Persona: Die biometrische Identitätsprüfung als neue Hürde im Internet
netzpolitik.org
- Persona는 Etsy, LinkedIn, Roblox 등 4,000개 이상의 플랫폼에서 ID 및 연령 확인을 대행하는 외부 서비스 업체로, 연간 10억 건 이상의 인증을 처리함.
- 생체 정보 수집 및 보관에 따른 데이터 유출 위험과 피터 틸(Peter Thiel)의 'Founders Fund'가 주요 투자자라는 점이 이용자들의 우려를 사고 있음.
- 플랫폼들은 부정 방지 및 법적 의무 이행을 명분으로 내세우지만, 기술 오류로 인한 계정 정지 등 노동자의 생계에 타격을 주는 사례도 발생함.
운영 방식과 논란
- Persona는 단순히 신분증과 셀카를 비교하는 것을 넘어, 행동 생체 인식 데이터, 거주지 기록, 범죄 기록 등 최대 269가지의 배경 조사를 수행할 수 있음.
- Discord 등 일부 플랫폼은 이러한 과도한 데이터 수집 우려로 Persona 사용을 중단함.
- 17개의 하위 업체와 데이터를 공유하며, 이 중 다수가 미국에 본사를 두고 있어 유럽 이용자들의 정보가 미국 법률(CLOUD Act)에 의해 미국 보안 당국에 노출될 위험이 제기됨.
이용자에게 미치는 영향
- 사용자들은 서비스 이용을 위해 민감한 생체 정보를 제공할지, 혹은 플랫폼을 완전히 탈퇴할지 양자택일을 강요받음.
- 전업 판매자들은 계정 인증 실패 시 사업 중단으로 인한 심각한 수익 손실을 겪으며, 문제 해결을 위한 고객 지원 시스템마저 AI 자동화로 인해 접근이 어려운 실정임.
- 전문가들은 디지털 플랫폼이 생체 인식 대안으로 더 낮은 수준의 개인정보를 요구하는 비생체적 인증 방식을 의무적으로 병행 제공해야 한다고 강조함.