2026년 11월 1일부터 터키에서는 e-Devlet 정부 포털에서 연령 토큰 없이 소셜 미디어 계정을 생성할 수 없습니다. 15세 미만의 어린이는 소셜 미디어에 완전히 접근할 수 없으며, 15세에서 17세 사이의 청소년은 제한된 버전을 사용하게 됩니다. 기존 계정은 2027년 3월 31일까지 확인해야 하며, 그렇지 않으면 계정이 차단되거나 제한된 모드로 전환됩니다. 이는 터키의 학생들만 해당되는 것이 아닙니다. 터키 시장을 위한 계정을 가진 SMM 에이전시, 터키 브랜드를 운영하는 업체, 그리고 터키 IP로 프로필을 등록하는 모든 사람에게 적용됩니다. 규정에 무엇이 적혀 있는지, 무엇이 빠져 있는지, 그리고 사전에 작업 프로세스를 어떻게 변경해야 하는지 살펴보겠습니다.
무엇이 통과되었고 언제 시행되는가
법적 근거는 2007년 인터넷에 관한 법률 제5651호입니다. 의회는 2026년 4월 어린이에 대한 제한에 관한 수정안을 통과시켰습니다. '소셜 미디어가 어린이를 위한 특정 서비스를 제공하고 연령을 확인하는 것에 대한 규정'은 2026년 10월 10일자 공식 신문에 발표되었습니다(발행 번호 33396). 이 규정은 대통령 행정실의 사이버 보안 관리국(Siber Güvenlik Başkanlığı)에서 준비하였으며, 이 기관이 집행을 감독합니다. 문서에는 14개의 조항과 하나의 경과 조항이 포함되어 있습니다.
주요 날짜:
- 2026년 11월 1일 — 새로운 계정 등록 시 토큰이 필수이며, 15세 미만의 경우 등록이 거부됩니다;
- 2027년 3월 31일 — 아직 확인되지 않은 모든 기존 계정의 검증 마감일입니다(약 150일).
규모가 큽니다: DataReportal에 따르면, 2025년 10월 터키에는 6230만 개의 소셜 미디어 사용자 신원 인증이 있었으며, 이는 인구의 70.9%에 해당합니다. 이들은 모두 5개월 이내에 e-Devlet를 통해 확인을 받아야 합니다.
대상: 규정의 범위는 생각보다 넓다
규정 제2조는 '터키에서 접근 가능한 국내 및 외국 소셜 미디어 제공자와 그 사용자'에 대해 언급하고 있습니다. 사용자 수에 대한 기준은 없으며, 플랫폼 목록도 없습니다. 소셜 미디어의 정의는 매우 광범위합니다: 사람들이 소통을 위해 콘텐츠를 생성, 조회 또는 게시하는 모든 서비스가 포함됩니다.
Daily Sabah와 The Next Web은 Instagram, Facebook, X, TikTok, Snapchat, YouTube, WhatsApp, Telegram, Discord 및 Reddit과 같은 특정 플랫폼을 언급합니다. 그러나 규정의 본문에는 이름이 없습니다. 따라서 형식적으로는 댓글이 있는 틈새 포럼도 규정의 적용을 받을 수 있습니다.
e-Devlet 토큰 작동 방식
연령 확인은 정부 포털을 통해 네 단계로 진행됩니다:
- 사용자가 e-Devlet(turkiye.gov.tr 또는 공식 애플리케이션)에 로그인하고 포털의 신원 확인을 거칩니다.
- 사이버 보안 관리국의 온라인 서비스에서 연령 토큰을 요청합니다.
- 토큰을 플랫폼에 업로드합니다.
- 플랫폼은 토큰이 정부에서 발급된 것인지 확인하고 연령 그룹을 읽습니다.
토큰에는 두 가지 사실만 포함됩니다: 소유자가 15세가 되었는지와 18세가 되었는지입니다. 이름, 생년월일, 로그인 정보는 없습니다. 대통령 행정실의 정보 왜곡 방지 센터(DMM)는 플랫폼에 신원 정보를 전달하지 않는다고 명시했습니다. 또 다른 질문은 정부가 누가 언제 토큰을 요청했는지를 기록하는지 여부입니다. 규정에는 이에 대한 언급이 없으며, 비평가들은 계정을 정부 인프라에 연결하는 것이 당국에 강력한 감시 도구를 제공한다고 지적합니다.
e-Devlet에 접근할 수 없는 비거주자를 위해 여권에 따른 '특별 토큰'이 제공됩니다. 이 토큰이 어떻게 발급되고 남용으로부터 어떻게 보호되는지는 문서에 명시되어 있지 않습니다.
15-17세에게 변화하는 것: 타겟 오디언스 감소
확인된 15-17세 청소년은 별도의 서비스(제8조)를 받습니다:
- 계정은 항상 비공식이며, 공개로 변경할 수 없습니다;
- 팔로워 및 팔로잉 목록은 숨겨져 있습니다;
- 청소년이 팔로우한 사람만 메시지를 보낼 수 있습니다;
- 라이브 방송은 금지됩니다;
- 프로파일링 및 개인화된 광고는 금지됩니다;
- 무한 스크롤, 페이지 넘기기 및 자동 재생이 금지됩니다. 문자 그대로 해석하면 청소년 제품에서 짧은 비디오와 스토리 캐러셀을 제거하며, 제12조에 대한 기술 지침은 아직 출시일이 없습니다.
마케팅 담당자에게 이는 15-17세의 오디언스가 터키의 타겟팅 및 인플루언서 도달 범위에서 사실상 사라진다는 것을 의미합니다. 청소년을 대상으로 한 캠페인(게임, 모바일 애플리케이션, 패스트푸드, 스트리밍)은 11월부터 재계산해야 합니다.
규정에 없는 것 — 그리고 프록시 작업에 중요한 이유
우리가 조사한 어떤 출처도 문서에서 핵심 실용적 질문에 대한 답을 찾지 못했습니다: 플랫폼은 사용자가 터키에 있다는 것을 어떻게 판단하는가. IP 주소, VPN 및 지리적 위치에 대한 언급은 문서에 없습니다. 벌금의 규모도 없습니다: 제11조는 법률 제5651호에 따른 제재 절차를 참조합니다. The Next Web은 최대 3%의 글로벌 수익에 대한 벌금, 광고 금지 및 대역폭 축소에 대해 언급하지만, 다른 분석에서는 이러한 수치를 문서에서 찾지 못했습니다. 제재를 적용하기 전에 플랫폼은 통지와 '합리적인 기간'을 부여받습니다.
실제로 플랫폼은 '터키 사용자' 여부를 자신의 신호로 판단할 것입니다. 일반적으로 이는 등록 및 로그인 시 IP, 전화번호, 애플리케이션 스토어 지역, 인터페이스 언어 및 지리적 위치 기록입니다. 이는 플랫폼이 유사한 법률을 이미 시행하는 방식에서 우리의 결론입니다. 그리고 우리가 유타에서의 IP에 따른 지리적 위치 정확성에 대한 법원 판결에 대해 논의했듯이, 주소에 따라 국가를 정의하는 것은 양쪽 모두에서 오류가 있는 확률적인 문제입니다.
또한 고려해야 할 또 다른 규정이 있습니다: 플랫폼은 등록 후에도 자체 연령 확인을 계속해야 하며 '합리적인 의심'이 있을 경우 계정을 일시 중지해야 합니다 재확인할 때까지. 무엇을 의심으로 간주할지는 정의되어 있지 않습니다. 로그인 국가의 급격한 변화나 성인에게 비정상적인 행동은 충분히 그런 트리거가 될 수 있습니다.
실천: 11월 1일과 3월 31일 이전에 해야 할 일
터키 고객을 가진 SMM 에이전시
- 재고 조사를 실시하십시오. 터키에서 등록된 모든 계정 또는 터키 번호에 연결된 계정 목록을 작성하십시오. 각 계정의 실제 소유자와 e-Devlet에 접근할 수 있는 사람이 누구인지 확인하십시오.
- 비즈니스 계정을 미리 확인하십시오. 토큰은 개인이 e-Devlet에 로그인하여 받습니다. 고객의 책임 있는 직원이 계정을 직접 확인할 준비가 되어 있어야 하며, 에이전시가 대신할 수 없습니다. 3월로 미루지 마십시오: 6200만 사용자로 인해 마감일 직전 몇 주 동안 부하와 오류가 발생할 가능성이 높습니다.
- 계정당 하나의 지리적 기록을 유지하십시오. 계정이 터키에 있다면 터키 IP를 통해 운영해야 하며, 일반 사용자와 유사해야 합니다. 이 경우 모바일 프록시가 현지 통신사의 주소를 사용하는 것이 더 적합합니다. 하루에 '이스탄불 — 프랑크푸르트 — 이스탄불'과 같은 점프는 안티 프로드가 의심으로 간주할 수 있습니다.
- 터키에 대한 새로운 계정은 실제 소유자와 함께 생성하십시오. 11월 1일부터 토큰 없이 등록이 불가능하며, 토큰을 얻기 위한 '회색' 방법은 타인의 정부 신원을 사용하는 것입니다.
해외에서 터키 시장과 작업하는 사람들
- 비거주자이며 터키 계정을 운영하지 않는 경우, 터키 IP를 통해 새로운 프로필을 등록하지 마십시오. 플랫폼은 사용자가 터키에 있다고 판단할 수 있으며, 토큰을 요구할 수 있습니다. 등록 시 실제로 존재하는 국가의 IP를 선택하십시오.
- 터키의 가격 및 광고 모니터링을 위해 계정이 필요하지 않은 경우가 많습니다: 공개 페이지와 검색은 프로필에 로그인하지 않고도 주거용 프록시를 통해 터키 지리에서 확인할 수 있습니다. 지리적 시나리오에 대한 자세한 내용은 터키를 위한 프록시 가이드에서 확인하십시오.
- 터키에서 청소년을 대상으로 한 광고 검토는 의미가 없습니다: 15-17세에게 개인화된 광고는 금지됩니다.
모두: '연령 확인' 피싱에 주의하십시오
10월 23일 DMM은 새로운 규칙을 이미 이용하는 사기꾼들에 대해 경고했습니다. 그들의 방식은 다음과 같습니다: '귀하의 계정이 차단됩니다' 및 '즉시 연령을 확인하십시오'와 같은 위협이 담긴 SMS, 이메일 및 소셜 미디어 메시지, 결제 요청 또는 카드 정보 및 비밀번호 입력을 요구하는 전화 및 가짜 웹사이트입니다. 공식적인 방법은 하나입니다: turkiye.gov.tr 또는 e-Devlet 공식 애플리케이션. 에이전시가 고객의 접근 권한이 있다면, 별도로 경고하십시오. e-Devlet의 비밀번호 유출은 Instagram의 비밀번호 유출보다 더 심각합니다.
터키의 과거 차단이 주는 교훈
터키는 소셜 미디어 차단의 풍부한 역사를 가지고 있습니다. 2024년 8월 2일 규제 기관 BTK는 이유 없이 Instagram을 차단했습니다. Proton VPN은 첫날에 사용량이 9배 증가하고 등록이 4500% 증가했다고 보고했습니다. 표현의 자유 협회 IFÖD는 차단되거나 중단된 27개의 VPN 서비스를 세었지만, 일부 제공자는 이를 반박했습니다.
현재 상황은 다릅니다. 새로운 규정은 성인을 위한 차단이 없으며, 연령 확인을 위한 지속적인 인프라를 구축합니다. 16세 미만 금지에 대한 호주의 경험은 주요 문제가 VPN이 아니라 연령 평가의 부정확성과 플랫폼 측의 약한 확인에 있음을 보여주었습니다: eSafety 규제 기관은 Meta, YouTube, TikTok 및 Snapchat에 대한 조사를 시작했습니다. 터키의 정부 토큰 방식은 더 엄격합니다. '스마트' IP 주소로 이를 우회할 수는 없으며, 토큰은 정부의 암호화된 확인이지 지리적 위치에 대한 추측이 아닙니다.
결론
11월 1일부터 터키의 소셜 미디어는 '계정 = e-Devlet를 통한 확인된 성인' 모델로 전환됩니다. 비즈니스에 이는 재앙이 아니지만 형식적인 것도 아닙니다. 실제 소유자는 2027년 3월 31일까지 계정을 확인해야 하며, 각 터키 계정의 지리적 기록은 안정적이고 신뢰할 수 있어야 하며, 터키 IP를 통해 새로운 프로필을 등록할 수 없습니다. 깨끗한 현지 모바일 및 주거용 IP는 여전히 필요하지만, 이제는 안티프로드의 '합리적인 의심'을 유발하지 않기 위한 방법으로 필요할 뿐, 검증을 우회하기 위한 방법으로는 필요하지 않습니다. 이를 우회하기 위해 프록시는 도움이 되지 않으며, 시도할 가치도 없습니다.