캘리포니아에서 리눅스와 연령 확인 문제는 이제 대부분의 자유 소프트웨어 배포판에 더 이상 걸림돌이 되지 않을 것입니다. 캘리포니아 주의회는 복사, 재배포 및 수정이 허용되는 라이선스 하에 배포되는 운영 체제를 논란이 많았던 연령 확인법의 적용 대상에서 제외하는 개정안을 통과시켰습니다.
이번 판결은 데비안, 우분투, 페도라, 아치 리눅스 등 오픈소스 시스템 프로젝트에 상당한 안도감을 안겨주었습니다. 이러한 프로젝트들은 지금까지 주로 대형 기술 플랫폼을 대상으로 설계된 규제의 영향을 받을 수 있었습니다. 원래 법안은 운영체제 공급업체에게 사용자 연령 정보를 수집하고 애플리케이션에 연령 확인 신호를 제공하도록 요구했는데, 이는 커뮤니티나 자원봉사자들이 운영하는 분산형 프로젝트에 특히 문제가 되는 요건이었습니다.
캘리포니아 주, 리눅스와 자유 소프트웨어에 대한 예외 조치 승인
이번 변경은 디지털 시대 보장법(Digital Age Assurance Act) 내에서 운영 체제 공급업체의 개념을 재정의하는 법안 AB 1856을 통해 이루어졌습니다 . 새로운 조항은 수신자가 소프트웨어를 복사, 재배포 또는 수정할 수 있도록 허용하는 라이선스 조건으로 운영 체제를 배포하는 개인 및 조직을 제외합니다.
실제로 이는 리눅스 생태계와 자유 소프트웨어의 상당 부분을 보호합니다. 데비안, 페도라, 우분투, 아치 리눅스와 같은 배포판은 물론, 새로운 문구에서 정한 요건을 충족하는 라이선스 하에 배포되는 다양한 BSD 시스템도 이 의무에서 면제됩니다.
이번 조치는 기존 법률이 초래했던 상황과는 상당히 다른 변화를 의미합니다. 캘리포니아 주에서 디지털 시대 보장법(Digital Age Assurance Act)을 통과시켰을 당시, 중앙 집중식 사용자 계정과 상업적 인프라를 갖춘 기업들을 위해 설계된 의무를 오픈 소스 프로젝트들이 어떻게 준수할 수 있을지에 대한 의문이 즉시 제기되었습니다.
원래 법안은 사용자의 나이를 수집하도록 요구할 수 있었습니다.
디지털 연령 보장법(이전 AB 1043)은 앱과 서비스가 사용자의 연령대를 판단할 수 있도록 연령 표시 시스템을 구축합니다. 이 법안은 이러한 책임의 상당 부분을 운영 체제 제공업체와 앱 스토어에 부여합니다.
해당 시스템은 기기 초기 설정 시 연령 정보를 수집하고, 애플리케이션의 요청이 있을 경우 설정된 연령대에 해당하는 신호를 제공해야 합니다. 이 법은 2027년 1월 1일부터 시행될 예정입니다.
애플, 마이크로소프트, 구글 같은 기업의 경우, 이러한 모델은 자사의 계정, 앱 스토어, 중앙 집중식 인프라에 의존할 수 있습니다. 그러나 데비안이나 아치 리눅스 같은 프로젝트에 동일한 요구 사항을 적용하는 것은 완전히 다른 문제를 야기했습니다.
가장 큰 문제는 리눅스의 탈중앙화 특성이었다.
많은 리눅스 배포판은 기존의 상용 제품처럼 작동하지 않습니다. 모든 설치를 관리하는 회사가 있거나, 모든 사용자에게 계정이 필수적이거나, 시스템을 다운로드하고 설치하는 사용자의 연령을 확인할 수 있는 중앙 집중식 인프라가 반드시 있는 것은 아닙니다.
이로 인해 법적 의무 이행 책임자를 특정하기가 특히 어려워졌습니다. 일부 프로젝트에서는 소프트웨어가 국제 자원봉사자 커뮤니티에 의해 개발 및 배포되는 반면, 이미지는 제3자에 의해 복제, 수정 및 재배포될 수 있습니다.
이러한 유형의 프로젝트에 연령 확인 시스템 구축을 요구하는 아이디어는 자유 소프트웨어 커뮤니티 내에서 상당한 우려를 불러일으켰습니다. 문제는 단순히 기술적인 측면뿐만 아니라 경제적, 법적인 측면에서도 드러났습니다. 그러한 시스템을 유지하려면 인프라 구축, 개인 데이터 처리, 그리고 많은 커뮤니티 프로젝트들이 보유하지 못한 자원이 필요하기 때문입니다.
이 면제 조항은 복제 및 수정이 허용되는 라이선스를 보호합니다.
승인된 문서에서는 소프트웨어 배포 조건을 기본 요소로 규정하고 있습니다. 만약 라이선스가 시스템의 복사, 재배포 및 수정을 허용하는 경우, 해당 배포자는 관련 규정에서 사용하는 정의의 적용 범위에서 벗어납니다.
이는 자유 및 오픈 소스 소프트웨어에서 가장 널리 사용되는 라이선스의 핵심적인 특징들을 포괄합니다. 따라서 이러한 변화는 특정 배포판뿐만 아니라 소프트웨어를 연구, 수정 및 재배포할 수 있는 능력을 기반으로 하는 전체 개발 모델에 이점을 제공합니다.
이번 판결로 프로젝트들이 캘리포니아 법을 준수하기 위해 중앙 집중식 데이터 수집 시스템을 구축해야 하는 상황이 방지되었습니다. 또한 미성년자 보호를 위해 제정된 법이 각 사용자와 직접적인 상업적 관계가 없는 개발자들에게 과도한 부담을 지우는 결과를 초래할 가능성도 줄어들었습니다.
종속성 및 확장 기능과 관련된 상황도 명확히 설명됩니다.
이번에 승인된 개정안은 운영체제에만 국한되지 않습니다. 새로운 조항은 소프트웨어 구성 요소 배포와 관련된 다양한 측면도 명확히 합니다.
APT나 Pacman과 같은 패키지 관리자를 통해 배포되는 라이브러리와 종속성은 더 이상 규정의 적용을 받는 스토어를 통해 독립 실행형 실행 파일로 제공되는 애플리케이션의 정의에 포함되지 않습니다.
이는 특히 리눅스 환경에서 중요한데, 리눅스에서는 방대한 양의 소프트웨어가 저장소와 패키지 관리자를 통해 배포되기 때문입니다. 이러한 명확화가 없다면, 각 구성 요소는 개발자의 법적 의무에 대한 새로운 의문의 원인이 될 수 있습니다.
호스트 애플리케이션 내에서 실행되도록 설계된 확장 프로그램을 배포하는 스토어는 특정 법적 의무의 적용 범위에서 제외됩니다.
이 법안은 기존 법률의 다른 문제점들도 바로잡습니다.
캘리포니아 주의 개정안은 초기 문구에서 발견된 몇 가지 문제점을 해결하기 위한 다른 변경 사항들을 도입했습니다. 그중 하나는 시스템 내에서 누가 미성년자로 간주되어야 하는지에 대한 특히 문제가 될 수 있는 해석으로 이어질 수 있는 사용자 정의를 삭제하는 것입니다.
이 법안에는 연령 표시 오류가 발생했을 때 선의로 행동한 플랫폼과 개발자를 보호하는 조항도 포함되어 있습니다. 이러한 조항은 연령 확인 및 추정 시스템이 완벽하지 않기 때문에 중요할 수 있습니다.
또한, 새로운 조항은 법률상 명시적으로 요구되지 않는 한 운영체제 제공업체나 앱 스토어에 연령 확인 신호를 요청할 가능성을 제한합니다. 이는 해당 메커니즘이 다른 목적으로 사용자 정보를 수집하는 추가적인 채널로 사용되는 것을 방지하기 위한 것입니다.
SteamOS는 여전히 불확실한 영역에 속할 수 있습니다.
이번 새로운 면제 조치는 기존 리눅스 배포판을 둘러싼 많은 의구심을 해소했지만, 여전히 불분명한 사례들이 남아 있습니다. 그중 가장 흥미로운 것은 SteamOS입니다.
Valve의 시스템은 오픈 소스 구성 요소를 기반으로 하며 Arch Linux와 관련된 기본 구조를 사용하지만, 독점 소프트웨어와 함께 배포되며 중앙 집중식 인프라를 갖춘 상용 플랫폼인 Steam과 밀접하게 연결되어 있습니다.
이러한 이유로, 완전히 개방된 배포판과 무료 구성 요소에 독점 서비스 및 소프트웨어를 결합한 리눅스 기반 제품 사이에는 법적인 차이가 있을 수 있습니다. 이러한 시스템에 대한 면제 조항의 최종 적용 여부는 당국이 특정 배포 모델을 어떻게 해석하는지에 따라 달라질 수 있습니다.
하이브리드 배포 방식 또한 여러 가지 의문을 제기할 수 있습니다.
또 다른 잠재적인 불확실성은 자유 소프트웨어와 독점 구성 요소를 결합한 시스템에 영향을 미칩니다. 많은 배포판에는 시스템의 나머지 부분과 동일한 조건으로 배포되지 않는 펌웨어, 드라이버 또는 블롭이 포함되어 있습니다.
새로운 법률은 복사, 재배포 및 수정이 허용되는 라이선스 하에 소프트웨어를 배포하는 사람들을 명확히 보호하지만, 설치 이미지에 서로 다른 라이선스 조건을 가진 요소가 포함될 경우 상황이 더 복잡해질 수 있습니다.
이는 모든 하이브리드 유통 방식이 반드시 법률의 적용을 받는다는 것을 의미하지는 않습니다. 그러나 이러한 경우에는 제품 유통 방식과 법적으로 공급자로 간주되는 주체에 따라 구체적인 해석이 필요할 수 있습니다.
지역 사회의 반응이 결정적이었다
자유 소프트웨어 커뮤니티의 압력은 이 문제의 전개에 중요한 역할을 했습니다. 원래 법안이 미칠 수 있는 잠재적 영향은 개발자와 디지털 권리 보호에 헌신하는 단체들에 의해 빠르게 지적되었습니다.
주된 우려는 그러한 의무가 필요한 인프라 비용을 흡수할 수 있는 대형 플랫폼에 유리하게 작용하는 반면, 소규모 분산형 프로젝트는 사실상 관리 불가능한 상황에 놓이게 될 것이라는 점이었습니다.
그런 의미에서 캘리포니아 개정안은 운영 체제를 통제하는 회사와 누구나 복사, 수정 및 재배포할 수 있는 소프트웨어를 게시하는 커뮤니티 간의 근본적인 차이를 인정합니다.
이 면제 조항은 캘리포니아 이외 지역의 문제를 해결하지 못합니다.
이번 판결은 리눅스와 자유 소프트웨어에 있어 중요한 승리이지만, 국제적인 차원에서는 아직 해결된 것이 아닙니다. 여러 국가와 단체들이 연령 확인 및 미성년자 온라인 보호와 관련된 자체적인 규정을 마련하고 있습니다.
캘리포니아 법에 따른 면제가 다른 관할 지역에 자동으로 적용되는 것은 아닙니다. 자유 소프트웨어 프로젝트는 캘리포니아에서는 특정 의무로부터 보호받을 수 있지만, 다른 시장에서는 다른 요건을 충족해야 할 수도 있습니다.
이로 인해 국제 프로젝트 개발자들은 규제 동향을 면밀히 주시해야 합니다. 자유 소프트웨어의 세계적인 특성은 각 국가 또는 주에서 검증, 데이터 처리 및 책임에 대한 서로 다른 메커니즘을 수립하는 환경과 충돌할 수 있습니다.
리눅스는 배포 모델을 변경해야 할 부담을 피했습니다.
이번 면제 승인으로 커뮤니티 내에서 가장 큰 우려를 불러일으켰던 시나리오 중 하나를 피할 수 있게 되었습니다. 만약 리눅스 배포판들이 캘리포니아 법 준수 조건으로 사용자 연령 정보를 수집해야 했다면, 많은 프로젝트들이 기존 모델과는 전혀 다른 메커니즘을 도입해야 했을지도 모릅니다.
의무적인 계정 생성, 연령 관련 정보 저장, 또는 중앙 집중식 서비스 통합은 탈중앙화와 소프트웨어의 자유로운 다운로드 및 수정 기능을 기반으로 구축된 프로젝트에 심각한 변화를 의미했을 것입니다.
이번 법 개정으로 마침내 이러한 차이점이 인정되었고, 오픈 라이선스의 기본적 자유에 근거한 예외 조항이 마련되었습니다. 주요 리눅스 배포판 개발사들에게 있어 이번 결정은 디지털 시대 보장법(Digital Age Assurance Act) 발효를 앞두고 상당한 안도감을 주는 소식입니다.
자유 소프트웨어의 중대한 승리
캘리포니아 주에서 승인된 면제 조치는 연령 확인에 대한 논쟁을 완전히 없애거나 개인정보 보호, 아동 보호 및 디지털 규제 간의 갈등을 해소하지는 못합니다. 그러나 이는 주로 대형 플랫폼을 위해 고안된 규칙이 오픈 소스 커뮤니티 프로젝트에 과도한 의무를 부과하는 것을 막습니다.
리눅스의 경우, 이번 변화로 수십 년 동안 생태계를 규정해 온 배포판 모델을 유지할 수 있게 되었습니다. 데비안, 페도라, 우분투, 아치 리눅스 등 여러 프로젝트는 원래 문구에서 대형 기술 기업과 전 세계 개발자 커뮤니티를 충분히 구분하지 못했던 법률을 준수하기 위해 중앙 집중식 데이터 수집 플랫폼으로 전환할 필요가 없어졌습니다.
AB 1856 법안 통과로 캘리포니아에서 리눅스와 사용자 연령 확인 문제는 적어도 대부분의 오픈소스 배포판에 있어서는 더 이상 과거와 같은 규제 갈등의 대상이 되지 않게 되었습니다. 이 법안은 아직 공식적인 입법 절차를 거쳐야 하지만, 이번 개정안 통과는 자유 소프트웨어의 발전과 기술 규제가 대규모 상업 서비스와 분산형 오픈소스 프로젝트 간의 차이점을 고려해야 한다는 주장에 있어 중요한 승리를 의미합니다.