TL;DR

  • 연방 법원이 유타주 SB 73의 VPN 관련 조항이 유타주 밖의 사업자와 이용자에게도 과도한 부담을 주고 기술적으로 불가능한 위치 확인을 요구한다며 집행을 막는 예비 금지명령을 내림.
  • SB 73은 성인 웹사이트에 VPN 이용자를 차단하거나 이용자의 실제 위치를 확인하도록 요구하고, VPN으로 확인 절차를 우회하는 방법을 안내하는 것도 금지함.
  • 법원은 완벽한 위치 확인이 현재 불가능한데도 법이 이를 요구하므로, 사업자가 법적 책임을 피하려면 사실상 모든 방문자의 연령을 확인해야 한다고 판단함.
  • EFF는 유타주 상무부에 제출한 의견서에서 위치 난독화 탐지 규정이 전 세계 이용자를 감시하고 오분류와 부당한 접속 차단을 초래한다고 지적함.
  • 예비 금지명령은 주 정부가 연령 확인을 구실로 대규모 추적을 강제하거나 필수 보안 도구를 약화해서는 안 된다는 선례를 세우며, EFF는 유사한 반 VPN 조치에 계속 대응할 방침임.

SB 73의 내용

  • 올해 초 법률로 서명된 SB 73은 성인 웹사이트에 VPN 이용자를 차단하거나 VPN 등 네트워크 트래픽을 숨기는 도구를 사용하는 방문자의 물리적 위치를 식별하도록 요구함.
  • 이 법은 웹사이트가 VPN을 사용해 확인 절차를 우회하는 방법을 안내하는 것도 금지함. EFF가 아는 한, 유타주는 법으로 의무화한 연령 확인을 피하려는 VPN 사용을 겨냥한 미국 최초의 주임.
  • 유타주 연방 법원은 지난주 법의 VPN 관련 조항 집행을 중단함. 해당 법이 유타주 경계를 넘어선 사업자와 이용자에게 상당한 부담을 주는 법률을 제정하지 못하도록 한 미국 헌법의 금지 조항을 위반할 가능성이 높다고 판단함.
  • SB 73은 성인 웹사이트에 방문자마다 물리적 위치를 확인해 유타주 이용자를 차단하거나, 방문자가 유타주에 있을 가능성에 대비해 모든 방문자의 연령을 확인하도록 요구함.
  • 법원은 실제 위치 조항이 방문자 중 단 한 명이라도 위치를 숨기고 있다면 사업자가 법을 위반하게 되므로, 모든 위치에서 사이트에 접속하는 이용자에게 연령 확인 서비스를 제공하도록 사실상 요구한다고 설명함.
  • 법원은 유타주 미성년자의 성인 웹사이트 접근을 막는 데 전 세계 모든 이용자에게 SB 73 준수를 요구하는 것보다 부담이 적은 방법이 있다고 판단함.
  • Aylo의 소송은 적용 대상 웹사이트가 VPN 관련 정보를 공유하지 못하도록 한 SB 73의 조항에는 이의를 제기하지 않음.

법적 대응

  • 이번 법원 명령에 앞서 수개월간 법적 절차가 이어짐.
  • 2026년 5월 시행 예정이던 SB 73에 대해 Pornhub 등 주요 성인 플랫폼의 모회사인 Aylo가 즉각 위헌 소송을 제기함.
  • 소송에 대응해 유타주와 Aylo는 법원이 예비 금지명령 신청을 검토하거나 구체적인 준수 조건을 정하는 행정 규칙이 확정될 때까지 주 정부가 법 집행을 중단하기로 처음 합의함.
  • 유타주 상무부 소비자보호국은 제안된 준수 규칙(R152-78B, Utah State Bulletin 6페이지)을 9월 1일 공개했으며, EFF는 이에 반대하는 공식 의견을 제출함.
  • 공고에 따르면 제안된 규칙은 이르면 2026년 10월 8일 발효될 수 있었으나, Barlow 판사의 결정에 따라 법원의 추가 조치 전까지 집행할 수 없음.

판결 내용

  • EFF는 주 정부의 인터넷 규제와 기술 작동 방식 사이의 근본적 불일치를 인정한 Barlow 판사의 판결을 환영함.
  • Barlow 판사는 해당 법률이 법적 책임을 부과하면서 기술적으로 불가능한 일을 요구한다고 지적함.

“Aylo의 주장은 타당함. 개정된 법률은 이제 Aylo와 같은 사업자에게 웹사이트 이용자의 위치 판단과 관련해 사실상 무과실 책임을 부과함.”

  • 법원은 SB 73이 Aylo와 같은 사업자에게 책임을 피하기 위해 웹사이트 이용자의 위치를 완벽하게 파악하도록 요구한다고 인정함.

법원은 동시에 “현재 위치를 완벽하게 파악하는 것은 불가능함”을 인정함.

  • EFF는 상무부 의견서에서 이러한 기술적 불가능성을 설명함. VPN은 중개 서버를 거쳐 웹 트래픽을 전송해 이용자의 사생활을 보호함.
  • 목적지 웹사이트에는 VPN 서버의 IP 주소만 표시되므로 연결이 솔트레이크시티, 시애틀, 상하이 중 어디에서 시작됐는지 신뢰성 있게 판별할 방법이 없음.
  • 따라서 유타주의 현행 법률 체계에서 플랫폼은 전국의 VPN 트래픽을 전부 차단하거나 유타주 이용자의 접근을 완전히 차단해야 하는 불가능한 선택에 놓임.

법이 완벽한 위치 확인 도구가 없는 상황에서 완벽함을 요구하므로, Aylo는 법을 준수하고 법적 책임을 피하려면 솔트레이크시티, 보스턴, 뉴올리언스, 앵커리지, 호놀룰루 등 어디에 있는지와 관계없이 2,800만 명의 이용자를 확인해야 함.

행정 규칙 제정

  • 주 정부가 작성한 행정 규칙은 사업자에게 “상업적으로 합리적인 위치 난독화 탐지 시스템”을 도입하도록 요구하며, EFF는 이 지시가 기술적으로 불가능한 일을 요구한다고 주장함.
  • EFF는 상무부 제출 의견서에서 해당 규칙이 전 세계 인터넷 이용자에게 침해적인 데이터 수집 체계를 강제한다고 설명함.
  • 연령 확인에 따른 침해적 데이터 수집을 피하려는 이용자에게 SB 73은 온라인 활동에 대한 더 광범위한 감시를 요구함.
  • 상무부가 제안한 연결 지연 시간이나 기기 시간대 모니터링 등의 탐지 방식은 신뢰성이 낮고 일반적인 네트워크 환경 변화에도 쉽게 영향을 받음.
  • 이러한 적극적 감시는 광범위한 오분류와 부당한 접속 차단을 초래하고, 유타주 경계를 훨씬 넘어 이용자의 사생활에 심각한 영향을 미침.
  • EFF가 상무부에 제출한 전체 의견서는 원문에서 안내한 링크를 통해 확인할 수 있음.

앞으로의 상황

  • 인터넷은 언제나 검열을 우회한다는 점을 거듭 강조함.
  • 침해적인 추적을 의무화하고 필수 보안 도구 사용을 처벌하면 실제 사생활 보호 우려가 형식적인 규정 준수로 바뀌며, VPN에 의존하는 인터넷 이용자에 대한 주 정부 주도의 감시가 늘어남.
  • 강한 검열이 이뤄지는 지역에서와 마찬가지로 VPN 서비스와 난독화 도구는 적응할 것이며, 이 체계는 근본적으로 지속 가능하지 않음.
  • 유타주 의원들은 다음 회기에서 법률 개정을 시도할 수 있다고 밝혔지만, 법원의 예비 금지명령은 주 정부가 연령 확인을 무기로 대규모 추적을 강제하거나 필수 보안 도구를 약화해서는 안 된다는 중요한 선례임.
  • 다른 주에서도 유사한 반 VPN 제안을 검토하는 가운데, EFF는 기술적으로 불가능한 의무에 계속 반대하고 이용자의 사생활과 익명성을 옹호할 방침임.
  • EFF는 의원과 규제기관에 사생활 침해 규칙을 거부하고, 실질적인 이용자 보안을 우선하며, 모든 이용자의 헌법상 보호를 지킬 것을 촉구함.