신분증과 인증의 미래
[Digital Identity Report] Chapter 7
'Digital Identity Report' 일곱 번째 챕터는 신분증과 인증의 미래에 대한 내용입니다.
향후 신분증 패러다임 변화 및 시장의 변화 방향, 해외 주요 보고서를 통해 소개된 모바일 신분증의 활용처와 생활 모습의 변화를 살펴봅니다. 그리고 디지털 주권 및 프라이버시 강화, 데이터 소유권 및 인도주의 강화 등 모바일 신분증 서비스의 미래상을 통해 향후 신분증명과 인증의 방향성을 살펴봅니다.
# 디지털 자아의 강조
가트너에 따르면 온디바이스 컴퓨팅 기능이 발전하면서 디바이스상에 지능적인 디지털 페르소나(Digital Persona)가 강해질 것으로 예측됩니다. 머신 러닝과 생체 인식, 사용자 행동을 복합적으로 결합한 보안 기술은 편의성을 높이고, 인증 방식을 개선해 신용카드, 여권, 신분증, 열쇠 등 기존 수단보다 스마트폰을 더 신뢰할 수 있게 합니다. 더욱 고도화될 AI 기능은 스마트폰을 더 스마트하게 하는 것에 끝나지 않고, 이용자의 인지 부하를 줄이고 디바이스 상 ‘디지털 미(Digital Me)’를 가능하게 합니다[1]. 영국에 기반을 두고 개방형 예측 프로그램을 운영하는 오프 소스 싱크탱크인 ‘Future Agenda’에서 발행한 ‘Future of Digital Identity’ 보고서에서는 ‘디지털 ID(Digital Identity)’를 다섯 가지로 정의합니다[2].
(1) Set of me: 개인과 관련된 모든 데이터의 추정 집합으로 정의하며, 우리가 생성하는(또는 우리에 대해 생성된) 모든 데이터가 어떤 식으로든 디지털 자아에 기여하는 것으로 보는 디지털 정체성에 대한 모호한 정의입니다.
(2) Digital personae: 사용자가 하나 또는 다른 디지털 공간에서 사용하기 위해 의도적으로 생성한 디지털 사회적 정체성(social identities)으로, 다른 디지털 페르소나의 예로는 비디오 게임에서 플레이어가 만든 캐릭터, 디지털 데이트 서비스의 프로필, 소셜 미디어 프로필의 계정 내 속성 등이 있습니다.
(3) Digital ID: 디지털 시스템, 교환 또는 거래에서 사람(또는 기계)이 누구인지 또는 무엇인지를 식별하는 데 사용할 수 있는 개인 데이터 '속성' 집합입니다(이름, 나이, 성별, 시민권 등).
(4) Digital entities: '디지털 아이덴티티'라는 용어의 사용은 가장 오래 지속될 것이며, 디지털 시스템 내에서 '엔티티(존재, 실체 등)'들을 추적, 저장, 인증, 모니터링하고 권한을 부여하는 방식을 나타냅니다. 엔티티는 사용자 이름 및 암호, 자격 증명과 개인 데이터 속성을 가진 인간 사용자일 수도 있고, 휴대전화, 프린터 또는 급증하는 사물 인터넷(IOT)에 참여하는 다른 개체와 같은 장치일 수도 있습니다.
(5) Authentication tools: 계정∙데이터 소유자, 속성 집합 또는 디지털 엔터티를 확인하는 데 사용되는 도구는 디지털 ID의 중요한 측면으로 볼 수 있습니다(예: 사용자 이름 및 암호 조합, 싱글 사인온(SSO), 생체 인식 인증, 고유 디지털 서명 등).
# 확장 가능한 활용처
테크 UK(techUK)의 ‘디지털 ID’에 대한 내용을 보면, 홀로그램 혹은 UV 기능이 있는 신분증의 디지털화, 연령 제한 콘텐츠 및 구매를 위한 연령 인증, 온라인 게임 및 도박과 대중교통∙스포츠∙지역사회 서비스의 연령을 확인하는 등의 용도로 사용 가능합니다. 온라인 미팅에서의 신분 확인(P2P 미팅), 유권자 등록 및 투표, 자격 증명(시험, 과정 등), 자금세탁 방지를 위한 소유권 양도, 드론(UAV) 등록 및 소유∙라이선스 확인, 공과금 청구서 및 은행 명세서 등 현재 일상생활에 종이 등 오프라인 형태로 사용 중인 다양한 서비스의 전환 가능성과 필요성을 소개합니다[3].
‘Future Agenda’에서 발행한 ‘Future of Digital Identity’ 보고서에서는 게임 체인저로서의 디지털 ID에 대한 가능성과 리스크를 전망하며 핵심 인사이트를 제안하였습니다[4].
- 디지털 ID는 인간의 디지털 미래를 바꾸고, 권력을 개인에게 다시 돌려주며 디지털 프라이버시에 대한 요구, 데이터 소유권의 문제를 해결할 수 있습니다. 전 세계적으로 긴급한 인도주의적 위기를 해결하는 수단이 될 수도 있으나, 사회의 감시 및 통제 수단으로 사용될 수 있어 초기부터 올바른 통제에 대한 설정이 필요합니다.
- 디지털 ID는 우리가 디지털 자아를 구축하고 미래의 디지털 공간에 참여하고 거주하는 기본 메커니즘이 될 것이며, '빅 데이터' 이면의 진정한 가치를 드러내고 모두에게 혜택을 줄 수 있는 수단을 제공하는 키가 될 수 있습니다. 디지털 ID 시스템 개발과 관련된 기술 및 프로토콜은 디지털 사회의 패러다임 전환을 위한 핵심이 될 수 있으며, 개인 데이터의 이동을 조정하거나 새로운 사회 제어 메커니즘을 만들 수 있습니다.
- 디지털 ID의 도입은 초기 목적과는 다른 결과들을 초래할 수 있습니다. 디지털 ID 생태계 참여자들은 협력 및 투명성, 탈중앙화의 강화, 책임의 설정, 인간 중심의 개발, 사용자와 공급자의 권리, 책임 및 윤리 프레임 워크 구축을 해야 합니다.
Kakao Insight Report: Digital Identity
Chapter 1. 신분증 제도의 시작과 국내외 관련 역사
Chapter 3. 국가별 모바일 신분증명 정책 및 사례
Chapter 5. 기존 신분증의 한계: 디지털 환경으로의 전환
Chapter 6. 안전한 디지털 신분증을 위한 안내서
Chapter 8. 카카오 디지털 신분증: 인증, 증명, 서명
[References]
[1] http://www.comworld.co.kr/news/articlePrint.html?idxno=49375
[2] https://www.futureagenda.org/focus-on/future-of-digital-identity/
[3] https://www.techuk.org/images/documents/digital_id_FINAL_WEBSITE.pdf
[4] https://www.futureagenda.org/focus-on/future-of-digital-identity/
