요약:
캘리포니아 주 의회는 최근 하원 법안 1856(AB 1856)을 통과시켜 주의 디지털 연령 보장법 범위에서 오픈 소스 운영 체제를 제외하기로 결정했습니다. 2027년 1월 1일 법이 시행되기까지 몇 달 남지 않은 상황에서, 리눅스 배포판이 연령 확인에 협조하고 사용자 연령 데이터를 수집해야 하는지에 대한 불확실성이 기본적으로 해결되었습니다.

캘리포니아 상원은 8월 21일 법안을 개정해 8월 26일 찬성 39표, 반대 0표로 통과시켰습니다. 캘리포니아 하원은 다음날 수정안을 승인하기로 투표했습니다. 현재 AB 1856은 Gavin Newsom 주지사에게 제출되었습니다. 뉴섬은 지난해 10월 '디지털 시대 보호법'에 서명했다.
개정 법안에서는 관련 라이선스에 따라 운영 체제나 애플리케이션을 배포하는 개인이나 단체를 제외하도록 '운영 체제 제공업체'를 재정의했습니다. 이러한 라이센스는 수신자가 소프트웨어를 복사, 재배포 및 수정할 수 있도록 허용해야 합니다. GPL, MIT, BSD 및 Apache 라이센스를 사용하는 소프트웨어는 모두 이 조건을 충족하므로 Debian, Fedora, Ubuntu, Arch 및 BSD 시리즈 운영 체제는 더 이상 AB 1856의 구속을 받지 않습니다.
이 법안은 또 다른 범주의 소프트웨어 구성요소도 제외합니다. 즉, "규제된 앱 스토어를 통해 독립 실행형 실행 애플리케이션으로 소비자에게 제공되지 않는" 모든 소프트웨어는 법적 정의에 따른 애플리케이션이 아닙니다. 이는 apt 및 pacman과 같은 패키지 관리자를 통해 배포되는 라이브러리 파일 및 종속 구성 요소도 제외된다는 의미입니다.
AB 1856은 소프트웨어 저장소가 앱 스토어에 속하지 않는다고 명시적으로 규정하지 않지만 법에 따라 앱 스토어의 주요 의무는 운영 체제 제공자에게 사용자 연령 신호를 요청하고 이 신호를 개발자에게 전달하는 것입니다. 면제된 오픈소스 운영체제는 이러한 연령 신호를 생성하지 않기 때문에 관련 소프트웨어 저장소가 법적으로 요구되는 절차를 이행하기가 실제로 어렵습니다.
또한 수정안에서는 호스트 애플리케이션 내에서만 실행할 수 있는 확장 프로그램이나 추가 기능만 배포하는 스토어는 제외됩니다. 이는 브라우저 확장 스토어가 더 이상 법의 적용을 받지 않는다는 것을 의미합니다.
이번 개정에서는 원본 청구서에서 "사용자"에 대한 정의도 삭제됩니다. 원래 정의에서는 사용자를 "기기의 주요 사용자가 어린이인 사람"으로 설명했으며, 이로 인해 기술적으로 캘리포니아의 모든 장치 소유자는 어린이로 분류되었습니다. 법의 연령 신호 메커니즘에 따라 성인은 계정을 만들 때 연령을 선언해야 하며, 그런 다음 장치에 "18세 이상"이라는 라벨을 붙일 수 있습니다. 그러나 원래의 정의에 따르면 이론적으로 어떤 기기도 성인용 기기로 표시될 수 없습니다.
또한 수정안에는 법적 요구사항 없이 누구도 운영 체제 제공업체나 앱 스토어에 연령 신호를 요청하는 것을 금지하는 조항이 추가되었습니다. 이 조항은 연령 확인 인터페이스가 남용되는 것을 방지하고 연령 확인이 필요하지 않은 경우 일반 데이터 수집 채널이 되는 것을 방지하기 위한 것입니다. 플랫폼과 개발자는 또한 선의의 면책 보호를 받게 됩니다. 연령 제한의 기반이 되는 신호가 잘못된 경우 관련 당사자가 선의로 행동하는 한 그들은 책임을 지지 않습니다.
Windows, macOS, iOS 및 Android는 계속해서 법률의 적용을 받습니다. 2027년 1월 1일부터 사용자는 계정을 설정할 때 연령 데이터 수집을 완료해야 합니다. 2027년 1월 1일 이전에 설정된 기기의 경우 기한이 2027년 7월 1일로 연장됩니다.
SteamOS가 법의 범위에 속하는지는 아직 불분명합니다. SteamOS는 Arch Linux를 기반으로 하며 시스템 구성 요소는 오픈 소스 소프트웨어를 사용합니다. 하지만 밸브는 독점 스팀 클라이언트와 함께 시스템 이미지를 배포할 예정이어서 면제 조건을 충족하는지 여부는 아직 확인되지 않았다.
GrapheneOS는 오픈 소스 MIT 및 Apache 라이선스를 완전히 채택합니다. 이 프로젝트는 올해 3월 필수 연령 확인 요구 사항 준수를 거부했기 때문에 AB 1856의 새로운 규정에 따라 GrapheneOS는 이 캘리포니아 법률의 적용을 받지 않을 것이라고 밝혔습니다. 그러나 브라질의 디지털 아동 및 청소년법(Digital ECA)은 여전히 GrapheneOS에 적용됩니다.
AB 1856은 디지털 시대 보호법과 본 수정안의 초안을 작성한 캘리포니아 주 의원 Buffy Weeks가 제안했습니다. 그녀는 Linux 개발자와 Electronic Frontier Foundation이 원래 법률이 Linux 시스템에 미칠 잠재적 영향을 비판한 후 2월에 오픈 소스 소프트웨어 면제를 제안했습니다.
댓글