분산원장기술 기반 신원확인: 분산 신원 프레임워크 및 표준 설명

분산 신원(DID) 프레임워크 및 표준은 디지털 신원에 대한 새로운 접근 방식의 기반이 되며, 개인과 조직이 중앙 기관에 의존하지 않고 자신의 식별자와 데이터를 보다 안전하고 사적으로 관리할 수 있도록 합니다. DID의 핵심은 기관에서 개인으로 통제권을 전환하여 신뢰를 높이고 기존 신원 제공자에 대한 의존도를 줄이는 것입니다.

분산 신원(DID)이란 무엇인가요?

분산 신원은 사용자가 자신의 디지털 식별자와 관련 데이터를 직접 제어하는 시스템입니다. 중앙 기관(정부 또는 기업 등)이 신원을 발급하고 관리하는 기존 신원 시스템과 달리, DID는 개인이 자신의 신원 정보를 소유하고 제어할 수 있도록 합니다. 이 개념은 사용자 자율성을 강조하는 자기 주권 신원(SSI)과 자주 연결됩니다.

분산 신원 시스템의 핵심 구성 요소는 일반적으로 다음과 같습니다.

• 분산 식별자(DIDs): 암호화 방식으로 보호되고 검증 가능한 새로운 유형의 전역 고유 식별자입니다. DID는 DID 주체와의 안전한 상호 작용을 설정하는 데 필요한 정보가 포함된 DID 문서로 확인될 수 있도록 설계되었습니다.
• 검증 가능한 자격 증명(VCs): 발급자가 발급하고 소유자가 보유하며 검증자에게 제시할 수 있는 변조 방지 디지털 자격 증명입니다. VC는 여권이나 운전면허증과 같은 물리적 문서의 디지털 등가물이지만, 향상된 개인 정보 보호 및 보안 기능을 갖추고 있습니다.
• DID 메서드: 특정 분산 원장 또는 분산 네트워크에서 DID가 생성, 확인, 업데이트 및 비활성화되는 방법을 정의하는 사양입니다.
• DID 확인자: DID를 입력으로 받아 해당 DID 문서를 반환하는 소프트웨어 구성 요소입니다.

주요 분산 신원 프레임워크 및 표준

DID의 개발은 주로 W3C(World Wide Web Consortium) 및 다양한 산업 그룹이 주도하는 일련의 진화하는 프레임워크 및 표준에 크게 의존합니다. 이러한 표준은 다양한 플랫폼 및 사용 사례 전반에서 상호 운용성과 채택을 보장합니다.

W3C 분산 식별자(DIDs) 사양

W3C DID 사양(did:)은 DID의 핵심 아키텍처를 정의합니다. DID의 일반적인 구조, 확인 방법 및 DID 문서의 형식을 설명합니다. DID 문서는 DID 주체와 관련된 공개 키, 인증 메커니즘 및 서비스 엔드포인트를 포함하는 JSON-LD 문서입니다. 이 사양은 다른 네트워크에서 생성된 DID가 보편적으로 이해되고 처리될 수 있도록 하는 데 중요합니다.

W3C 검증 가능한 자격 증명(VCs) 데이터 모델

W3C 검증 가능한 자격 증명 데이터 모델 사양(vc:)은 안전하고 개인 정보 보호가 가능하며 기계로 검증 가능한 방식으로 자격 증명을 표현하는 표준 방법을 제공합니다. VC를 통해 발급자는 소유자에 대한 클레임을 디지털 방식으로 서명할 수 있으며, 소유자는 이를 검증자에게 선택적으로 제시할 수 있습니다. 이 모델은 다양한 암호화 증명을 지원하며 선택적 공개를 허용합니다. 즉, 소유자는 전체 문서가 아닌 자격 증명에서 필요한 최소한의 정보만 공개할 수 있습니다.

DID 메서드

W3C DID 사양은 DID의 무엇을 정의하는 반면, DID 메서드는 어떻게를 정의합니다. DID 메서드는 특정 분산 네트워크에서 DID를 생성, 업데이트 및 비활성화하는 규칙을 지정합니다. 예시는 다음과 같습니다.

• did:web: 기존 웹 인프라를 활용하여 웹 서버에서 호스팅되는 DID를 위한 간단한 메서드입니다.
• did:ethr: 이더리움 블록체인에 고정된 DID용입니다.
• did:ion: 비트코인과 같은 다양한 블록체인에 고정될 수 있는 Sidetree 프로토콜을 기반으로 구축된 DID용입니다.
• did:sov: Sovrin 네트워크의 DID에 사용됩니다.

각 메서드는 분산화, 보안 및 성능과 관련하여 고유한 특성을 가집니다. DID 메서드의 선택은 종종 애플리케이션 또는 생태계의 특정 요구 사항에 따라 달라집니다.

W3C DID 루브릭

다양한 DID 메서드의 강점과 특성을 평가하는 데 도움이 되도록 W3C는 DID 루브릭도 개발했습니다. 이 루브릭은 분산화 모델, 보안 속성, 개인 정보 보호 고려 사항 및 복구 메커니즘과 같은 DID 메서드의 다양한 측면을 평가합니다.

분산 키 관리

DID의 핵심은 분산 키 관리 개념입니다. 중앙 기관이 암호화 키를 관리하는 기존 시스템과 달리 DID에서는 사용자가 자신의 키를 관리합니다. 여기에는 종종 개인 키를 저장하고 자격 증명의 서명 및 확인을 용이하게 하는 보안 지갑 또는 에이전트의 사용이 포함됩니다. 키 복구 및 취소에 대한 표준은 DID 시스템의 장기적인 생존 가능성과 보안에 중요합니다.

사기 방지 및 규정 준수에서 분산 신원의 역할

분산 신원은 신원 확인 및 사기 방지에 중요한 영향을 미칩니다. 개인이 자신의 신원 데이터에 대한 자기 주권적 통제권을 부여함으로써 KYC(고객 알기 제도) 및 KYB(사업자 알기 제도)와 같은 규정 준수 프로세스를 간소화할 수 있습니다.

• 향상된 데이터 보안: 개인은 의존 당사자와 공유하는 데이터가 적어 데이터 침해에 대한 공격 표면이 줄어듭니다.
• 간소화된 확인: 검증 가능한 자격 증명이 발급되면 여러 서비스에서 재사용할 수 있으므로 반복적인 확인 단계가 줄어듭니다.
• 향상된 개인 정보 보호: 선택적 공개를 통해 개인은 필요한 최소한의 정보만 공유하여 개인 정보 보호를 강화할 수 있습니다.
• 사기 감소: 암호화 방식으로 검증 가능한 자격 증명은 신원 위조를 어렵게 하여 신원 사기를 잠재적으로 줄입니다.

예를 들어, 기업이 KYC를 위해 민감한 고객 데이터를 수집하고 저장하는 대신, 고객은 신뢰할 수 있는 신원 제공자가 발급한 검증 가능한 자격 증명을 제시하여 전체 주소나 생년월일을 공개하지 않고도 나이 또는 거주지를 증명할 수 있습니다. 이는 규제 요구 사항을 충족하면서도 데이터 저장 및 보호 부담을 기업에서 덜어줍니다.

주요 내용

• 분산 신원(DID)은 개인이 자신의 디지털 신원을 제어할 수 있도록 하여 중앙 집중식 시스템에서 벗어나게 합니다.
• 핵심 구성 요소에는 분산 식별자(DIDs) 및 검증 가능한 자격 증명(VCs)이 포함됩니다.
• W3C는 DID 및 VC에 대한 표준화 노력을 주도하여 상호 운용성을 보장합니다.
• DID 메서드는 특정 분산 네트워크에서 DID가 작동하는 방식을 정의합니다.
• DID는 신원 확인 및 규정 준수 프로세스에서 개인 정보 보호, 보안 및 효율성에 상당한 이점을 제공합니다.
• 분산 신원 프레임워크 및 표준의 진화는 신뢰할 수 있는 신원 및 사기 인프라를 필요로 하는 산업에 대한 광범위한 채택 및 영향에 중요합니다.

자주 묻는 질문

DID와 SSI의 차이점은 무엇인가요?

자기 주권 신원(SSI)은 개인이 자신의 디지털 신원을 소유하고 제어하는 더 넓은 개념이자 철학입니다. 분산 식별자(DIDs)는 SSI를 달성하기 위한 특정 기술 표준이자 핵심 활성화 요소입니다.

DID는 블록체인과 어떻게 관련되어 있나요?

모든 DID 메서드가 엄격하게 블록체인을 필요로 하는 것은 아니지만, 많은 메서드가 DID 확인 및 검증에 필요한 분산되고 불변하며 검열 저항적인 특성을 제공하기 위해 분산 원장 기술(DLT)을 활용합니다. 블록체인은 DID 문서 또는 DID 작업 기록을 위한 앵커 포인트 역할을 할 수 있습니다.

분산 신원 시스템이 현재 사용되고 있나요?

예, 정부 서비스, 의료 및 금융 기관을 포함한 다양한 부문에서 분산 신원의 다양한 파일럿 프로그램 및 초기 구현이 탐색되고 배포되고 있습니다. 기본 분산 신원 프레임워크 및 표준이 성숙함에 따라 더 광범위한 채택이 예상됩니다.

DID 채택의 주요 과제는 무엇인가요?

주요 과제에는 다양한 DID 메서드 및 생태계 전반에서 광범위한 상호 운용성 달성, 사용자 친화적인 지갑 솔루션 개발, 규제 명확성 해결, 신뢰할 수 있는 키 관리 및 복구 메커니즘 보장이 포함됩니다.

Didit은 신원 및 사기 방지 인프라를 제공하며, 진화하는 분산 신원 프레임워크 및 표준과 통합되고 그로부터 이점을 얻을 수 있는 포괄적인 도구 모음을 제공합니다. 당사의 플랫폼은 신원 확인(KYC), 사업자 확인(KYB), 거래 모니터링 및 지갑 심사(KYT(Know Your Transaction))를 전체 신원 수명 주기(인증 -> 확인 -> 모니터링)에 걸쳐 지원합니다. 1,000개 이상의 데이터 소스와 모듈의 오픈 마켓플레이스를 통해 Didit은 신뢰할 수 있는 신원 및 사기 확인을 쉽게 통합할 수 있도록 합니다. 최소 금액 없이 공개 종량제 가격으로 시작할 수 있으며, 매월 500회의 무료 확인과 0.30달러부터 시작하는 전체 신원 확인을 이용할 수 있습니다.

Didit 시작하기

Didit은 신원 및 사기 방지 인프라입니다. 하나의 API, 공개 종량제 가격, 매월 500회의 무료 확인을 제공합니다. 사용자 확인을 워크플로에 추가하고 5분 안에 통합하세요.

• 사용자 확인 — 작동 방식 및 비용을 확인하세요.
• 문서 읽기 — API 참조 및 통합 가이드.
• 무료로 시작하기 — 매월 500회 확인, 신용 카드 필요 없음.