CASP 규정 준수를 위한 오픈소스 DID 프로토콜 상세 분석 (KO)

강화된 보안오픈소스 DID 프로토콜은 암호화 보안 및 위변조 방지 검증을 제공하여 CASP 운영에서 신원 사기 및 무단 접근 위험을 크게 줄입니다.

간소화된 규정 준수표준화되고 검증 가능하며 사용자 제어 신원 프레임워크를 제공함으로써 DID는 KYC/AML 프로세스를 간소화하여 CASP와 사용자 모두에게 규정 준수를 더욱 효율적이고 부담 없이 만듭니다.

향상된 사용자 개인 정보 보호DID는 사용자에게 개인 데이터에 대한 더 큰 제어 권한을 부여하여 속성의 선택적 공개를 허용하고 데이터 노출을 최소화하여 개인 정보 보호 중심 규제 요구 사항에 부합합니다.

상호 운용성 및 확장성오픈소스 DID는 신원 확인을 위한 상호 운용 가능한 생태계를 조성하여 디지털 자산 시장의 성장을 위한 원활한 교차 플랫폼 검증 및 확장 가능한 솔루션을 가능하게 합니다.

디지털 자산에서 강력한 신원 확인의 필요성 증가

암호화폐, NFT 및 기타 블록체인 기반 혁신을 포함하는 디지털 자산 환경은 전례 없는 성장을 보였습니다. 이러한 확장과 함께 전 세계적으로 불법 금융 활동을 퇴치하기 위한 조치를 시행하면서 규제 환경도 빠르게 진화하고 있습니다. 이러한 노력의 중심에는 EU의 암호화 자산 시장(MiCA) 규제와 같은 규제가 있으며, 이는 암호화 자산 서비스 제공업체(CASP)의 개념을 도입하고 엄격한 고객 신원 확인(KYC) 및 자금 세탁 방지(AML) 규정 준수를 의무화합니다. 전통적인 신원 확인 방법은 디지털 자산의 탈중앙화되고 글로벌하며 가명화된 특성상 종종 부족하여 마찰, 높은 비용 및 보안 취약점으로 이어집니다. 바로 이 지점에서 오픈소스 탈중앙화 식별자(DID) 프로토콜이 강력하고 개인 정보 보호적이며 안전한 대안으로 등장합니다.

DID는 탈중앙화 네트워크를 통해 암호화 방식으로 검증 및 해결 가능한 새로운 유형의 전역 고유 식별자를 나타냅니다. 중앙 집중식 데이터베이스에 연결된 전통적인 식별자와 달리 DID는 자기 주권적이며, 이는 개인과 조직이 디지털 신원 및 관련 데이터를 완전히 제어한다는 것을 의미합니다. DID가 검증 가능한 자격 증명(VC)과 결합될 때, 신뢰할 수 있는 발행자가 전체 신원을 공개하지 않고도 신원의 특정 속성(예: 연령, 거주지, 전문 자격)을 증명할 수 있는 시스템을 가능하게 합니다. 이는 CASP가 사용자 개인 정보를 존중하고 보안을 강화하면서 규정 준수 의무를 이행하는 방식에 패러다임 전환을 제공합니다.

오픈소스 DID 프로토콜이 CASP 규정 준수 문제를 해결하는 방법

CASP는 국경을 넘어 신원을 확인하고, 가명 환경에서 사기를 방지하며, 방대한 양의 민감한 사용자 데이터를 안전하게 관리하는 등 고유한 규정 준수 문제에 직면해 있습니다. 오픈소스 DID 프로토콜은 이러한 문제를 해결하기 위한 기본 계층을 제공합니다.

1. 향상된 KYC/AML 프로세스

문제: 전통적인 KYC는 광범위한 개인 데이터를 수집하고 저장하여 해커의 표적이 되고 운영 오버헤드를 증가시킵니다. 수동 검토는 느리고 비용이 많이 들 수 있습니다.

DID 솔루션: DID 및 VC를 사용하면 사용자는 신뢰할 수 있는 발행자(예: 정부 기관 또는 Didit과 같은 전문 신원 확인 제공업체)로부터 "KYC 확인" 자격 증명을 얻을 수 있습니다. CASP와 상호 작용할 때 사용자는 이 자격 증명을 제시하기만 하면 됩니다. CASP는 기본 민감한 문서를 저장할 필요 없이 자격 증명의 진위와 발행자의 서명을 암호화 방식으로 확인할 수 있습니다. 이 "영지식 증명" 접근 방식은 규제 요구 사항을 충족하면서 데이터 노출을 최소화합니다.

실제 사례: 한 사용자가 CASP에 계정을 개설하려고 합니다. 여권과 공과금 청구서를 직접 업로드하는 대신 DID를 사용하여 Didit이 발행한 검증 가능한 자격 증명을 제시하여 신원과 주소를 확인합니다. CASP 시스템은 자격 증명을 즉시 확인하여 더 빠르고 안전한 온보딩 프로세스를 허용하고, CASP가 저장해야 하는 데이터를 대폭 줄여 GDPR 및 기타 데이터 보호 규정 준수를 간소화합니다.

2. 사기 방지 및 제재 심사

문제: 중복 계정 감지, 시빌 공격 방지 및 제재 목록에 대한 심사는 디지털 자산 공간에서 중요하지만 복잡한 작업입니다.

DID 솔루션: DID는 사용자의 온체인 활동에 연결되어 의심스러운 패턴을 식별하는 데 도움이 될 수 있는 검증 가능하지만 가명화된 기록을 제공할 수 있습니다. 제재 심사의 경우 VC는 절대적으로 필요한 경우가 아니면 전체 신원을 공개하지 않고도 사용자의 규정 준수 상태를 증명할 수 있습니다. 또한 DID의 암호화 특성으로 인해 악의적인 행위자가 불법적인 목적으로 신원을 위조하거나 여러 개의 가짜 계정을 만드는 것이 매우 어렵습니다.

실제 사례: CASP는 사용자가 제재 목록에 없는지 확인해야 합니다. 매번 전체 이름과 주소 확인을 수행하는 대신 사용자는 Didit이 발행한 VC를 제시하여 글로벌 제재 목록에 대해 심사를 받았고 문제가 없음을 증명합니다. 상태가 변경되면 발행자는 자격 증명을 취소할 수 있으며 CASP 시스템은 무효화를 즉시 감지합니다.

3. 데이터 최소화 및 개인 정보 보호 규정 준수 (GDPR, CCPA)

문제: GDPR 및 CCPA와 같은 규정은 데이터 최소화와 개인 데이터에 대한 사용자 제어를 의무화합니다. 전통적인 시스템은 종종 데이터를 과도하게 수집하고 중앙에 저장하여 규정 준수를 어렵게 만듭니다.

DID 솔루션: DID는 본질적으로 개인 정보 보호를 지향합니다. 사용자는 어떤 자격 증명을 누구와 공유할지 제어합니다. "선택적 공개"를 통해 사용자는 CASP가 요구하는 특정 속성만 공개할 수 있습니다(예: 정확한 생년월일 대신 "18세 이상"). 이는 데이터 최소화 원칙과 완벽하게 일치하여 CASP의 데이터 발자국 및 관련 규정 준수 위험을 크게 줄입니다.

실제 사례: NFT 마켓플레이스(CASP)는 연령 제한을 준수하기 위해 사용자가 18세 이상인지 확인해야 합니다. 전체 ID를 요청하는 대신 사용자는 Didit이 발행한 "연령 > 18"을 명시한 VC를 제시합니다. 마켓플레이스는 사용자의 정확한 연령, 이름 또는 기타 개인 정보를 알지 못한 채 이 자격 증명을 확인하여 엄격한 개인 정보 보호 준수를 보장합니다.

기술적 기반: 핵심 구성 요소

오픈소스 DID 프로토콜은 몇 가지 핵심 구성 요소에 의존합니다.

• 탈중앙화 식별자(DIDs): 전역적으로 해결 가능하고 암호화 방식으로 검증 가능한 고유 식별자입니다. 일반적으로 분산 원장 또는 탈중앙화 네트워크에 저장됩니다.
• DID 문서: DID를 설명하는 데이터 세트로, 공개 키, 서비스 엔드포인트 및 DID 주체와 상호 작용하는 데 필요한 기타 암호화 자료를 포함합니다.
• 검증 가능한 자격 증명(VCs): 신뢰할 수 있는 개체(발행자)가 발행하고 DID 보유자(주체)가 검증자에게 제시하는 위변조 방지 디지털 자격 증명입니다. 암호화 방식으로 서명되며 취소될 수 있습니다.
• DID 메서드: 특정 탈중앙화 네트워크에서 DID가 생성, 해결, 업데이트 및 비활성화되는 방법에 대한 특정 구현 규칙입니다(예: 이더리움의 경우 did:ethr, ION의 경우 did:ion).

이러한 프로토콜의 오픈소스 특성은 투명성, 커뮤니티 주도 개발 및 공급업체 종속성 감소를 보장하며, 이는 디지털 자산 공간에서 광범위한 채택과 신뢰를 위한 중요한 요소입니다.

과제 및 나아갈 길

DID는 상당한 이점을 제공하지만 CASP의 채택에는 어려움이 따릅니다. 여기에는 다음이 포함됩니다.

• 상호 운용성: 서로 다른 DID 메서드와 VC 형식이 원활하게 상호 작용하도록 보장합니다. W3C와 같은 표준 기관이 이를 적극적으로 해결하고 있습니다.
• 사용자 경험: 사용자가 DID 및 VC를 관리하기 위한 직관적인 인터페이스를 설계합니다.
• 규제 명확성: 규제 기관은 DID 및 VC가 기존 규정 준수 프레임워크에 어떻게 부합하는지에 대한 명확한 지침을 제공해야 합니다.
• 신뢰 부트스트래핑: 신뢰할 수 있는 발행자 및 검증자 네트워크를 구축합니다.

이러한 장애물에도 불구하고 DID에 대한 모멘텀은 커지고 있습니다. 예를 들어, EU의 eIDAS 2.0 규정은 재사용 가능한 디지털 신원의 개념을 명시적으로 지지하며, 이는 DID 프레임워크와 완벽하게 일치합니다. 디지털 신원 인프라가 성숙해짐에 따라 DID는 복잡한 규제 환경을 탐색하는 CASP의 필수적인 도구가 될 것입니다.

Didit이 돕는 방법

Didit은 오픈소스 DID 원칙과 완벽하게 통합되는 올인원 신원 플랫폼을 제공하여 이러한 신원 혁명의 선두에 서 있습니다. Didit의 플랫폼은 신원 확인, 생체 인식, 사기 감지, 인증 및 규정 준수 도구를 단일 시스템으로 결합합니다. 당사의 핵심 신원 기본 요소는 사내에서 구축되어 강력한 보안과 확인 프로세스에 대한 완전한 제어를 보장합니다. 규정 준수를 위해 DID의 기능을 활용하려는 CASP를 위해 Didit은 다음을 제공합니다.

• 재사용 가능한 KYC: Didit은 eIDAS2 호환 재사용 가능한 KYC를 가능하게 하여 사용자가 한 번 확인하고 사전 확인된 자격 증명을 여러 플랫폼에서 안전하게 공유할 수 있도록 합니다. 이는 CASP의 온보딩 마찰 및 규정 준수 비용을 크게 줄입니다.
• 포괄적인 신원 확인: 당사 플랫폼은 220개 이상의 국가에서 14,000개 이상의 문서 유형을 지원하며 고급 생체 인식 및 라이브니스 감지와 결합됩니다. 이는 DID 및 VC 발행 또는 확인을 위한 기본 신원 데이터가 강력하고 신뢰할 수 있음을 보장합니다.
• AML 심사: CASP 규정 준수에 중요한 1,300개 이상의 글로벌 감시 목록에 대한 실시간 심사는 DID 기반 워크플로에 통합될 수 있어 개인 정보 보호 자격 증명으로도 규제 검사가 충족되도록 보장합니다.
• 유연한 통합: 다양한 SDK와 강력한 API를 통해 CASP는 성공적인 KYC 후 VC를 발행해야 하거나 사용자가 제시한 VC를 확인해야 하는 경우 Didit의 기능을 기존 시스템에 쉽게 통합할 수 있습니다.
• 워크플로 오케스트레이션: Didit의 시각적 워크플로 빌더를 통해 CASP는 DID 기반 검사를 기존 확인 단계와 함께 통합하여 특정 규제 요구 사항 및 위험 프로필에 맞춰 사용자 지정 신원 흐름을 설계할 수 있습니다.

Didit과 협력함으로써 CASP는 분산 신원의 미래를 수용하고 우수한 규정 준수, 향상된 보안 및 원활한 사용자 경험을 달성하는 동시에 신원 관련 비용을 최대 70%까지 절감할 수 있습니다.

시작할 준비가 되셨습니까?

Didit과 함께 안전하고 규정을 준수하는 신원 확인의 미래를 받아들이세요. 당사의 포괄적인 플랫폼을 탐색하고 오픈소스 DID 프로토콜이 CASP 운영을 어떻게 변화시킬 수 있는지 확인하세요.

• Didit 웹사이트 방문
• 비즈니스 콘솔 액세스
• 투명한 가격 확인
• 잠재적 절감액 계산