북미 지역은 단일한 디지털 신원 모델로 수렴되고 있지 않다. 이러한 분절화는 일시적인 현상이 아니라 구조적인 문제이며, 각 부문과 관할 구역에 걸쳐 신원 시스템이 어떻게 진화해 왔는지를 반영한다. 이제 과제는 신원을 생성하는 것이 아니라, 여러 시스템 간에 이를 원활하게 작동하도록 하는 것이다. 다음 단계는 상호운용성과 다양한 맥락에서 신뢰를 구축하고 유지하는 능력에 의해 정의될 것이다.
분열은 일시적인 상태가 아닙니다
디지털 신원에 관한 대부분의 논의는 동일한 전제에서 출발합니다. 즉, 분산 현상은 해결해야 할 문제라는 것입니다. 충분한 시간이 주어진다면, 시장은 통일된 모델이나 지배적인 플랫폼으로 수렴될 것입니다.
북미에서는 그런 가정이 성립하지 않습니다.
분할은 일시적인 상태가 아닙니다. 이는 시스템이 어떻게 구축되었는지를 반영합니다.
국가 차원의 신원 확인 체계는 존재하지 않습니다. 신원은 상황에 따라 생성되고 활용됩니다. 은행은 고객 유치 및 위험 관리를 위해 신원을 확인합니다. 이동통신사는 가입자 데이터와 기기 신호를 활용합니다. 의료 시스템은 규제된 환자 환경 내에서 신원을 관리합니다. 주 정부는 디지털 신원 증명을 도입하고 있지만, 이는 여전히 특정 관할 구역과 사용 사례에 국한되어 있습니다.
이 시스템들은 각각 제 기능을 수행하며, 종종 매우 잘 작동하기도 합니다. 하지만 이 시스템들은 서로 연동되도록 설계된 적이 없습니다.
마찰이 실제로 시작되는 지점
점점 더 많은 서비스가 온라인으로 전환됨에 따라, 신원 정보는 더 이상 단일 영역에만 국한되지 않습니다. 사용자는 종종 하루 만에 금융 서비스, 정부 포털, 의료 기관 사이를 오가곤 합니다. 사용자에게는 경험이 끊김 없이 이어지는 것처럼 느껴지지만, 그 이면에서는 매번 신원 정보가 다시 설정되고 있습니다.
이것을 보고는 답이 단일하고 통합된 모델일 것이라고 쉽게 추측하기 쉽습니다. 사용자 경험을 단순화해 주는 중앙 집중식 모델 말입니다.
그러나 분열을 초래했던 요인들은 여전히 존재하고 있다.
규제 권한은 연방, 주, 주정부 수준에 걸쳐 분산되어 있습니다. 민간 부문은 특정 비즈니스 요구 사항에 부합하는 신원 관리 역량을 지속적으로 구축하고 있습니다. 또한 개인 데이터를 집계하는 중앙 집중식 신원 관리 시스템에 대해서는 문화적으로 강한 거부감이 존재합니다.
이러한 역학 관계는 일시적인 것이 아닙니다. 이는 현재의 구조를 더욱 공고히 합니다.
진정한 문제는 실패가 아니라 고립입니다
바로 이 때문에 북미 정체성 형성 과정에서 이루어진 대부분의 진전은 단일한 체계를 구축한 데서 비롯된 것이 아니라, 각 체계가 자신의 영역 내에서 작동하는 방식을 개선한 데서 비롯된 것입니다.
시간이 지남에 따라 일정한 패턴이 드러납니다.
문제는 신원 확인 시스템 자체가 제대로 작동하지 않는 것이 아니라, 서로 단절되어 있다는 점입니다.
만약 그렇다면, 앞으로 나아갈 길은 그들을 대체하는 것이 아닙니다. 신뢰를 유지하면서도 정체성이 경계를 넘나들 수 있도록 그들을 연결하는 것입니다.
이로 인해 논의의 초점이 바뀝니다. 올바른 신원 모델이 무엇인지 묻는 대신, 신뢰가 어떻게 구축되고 시스템 간에 전달되는지, 보증이 어떻게 전달되는지, 그리고 의존 당사자가 다른 곳에서 생성된 신원을 바탕으로 어떻게 조치를 취할 수 있는지가 더 중요한 질문이 됩니다.
이는 실질적인 과제들입니다. 이러한 과제들은 온보딩, 인증, 규정 준수 과정에서 드러나며, 향후 방향을 결정짓습니다.
정체성에서 신뢰로
현재 진행 중인 작업의 상당 부분이 바로 이 부분에 집중되어 있습니다. 목표는 범용적인 신원 확인 계층을 구축하는 것이 아니라, 기존 시스템을 실제 환경에서 활용할 수 있도록 만드는 것입니다.
금융 서비스, 통신, 공공 부문 프로그램에 걸쳐, 표준을 실제 도입으로 이어가고, 기술이 원래의 맥락을 넘어 신뢰받을 수 있도록 보장하는 것이 과제입니다.
Fime와 Consult Hyperion이 여러 기관과 협력하고 있는 분야도 바로 이 부분입니다. 이 두 기업의 역할은 복잡하고 다양한 이해관계자가 참여하는 환경에서 테스트, 인증 및 통합을 통해 사양과 구현 간의 격차를 해소하는 데 도움을 주는 것입니다.
다음은 무엇일까요?
다음 블로그 글에서는 초점을 ‘신원’에서 ‘신뢰’로 전환하여 보다 상세히 다루고, 검증만으로는 더 이상 충분하지 않은 이유를 설명할 것입니다. 또한 시스템 전반에 걸쳐 ‘보증’이 어떻게 정의되고, 전달되며, 실행되는지 살펴볼 것입니다.
다양한 분야, 관할 구역 또는 기술 영역에 걸쳐 이러한 과제를 해결해 나가고 있는 조직들은 신원 확인시스템이 실제로상호 운용 가능하고 신뢰할 수 있도록 만들어야 합니다. Fime과 Consult Hyperion은 고객과 협력하여 이러한 문제를 해결하고 있으며, 이에 대한 추가적인 논의를 환영합니다.
북미 디지털 신원 블로그 시리즈에서 더 자세한 내용을 확인해 보세요:
제2장:상호 운용성 격차: 신원 확인 시스템이 무너지는 지점
제3장:표준에서 시스템으로: 구현이 어려운 이유
제4장: 실무에서의 신뢰성: 실제로 신원을 어떻게 신뢰할 수 있을까?
제5장: 새로운 기반: 지갑, 자격 증명, 그리고 모바일 주도형 신원 확인의 미래
제6장: 실질적인 신뢰 구축: 북미 디지털 신원을 정의할 프레임워크
