World Network 프로젝트에 대한 우려
OpenAI가 개발한 디지털 아이덴티티 및 암호화폐 프로젝트인 World Network가 미국 출시를 앞두고 개인 정보 보호 활동가들로부터 큰 우려를 사고 있습니다. 이 프로젝트는 데이터 수집 및 보호 관행에 대한 비판을 받고 있으며, FactoryDAO의 CEO인 Nick Almond는 X 플랫폼에서
“World는 개인 정보 보호의 정반대이다. 그것은 함정이다”
라고 강조했습니다.
AI 시대의 개인 정보 보호 논란
World는 AI가 보편화된 시대에 사용자 개인 정보의 보호를 주장하고 있으나, 이와 동시에 전 세계적으로 규제 문제에 직면해 있습니다. World는 이전에 “Worldcoin”이라고 알려졌던 홍채 인식 기술 및 암호화폐 토큰 지급 프로그램으로, 인도, 한국, 이탈리아, 콜롬비아, 아르헨티나, 포르투갈, 케냐, 그리고 인도네시아에서 조사를 받고 있습니다. 스페인, 홍콩, 브라질에서는 이 프로젝트가 완전히 금지된 상태입니다.
미국 시장으로의 확장과 법적 도전
World의 미국 진출은 CEO Sam Altman에게 큰 도전이 될 것으로 보입니다. 각 주마다 상이한 법률로 인해 개인 정보 보호에 대한 우려가 커지고 있으며, 다양한 법률이 World 사용자들이 불이익을 받을 위험성을 높이고 있습니다. Altman은 4월 30일, World가 애틀랜타, 오스틴, 로스앤젤레스, 마이애미, 내슈빌, 샌프란시스코 등 다섯 개 주에 “주요 혁신 허브”를 설립할 것이라고 발표했습니다.
이들 허브에서는 확인된 인간이 홍채를 스캔할 수 있으며, World는 이를 통해 고유한 생체 의료 마커를 부여받게 됩니다. 그러나 미국으로의 확장과 함께 불확실한 규제 환경은 사용자들을 위축시킬 수 있으며, 플랫폼이 사용자 신뢰를 구축하는 데 어려움을 야기할 수 있습니다. Rossow Law의 사이버 및 공공 사항 변호사 Andrew Rossow는 Cointelegraph와의 인터뷰에서
“미국에는 생체 데이터(홍채 스캔 등)를 특별히 규제하는 종합적인 연방법이 없다”
고 설명했습니다.
개인 정보 보호와 생체 인식 기술
World와 같은 시스템에 대한 활동가들의 우려는 착취의 가능성 때문입니다. 개인 정보 보호 전문 기관인 Privacy International은 World에 대한 케냐의 법적 조치를 지원하면서
“강력한 법적 프레임워크와 엄격한 안전 장치가 없다면, 생체 인식 기술이 개인 정보와 안전에 심각한 위협이 될 수 있으며, 차별, 프로파일링 및 대량 감시를 조장할 수 있다”
고 경고했습니다.
2021년부터 국제 앰네스티는 생체 인식 시스템의 차별적이고 의심스러운 방법론에 대한 우려를 제기해 왔습니다. 이들은 이러한 시스템이
“사람들의 성별, 감정 또는 기타 개인적 특성을 근거로 예측을 하며, 심각한 근본적 결함을 지니고 있다”
고 언급했습니다. “이는 우리가 가지고 있는 추론이 종종 무효하다는 것을 의미합니다. 이로 인해 유전자 선택 이론 및 생리학 이론이 작용하는 경우도 있습니다.”
활동가와 전문가들의 엇갈린 의견
모두가 개인 정보 보호 단체의 우려에 동의하는 것은 아닙니다. Ethereum Foundation의 공동 집행 이사인 Tomasz Stańczak는 World에 대해 “100시간 넘게” 분석했다고 말하며, World는 Ethereum 네트워크를 기반으로 하고 있다고 밝혔습니다. 그는
“World는 매력적이고 개인 정보 보호에 중점을 두고 있어 초기의 직관보다 더 강력하게 보인다”
고 덧붙였습니다.
Ethereum 연구자이자 학자인 Paul Dylan-Ennis는 World의 기술이
“개인 정보 보호 측면에서 강력할 가능성이 있다”
고 믿지만, 불안한 미적 감각이 사람들을 주저하게 만들고 있다는 사실을 인정했습니다. “모든 것이 즉흥적으로 블랙 미러와 같은 느낌을 준다.”
전 세계 규제 상황
Worldcoin은 세계적으로 증가하는 금지 조치에 직면해 있는 상황입니다. OpenAI는 미국 시장에 더욱 집중할 가능성이 있지만, 전 세계에서는 그들의 활동에 대한 조사와 조치가 증가하고 있습니다. 2023년에는 인도, 한국, 케냐, 독일 및 브라질의 규제 당국이 이 회사의 데이터 수집 관행에 대한 조사를 시작했습니다.
스페인은 2024년 3월, World의 데이터 수집을 완전히 금지한 최초의 국가가 되었으며, 스페인 데이터 보호청은 이 조치가 스페인 시민들의 신고를 근거로 한다고 밝혔습니다. Orb 운영자가
“불충분한 정보를 제공하고, 미성년자의 데이터 수집 및 동의를 철회할 수 없도록 하는 상황”
이 문제의 원인이라고 주장했습니다. 금지 이후, World 측은
“모든 운영 위치에서 합법적으로 운영되고 있다”
고 블로그 게시물에 담았으나, 전 세계 규제 기관들은 이를 받아들이지 않았습니다. 홍콩 정부는 2024년 5월, 스페인에 이어 World 운영을 중단하라는 명령을 내리며 개인정보 보호법 위반 혐의를 제기했고, 독일과 최근 케냐의 여러 국가에서도 World에 대해 사용자 데이터 삭제를 명령했고, 콜롬비아와 아르헨티나에서는 막대한 벌금을 부과했습니다.
