지난 블로그 글에서는 신원 관리 현대화 과정에서 구현 단계가 왜 가장 어려운 부분인 경우가 많은지 살펴보았습니다. 표준은 상호 운용성을 위한 필수적인 기반을 제공하지만, 성공적인 배포를 위해서는 조직이 기술 사양과 운영 현실 사이의 격차를 해소해야 합니다.
그러나 신원 확인 시스템들이 상호 운용성을 확보하고 의도한 대로 작동한다고 해도, 여전히 중요한 의문이 남아 있습니다:
정체성이 신뢰할 수 있는지 여부를 실제로 어떻게 판단하나요?
조직들이 개별적인 인증 시스템을 넘어 보다 광범위한 신뢰 프레임워크로 전환함에 따라, 신원 확인만큼이나 ‘보증’의 중요성도 커지고 있습니다. 이제 논의의 초점은 단순히 신원을 확립하는 데 그치지 않습니다. 오히려 다양한 조직, 채널, 사용 사례 전반에 걸쳐 해당 신원을 신뢰할 수 있는지 여부를 파악하는 데 점점 더 중점을 두고 있습니다.
신뢰는 저절로 전해지지 않는다
이번 연재 시리즈를 통해 우리는 업계가 상호운용성 강화를 위해 기울이고 있는 노력을 살펴보았습니다. 기업들은 마찰을 줄이고, 중복된 인증 절차를 없애며, 더 나은 사용자 경험을 제공하기 위해 신원 정보가 기관, 채널 및 생태계 전반에 걸쳐 더욱 원활하게 이동하기를 원합니다.
그러나 상호운용성만으로는 신뢰를 형성할 수 없다.
시스템 간에 신원 정보를 성공적으로 교환할 수는 있겠지만, 그렇다고 해서 모든 조직이 그 정보에 동일한 수준의 신뢰를 두는 것은 아닙니다. 신원 정보를 이동시키는 능력과, 그 정보가 전달된 후 이를 신뢰할 수 있는 능력은 근본적으로 다릅니다. 이는 여러 면에서 데이터 이동성과 신뢰 이동성 사이의 차이를 반영합니다. 정보를 이동시키는 것은 비교적 간단하지만, 신뢰를 이전하는 것은 훨씬 더 어렵습니다.
금융 서비스, 의료, 모빌리티, 공공 부문 등 다양한 분야에서 디지털 신원 확인이 확산됨에 따라, 기업들은 상호 운용성이 문제의 일부에 불과하다는 사실을 점점 더 깨닫고 있습니다. 더 중요한 질문은 특정 목적, 특정 상황, 그리고 특정 시점에서 해당 신원을 신뢰할 수 있는지 여부입니다.
확신은 상황에 따라 달라집니다
수년 동안 조직들은 디지털 신원에 대한 신뢰도를 확립하기 위해 보증 수준(LOA) 프레임워크에 의존해 왔습니다. 이러한 프레임워크는 신원이 어떻게 검증되는지, 자격 증명이 어떻게 발급되는지, 그리고 사용자가 어떻게 본인 인증을 수행하는지 평가하는 데 유용한 기반을 제공합니다.
문제는 신뢰가 거의 정적이지 않다는 점입니다.
등록 과정에서 확립된 높은 신뢰도의 신원 정보는 강력한 출발점이 될 수 있지만, 신뢰는 시간이 지남에 따라 변할 수 있습니다. 기기는 교체되고, 인증 정보는 갱신되며, 사용자 행동은 변화하고, 위협 환경은 끊임없이 변모합니다. 신원 시스템 간의 상호 연결성이 높아짐에 따라, 신뢰도는 고정된 속성이 아니라 점점 더 동적인 속성이 되어가고 있습니다.
동시에, 신뢰 요건은 수행되는 거래에 따라 상당히 달라집니다. 신규 계좌를 개설하는 금융 기관은 환자 정보에 대한 접근 권한을 부여하는 의료 기관과는 다른 종류의 위험에 직면합니다. 마찬가지로, 교통 할인 프로그램의 이용 자격을 검증하는 대중교통 운영사는 고액 결제를 승인하는 기관과는 다른 수준의 신뢰도를 요구할 수 있습니다.
근본적인 정체성은 같을지 몰라도, 보증 요건은 다릅니다.
이러한 변화로 인해 조직들은 ‘개인이 누구인가’라는 단순한 질문을 넘어서는 단계로 나아가고 있습니다. 점점 더 많은 조직이 특정 결정을 뒷받침하기 위해 어느 정도의 확신이 필요한지 묻고 있습니다. 신뢰는 더 이상 흑백으로 나뉘는 결과로 간주되지 않습니다. 신뢰는 상황에 따라 달라지며, 위험을 기반으로 하고, 목적에 따라 좌우됩니다.
신뢰는 지속적으로 검증되어야 한다
역사적으로 많은 신원 인증 프로그램은 가입 절차에 중점을 두어 왔습니다. 일단 신원이 확인되고 인증 정보가 발급되면, 그 이후에는 신뢰가 대체로 당연시되었습니다.
현대적인 디지털 생태계는 이러한 접근 방식에 도전장을 내밀고 있다.
조직들은 신원 관리의 전체 수명 주기 전반에 걸쳐 신뢰를 유지해야 한다는 점을 점점 더 인식하고 있습니다. 가입 절차는 여전히 중요하지만, 이는 인증, 자격 증명 관리, 복구 절차 및 지속적인 유지 관리를 포함하는 포괄적인 보증 체계의 한 요소일 뿐입니다.
가장 중대한 위험 요소 중 일부는 신원 확인이 완료된 지 한참 후에야 드러납니다. 계정 복구 절차, 기기 교체 상황 및 예외 처리 워크플로우는 본래 견고했던 신원 관리 프로그램의 기반을 약화시킬 수 있는 취약점을 야기할 수 있습니다. 그 결과, 보안 보증은 일회성 검증 절차라기보다는 라이프사이클 전반에 걸친 과제로 점점 더 인식되고 있습니다.
이러한 변화로 인해 사용자 여정 전반에 걸쳐 신뢰 신호를 지속적으로 평가하는 위험 기반 접근 방식의 도입이 확대되고 있습니다. 기기 평판, 행동 분석, 거래 맥락 및 인증 패턴은 모두 보다 역동적인 신뢰 보장 관점을 형성하는 데 기여할 수 있습니다. 목표는 단순히 한 번 신뢰를 확립하는 것이 아니라, 상호작용이 진행되는 동안 신뢰가 여전히 타당한지 지속적으로 판단하는 데 있습니다.
현실 세계에서 신뢰 측정하기
운용 환경에서 상호운용성을 검증해야 하는 것처럼, 보증 역시 실제 환경에서 테스트되어야 합니다.
조직은 신원 관리 시스템이 다양한 사용자, 채널, 기기 및 운영 환경에서 일관된 성능을 발휘할 수 있다는 확신을 가져야 합니다. 또한 복구 상황, 인증 실패, 네트워크 상태 저하 및 지속적으로 변화하는 사기 시나리오에서 시스템이 어떻게 작동하는지 이해해야 합니다. 이러한 확신은 정책이나 기술 사양만으로는 확보될 수 없습니다. 반드시 실제 운영을 통해 입증되어야 합니다.
Fime에서 우리의 핵심 역할 중 하나는 신원 및 결제 생태계 전반에 걸친 테스트, 인증 및 상호운용성 검증을 통해 조직이 신뢰를 구축할 수 있도록 지원하는 것입니다. Consult Hyperion은 시스템 설계, 통합 지원 및 전략적 자문 서비스를 통해 이러한 역량을 보완함으로써, 조직이 보증 요건을 실질적인 구축 모델로 전환할 수 있도록 돕습니다.
이러한 역량들은 종합적으로 조직이 이론적인 신뢰 모델을 넘어 측정 가능한 신뢰 성과를 달성할 수 있도록 돕습니다.
디지털 신뢰의 다음 단계
북미의 신원 생태계가 지속적으로 성숙해 감에 따라, 보증은 보다 광범위한 신뢰 체계를 구축하는 기반이 되고 있다.
이러한 진화는 디지털 지갑, 검증 가능한 신원 증명서, 모바일 운전면허증 등을 포함하는 차세대 신원 확인 인프라를 형성하기 시작하고 있습니다. 이러한 새로운 모델들은 신뢰할 수 있는 신원 정보를 다양한 조직과 사용 사례 간에 보다 유연하게 활용할 수 있도록 하는 동시에, 개인이 정보의 공유 및 검증 방식에 대해 더 큰 통제권을 행사할 수 있도록 하는 것을 목표로 합니다.
이 약속은 매우 중요합니다. 서로 다른 조직에서 동일한 정보를 반복적으로 확인하는 대신, 신뢰할 수 있는 인증 정보를 여러 상호 작용과 생태계에 걸쳐 재사용할 수 있습니다. 그러나 이는 상호 운용성, 거버넌스, 인증 정보 검증 및 보증의 이식성과 관련된 새로운 의문점도 제기합니다.
신원의 미래는 단순히 정보가 시스템 간에 이동할 수 있는지 여부에 의해서만 결정되는 것이 아닙니다. 신뢰가 그 정보와 함께 이동할 수 있는지 여부에 따라 점점 더 결정될 것입니다.
성공하는 조직은 신뢰가 이분법적이거나 정적인 것이 아니며, 당연시될 수 있는 것도 아니라는 점을 인식하는 조직일 것입니다. 신뢰는 상황에 따라 달라지며, 측정 가능하고, 지속적으로 평가되는 것입니다.
다음 블로그 글에서는 디지털 지갑, 검증 가능한 자격 증명, 모바일 운전면허증이 어떻게 차세대 신원 확인 인프라로 부상하고 있는지, 그리고 왜 이들이 북미 전역에 걸친 상호운용 가능한 신뢰 프레임워크의 핵심 기반이 될 수 있는지 살펴보겠습니다.
북미 디지털 신원 블로그 시리즈에서 더 많은 내용을 확인해 보세요:
제1장: 북미 신원 관리의 현실: 설계상 분산된 구조
제2장:상호운용성 격차: 신원 시스템이 무너지는 지점
제3장: 표준에서 시스템으로: 구현이 어려운 이유
제5장: 새롭게 등장하는 기반: 지갑, 자격 증명, 그리고 모바일 주도형 신원 확인의 미래
제6장: 실질적인 신뢰 구축: 북미 디지털 신원 확인의 방향을 정의할 프레임워크
