디스코드, 얼굴 스캔으로 연령 확인 시작
디스코드(Discord)가 글로벌 연령 확인 시스템을 도입하여 미성년자 보호를 강화함
사용자는 안면 인식(Facial Age Estimation) 또는 신분증(Government ID) 제출을 통해 연령을 인증해야 함
2020년 구형 연령 확인 시스템에서 발생한 데이터 유출 사고를 언급하며 보안 우려를 제기함
최신 시스템은 온디바이스(On-device) 안면 인식 및 신분증 즉시 삭제를 통해 개인 정보 보호를 강화함
디스코드(Discord)의 연령 확인 시스템 도입 배경
디스코드는 미성년자 보호를 위해 연령 확인 시스템(Age Verification System)을 도입했다. 발표자는 10대(Teen) 사용자를 위한 안전한 환경을 조성하기 위해, 연령 미인증 시 10대용 콘텐츠로 자동 설정된다고 설명한다. 이는 유해 콘텐츠 노출(Harmful Content Exposure)을 최소화하고, 온라인 안전(Online Safety)을 강화하기 위한 조치로 풀이된다.
연령 인증 방식: 안면 인식 vs 신분증
디스코드는 사용자의 연령을 확인하기 위해 두 가지 방식을 제공한다. 첫째, 안면 인식(Facial Age Estimation) 기술을 활용하여 사용자의 얼굴을 스캔하고 연령을 추정한다. 둘째, 신분증(Government ID) 사진을 제출하여 연령을 인증하는 방식이다. 발표자는 안면 인식 실패 시 신분증으로 재인증할 수 있도록 하여 사용자 편의성(User Convenience)을 고려했다고 강조한다.
개인 정보 보호를 위한 노력
디스코드는 개인 정보 보호를 위해 여러 조치를 취하고 있다. 발표자에 따르면, 안면 인식은 온디바이스(On-device) 방식으로 처리되어 데이터 유출 위험을 줄인다. 또한, 신분증은 연령 확인 후 즉시 삭제되며, 데이터 미저장 정책(Zero-Retention Policy)을 통해 개인 정보 보호에 힘쓴다. 이는 과거 데이터 유출 사고(Data Breach)에 대한 우려를 불식시키기 위한 노력으로 보인다.
과거 데이터 유출 사고와 개선된 보안
영상에서는 2020년 발생한 데이터 유출 사고(Data Breach)를 언급하며, 당시 사용된 구형 연령 확인 시스템의 문제점을 지적한다. 발표자는 해당 사고 이후, 디스코드가 제3자 벤더(Third-party Vendor)와의 계약을 종료하고, 보안 시스템을 개선했다고 강조한다. 특히, 최신 시스템은 데이터 격리 아키텍처(Data Isolation Architecture)를 통해 보안을 강화하고, GDPR 규제 준수(GDPR Compliance)를 위해 노력한다고 설명한다.
