생체 인식 암호화폐 프로젝트 샘 올트먼(Sam Altman)의 월드 네트워크(World Network)는 미국 출시를 앞두고 개인 정보 보호 옹호자들 사이에서 심각한 우려를 불러일으키고 있습니다.
활동가들은 이 시스템에서 암호화폐와 교환하기 위해 홍채 스캔을 사용하는 데이터 수집 및 보호 방법에 대해 걱정하고 있습니다.
“월드는 개인 정보 보호의 정반대입니다. 이것은 함정입니다.”라고 FactoryDAO의 수장 닉 알몬드(Nick Almond)는 자신의 X 계정에서 밝혔습니다. 비록 이 프로젝트가 인공지능(AI)의 확산 시대에 사용자 개인 정보 보호의 수호자로 포지셔닝되고 있지만, 이미 전 세계적으로 여러 규제 문제에 직면해 있습니다.
홍채 스캔 기술의 사용과 월드코인(Worldcoin)이라는 이름으로 알려졌던 토큰 지급 계획은 현재 인도, 한국, 이탈리아, 콜롬비아, 아르헨티나, 포르투갈, 케냐 및 인도네시아 당국에 의해 조사되고 있습니다. 스페인, 홍콩 및 브라질에서는 이 프로젝트가 금지되었습니다.
미국 내 월드의 사용은 샘 올트먼 CEO에게 가장 큰 시험이 될 수 있습니다. 왜냐하면 미국에서는 주마다 다른 이상한 규제 환경으로 인해 개인 정보 문제들이 악화되고 있기 때문입니다.
개인 정보 보호 법률의 차이는 월드 사용자들을 차별의 위험에 처하게 할 수 있습니다.
4월 30일, 올트먼은 월드가 미국의 다섯 개 주요 혁신 센터, 즉 애틀랜타, 오스틴, 로스앤젤레스, 마이애미, 내슈빌 및 샌프란시스코에서 운영될 것이라고 발표했습니다. 사용자들은 이 센터들에서 홍채를 스캔하여 월드에 독특한 생체 인식 마커를 제공할 수 있습니다.
이 마커는 월드에 따르면, 디지털 플랫폼에서 다른 사람들과 상호작용할 때 확인하는 데 사용될 수 있습니다.
하지만 월드가 미국에서 확장됨에 따라 불확실한 규제 환경이 사람들을 멀어지게 하고 플랫폼이 사용자 신뢰를 쌓는 데 어려움을 줄 수 있습니다.
“미국에는 홍채 스캔과 같은 생체 데이터를 특별히 규제하는 연방 법률이 없습니다.”라고 사이버 보안 변호사 앤드류 로소(Andrew Rossow)는 Cointelegraph와의 인터뷰에서 밝혔습니다.
실제로, 법률은 주마다 다릅니다. 월드가 운영될 두 주인 텍사스와 캘리포니아는 생체 데이터에 대한 법적 보호의 일부 형태를 가지고 있습니다. 그러나 조지아, 테네시 및 플로리다의 나머지 세 주에서는 생체 인식 스캔에 대한 특정 주 규칙이 없기 때문에 사용자는 연방법에 의존해야 합니다.
하지만 주 법률이 있다 하더라도 보호를 보장하지는 않습니다. 텍사스에서는 생체 데이터에 대한 민사 소송 권리가 없으며, 오직 주 검찰총리만이 생체 식별자의 포착이나 사용에 대한 법 준수를 보장할 수 있습니다.
“월드와 관련된 사용자 데이터 보호의 효율성은 거의 완전히 텍사스 주 검찰총리에 달려 있습니다. 그의 우선순위, 자원 및 행동 의지에 따라 달라집니다.”라고 로소는 언급했습니다.
더 공격적인 검찰총리는 보다 신뢰할 수 있는 보호를 제공할 수 있는 반면, “덜 공격적인 행정부는 법 집행의 우선순위를 낮출 수 있으며, 이는 소비자들이 정보 남용에 취약해지게 만들 수 있습니다.”
이러한 프로토콜의 잠재적 취약성은 월드와 같은 시스템에 대한 활동가들의 노력을 자극하는 주요 요인 중 하나입니다.
개인정보 국제(Privacy International)는 월드에 대한 케냐의 소송을 지지한 단체로, “심각한 법적 틀과 엄격한 보장이 없는 상황에서 생체 인식 기술은 개인 정보 및 안전에 심각한 위협이 된다. 그 사용이 차별화, 프로파일링 및 대량 감시에 기여할 수 있기 때문이다.”라고 주장합니다.
2021년, 국제앰네스티(Amnesty International)는 생체 인식 시스템에서의 차별 및 의심스러운 방법론의 사용에 대해 우려를 표명했습니다. 그에 따르면 이러한 시스템은 “사람의 성별, 감정 또는 기타 개인적 특성에 대한 결론을 도출하고 예측할 수 있지만, 그 과학적 근거에서 심각한, 근본적인 결함이 존재한다.”고 밝혔습니다.
“이것은 결론이…
그들이 우리에 대해 하는 것들은 종종 무효이며, 일부 경우에는 사실상 프리놀로지와 얼굴 분석 이론을 구현한 것과 거의 다를 바 없습니다.
모든 사람들이 개인정보 보호 옹호자들의 우려가 근거 있다고 믿는 것은 아닙니다. 이더리움 재단의 공동 CEO인 토마시 스탄차크(Tomasz Stańczak)는 “이더리움 네트워크에서 구축되는 World를 분석하는 데 100시간 이상을 보냈다”고 말했습니다. 그는 이 프로젝트가 “처음 내 직관이 예상한 것보다 훨씬 더 유망하고 신뢰할 수 있으며 개인정보 보호에 더 중점을 두고 있다”고 덧붙였습니다.
이더리움 연구자이자 학자인 폴 딜런-에니스(Paul Dylan-Ennis)는 World 기술이 “아마도 개인정보 보호 측면에서 강력할 것”이라고 생각한다고 말하면서도, 미학적인 부분이 사람들을 물리칠 수 있다고 인정했습니다. 그는 “그냥 어떤 ‘블랙 미러’ 같은 불가사의한 분위기가 모든 것에 담겨 있다”고 덧붙였습니다.
Worldcoin은 전 세계적으로 금지되고 있다
OpenAI는 미국 사용자에게 베팅하고 있지만, 전 세계 다른 국가들은 점점 더 회사의 활동을 조사하거나 제한하거나 전면적으로 금지하고 있습니다.
2023년, 인도, 한국, 케냐, 독일, 브라질의 규제 당국은 회사의 데이터 수집 관행을 조사하기 시작했습니다. 2024년 3월, 스페인은 World의 데이터 수집을 전면적으로 금지한 첫 번째 국가가 되었습니다.
스페인의 개인정보 보호 기관은 이 결정을 스페인 시민들의 보고서를 바탕으로 내렸다고 밝혔습니다. 이 기관은 Orb 운영자들이 “불충분한 정보를 제공하고 미성년자들의 데이터를 수집하며, 동의를 철회할 수 없도록 했다”고 주장했습니다.
금지 조치 이후, World는 블로그 게시물을 통해 “이용 가능한 모든 국가에서 합법적으로 운영되고 있다”고 주장했습니다.
그러나 글로벌 규제 당국은 동의하지 않았습니다. 2024년 5월, 홍콩은 스페인을 따르며 World에 대해 운영 중지 명령을 내렸습니다. 이는 World가 도시 국가의 개인정보 보호 법령을 위반했다고 주장하며 내려진 조치입니다.
그 후, 부적절한 데이터 수집 관행에 대한 추가적인 비난이 이어졌고, 독일과 케냐 같은 국가들은 World에 수천 명의 사용자 데이터를 삭제할 것을 명령했습니다. 콜롬비아와 아르헨티나는 대규모 벌금을 부과했습니다.
2025년 1월, 브라질의 국가 개인정보 보호 기관은 World에 대해 완전한 금지 명령을 내렸으며, 이는 데이터 수집의 돌이킬 수 없는 특성과 경제적으로 어려운 사람들에게 암호화폐를 제공하는 대가로 개인정보를 취급할 가능성에 대한 우려 때문입니다.
여러 국가에서 반발이 있긴 하지만, World의 식별 시스템은 점차적으로 확산되고 있습니다. 일본에서 World는 이제 온라인 데이팅의 일부가 되었습니다.
Match Group의 CEO인 스펜서 라스코프(Spencer Rascoff)는 5월 1일, Tinder가 일본에서 World의 식별 시스템을 시험 운영할 것이라고 발표했습니다. 그는 “사용자에게 프라이버시를 중시하는 방법으로 자신이 실제 사람임을 증명할 수 있는 방법을 제공할 것”이라고 말했습니다.
일본에서의 통합은 아직 시작되지 않았지만, Tinder는 일본에서 가장 인기 있는 데이팅 앱이기 때문에 World의 식별 플랫폼에 대한 주요 사용 사례를 제공합니다. 2024년에는 이 앱이 138만 번 다운로드되었습니다.
만약 World가 미국에서 Tinder와 파트너십을 맺을 수 있다면, 매달 780만 명의 활성 사용자들을 확보하게 됩니다. 또한, Bumble이나 Hinge와 같은 유사한 서비스로 확장된다면, World는 미국 온라인 데이팅 시장의 67%를 차지하게 될 것입니다. 이는 수천만 명의 사용자들에게 개인적이고 고유한 식별자를 제공하는 것입니다.
하지만 미국에서 개인정보 보호 권리는 아직 해결되지 않았습니다. World가 활동할 계획인 텍사스 주에서는 구글이 최근 14억 달러를 지급했습니다. 이는 구글이 사용자 검색 및 위치 데이터를 추적하고 얼굴 인식 정보를 수집한 혐의로 두 건의 소송을 해결하면서 지급한 금액입니다.
일리노이주와 뉴욕주에서는 생체 인식 회사들이 법적 분쟁을 겪고 있으며, 법정에서는 생체 인식 데이터 수집을 제한하려는 조치가 취해지고 있습니다.