“우리는 기술 분야의 신인이 아닙니다.”라고 그는 말했습니다.
딸의 Discord 계정에서 데이터 덤프를 받은 후 Frey에게는 몇 가지 이상한 점이 바로 눈에 띄었습니다.
Frey는 Ars에 “가입 시 기록된 연령은 없지만 표시할 가치가 있는 것이 있습니다. 그녀의 데이터에는 ’13~17’로 설정된 연령 그룹 필드가 포함되어 있어 Discord 시스템에서 그녀가 10대임을 인식하고 있음을 확인시켜 줍니다.”라고 말했습니다.
자료에 따르면 디스코드는 3월 18일 계정이 해킹되기 약 9일 전인 3월 9일에 이 필드를 업데이트했습니다.
Frey는 “우리는 나이를 바꿀 수 없지만 그들은 그들 편에서 나이를 바꿨습니다.”라고 말했습니다.
또한 Frey는 별도의 필드인 ‘is_underage’가 ‘false’로 설정되어 있음을 확인했습니다. 그는 Ars에게 “미성년자 플래그가 어린이에 대한 더 엄격한 광고 보호”가 “적용되는지 여부를 통제할 가능성이 높기 때문에 불일치가 중요하다고 생각한다”고 말했습니다.
그의 딸이 18세 이상 설정으로 계정을 설정했기 때문에 해당 필드가 딸이 직접 보고한 연령과 일치했을 가능성이 있습니다. 그러나 Frey는 Discord가 설정을 두 번 업데이트한 것을 볼 수 있었습니다. 한 번은 해킹 이틀 후, 또 한 번은 계정이 복원된 후에였습니다. Discord에 그녀가 13세임을 반복적으로 알리는 지원 포럼 메시지에도 불구하고 매번 그녀는 미성년자가 아닌 것으로 표시되었습니다.
프레이는 내부 시스템이 그녀를 13~17세 그룹으로 분류했음에도 불구하고 플랫폼이 십대에 대한 “상세한 행동 광고 프로필”을 생성할 수 있다는 것을 의미한다고 말했습니다.
EFF(Electronic Frontier Foundation)의 정책 및 연구원 기술자인 Samantha Baldwin은 Ars에게 Discord가 연령 설정을 공식적으로 업데이트하는 것을 주저하는 것이 시사한다고 말했습니다. 프레이의 사례는 개인 정보 보호 옹호자들이 연령 확인법이 ‘아동 보호’가 아니라 ‘감시 및 검열’에 관한 것이라고 믿는 이유를 보여줍니다.
Baldwin은 “그들이 미성년자의 계정을 재분류하지 않는다는 사실이 이를 분명히 보여줍니다.”라고 말했습니다. “Discord는 사용자의 개인 데이터를 판매하여 돈을 버는 사업을 하고 있습니다. 그들은 어린이를 보호하는 것이 아니라 규제 준수를 충족하고 고객에 대한 더 많은 데이터를 수집하기 위해 ‘연령 확인’을 구현하고 있습니다.”
