캐나다의 연령 확인: S-209, C-34와 지금 해야 할 일

최종 검토: 2026년 10월 31일 · 법률 자문이 아닙니다

캐나다의 연령 확인 규제는 주 규정에서 연방 규정으로 옮겨 가고 있지만, 아직 그 단계에 이르지는 않았습니다. 2026년 10월 마지막 주에 House of Commons는 두 연방 연령 확인 법안을 이틀 연속으로 위원회에 회부했습니다. 두 법안 모두 House를 통과하지 않았고 국왕 재가도 받지 않았으며, 연방 내각이 명령으로 정하는 날에야 시행됩니다.^[1][2][4][5]

캐나다 연령 확인 한눈에 보기

1. 2025년 5월 28일S-209 발의상원 1독회.
2. 2026년 4월 15일상원 통과S-209 제3독회.
3. 2026년 5월 4일OPC 가이던스운영자와 개발자 대상.
4. 2026년 6월 10일C-34 제출하원 제1독회.
5. 2026년 10월 28일 및 29일위원회 회부S-209는 HUMA, C-34는 CHPC에 회부.

연방 차원의 주요 일정. 출처는 LEGISinfo와 OPC입니다.^[1][4][7]

두 법안 모두 제2독회를 마치고 위원회 단계에 있습니다. C-34는 보고 단계, 제3독회, 상원 절차가 남아 있습니다. S-209는 2026년 4월 15일 상원을 통과했습니다.^[1][4]

Bill S-209: 상업용 포르노 사이트의 연령 확인

S-209의 명칭은 Protecting Young Persons from Exposure to Pornography Act(Loi sur la protection des jeunes contre l'exposition à la pornographie)입니다.^[1]

적용 대상

제5조는 "상업적 목적으로 인터넷에서 청소년에게 포르노물을 제공하는 모든 조직"의 행위를 범죄로 규정합니다. 청소년은 18세 미만인 사람을 뜻합니다.^[2] 해당 자료는 노골적인 성행위를 하고 있거나 그렇게 묘사된 사람의 생식기 또는 항문 부위를 보여 주고, "성적 흥분을 일으키려는 의도"가 있어야 합니다.^[2] 제6조는 검색 엔진과 호스팅 사업자처럼 이용자의 콘텐츠 "검색, 전송, 다운로드, 저장 또는 접근"을 부수적으로만 돕는 서비스를 제외합니다.^[2]

벌금과 연령 확인 항변

약식 유죄판결 시 벌금은 초범의 경우 최대 CAD 250,000, 재범의 경우 최대 CAD 500,000입니다.^[2] 제7(1)조는 이 법안을 연령 확인법으로 만듭니다. 이용자가 18세 이상이라고 믿었다는 주장은 조직이 성인으로 접근을 제한하기 위해 "규정된 연령 확인 또는 연령 추정 방법을 시행한" 경우에만 항변이 됩니다.^[2] 그 밖의 항변은 과학, 의학, 교육 또는 예술상의 정당한 목적이 있는 경우, 또는 집행 통지에 따른 조치를 기한 내에 이행한 경우입니다.^[2]

규정된 방법의 요건

구체적인 방법은 법안에 없습니다. Governor in Council이 제12(2)조의 기준을 적용한 뒤 시행규칙으로 정하게 됩니다.^[2]

제12(2)조Bill S-209, 상원 통과안

"연령 확인 또는 연령 추정 방법을 규정하기 전에 [...] Governor in Council은 해당 방법이 다음 요건을 갖추도록 보장해야 한다. (a) 매우 효과적일 것, (b) 인터넷에서 상업적 목적으로 포르노물을 제공하는 어떤 조직과도 특수관계 없이 거래하는 제3자 조직이 운영할 것, [...] (e) 개인정보 수집을 연령 확인 또는 연령 추정에 반드시 필요한 범위로 제한할 것, (f) 연령 확인 또는 연령 추정 목적으로 수집한 개인정보를 확인 또는 추정이 완료되면 파기할 것"

출처: Parliament of Canada, Bill S-209, 제3독회 문안^[2]

나머지 기준은 프라이버시 보호, 연령 확인 목적으로만 데이터 사용, 그리고 해당 방법이 "모범 관행을 대체로 준수"할 것을 요구합니다.^[2] 프랑스어 문안은 "très efficace"와 "une organisation tierce indépendante"로 표현합니다.^[3] 사이트가 직접 운영하는 연령 확인은 기준 (b)를 충족하지 못합니다. 셀카나 문서 이미지를 보관하는 방식은 기준 (f)를 충족하지 못합니다.^[2]

집행: 통지, 20일, 그다음 차단 명령

통지는 열거된 조치를 취할 기간으로 20일을 부여합니다. 이를 이행하지 않으면 당국은 추가로 20일 이내에 Federal Court에 인터넷 제공업체가 청소년의 접근을 차단하도록 하는 명령을 신청할 수 있습니다(제9조, 제10조). 내각이 당국을 지정하고(제8조), 장관이 매년 보고합니다(제11조). 제13조의 제목은 "국왕 재가 1년 후"이지만, 본문은 이 법이 "Governor in Council의 명령으로 정하는 날에 시행된다"고 규정합니다.^[2]

Bill C-34: Safe Social Media Act와 16세 미만 계정 규칙

C-34는 Digital Safety Act와 Digital Safety Commission of Canada Act를 제정하게 됩니다(프랑스어 약칭: Loi sur les médias sociaux sécuritaires).^[4] 아래 조문 번호는 제안된 Digital Safety Act의 조문 번호입니다.^[5]

적용 대상

의무는 "규제 대상 서비스"에 적용된다. 규제 대상 소셜 미디어 서비스, 챗봇 서비스, 기타 온라인 서비스가 여기에 해당한다. 소셜 미디어 서비스는 규정으로 정한 이용자 수 기준에 도달하거나 규정으로 지정되면 규제 대상이 된다. 아직 기준은 없다. "아동"은 18세 미만인 사람을 말한다.^[5]

두 가지 연령 의무

제22(1)조는 규제 대상 서비스가 "음란 콘텐츠에 대한 접근을 제공한다"고 의심할 합리적 근거가 운영자에게 있는 경우에 적용된다. 이 경우 운영자는 "아동이 노출될 위험을 완화하기에 적절한" 연령 확인 또는 연령 추정 조치를 사용해야 한다.^[5] 제27(1)조는 16세 미만 규칙이다.^[5]

제27(1)조Digital Safety Act, Bill C-34, 제1독회

"[...] 운영자는 Governor in Council이 (5)항에 따라 제정한 규정으로 지정한 규제 대상 소셜 미디어 서비스 중 자신이 운영하는 모든 서비스에 대하여, 16세 미만인 사람이 해당 서비스의 계정을 보유하거나 그 밖의 방식으로 해당 서비스에 등록할 수 없도록 설계된 적절한 연령 확인 또는 연령 추정 조치를 시행해야 한다."

출처: Parliament of Canada, Bill C-34, 제1독회 문안^[5]

16세 미만 규칙은 내각이 지정한 소셜 미디어 서비스에만 적용되며, Commission은 아동을 위한 "적절한 보호 장치를 제공하는" 서비스를 면제할 수 있다(제29조).^[5] 정부는 계정에 대해 "16세 최소 연령 요건을 시행"할 계획이다.^[6]

"적절한"의 의미

두 의무 모두에서 Commission은 다음 사항을 충족한다고 인정해야 한다. 조치가 효과적이어야 하고, 개인정보를 연령 확인 목적으로만 사용해야 하며, "확인 또는 추정이 완료되는 즉시" 파기하고, 파기 전까지 보호해야 하며, 규정에 따른 추가 요건을 충족해야 한다(제22(2)조, 제27(2)조).^[5] 이 의무는 "이용자의 표현을 불합리하거나 과도하게 제한하는" 조치에는 미치지 않는다.^[5] Commission은 연령 조치 지침을 발표하기 전에 Privacy Commissioner와 협의해야 하고, 운영자는 준수 사실을 보여주는 기록을 보관해야 한다(제25조).^[5]

과징금과 시행 시기

최대 과징금은 CAD 10 million과 전년도 전 세계 총수입의 3% 중 큰 금액이다(제88조). 이 법은 명령으로 정하는 하루 또는 여러 날에 시행된다(제130조).^[5]

S-209와 C-34 비교

OPC 연령 확인 가이던스가 현재 요구하는 사항

OPC는 2026년 5월 4일 운영자와 개발자를 위한 연령 확인 가이던스를 공표하고 이를 최종본이라고 밝혔습니다.^[7] 이는 개인정보 규제기관의 현행법 해석이며 현재 적용됩니다.

OPC는 특정 방법을 선택하지 않습니다. "연령 검증, 추정, 추론 중 어느 것도 본질적으로 개인정보 보호에 더 유리하거나 더 불리하지 않다"고 하며, 각 방법은 "매우 효과적인 방식으로 구현될 수 있다"고 설명합니다.^[8] 또한 "캐나다에서 온라인으로 연령을 증명하는 수단 중 널리 채택된 것은 없다"고 언급합니다.^[8]

OPC가 설명하는 데이터 흐름입니다. 서비스는 결과만 알게 되고, 제공업체는 이미지를 보관하지 않으며 이용자가 어디로 이동했는지에 대한 기록도 보관하지 않습니다.^[9][10]

OPC는 제공업체가 어떤 콘텐츠에 접근하는지 알지 못하고 사이트가 이용자의 신원을 알지 못하는 시스템을 "이중 익명성"이라고 부릅니다.^[9]

온라인 도박: 온타리오 19+, 앨버타 18+

도박은 연령 확인이 집행되는 분야입니다. 규제된 게이밍 시장을 갖춘 온타리오와 앨버타는 모두 계정이 생성되기 전에 신원과 연령을 검증하도록 요구합니다.^[11][13]

앨버타의 SRIG는 주 건강보험 카드가 "허용되는 신원확인 수단이 아니다"라고 규정한다.^[13] 온타리오는 배제 명단이 변경되면 플레이어를 재검증하도록 요구하고(3.03), 새로 배제된 사람의 미결 베팅을 24시간 이내에 취소하고 환불하도록 요구한다(2.14.1). 이는 이름과 생년월일이 정확히 일치해야만 가능하다.^[11] 카지노도 따르는 PCMLTFA 방식은 FINTRAC 가이드에서 다룬다.

온타리오 Standard 3.04 및 앨버타 SRIG 제4.4조에 따른 등록 순서.^[11][13]

퀘벡: 디지털 성년 논쟁

퀘벡에는 현재 연령 인증 법안이 없다. 2025년 5월 29일 National Assembly의 화면과 청소년에 관한 특별위원회는 56개 권고안을 제출했다. 여기에는 보호자 동의 없는 14세 미만의 소셜 미디어 가입을 금지하는 "majorité numérique"(디지털 성년)와, 오타와와 협력하여 성적으로 노골적인 플랫폼에 신뢰할 수 있는 연령 인증을 도입하는 방안이 포함된다.^[16]

연령 제한 판매: 대마, 담배, 전자담배

상품의 경우 연령 기준은 주별로 정해지며, 확인은 보통 문 앞에서 이루어진다.

방식 선택: 추정, 신분증, 데이터베이스

특정 기술을 지정한 캐나다 법령이나 문서는 없다. S-209와 C-34는 모두 "연령 확인 또는 연령 추정"이라고 규정하며, OPC는 효과적이고 프라이버시를 보호한다면 확인, 추정, 추론을 동등하게 취급한다.^[2][5][8]

경로는 세 가지입니다. 대부분의 팀은 처음 두 가지를 결합합니다.^[5][13][14]

디지털 자격증명은 아직 대부분의 이용자에게 사용할 수 있는 경로가 아닙니다. 브리티시컬럼비아주의 Digital Services Card는 19+ 소지자의 연령을 증명할 수 있지만 "일부 시범 사업에서만 인정"되며, 온타리오주는 2026년 말에 협의를 시작합니다.^[22][23]

OPC의 데이터 최소화 원칙에 맞는 조합은 적응형 방식입니다. 먼저 연령을 추정하고, 명백한 성인은 통과시키고, 명백한 미성년자는 차단하고, 경계 구간만 신분증 확인으로 보냅니다.^[9]

OPC의 필수 삭제 규칙을 중심으로 설계한 적응형 연령 확인.^[9]

이번 달 캐나다 연령 확인 체크리스트

• 성인 콘텐츠, 도박, 대마, 담배 또는 전자담배가 있는 모든 접점과 서비스를 제공하는 각 주의 해당 연령을 목록으로 작성하세요.^[11][13][19]
• C-34의 "규제 대상 서비스" 또는 S-209의 상업 사이트에 해당할 수 있는지 판단하고 그 이유를 기록하세요.^[2][5]
• LEGISinfo에서 HUMA(S-209)와 CHPC(C-34)를 추적하고, 둘 중 하나가 보고 단계(report stage)에 이르면 재검토를 진행하십시오.^[1][4]
• 현재의 연령 확인 절차를 S-209 s. 12(2)와 항목별로 대조하십시오.^[2]
• 성인 콘텐츠를 제공한다면 연령 확인에는 별도의 제공업체를 이용하십시오.^[2]
• 결과가 나오면 셀피, 신분증 이미지, 추출 데이터를 삭제하고, 기준 연령 이상 또는 미만이라는 결과와 날짜만 보관하십시오.^[9]
• 도박 서비스의 경우 계정 개설 전에 신원과 연령을 검증하고, 배제 명단이 변경되면 재확인하며, 앨버타 건강보험증은 거부하십시오.^[11][13]

Didit이 캐나다의 연령 확인을 지원하는 방법

Didit은 신원 확인과 연령 확인을 통해 연령 확인과 신원 확인을 하나의 워크플로에서 실행하며, 정책 결정은 고객에게 맡깁니다. S-209에 따라 규정된 방법은 없고 C-34에 따라 인정된 조치도 없으므로, 어떤 제공업체도 둘 중 어느 하나를 충족한다고 주장할 수 없습니다. Didit이 제공하는 기능은 해당 법안 문안이 설명하는 통제를 지원합니다.^[2][5]

• 연령 추정은 셀피로 연령을 예측하며, 패시브 라이브니스가 포함됩니다. 거절 임계값은 설정할 수 있습니다(기본값 18). 문서에 따르면 평균 절대 오차는 13세에서 17세 구간에서 1.0년, 18세에서 20세 구간에서 1.8년입니다.^[24]
• 적응형 연령 확인은 고객이 정의한 경계 구간을 문서 확인으로 넘기며, 이 단계에서 문서의 얼굴 사진을 같은 셀피와 1:1로 대조합니다. 최소 연령은 국가별로 설정할 수 있고, 문서에서 읽은 주 또는 지역별 예외 설정을 적용할 수 있으며, 조치는 Decline 또는 Review로 지정할 수 있습니다.^[24]
• 독립형 API에서 save_api_request를 false로 설정하면 아무것도 저장되지 않습니다. 워크플로에서는 보관 기간이 1개월에서 10년까지이며, 모든 세션은 API로 삭제할 수 있습니다.^[25][26]
• 캐나다 신용평가기관 확인은 "캐나다 신용평가기관에서 확보한 Credit Header 데이터와 입력 데이터를 대조하여 검증하고, FINTRAC 요건을 충족하기에 충분한 데이터로 응답"합니다. AML 스크리닝은 1,300+ 제재, PEP 및 감시 목록 출처를 다루며 매일 재스크리닝을 수행합니다.^[31][28]
• 이 플로우는 프랑스어로 진행됩니다. 데이터는 기본적으로 EU에서 처리됩니다. Enterprise 계정은 제공 가능 여부와 계약에 따라 국가 내 처리를 활성화할 수 있습니다. Didit은 SOC 2 Type 1 및 Type 2, ISO/IEC 27001:2022, iBeta Level 1 프레젠테이션 공격 탐지를 보유하고 있습니다.^[30][27][29]

자주 묻는 질문

출처

1. LEGISinfo, Bill S-209 (45-1), Protecting Young Persons from Exposure to Pornography Act, Parliament of Canada, 2026년 10월 31일 확인 기준 심의 단계 정보.
2. Bill S-209, 2026년 4월 15일 Senate 통과본 (제3독회 문안), Parliament of Canada.
3. Projet de loi S-209, troisième lecture, Parlement du Canada.
4. LEGISinfo, Bill C-34 (45-1), Safe Social Media Act, Parliament of Canada, 2026년 10월 31일 확인 기준 심의 단계 정보.
5. Bill C-34, 제1독회 문안 (Digital Safety Act 및 Digital Safety Commission of Canada Act), Parliament of Canada, 2026년 6월 10일.
6. Bill C-34, the Safe Social Media Act, Canadian Heritage, 2026년 9월 8일 수정.
7. Privacy Commissioner of Canada launches new age assurance guidance to support organizations, OPC 보도자료, 2026년 5월 4일.
8. Age Assurance: Policy Note, Office of the Privacy Commissioner of Canada, 2026년 5월 4일.
9. Designing age assurance to be privacy-protective: Guidance for age assurance developers, OPC, 2026년 5월 4일.
10. Age assurance guidance for operators of websites and online services, OPC, 2026년 5월 4일.
11. Registrar's Standards for Internet Gaming, Alcohol and Gaming Commission of Ontario, 2026년 5월 14일 업데이트.
12. 온타리오의 새로운 온라인 게이밍 이용 차단 도구 BetGuard, 이제 이용 가능, iGaming Ontario, 2026년 5월 14일.
13. Standards and Requirements for Internet Gaming (SRIG), Alberta Gaming, Liquor and Cannabis, 2026년 1월 14일 발행 조항, 2026년 6월 18일자 파일.
14. iGaming Compliance Guide FAQs, AGLC, 2026년 5월 15일.
15. 앨버타의 iGaming 전략, Government of Alberta, 2026년 10월 31일 열람.
16. Impacts des écrans chez les jeunes : la Commission spéciale dépose son rapport final, Assemblée nationale du Québec, 2025년 5월 29일.
17. Plateforme électorale 2026, Parti Québécois (정당 문서).
18. Le premier ministre du Québec dévoile son Conseil des ministres, Gouvernement du Québec, 2026년 10월 21일.
19. 주 및 준주의 대마초, Health Canada.
20. Tobacco and Vaping Products Act (S.C. 1997, c. 13), Justice Laws Website, 2026년 9월 30일 기준.
21. 전자담배 제품: 규정 준수 및 집행, Health Canada, 2026년 2월 11일 수정.
22. Digital Services Card, Government of British Columbia.
23. 온타리오, 실물 신분증 이용을 보장하면서 선택형 디지털 자격증명 도입, Government of Ontario, 2026년 10월 23일.
24. 연령 추정 개요, Didit 문서.
25. 연령 추정 단독 API, Didit 문서.
26. 데이터 보관, Didit 문서.
27. 보안 및 컴플라이언스, Didit 문서.
28. AML 스크리닝 개요, Didit 문서.
29. 인증, Didit 문서.
30. 지원 언어, Didit 문서.
31. 캐나다 신용평가기관(FINTRAC) 데이터베이스 검증, Didit 문서.

캐나다의 연령 확인은 아직 연방법이 아닙니다. 그러나 문안이 제시하는 형태는 이미 분명합니다. 결과는 보관하고 나머지는 삭제하는 실효성 있는 확인입니다. Didit의 신원 확인과 연령 확인부터 시작하세요. 지원 범위는 캐나다 페이지에서 확인하세요. 자금 이동 업무도 수행한다면 MSB 및 암호화폐 KYC 가이드를 읽어 보세요. 요금도 확인하세요.