18세 이상만 이용할 수 있는 Claude
Anthropic은 소비자용 Claude를 18세 이상만 이용할 수 있는 서비스로 제한한다고 안내했다. 계정을 만들 때 18세 이상임을 확인해야 하며, 이후 안전 시스템이 미성년자일 가능성을 시사하는 신호를 감지하면 이용을 중지하고 나이 확인을 요구할 수 있다. 안내 이메일에는 제3자 나이 확인 서비스인 Yoti로 연결되는 링크가 제공된다. 인증을 통과하면 계정을 다시 이용할 수 있다고 Anthropic은 설명했다.
Yoti가 제시한 세 가지 확인 방식
첫 번째는 셀피 기반 나이 추정이다. 이용자가 셀피를 찍으면 Yoti의 기술이 나이를 추정하며, 신분증을 제출할 필요가 없다. 두 번째는 여권·운전면허증·국가 신분증 같은 신분증을 촬영해 기기에서 업로드하는 방식이다. 지원 문서는 국가별로 다를 수 있다.
세 번째는 Yoti Digital ID 앱을 이용하는 방법이다. 이미 Yoti 앱을 쓰고 있다면, 앱에 저장된 검증된 ‘18세 이상’ 속성을 공유할 수 있다. 이용자는 세 가지 방식 가운데 자신에게 맞는 방법을 선택할 수 있다고 안내됐다.
Anthropic이 설명한 개인정보 처리
Anthropic은 Yoti가 SOC2 준수에 대해 독립적인 감사를 받은 나이 확인 제공자라고 설명했다. Yoti는 나이를 확인한 직후 셀피, 신분증 이미지, 관련 개인정보를 삭제한다고 안내됐다.
Anthropic은 인증 과정에서 이용자의 신분증이나 이미지를 직접 보지 않으며, 인증 결과인 통과 또는 실패만 받는다고 밝혔다. 또한 이 인증에서 나온 개인정보를 Anthropic이 처리하거나 저장하지 않는다고 설명했다. 다만 이 구조가 개인정보에 대한 모든 우려를 없애는지는 이용자가 Yoti를 얼마나 신뢰하는지에 따라 달라질 가능성이 큽니다.
제3자 인증과 셀피를 둘러싼 불신
이용자 반응은 Anthropic이 원본 자료를 받지 않는다는 설명만으로는 충분하지 않다는 쪽에 모였다. mayhemducks는 제3자 신원 확인 서비스와 관련해 운전면허증 1억5300만 건이 다크웹에서 판매됐다는 주장을 사례로 들며, Anthropic이 결과만 받는다고 해도 안심되지 않는다고 말했다. 해당 수치와 사건에 대한 평가는 그의 댓글에서 제시된 주장으로 확인된다.
tehwebguy는 셀피를 이용한 나이 추정 방식을 지금까지 한 번도 사용하지 않았다며, 이런 요구 자체가 비정상적으로 느껴진다고 반응했다. 두 반응은 데이터가 Anthropic으로 넘어가는지 여부와 별개로, 인증을 수행하는 제3자에게 자료를 맡기는 단계가 새로운 불신을 만들 수 있음을 보여준다. 이는 인증 방식의 보안성을 입증하는 사실이라기보다, 이용자가 체감하는 위험에 대한 의견이다.
청소년의 학습·창작 접근권 문제
whazor는 우려를 이해하면서도 젊은 이용자가 자신의 아이디어를 현실로 만들 기회를 막는 것이 이상하다고 말했다. 그는 12세에 제대로 된 인터넷을 이용하기 시작했고, 그 과정에서 프로그래밍을 독학했다고 덧붙였다. 이 반응에서는 생성형 인공지능이 청소년에게 단순한 오락이 아니라 학습과 창작 도구일 수 있다는 관점이 드러난다.
planb는 독일에서 17세인 자신의 아들이 학교 과제를 논의하며 나이를 언급한 뒤 Claude에서 잠겼다고 전했다. planb는 당시 대화 내용을 직접 보지 못해 정확한 차단 경위는 확신할 수 없다고 했지만, 계정이 차단된 사실은 확인했다고 말했다. 이 사례만으로 차단 시스템 전체의 작동 방식을 판단할 수는 없지만, 오탐이 발생하면 학습 목적의 이용자도 접근을 잃을 수 있다는 우려를 보여준다.
연령 확인 책임은 누구에게 있나
한 이용자 scronkfinkle은 연령 확인을 개별 기업의 신분증 요구가 아니라 운영체제 차원의 연령 플래그로 처리하자는 방안을 제시했다. 부모가 기기를 사용하는 사람이 아동인지 설정하고, 해당 제품이 적용 대상이라면 각 애플리케이션이 그 신호를 존중하도록 하자는 구상이다. 이 방식이라면 기업에 신분증이나 셀피를 직접 제출하지 않아도 되고, 부모에게 미성년자 관리 책임이 더 분명하게 돌아갈 수 있다는 것이 제안의 취지다.
반면 현재 Claude 방식처럼 기업이 직접 미성년자 이용 신호를 감지하고, 필요할 때 제3자 인증을 요구하면 서비스별로 빠르게 정책을 적용할 수 있다. 그러나 기업마다 감지 기준과 인증 절차가 달라질 가능성이 있고, 이용자는 여러 서비스에 반복해서 개인정보를 맡겨야 할 수 있다. 운영체제 차원의 연령 신호는 개인정보 제출을 줄일 가능성이 있지만, 부모 설정의 정확성과 서비스 간 적용 범위를 둘러싼 책임 문제가 남을 수 있습니다.
Anthropic의 정책은 미성년자 보호, 개인정보 최소화, 청소년의 학습·창작 접근권이 서로 충돌할 수 있음을 보여주며, 연령 확인은 보호와 접근권을 함께 다뤄야 하는 설계 과제로 남아 있다.