eIDAS 2, EU의 디지털 신원 제안

주요 포인트: 

eIDAS 2 이니셔티브: 유럽 연합은 eIDAS 2를 통해 온라인 신원과 보안을 개선하고, 디지털 신원의 상호 운용성과 신뢰를 증진하고자 합니다.

상호 운용성과 보안: eIDAS 2는 유럽의 디지털 신원 시스템의 상호 운용성과 보안의 중요성에 초점을 맞추며, 시민과 기업에 신뢰할 수 있는 프레임워크를 제공합니다.

접근성과 프라이버시: 이 제안은 사용자의 프라이버시와 자율성을 존중하면서 EU 전역에서 온라인 서비스에 더 쉽고 안전하게 접근할 수 있게 합니다.

45조와 인터넷 보안: 45조는 인터넷 보안과 브라우저 자율성에 대한 우려를 제기하며, 온라인 프라이버시와 통제에 대한 논의의 필요성을 강조합니다.

여러분은 디지털 계정에 접근하기 위해 여러 사용자 이름과 비밀번호를 기억해야 하는 것에 지치셨나요? 온라인에서 개인 데이터의 보안에 대해 걱정하고 계신가요? 걱정하지 마세요! EU는 유럽 연합 시민들의 디지털 신원과 온라인 보안을 개선하겠다고 약속하는 eIDAS 2 이니셔티브를 제안했습니다. 하지만 45조와 같은 몇 가지 어두운 면이 있어 이를 분석해 보겠습니다.

디지털 신원의 개념은 우리의 일상 생활에서 점점 더 중요해지고 있습니다, 특히 COVID-19 팬데믹 이후에 더욱 그렇습니다. 원격 근무, 온라인 쇼핑, 은행 접근의 증가와 함께, 안전하고 신뢰할 수 있는 디지털 신원의 필요성이 그 어느 때보다 중요해졌습니다. 이 문제를 해결하기 위해 EU는 eIDAS 2 이니셔티브를 제안하여 EU 시민들의 디지털 신원과 온라인 보안을 개선하고자 합니다.

eIDAS 2란 무엇인가요?

eIDAS 2는 유럽 연합 시민들의 디지털 신원과 온라인 보안을 개선하기 위한 EU의 제안입니다. 이 이니셔티브는 원래의 eIDAS의 연장선으로, 2014년에 EU 시민들이 자신의 전자 신원을 사용하여 다른 EU 국가의 온라인 서비스에 접근할 수 있도록 설립되었습니다. eIDAS 2는 유럽의 디지털 신원의 보안과 신뢰성을 더욱 향상시키는 것을 목표로 합니다.

eIDAS 2의 목표는 무엇인가요?

eIDAS 2의 주요 목표는 다른 EU 국가들의 디지털 신원 시스템 간의 상호 운용성을 개선하고 디지털 신원의 보안과 신뢰성을 높이는 것입니다. 또한 EU 전역의 시민과 기업들이 디지털 신원을 채택하도록 장려하는 것을 목표로 합니다.

eIDAS 2는 EU 시민과 기업에 어떤 영향을 미칠까요?

eIDAS 2는 연합의 시민과 기업이 서비스에 접근하고 온라인에서 개인 데이터를 관리하는 방식에 상당한 영향을 미칠 것입니다.

더 안전하고 신뢰할 수 있는 디지털 신원으로, 시민들은 다른 EU 국가의 온라인 서비스에 더 쉽게 접근할 수 있게 되고, 기업들은 온라인 고객의 신원을 신뢰할 수 있게 될 것입니다. 또한, eIDAS 2는 쇼핑, 온라인 뱅킹 접근, 전자 서명과 같은 광범위한 서비스에서 디지털 신원의 사용을 촉진할 것입니다.

eIDAS 2를 준수하기 위해 디지털 신원 서비스가 갖춰야 할 주요 특성은 다음과 같습니다:

• 상호 운용성
• 보안 및 프라이버시 존중
• 공공 및 민간 서비스에 대한 접근성

그러나 시행 날짜가 확정되지 않았지만, 2023년 11월 8일에 유럽 의회와 유럽 연합 위원회가 이 제안을 승인했습니다.

eIDAS 2 규정의 45조, 왜 우려되나요?

이 규정의 아이디어는 매우 흥미롭지만, 분석해야 할 몇 가지 불명확한 점들이 있습니다, 특히 많은 전문가와 사용자들이 강력히 반대한 45조와 관련된 부분입니다.

이 규정은 인증 기관의 생성에 대해 언급하고 있는데, 이는 인증된 인증(QWACs)을 가진 기업들을 말합니다. 그러나 45조는 모든 브라우저가 이러한 인증서를 유효한 것으로 의무적으로 받아들여야 한다고 규정하고 있으며, 이는 보안 표준을 준수하는지 여부와 관계없이 적용됩니다. 이는 브라우저가 자체 보안 기준을 적용할 수 있는 자율성을 제거하고, 의무적으로 유럽 연합의 기준을 채택하도록 합니다.

많은 전문가들은 이를 "인터넷 보안에 대한 위험한 개입"으로 보고 있습니다. 실제로, 30개국 이상에서 거의 500명의 전문가가 참여한 공개 서한에서 그들은 "현재의 제안은 EU 전역의 주민들을 모니터링할 수 있는 정부의 능력을 급격히 확대하며, 인터넷에서 암호화된 데이터를 가로챌 수 있는 기술적 수단을 제공하고 기존의 감독 메커니즘을 약화시킨다"고 말합니다.

이는 또한 상당한 지역 간 피해를 초래할 수 있습니다: 한 국가가 인증서 발급에 실수를 하면, 문제가 전 대륙으로 퍼질 수 있고 오늘날보다 더 분열된 인터넷을 만들어 일부 국가에서만 접근 가능한 사이트가 생길 수 있습니다.

Didit, 당신의 프라이버시를 보호하는 분산형 대안

점점 더 통제되고 중앙화되는 환경에서, Didit은 인류를 위한 분산형 솔루션으로 등장하여 각 사용자에게 개인적이고 사적이며 안전한 디지털 신원을 제공하고 권한을 부여합니다.

항상 개인은 자신의 신원에 어떤 정보를 포함시킬지 알고 있으며, 언제 어디서 정보를 공유할지 선택할 수 있습니다.

탈중앙화는 멈출 수 없습니다. Didit을 통해 당신은 디지털 신원을 통제하고 인터넷 전체에서 진정한 자신이 될 수 있습니다.