이 시리즈의 첫 번째 블로그에서는 북미 아이덴티티 시장의 핵심적인 현실, 즉 ‘분산 현상’이 일시적인 현상이 아니라 조직이 운영되는 환경 그 자체라는 점을 살펴보았습니다.
중앙 집중식 국가 신원 확인 체계를 추구하는 지역들과 달리, 북미는 민간 부문의 혁신, 정부 주도의 이니셔티브, 분야별 요구 사항, 그리고 중첩된 규제 구조가 결합된 과정을 통해 발전해 왔습니다. 금융 기관, 이동통신사, 의료 서비스 제공업체, 정부 기관 및 디지털 플랫폼은 각각 자체적인 위험 모델과 비즈니스 요구 사항에 부합하는 신원 확인 역량을 구축해 왔습니다.
그 결과로 탄생한 것은 통합된 생태계가 아니라, 각각 독립적으로 운영되는 여러 신원 관리 시스템들의 집합체입니다.
상호운용성: 다음으로 해결해야 할 중대한 과제
이러한 분절화는 시장이 직면한 다음 주요 과제인 상호운용성으로 직접 이어집니다.
더 이상 조직이 신원을 확립할 수 있는지 여부가 문제가 아닙니다. 대부분의 대기업은 이미 이를 수행할 수 있습니다. 문제는 신원이 채널, 기관 또는 생태계를 가로질러 원활하게 이전되는 경우가 거의 없다는 점입니다. 많은 경우, 신뢰는 조직의 경계에서 멈춥니다.
이는 사용자 여정의 모든 단계에서 마찰을 야기합니다.
소비자들은 다양한 서비스, 기기 및 여정 전반에 걸쳐 자신의 신원을 확인해야 합니다. 기업들은 중복된 온보딩, 반복적인 인증, 사기 노출, 그리고 단편화된 고객 경험으로 인한 비용을 감당해야 합니다. 강력한 신원 신호가 존재하더라도, 이를 신뢰할 수 있고 일관된 방식으로 재사용할 수 있는 경우는 거의 없습니다.
실제로는 사용자들이 여전히 자신의 신원을 끊임없이 증명해야 하는 경우가 많습니다.
소비자는 정부 발급 신분증, 생체 인증, 기기 정보, 통신 신호 등을 통해 은행에 본인 신원을 확인할 수 있습니다. 하지만 다른 금융 기관, 의료 기관 또는 정부 서비스와 거래할 때는 이 과정이 종종 처음부터 다시 시작되곤 합니다. 근본적인 문제는 반드시 데이터 이동성의 부족 때문만은 아닙니다. 시스템 간 데이터 교환이 점점 더 가능해지고 있기 때문입니다.
문제는 신뢰의 이전 가능성입니다. 이 구분이 매우 중요합니다.
데이터 이동성은 신뢰의 이동성이 아니다
이 과제의 핵심에는 한 가지 중요한 구분이 깔려 있습니다. 데이터 이식성이란 정보를 한 시스템에서 다른 시스템으로 옮길 수 있는 능력을 의미합니다. 반면, 신뢰 이식성이란 한 조직이 전체 검증 프로세스를 직접 재구축하지 않고도 신원 진술, 자격 증명 또는 인증 이벤트를 확신하며 신뢰할 수 있음을 의미합니다.
그것들은 근본적으로 다른 문제들입니다.
북미 지역은 오픈 뱅킹 이니셔티브, API 프레임워크, 표준 기반 통합 접근 방식을 통해 데이터 교환 분야에서 의미 있는 진전을 이루었습니다. 하지만 신뢰의 이동성을 실현하기 위해서는 단순히 데이터를 이동하는 것 이상의 조치가 필요합니다. 이를 위해서는 신원 확인 방식, 자격 증명 관리 방식, 인증 수행 방식, 그리고 보증 수준이 어떻게 정의되고 측정되는지에 대한 확신이 필요합니다.
바로 이 지점에서 상호운용성이 종종 무너지곤 합니다.
보증 모델은 조직마다 다릅니다. 인증 정책은 산업별로 상이합니다. 위험 허용 범위는 사용 사례에 따라 달라집니다. 규제 의무가 항상 일치하는 것은 아닙니다. 심지어 용어조차도 부문마다 해석이 다른 경우가 많습니다.
그 결과, 기술적인 연결성이 확보되어 있더라도 상호운용성을 달성하기는 여전히 어려운 실정이다.
마찰이 눈에 보이는 곳
이러한 과제들은 실제 사용자 여정에서 더욱 뚜렷하게 드러납니다.
고객은 온라인으로 계좌를 개설할 수 있지만, 채널 간에 신원 확인 결과를 재사용할 수 없기 때문에 지점을 방문해야 할 수도 있습니다. 사용자가 모바일 앱을 통해 인증에 성공했음에도 불구하고, 후속 시스템이 초기 인증 결과를 신뢰하지 못하기 때문에 고위험 거래 시 추가적인 불편을 겪게 됩니다. 검증된 의료 자격 증명은 보증 모델이 서로 연결되어 있지 않아, 관련 금융 또는 보험 서비스로의 가입 절차를 쉽게 지원하지 못합니다.
이러한 마찰은 단편적인 현상이 아닙니다. 이는 다양한 생태계에 걸쳐 누적됩니다.
정체성의 사일로를 넘어
디지털 신원이 단순한 가입 절차를 넘어 지속적인 신뢰 모델로 발전함에 따라, 이러한 과제는 더욱 중요해지고 있습니다. 조직들은 이제 사용자가 누구인지뿐만 아니라, 특정 행동이 기기, 채널, 환경을 막론하고 실시간으로 신뢰할 만한 것인지 여부를 평가해야 할 필요성이 점점 더 커지고 있습니다.
이를 위해서는 고립된 신원 관리 체계가 아닌 상호운용 가능한 신뢰 체계가 필요합니다.
표준만으로는 충분하지 않다
FIDO Alliance, World Wide Web Consortium, 국제표준화기구(ISO)와 같은 표준화 기구들은 인증, 검증 가능한 자격 증명, 기기 신뢰도, 신원 아키텍처와 관련된 중요한 토대를 마련했습니다. 이러한 프레임워크는 시간이 지남에 따라 더 광범위한 상호 운용성을 가능하게 하는 공통의 기술 모델을 구축한다는 점에서 중요합니다.
그러나 표준만으로는 상호운용 가능한 신뢰를 형성할 수 없다.
시장은 사양을 공개하는 것이 단지 시작에 불과하다는 사실을 거듭 보여 주었습니다. 진정한 상호운용성은 구현의 일관성, 테스트, 인증, 거버넌스, 그리고 생태계 전반에 걸친 운영상의 조화에 달려 있습니다. 바로 이 부분에서 많은 이니셔티브들이 어려움을 겪고 있습니다.
조직마다 표준을 각기 다르게 해석하는 경우가 많습니다. 통합 방식도 제각각입니다. 인증 요건은 일관성이 없거나 불완전할 수 있습니다. 아무리 잘 설계된 프레임워크라 할지라도, 실제 구현 과정에서 차이가 발생하면 상호 운용성을 확보하지 못할 수 있습니다.
바로 이 부분에서 Fime과 Consult Hyperion이 중요한 역할을 담당합니다. 표준과 실제 적용의 접점에서 활동하는 이들은 기술 사양을, 조직이 실제 환경에서 신뢰할 수 있는 검증되고 인증된 상호운용 가능한 솔루션으로 구현하는 데 기여합니다.
북미 지역이 보다 포괄적인 디지털 신뢰 체계를 구축해 나가는 과정에서 이러한 구분은 점점 더 중요해지고 있다.
신뢰 계층 구축
이 지역의 디지털 신원 시스템의 미래는 단일한 범용 신원 시스템을 통해 실현될 가능성은 낮다. 보다 현실적으로 볼 때, 분산된 생태계 전반에서 자격 증명, 인증 이벤트 및 신원 주장이 안정적으로 작동할 수 있도록 하는 상호 운용 가능한 신뢰 계층을 통해 진화해 나갈 것이다.
성공하는 조직은 반드시 신원을 통제하는 조직이 아닐 것입니다. 성공하는 조직은 신뢰가 시스템 간에 일관되고, 안전하게, 그리고 대규모로 이동할 수 있도록 지원하는 조직일 것입니다.
이것이 바로 현재 시장이 직면한 진정한 상호운용성 과제입니다.
북미 디지털 신원 블로그 시리즈에서 더 많은 내용을 확인해 보세요:
제1장: 북미 신원 확인의 현실: 설계상 분산된 구조
제3장:표준에서 시스템으로: 구현이 어려운 이유
제4장: 실무에서의 신뢰성 확보: 실제로 신원을 어떻게 신뢰할 수 있을까?
제5장: 새롭게 등장하는 기반: 월렛, 자격 증명, 그리고 모바일 주도형 신원 확인의 미래
제6장: 실질적인 신뢰 구축: 북미 디지털 신원 확인을 정의할 프레임워크
