유타의 VPN 규정이 다음주 시행된다

Electronic Frontier Foundation에 따르면 유타는 연령 확인법의 일환으로 VPN 사용을 겨냥하는 미국 최초의 주가 될 것으로 보인다. 이 조치는 2026년 5월 6일부터 시행되며, 프라이버시 옹호자들은 이로 인해 웹사이트들이 VPN 트래픽을 차단하거나 유타 주 경계를 훨씬 넘어선 침해적인 신원 확인을 확대할 압박을 받을 수 있다고 말한다.

이 법안은 상원 법안 73으로, 스펜서 콕스 주지사가 2026년 3월 19일 서명했다. 공식 명칭은 “온라인 연령 확인 개정안”으로 주로 성인 콘텐츠 규제를 목표로 하며, 온라인 성인 콘텐츠 수익에 대한 2% 세금이 10월부터 시행될 예정인 점을 포함한다. 그러나 가장 즉각적인 우려를 불러일으키는 조항은 섹션 14로, 기존 유타 법을 수정해 VPN 사용을 직접적으로 다루도록 한다.

새로운 조문에 따르면 기업은 물리적으로 유타에 있는 사람의 연령을 확인한 것에 대해 책임을 질 수 있으며, 그 사람이 VPN을 사용 중인 경우에도 마찬가지다. 옹호자들이 말하는 바와 같이 이는 일종의 책임 함정(liability trap)을 만든다. 만약 웹사이트가 사용자의 실제 위치를 신뢰할 수 있게 판단하지 못하면, 알려진 VPN IP 주소를 전면 차단하거나 모든 방문자에게, 모든 지역에서 연령 확인을 요구하는 방식으로 대응할 수 있다.

위스콘신에서 헌법적 및 기술적 문제로 철회된 보다 광범위한 제안과 달리, 유타의 법은 VPN을 명시적으로 금지하지 않는다. 대신 법적 위험을 사이트 쪽으로 전가하고 플랫폼이 VPN에 대해 할 수 있는 발언을 제한함으로써 VPN 사용을 간접적으로 억제하려는 것처럼 보인다. 이 점은 합법적인 개인 정보 보호 도구에 대해 사이트가 기본적이고 진실한 정보를 공유하는 것을 막을 수 있기 때문에 수정헌법 제1조 관련 우려를 불러일으킨다.

집행 방식도 불명확하다. 법은 일종의 "묻지도 말하지도 말라(don't ask, don't tell)" 접근법에 의존하는 것처럼 보인다. 즉, 웹사이트가 실제로 사용자가 물리적으로 유타에 있고 VPN을 사용 중이라는 사실을 알게 된 경우 연령 증명을 요구할 의무가 생길 수 있다. 하지만 사이트가 사용자가 유타에 있다는 사실을 모르는 경우, VPN 사용을 단속해야 하는 보다 광범위한 의무는 여전히 불분명하다.

지금으로서는 유타의 이번 조치가 연령 차단, 온라인 익명성, 그리고 주 정부가 사람들이 온라인에서 개인정보를 보호하기 위해 사용하는 도구를 규제할 수 있는 범위에 대한 더 넓은 싸움에 새로운 전선을 추가한다.

출처:

eff.org