캘리포니아의 새로운 연령 확인: 웹사이트에서 휴대폰으로

디지털 연령 보증법은 2027년 1월 1일 발효됩니다. 이 법에 따라 운영 체제가 사용자의 연령을 파악하고, 앱은 실시간 인터페이스를 통해 연령 정보를 요청할 수 있게 됩니다. 이를 개선한 AB 1856은 2026년 8월 27일 의회를 통과하여 주지사의 서명을 기다리고 있습니다.

요약

• 캘리포니아의 디지털 연령 보증법은 이미 법으로 제정되어 2025년 10월 13일 2025년 법률 제675장으로 등재되었습니다. 이 법의 의무는 2027년 1월 1일부터 시작됩니다.
• 운영 체제 제공자는 계정 설정 시 계정 소유자에게 장치 사용자의 생년월일 또는 연령을 묻는 인터페이스를 제시해야 합니다.
• 앱은 생년월일이 아닌 "합리적으로 일관된 실시간 애플리케이션 프로그래밍 인터페이스"를 통해 연령대를 받게 됩니다.
• 네 가지 연령대가 있습니다: 13세 미만, 13세 이상 16세 미만, 16세 이상 18세 미만, 18세 이상. 법규는 이를 "비개인 식별 데이터"라고 부릅니다.
• AB 1856은 2026년 8월 26일 상원에서 39대 0으로 통과되었고, 8월 27일 하원에서 69대 0으로 동의했습니다. 법안은 등재되었지만 아직 서명되지 않았습니다.

모든 사이트에서 모든 방문자를 확인하는 것은 비용이 많이 들고 많은 데이터를 수집합니다.

Ofcom의 2026년 7월 15일 법정 보고서에 따르면 6개월 동안 32개 온라인 서비스에서 6,900만 건의 연령 확인이 이루어졌으며, 이는 이전 반기 대비 23배 증가한 수치입니다. 이는 서비스 측 모델이 작동하는 방식입니다. 각 사이트가 각 방문자의 연령을 확인해야 하며, 확인량은 개인이 사용하는 서비스 수에 비례하여 증가합니다.

이 모델은 성공할수록 비용이 증가합니다. 모든 확인은 개인이 다른 관계가 없을 수도 있는 회사에 문서나 얼굴을 제시하는 순간이며, 모든 서비스는 이러한 기능을 구축하거나 구매해야 합니다. 규제 대상 서비스를 10개 방문하는 청소년은 10개 상대방과 10번의 확인을 수행합니다.

캘리포니아는 다른 해답을 입법화했습니다. 각 서비스에 연령 확인을 요청하는 대신, 장치에 한 번 답변을 저장하고 서비스에 필요한 정보를 알려달라고 요청합니다. 이 도구는 AB 1043으로 제정되어 2025년 10월 13일 2025년 법률 제675장으로 등재된 디지털 연령 보증법이며, 의무는 2027년 1월 1일부터 시작됩니다.

이 법을 개선하는 AB 1856 법안은 이 글이 작성되기 나흘 전에 의회를 통과했습니다.

운영 체제가 한 번 묻고 API를 통해 연령대 질문에 답변합니다.

2027년 1월 1일부터 디지털 연령 보증법은 운영 체제 제공자에게 "계정 설정 시 접근 가능한 인터페이스"를 제시하도록 요구합니다. 계정 소유자에게 "해당 장치 사용자의 생년월일 또는 연령, 또는 둘 다를 표시"하도록 요구해야 합니다. 질문의 목적은 해당 사용자의 연령대에 대한 신호를 적용 가능한 애플리케이션 스토어의 애플리케이션에 제공하는 것입니다.

계정 소유자는 18세 이상인 사람, 또는 18세 미만 사용자의 부모 또는 법적 보호자로 정의됩니다. 따라서 설정 시 답변은 성인으로부터 오며, 이는 메커니즘이 자녀의 장치를 구성하는 사람에 대한 가정입니다.

앱에 전달되는 정보는 의도적으로 최소화됩니다. 이를 요청하는 개발자는 "합리적으로 일관된 실시간 애플리케이션 프로그래밍 인터페이스를 통해 사용자가 여러 연령대 중 어느 연령대에 속하는지에 대한 디지털 신호"를 받습니다. 법규는 연령대 데이터를 "사용자의 생년월일 또는 연령에서 파생된 비개인 식별 데이터"로 정의합니다. 최소 네 가지 연령대를 설정합니다: 13세 미만; 13세 이상 16세 미만; 16세 이상 18세 미만; 18세 이상.

이러한 경계는 임의적이지 않습니다. 13세 미만은 아동에 대한 미국 연방 개인 정보 보호법이 이미 적용되는 기준이며, 16세와 18세는 대부분의 플랫폼 정책과 주 법규가 사용하는 임계값입니다. 앱은 생년월일 대신 해당 연령대 중 어느 위치에 있는지를 받게 되며, 이것이 전체 설계의 개인 정보 보호 논리입니다.

적용 가능한 애플리케이션 스토어는 "제3자 개발자의 애플리케이션을 배포하고 다운로드를 용이하게 하는 공개적으로 사용 가능한 인터넷 웹사이트, 소프트웨어 애플리케이션, 온라인 서비스 또는 플랫폼"입니다. 호스트 애플리케이션 내에서 실행되는 확장, 플러그인 또는 애드온만 배포하는 스토어는 제외됩니다.

서비스 측 모델

각 사이트가 각 방문자를 확인합니다.

연령 확인 주체 · 온라인 서비스
사용자가 제공하는 것 · 문서, 얼굴 또는 추정치
증거 강도 · 높음, 확인별 감사 가능
도달 범위 · 이를 구현하는 서비스만 해당
수집된 데이터 · 모든 서비스에서 새로운 공개
적용 사례 · 영국 온라인 안전법 체제

장치 측 모델

휴대폰이 모든 앱에 답변합니다.

연령 확인 주체 · 설정 시 계정 소유자
앱이 받는 것 · 비개인 식별로 설명되는 연령대
증거 강도 · 전달된 주장이며, 확인이 아님
도달 범위 · 하나의 API를 통해 장치의 모든 앱
수집된 데이터 · 한 번 입력, 재사용
적용 사례 · 캘리포니아 디지털 연령 보증법

AB 1856은 적용 대상을 확대하고 이유 없는 요청을 금지합니다.

캘리포니아 상원은 2026년 8월 26일 AB 1856을 39대 0으로 통과시켰고, 하원은 8월 27일 69대 0으로 상원의 개정안에 동의했습니다. 의회의 기록에 따르면 이 법안은 정식 등록 및 등재되었습니다. 8월 31일 현재 주지사의 조치는 기록되지 않았으므로 통과는 되었지만 아직 법이 아닙니다.

가장 중요한 변경 사항은 삭제입니다. 이 법은 "사용자"를 장치의 주 사용자인 아동으로 정의하여 전체 장치를 아동에게 속하는 것으로 식별 가능한 장치로 제한했습니다. AB 1856은 이 정의를 삭제하고, 대신 운영 체제 제공자의 시스템이 "장치에서 작동하고 계정 설정 기능을 갖춘" 경우 인터페이스 의무가 적용된다고 명시합니다. 의무는 누구의 장치인지에 대한 판단이 아닌 설정 흐름에 부과됩니다.

이 법안은 또한 신호가 "적용 가능한 애플리케이션 스토어 또는 애플리케이션 개발자"에게 제공되어야 한다고 요구하며, 경로를 암묵적으로 두는 대신 두 수신자를 모두 명시합니다.

세 번째 변경 사항은 나머지 설계가 생성하는 문제를 예상하기 때문에 주목할 만합니다. AB 1856은 "DAAA 또는 기타 적용 가능한 법률에 의해 요구되지 않는 한, 특정 사용자에 대한 신호를 운영 체제 제공자 또는 적용 가능한 애플리케이션 스토어에 요청하는 것을 금지"합니다.

명확하게 말하면, 인터페이스가 쉽다고 해서 단순히 누군가의 연령을 물어서는 안 됩니다. 보편적인 실시간 연령 API는 광고주, 분석 회사 및 프로필을 구축하는 모든 사람에게 유용하지만, 이 법은 이들을 위해 작성된 것이 아닙니다. 이 금지는 질문을 법률이 실제로 요청하도록 의무화한 당사자에게만 한정합니다.

도달 범위와 개인 정보 보호는 증가하고, 증거력은 감소합니다.

2027년 1월 1일부터 시행되는 캘리포니아의 설계는 하나의 인터페이스를 통해 장치의 모든 애플리케이션에 도달하며, 법규가 비개인 식별이라고 부르는 연령대가 전달되므로 문서 확인보다 훨씬 적은 개인 데이터를 이동시킵니다. 이는 진정한 장점이며, 이 모델이 매력적인 이유입니다.

비용은 신호가 실제로 무엇인지에 있습니다. 계정 소유자가 설정 시 입력한 내용에서 파생된 연령대는 운영 체제가 전달하는 주장입니다. 메커니즘에는 현재 장치를 들고 있는 사람이 설정 시 설명된 사람인지 여부를 테스트하는 것이 없으며, 자신의 장치를 구성하는 결단력 있는 청소년은 자신의 답변을 제공합니다.

이는 결함이라기보다는 다른 목표입니다. 일반적인 상황이 대규모로 최소한의 데이터로 잘 작동하도록 하는 것을 목표로 하는 체제는 규제 기관에 특정 개인의 연령을 증명하는 것을 목표로 하는 체제와 동일한 증거를 생성하지 않을 것입니다. Ofcom이 연령 보증에 대한 법정 보고서를 발표했을 때 다루었던 영국의 접근 방식은 후자를 위해 구축되었으며 그에 따라 자체적으로 측정됩니다.

두 가지는 상호 배타적이지 않으며, 흥미로운 질문은 이들이 만나는 지점에서 무엇이 일어나는가입니다. 양쪽 관할 구역에서 운영되는 서비스는 장치 신호를 첫 번째 필터로 사용하고, 연령대가 논쟁의 여지가 있거나 위험이 높은 경우에만 제대로 확인을 수행할 수 있습니다. 어떤 체제에서도 이를 금지하지 않으며, 이는 합리적인 구현이 취할 가능성이 있는 형태입니다.

제품 팀이 가정해서는 안 되는 것은 연령대가 보증 측면에서 작성된 의무를 충족시킨다는 것입니다. 법률이 사용자가 특정 임계값을 넘었다는 확신을 요구하는 경우, 휴대폰이 전달하는 주장은 시작점입니다. 확인을 무력화하는 도구가 개선됨에 따라 그 구분에 대한 압력은 더욱 커질 것이며, 이는 도박 위원회가 신분 확인의 양쪽에 AI를 발견했을 때 설명한 추세입니다.

핵심 요약

이 법은 이미 법입니다.

AB 1043은 2025년 10월 13일 2025년 법률 제675장으로 등재되었으며, 의무는 2027년 1월 1일부터 시작됩니다.

사이트가 아닌 장치가 답변합니다.

운영 체제 제공자는 계정 설정 시 생년월일 또는 연령을 수집하고, 실시간 API를 통해 앱에 연령대를 노출합니다.

비개인 식별로 설명되는 네 가지 연령대.

13세 미만, 13세 이상 16세 미만, 16세 이상 18세 미만, 18세 이상이 법정 최소 연령대입니다.

AB 1856은 통과되었지만 아직 서명되지 않았습니다.

2026년 8월 26일 상원 39대 0, 8월 27일 하원 동의 69대 0, 이후 정식 등록 및 등재. 8월 31일 현재 주지사의 조치는 기록되지 않았습니다.

법적 이유 없는 요청은 금지됩니다.

AB 1856은 이 법 또는 다른 법률에 의해 요구되지 않는 한 특정 사용자에 대한 신호 요청을 금지합니다.

장치 신호만으로는 충분하지 않은 경우 Didit 사용

운영 체제에서 오는 연령대는 주장입니다. 이는 계정 소유자가 장치 설정 시 입력한 내용을 보고하며, 법규 자체는 이를 비개인 식별로 간주합니다. 이는 경험을 맞춤화하기에 충분합니다. 하지만 현재 장치를 들고 있는 사람이 특정 임계값을 넘었다는 증거는 아니며, 확신을 가져야 할 법적 의무가 있는 서비스는 여전히 자체적으로 이를 확인해야 합니다.

그 간극이 바로 우리가 하는 일입니다. 연령 추정은 확인당 $0.10으로 셀카에서 대략적인 연령을 읽어냅니다. 이는 신호가 없거나, 장치가 공유되거나, 행동이 보고된 연령대와 일치하지 않을 때 가장 저렴한 독립적인 확인 방법입니다. 법률이 주장이 아닌 보증을 요구하는 경우, ID 확인은 확인당 $0.15로 문서에서 연령을 확인하고, 패시브 생체 인식은 확인당 $0.10으로 실제 사람이 문서를 제시하는지 확인합니다. 캘리포니아와 영국 모두에서 운영되는 서비스는 장치 신호를 첫 번째 필터로 처리하고 그 뒤에 실제 확인을 적용할 수 있습니다. 현재 가격은 가격 페이지에서 확인할 수 있습니다.

세 가지 제한 사항. Didit은 운영 체제 제공자가 아니므로 디지털 연령 보증법 신호를 방출할 수 없으므로 메커니즘의 해당 부분은 플랫폼에서 제공됩니다. 이 법은 아직 시행되지 않았고 AB 1856은 서명되지 않았으므로 현재로서는 준수 요구 사항이 아닙니다. 그리고 연령대가 충분한지 여부를 결정하는 것은 서비스가 준수해야 할 의무에 대한 법적 판단이며, 이는 귀하와 귀하의 고문에게 달려 있습니다.

자주 묻는 질문

캘리포니아의 디지털 연령 보증법은 무엇입니까?

AB 1043으로 제정되어 2025년 10월 13일 2025년 법률 제675장으로 등재된 법률입니다. 2027년 1월 1일부터 운영 체제 제공자에게 계정 설정 시 계정 소유자에게 장치 사용자의 생년월일 또는 연령을 표시하도록 요청하는 인터페이스를 제시하고, 해당 사용자의 연령대에 대한 신호를 적용 가능한 애플리케이션 스토어의 애플리케이션에 제공하도록 요구합니다.

신호는 어떤 연령대를 사용합니까?

최소 네 가지 연령대입니다: 13세 미만; 13세 이상 16세 미만; 16세 이상 18세 미만; 18세 이상. 법규는 연령대 데이터를 "사용자의 생년월일 또는 연령에서 파생된 비개인 식별 데이터"로 정의합니다.

AB 1856은 2026년 8월 27일에 무엇을 변경했습니까?

장치의 주 사용자인 아동으로서의 "사용자" 정의를 삭제하고, 운영 체제가 장치에서 실행되고 계정 설정 기능을 갖춘 경우 인터페이스 요구 사항이 적용된다고 명시하며, 신호가 적용 가능한 애플리케이션 스토어 또는 애플리케이션 개발자에게 전달되어야 한다고 요구하고, 이 법 또는 다른 법률에 의해 요구되지 않는 한 특정 사용자에 대한 신호 요청을 금지합니다.

AB 1856은 법률입니까?

아직 아닙니다. 상원은 2026년 8월 26일 39대 0으로 통과시켰고, 하원은 8월 27일 69대 0으로 상원 개정안에 동의했습니다. 법안 기록에는 정식 등록 및 등재된 것으로 기록되어 있으며, 8월 31일 현재 주지사의 조치는 기록되지 않았습니다.

연령 신호가 신분 확인을 대체합니까?

아닙니다. 신호는 계정 소유자가 장치 설정 시 입력한 내용에서 파생된 연령대를 보고하며, 법규는 이를 비개인 식별로 설명합니다. 이는 확인된 신분이 아니라 운영 체제가 전달하는 주장일 뿐이므로, 주장이 아닌 보증이 필요한 서비스는 여전히 별도로 확인해야 합니다.

관련 자료

• AI는 이제 도박 신분 확인의 양쪽에 있습니다 — 주장과 확인 사이의 간극이 계속 넓어지는 이유.
• 유럽의 딥페이크 규정이 이제 시행됩니다 — 서비스가 아닌 플랫폼에 입법하는 또 다른 규제 기관.

출처

1. 캘리포니아 AB 1856, 연령 확인 신호: 소프트웨어 애플리케이션 — 캘리포니아 의회 · 2025-2026 회기 · Wicks · 이 게시물에 인용된 모든 정의
2. AB 1856 법안 기록 — 캘리포니아 의회 · 2026년 8월 26일 상원 통과, 2026년 8월 27일 하원 동의, 정식 등록 및 등재
3. 캘리포니아 AB 1043, 디지털 연령 보증법 — 캘리포니아 의회 · 2025년 10월 13일 2025년 법률 제675장으로 등재 · 2027년 1월 1일 시행

작성자

투안 응우옌 — 성장 · Didit

Didit에서 신분 확인, 사기 및 규정 준수에 대해 글을 씁니다.

2026년 8월 31일 위 출처를 기준으로 최종 검토됨