로블록스 얼굴 인증 전면 확대! 채팅하려면 생체 정보까지 필요할까?

메타버스 게임 플랫폼 로블록스가 음성·텍스트 채팅 이용 조건으로 얼굴 인식 기반 연령 인증 시스템을 전 세계에 확대 적용했습니다. 사용자는 카메라를 통한 얼굴 스캔으로 연령대를 판별받아야 하며, 실패 시 신분증 제출이나 부모 승인 절차를 거쳐야 합니다.

미성년자 보호를 내세운 조치지만, 수백만 명 규모의 생체 정보 수집에 따른 개인정보 보호 우려도 동시에 제기되고 있습니다.

채팅 기능의 필수 조건, 얼굴 인증 의무화

이번 정책 변화의 핵심은 채팅 기능 접근과 얼굴 인증을 직접 연동했다는 점입니다. 로블록스는 음성 채팅과 일부 텍스트 채팅을 이용하려는 모든 사용자에게 연령 확인을 의무화했습니다.

기존에는 계정 생성 시 생년월일 입력만으로 연령 구분이 가능했지만, 허위 기재 문제로 실효성이 낮다는 지적이 이어져 왔습니다. 이에 따라 로블록스는 실제 사용자 얼굴을 기반으로 연령대를 판별하는 방식으로 정책을 강화했습니다.

인증을 완료하지 않은 계정은 채팅 접근이 제한되며, 이는 글로벌 전 지역에 동일하게 적용됩니다.

로블록스의 연령 인증은 외부 인증 전문 업체 페르소나의 시스템을 통해 운영됩니다. 사용자가 카메라 접근을 허용하면 얼굴 이미지를 촬영하고, AI 기반 연령 추정 기술로 연령 범위를 산출합니다.

시스템 판단 결과에 동의하지 않을 경우, 정부 발행 신분증을 추가로 제출하거나 보호자 계정을 통한 승인 절차를 선택할 수 있습니다. 로블록스는 얼굴 이미지가 장기 저장되지 않으며, 인증 목적 외 활용은 없다고 공식적으로 밝혔습니다.

이를 통해 미성년자를 성인 사용자와 분리해 부적절한 대화와 위험 요소를 차단하겠다는 입장입니다.

문제는 얼굴 정보와 신분증 이미지가 대표적인 고위험 개인정보라는 점입니다. 사이버 보안 업계에서는 대규모 플랫폼이 생체 정보를 수집할수록 해킹 사고 발생 시 피해 규모가 기하급수적으로 커진다고 지적합니다.

실제로 과거 일부 글로벌 플랫폼에서 신분증 이미지가 유출된 사례가 있었고, 이로 인한 2차 범죄 피해도 보고된 바 있습니다. 로블록스처럼 일일 활성 사용자 수가 수천만 명에 달하는 서비스에서 동일한 사고가 발생할 경우, 파급력은 훨씬 클 수밖에 없습니다.

전문가들은 데이터 암호화, 저장 최소화, 외부 업체 관리 체계에 대한 투명한 공개가 필수라고 강조하고 있습니다.

이번 정책으로 로블록스 이용자들은 채팅 기능과 개인정보 보호 사이에서 선택해야 하는 상황에 놓였습니다. 얼굴 인증을 완료하면 연령에 맞는 커뮤니티와 소통할 수 있지만, 생체 정보가 디지털 기록으로 남는다는 점에 대한 거부감도 적지 않습니다.

일부 이용자들 사이에서는 인증을 회피하기 위해 VPN 등 우회 수단을 사용하는 사례도 나타나고 있습니다. 로블록스는 프라이버시 보호를 최우선 가치로 두고 있다고 강조하지만, 사용자 신뢰를 확보하기까지는 시간이 필요할 것으로 보입니다.

앞으로 인증 정확도 개선과 데이터 관리 투명성이 확보될 수 있을지 여부가 글로벌 사용자 반응을 좌우하는 핵심 변수로 떠오르고 있습니다.