DID 통신 & KYC: 상호 운용 가능한 신원 구축

고객 알기(KYC) 분야는 상당한 변화를 겪고 있습니다. 기존 KYC 프로세스는 종종 분절되고 비용이 많이 들며 개인 정보 침해의 위험이 있습니다. 분산 신원(DID) 기술, 특히 보안 통신을 위한 DID 통신과 데이터 교환을 위한 검증 가능한 자격 증명(VC)을 활용하면 설득력 있는 대안을 제시합니다. 이 글에서는 DID 통신을 KYC 시스템과 통합하여 상호 운용성, 보안 및 사용자 제어의 새로운 수준을 확보하는 방법을 자세히 알아보겠습니다.

핵심 내용 1: DID 통신은 당사자 간의 안전하고 비공개적이며 검증 가능한 통신을 가능하게 하여 기존의 신뢰 기반 KYC 교환을 암호적으로 보호된 데이터 전송으로 대체합니다.

핵심 내용 2: 검증 가능한 자격 증명을 통해 사용자는 KYC 데이터를 제어하고 신뢰 당사자와 선택적으로 공유하여 데이터 노출을 최소화하고 개인 정보 보호를 극대화할 수 있습니다.

핵심 내용 3: DID 기반 KYC는 다양한 기관 간의 상호 운용성을 촉진하여 중복 데이터 수집을 줄이고 온보딩 프로세스를 간소화합니다.

핵심 내용 4: 연합 DID 아키텍처는 확장성과 복원력을 가능하게 하여 조직이 더 넓은 신원 생태계에 참여할 수 있도록 합니다.

기존 KYC의 한계 이해

기존 KYC는 중앙 집중식 데이터베이스와 신뢰할 수 있는 중개자에 크게 의존합니다. 이러한 접근 방식은 다음과 같은 여러 가지 단점이 있습니다:

• 분절된 데이터: KYC 정보는 기관에 따라 분산되어 중복 데이터 수집 및 비효율성을 초래합니다.
• 개인 정보 보호 문제: 사용자는 개인 데이터에 대한 제한적인 제어 권한을 가지며 데이터는 침해에 취약한 중앙 집중식 데이터베이스에 저장되는 경우가 많습니다.
• 비용 및 복잡성: KYC 규정 준수를 유지하는 것은 비용이 많이 들고 복잡하며, 특히 소규모 조직의 경우 더욱 그렇습니다.
• 상호 운용성 부족: 기관 간에 KYC 데이터를 공유하는 것은 어렵고 종종 수동 프로세스가 필요합니다.

DID 통신 및 VC가 이러한 문제점을 해결하는 방법

분산 식별자(DID)는 중앙 기관의 제어를 받지 않는 전 세계적으로 고유한 식별자입니다. 이는 자체 주권 신원의 기반을 제공하여 사용자가 디지털 신원을 제어할 수 있도록 합니다. DID 통신은 DID를 기반으로 구축된 보안 통신 프로토콜로, 비공개적이고 검증 가능한 데이터 교환을 가능하게 합니다. 검증 가능한 자격 증명(VC)은 신뢰할 수 있는 발급자가 개별 또는 엔터티에 대한 디지털 서명된 주장입니다.

이것이 KYC에 적용되는 방식은 다음과 같습니다:

• 사용자 제어: 사용자는 KYC 정보(예: 주소 증명, 신원 확인)를 나타내는 VC를 디지털 지갑에 보관할 수 있습니다.
• 선택적 공개: 사용자는 VC에서 특정 속성을 선택적으로 신뢰 당사자와 공유하여 데이터 노출을 최소화할 수 있습니다. 예를 들어 사용자는 전체 생년월일을 공개하지 않고 연령 확인 VC만 공유할 수 있습니다.
• 검증 가능한 신뢰: 신뢰 당사자는 VC의 진위 여부와 무결성을 암호적으로 확인하여 데이터가 변조되지 않았는지 확인할 수 있습니다.
• 상호 운용성: DID 및 VC는 개방형 표준을 기반으로 하여 다양한 KYC 시스템 및 기관 간의 상호 운용성을 가능하게 합니다.

DID 통신 기반 KYC 시스템 설계

DID 통신 기반 KYC 시스템은 일반적으로 세 가지 주요 주체를 포함합니다:

• 발급자: VC를 발행하는 신뢰할 수 있는 엔터티(예: 정부 기관, 신용 평가 기관, KYC 서비스 제공업체).
• 소지자: 디지털 지갑에 VC를 보유하고 제어하는 사용자.
• 검증자: VC를 요청하고 확인하는 신뢰 당사자(예: 금융 기관, 온라인 마켓플레이스).

일반적인 흐름은 다음과 같습니다:

1. 검증자는 소지자에게 특정 VC를 요청합니다.
2. 소지자는 지갑에서 요청된 VC를 선택하고 DID 통신 메시지를 통해 검증자와 공유합니다.
3. 검증자는 발급자의 공개 키에 대해 VC의 진위 여부와 유효성을 확인합니다.

예제 코드 스니펫(개념):

// 검증자는 주소 증명 VC를 요청합니다.
const request = {
  '@context': 'https://www.w3.org/2018/credentials/v1',
  type: 'Request',
  target: 'https://example.com/verifiableCredential/ProofOfAddress',
  protocolVersion: '1.0',
  messageId: 'unique-message-id',
  recipient: 'HOLDER_DID'
};

// 소지자는 VC로 응답합니다.
const response = {
  '@context': 'https://www.w3.org/2018/credentials/v1',
  type: 'Presentation',
  verifiableCredential: [VC_DATA],
  sender: 'HOLDER_DID'
};

확장성을 위한 연합 DID 아키텍처

광범위한 채택을 위해서는 연합 DID 아키텍처가 중요합니다. 여기에는 여러 DID 방법(예: DID:Key, DID:Web, DID:ION)이 함께 작동합니다. 연합 접근 방식은 조직이 필요에 가장 적합한 DID 방법을 선택하고 더 넓은 신원 생태계에 참여할 수 있도록 합니다. DID 통신 상호 운용성 표준은 다양한 DID 방법 간의 원활한 통신을 보장합니다. DID 메서드에 관계없이 DID와 관련된 공개 키를 찾는 DID 해결의 사용을 고려하십시오.

Didit의 기여

Didit은 KYC 및 신원 확인 솔루션에 DID 통신 및 VC를 통합하는 최전선에 있습니다. 저희는 다음과 같은 서비스를 제공합니다:

• VC 발행: KYC 데이터에 대한 VC의 신뢰할 수 있는 발급자 역할을 할 수 있습니다.
• DID 통신 통합: 저희 플랫폼은 안전하고 검증 가능한 통신을 위해 DID 통신을 기본적으로 지원합니다.
• 지갑 통합: 인기 있는 디지털 지갑과 원활하게 통합할 수 있는 도구와 API를 제공합니다.
• VC 확인: 데이터 진위 여부와 무결성을 보장하기 위한 강력한 VC 확인 서비스를 제공합니다.
• 워크플로 오케스트레이션: VC와 기존 KYC 검사를 결합한 하이브리드 접근 방식을 위한 워크플로를 구축합니다.

저희의 목표는 DID 기반 신원 채택을 단순화하고 기업이 더욱 안전하고 비공개적이며 상호 운용 가능한 KYC 시스템을 구축할 수 있도록 지원하는 것입니다.

시작할 준비가 되셨습니까?

KYC 요구 사항에 대한 DID 통신 및 VC의 힘을 탐색하십시오. 데모를 요청하여 Didit이 미래 보완적인 신원 솔루션을 구축하는 데 어떻게 도움이 되는지 알아보십시오. 기술 문서를 읽고 API 및 통합 옵션에 대해 자세히 알아보십시오.

FAQ

KYC에 DID 통신을 사용하면 어떤 이점이 있습니까?

DID 통신은 향상된 개인 정보 보호, 보안 강화, 비용 절감 및 상호 운용성 향상 등 여러 가지 이점을 제공합니다. 암호화 증거 및 보안 통신 채널을 활용하여 DID 통신은 중앙 집중식 데이터 저장 및 신뢰할 수 있는 중개자의 필요성을 없애 데이터 침해 및 사기의 위험을 최소화합니다. 선택적 공개 기능은 또한 사용자가 데이터를 제어하고 신뢰 당사자와 필요한 정보만 공유할 수 있도록 합니다.

검증 가능한 자격 증명(VC)은 기존 디지털 인증서와 어떻게 다릅니까?

VC와 디지털 인증서는 모두 신뢰를 확립하지만 기본 아키텍처와 목적이 다릅니다. 디지털 인증서는 일반적으로 중앙 인증 기관(CA)이 있는 계층적 신뢰 모델에 의존합니다. 반면에 VC는 발급자의 공개 키를 사용하여 자격 증명의 진위 여부를 확인하는 분산 신뢰 모델을 기반으로 합니다. VC는 선택적 공개도 지원하여 사용자가 전체 자격 증명을 공개하지 않고 특정 속성만 공유할 수 있습니다.

DID 리졸버란 무엇이며 왜 중요한가요?

DID 리졸버는 DID를 해당 DID 문서로 변환하는 서비스로, 공용 키 및 서비스 엔드포인트와 같은 필수 정보를 포함합니다. VC를 확인하고 보안 통신 채널을 설정하는 데 중요합니다. DID 해결은 다양한 DID 방법 간의 상호 운용성의 기초이며 당사자가 안정적으로 상호 작용할 수 있도록 보장합니다.

DID 통신이 오늘날 KYC에 프로덕션 준비가 되었습니까?

여전히 발전하고 있지만 DID 통신은 특정 KYC 사용 사례에 대해 점점 더 프로덕션 준비가 되고 있습니다. 여러 파일럿 프로젝트와 구현은 타당성과 이점을 입증하고 있습니다. 그러나 더 광범위한 채택에는 표준화 노력, 더 많은 지갑 지원 및 도구 및 인프라의 지속적인 개발이 필요합니다. Didit은 DID 통신 채택을 가속화하고 KYC 및 신원 확인을 위한 주류 솔루션으로 만드는 데 적극적으로 노력하고 있습니다.