 경험 없이 성장합니다. 마침내 16세가 되어 첫 계정을 가졌을 때, 그는 수영하는 법을 전혀 모른 채 깊은 바다에 던져진 것과 같습니다. 그는 기술을 배우지 못했기 때문에 압도당하거나 상처를 입기 쉽습니다.
• 앨리스 (아동 적합형 아이): 앨리스는 앱이 자신의 연령에 맞게 설계된 곳에 삽니다.
  • 6살 때, 그녀는 감독 하에 단순한 장난감을 가지고 놉니다.
  • 10살 때, 그녀는 안전한 울타리 안에서 친구들과 채팅하는 법을 배웁니다.
  • 16살이 되었을 때, 그녀는 "큰" 소셜 미디어에 참여하지만, 이미 위험을 감지하고 프라이버시 설정을 조정하며 도움을 요청하는 법을 익힌 상태입니다. 그녀는 연습할 기회가 있었기에 안전합니다.

목표: 갇힌 우리(Cage)가 아닌, 안전한 놀이터

논문은 결론적으로 우리가 아이들을 디지털 세상에서 쫓아내는 것에 집중해서는 안 된다고 말합니다. 대신, 아이들이 그 안에 있을 때 안전할 수 있는 디지털 세상을 구축해야 합니다.

최종 비유:
우리는 아이들이 기어오르는 것을 금지함으로써 놀이터를 안전하게 만드는 것이 아닙니다. 우리는 그네 아래에 부드러운 매트를 깔고, 철봉 높이를 적절하게 맞추며, 아이들에게 기어오르는 법을 가르침으로써 놀이터를 안전하게 만듭니다. 아동 적합형 보안은 문을 잠그는 것이 아니라, 바로 그 부드러운 매트를 깔고 기술을 가르치는 것입니다.