미래에는 단일한 신원 확인 시스템만 존재하는 것은 아니다
이번 연재 시리즈를 통해 우리는 북미 지역의 디지털 신원이 어떻게 진화해 왔는지 살펴보았습니다. 파편화된 신원 확인 절차에서 재사용 가능한 인증 정보로, 고립된 인증 과정에서 신뢰할 수 있는 디지털 생태계로 변화해 온 과정을 다뤘습니다. 이 과정에서 한 가지 주제가 지속적으로 부각되었는데, 바로 디지털 신원의 미래는 단순히 누군가의 신원을 증명하는 데서 벗어나, 조직 간에 정보를 교환할 수 있는 신뢰할 수 있는 방식을 구축하는 데 더 중점을 두게 될 것이라는 점입니다.
이전 블로그 글에서는 그러한 미래를 형성하는 두 가지 중요한 발전 양상을 살펴보았습니다. 첫째, 신뢰 프레임워크가 독립적인 조직들이 서로의 디지털 자격 증명을 자신 있게 신뢰할 수 있도록 하는 데 필요한 거버넌스를 어떻게 제공하는지 살펴보았습니다. 이어서 모바일 운전면허증(mDL)이 이러한 개념의 첫 번째 대규모 적용 사례로서, 신뢰할 수 있는 자격 증명이 현실 세계에서 어떻게 안전하게 발급, 저장, 제시 및 검증될 수 있는지 보여주는 사례를 살펴보았습니다. 이러한 발전들은 종합적으로 볼 때, 이제 막 그 윤곽을 드러내기 시작한 훨씬 더 큰 규모의 변화를 예고하고 있습니다.
미래는 단일 디지털 지갑이나, 한 곳의 지배적인 신원 제공자, 혹은 범용 인증 정보에 의해 정의되지 않을 것입니다. 대신, 공공 및 민간을 막론하고 다양한 참여자들이 신뢰할 수 있는 정보를 안전하고 일관성 있게, 대규모로 교환할 수 있도록 하는 상호운용 가능한 신뢰 프레임워크를 중심으로 구축될 것입니다. 북미의 경우, 이러한 분산형 접근 방식은 제약이 아니라 오히려 경쟁 우위가 될 가능성이 높습니다.
모바일 운전면허증은 그 모델의 유효성을 입증했다
모바일 운전면허증을 둘러싼 논의의 상당 부분은 당연하게도 실물 면허증을 디지털 면허증으로 대체하는 데 집중되어 왔습니다. 그러나 모바일 운전면허증의 진정한 중요성은 운전면허증 그 자체를 훨씬 뛰어넘습니다. 모바일 운전면허증은 신뢰할 수 있는 단일 기관이 공식적인 신원 증명서를 발급하고, 개인이 이를 안전하게 보관하며, 완전히 다른 기관이 이를 검증할 수 있음을 보여주었으며, 이를 위해 모든 참여자가 동일한 독점적 생태계 내에서 운영될 필요는 없습니다.
겉보기에는 단순해 보이는 이 기능 하나만으로도 논의의 방향이 달라집니다. 조직들은 운전면허증을 어떻게 디지털화할지 묻기보다는, 어떤 다른 신뢰할 수 있는 자격 증명이 동일한 모델을 따를 수 있을지 묻기 시작했습니다. 전문 자격증, 직원 자격 증명, 의료 기록, 학력 증명, 허가증, 금융 증명서 등 수많은 자격 증명들이 모두 동일한 기반 아키텍처를 활용할 수 있습니다. 이제 지갑 자체보다, 참여자들 사이에서 신뢰할 수 있는 자격 증명이 안전하게 이동할 수 있도록 지원하는 생태계가 더 중요해졌습니다.
아마도 더 중요한 점은, mDL을 통해 상호운용성이 실현 가능하다는 사실이 입증되었다는 것입니다. 정부 기관, 기술 제공업체, 신뢰 당사자, 표준화 기구 등은 각각 뚜렷한 역할을 수행하지만, 공통된 기술 사양과 합의된 운영 원칙을 공유하기 때문에 생태계가 원활하게 작동합니다. 이러한 청사진은 거의 확실하게 차세대 디지털 신원 생태계의 모델이 될 것입니다.
거버넌스는 기술을 신뢰로 바꾸는 원동력입니다
블로그 4편에서 다룬 바와 같이, 기술만으로는 신뢰를 형성할 수 없습니다. 암호화는 인증 정보를 보호하고, 표준은 데이터 형식을 정의하며, 기기는 개인 키를 안전하게 보관합니다. 이러한 기능들은 각각 필수적이지만, 문제의 일부에만 해답을 제공할 뿐입니다.
조직은 또한 생태계 자체를 규율하는 규칙에 대한 확신을 가져야 합니다. 누가 자격 증명을 발급할 권한을 가지고 있는가? 각 자격 증명은 어느 수준의 신원 보증을 나타내는가? 자격 증명은 어떻게 정지되거나 취소되는가? 신뢰가 무너졌을 때 누가 책임을 지는가? 분쟁은 어떻게 해결되는가? 이러한 질문들은 기술만으로는 답할 수 없습니다. 이를 위해서는 거버넌스가 필요합니다.
바로 이러한 이유로 신뢰 프레임워크가 디지털 신원 생태계 내에서 그토록 중요한 요소로 부상하고 있습니다. 신뢰 프레임워크는 독립적인 조직들이 서로의 신원 정보를 신뢰할 수 있도록 하는 정책, 운영 규칙, 보증 모델 및 책임 체계를 확립합니다. 거버넌스가 없다면 상호운용성은 기술적인 가능성에 그칠 뿐입니다. 거버넌스가 갖춰져야 상호운용성은 실제 운영상의 현실이 됩니다.
협력을 통해 구축된 생태계
북미의 신원 관리 환경은 유럽이나 아시아 일부 지역에서 등장하고 있는 중앙 집중식 디지털 신원 모델과는 다른 양상을 띨 것으로 보입니다. 대신, 정부 기관, 금융 기관, 의료 서비스 제공업체, 통신사, 기술 플랫폼, 표준화 기구 및 기업 간의 협력을 통해 지속적으로 발전해 나갈 것입니다. 각 참여 주체는 고유한 역량과 책임을 지니고 있으며, 어느 한 주체만으로는 전체 생태계를 구축할 수 없습니다.
이러한 협력 모델은 새로운 것이 아닙니다. 결제 업계는 수십 년에 걸쳐 독립적인 참여자들이 공통된 표준, 공동 거버넌스, 독립적인 인증 체계 하에서 운영되는 상호운용 가능한 네트워크를 구축해 왔습니다. 현재 디지털 신원 분야도 이와 놀라울 정도로 유사한 길을 걷고 있습니다. 신뢰 프레임워크는 기존 기관들을 대체하기보다는, 경쟁과 혁신, 소비자의 선택권을 유지하면서 이들 기관이 협력할 수 있도록 합니다.
신뢰는 독립적인 검증을 거쳐야 한다
생태계 간의 상호 연결성이 강화됨에 따라, 조직들이 동일한 표준을 준수한다고 주장한다고 해서 상호 운용성이 자동으로 보장된다고 가정할 수는 더 이상 없습니다. 결제, 사이버 보안 및 기타 규제가 엄격한 산업 분야의 경험에 따르면, 기술 사양은 엄격한 테스트, 인증 및 독립적인 검증을 통해 뒷받침될 때 비로소 그 가치를 온전히 발휘할 수 있습니다.
디지털 신원 관리에도 동일한 원칙이 적용됩니다. 발급 기관은 자사가 생성한 인증 정보가 여러 지갑과 검증 환경에서 상호 운용될 것이라는 확신을 가져야 합니다. 신뢰 당사자는 제시된 인증 정보가 합의된 사양을 준수한다는 보장을 받아야 합니다. 소비자는 인증 정보가 제시되는 장소에 관계없이 일관되게 작동하기를 기대합니다. 독립적인 테스트와 인증을 통해 상호 운용성을 단순한 목표에서 벗어나 조직이 실제 운영 환경에서 신뢰할 수 있는 요소로 전환하는 데 필요한 확신을 얻을 수 있습니다.
북미 디지털 신원 블로그 시리즈에서 더 많은 내용을 확인해 보세요:
제1장: 북미 신원 인식의 현실: 설계상 분산된 구조
제2장:상호운용성의 격차: 신원 시스템이 무너지는 지점
제3장:표준에서 시스템으로: 구현이 어려운 이유
제4장: 실무에서의 보증: 신원을 실제로 어떻게 신뢰할 수 있을까?
제5장: 새로운 기반: 지갑, 자격 증명, 그리고 모바일 주도형 신원 확인의 미래
