지금까지 우리가 인터넷에서 신원을 증명할 때는 크게 두 가지 방식의 '지갑'을 사용했습니다.
중앙 관리형 지갑 (기존 방식): 은행이나 정부, 구글, 페이스북 같은 거대한 회사가 지갑을 만들어주고 관리합니다. 우리가 열쇠를 들고 다니지만, 지갑 자체는 회사가 통제합니다. 회사가 문을 닫거나 계정을 정지시키면 우리는 아무것도 할 수 없습니다.
자기주권 지갑 (SSI, 새로운 방식): 사용자가 직접 지갑을 만들고 열쇠를 스스로 관리합니다. 누구의 허락도 없이 내 정보를 내 마음대로 꺼내서 보여줄 수 있습니다. 마치 내가 직접 만든 나만의 금고와 같습니다.
유럽은 이제 eIDAS 2.0이라는 새로운 법을 만들어 모든 EU 시민에게 **'유럽 디지털 지갑 (EUDI Wallet)'**을 제공하려고 합니다. 이 논문은 **"이 새로운 정부 지갑이 '자기주권'의 정신을 얼마나 잘 반영하고 있을까?"**를 분석했습니다.
⚖️ 2. 핵심 분석: 정부 지갑 vs. 나만의 금고
연구진은 SSI 의 10 가지 원칙 (예: 내가 내 지갑을 통제해야 함, 최소한의 정보만 보여줘야 함 등) 을 기준으로 eIDAS 2.0 을 평가했습니다. 결과는 **"완벽한 조화는 아니지만, 좋은 시작은 했다"**는 것입니다.
✅ 잘 맞는 부분 (좋은 점)
선택적 공개 (Selective Disclosure): 예를 들어, 술집에서 나이를 증명할 때 주민등록증 전체를 보여줄 필요 없이 '20 세 이상'이라는 사실만 증명할 수 있습니다. eIDAS 2.0 도 이 기능을 지원하려고 합니다.
비유: "전체 신분증을 꺼내지 않고, 나이만 적힌 작은 스티커를 떼어 보여주는 것"과 같습니다.
보안: 암호화 기술을 사용해서 해커가 정보를 훔치지 못하게 합니다.
❌ 잘 안 맞는 부분 (문제점)
열쇠의 주인은 누구인가? (통제권):
SSI 원칙: 내가 만든 열쇠는 내가 관리해야 합니다.
eIDAS 2.0 현실: 지갑을 쓰려면 먼저 **정부에서 발급한 공식 신분증 (PID)**이 있어야 합니다. 또한, 지갑을 관리하는 '지갑 제공자'가 내 계정을 정지시킬 수 있습니다.
비유: "나만의 금고 (지갑) 를 만들 수는 있지만, 금고 문은 정부가 만든 열쇠 (PID) 로만 열 수 있고, 금고 관리 회사 (지갑 제공자) 가 마음대로 문을 잠글 수 있다"는 뜻입니다. 진정한 '자기주권'과는 거리가 있습니다.
중앙 집중화:
SSI 원칙: 정보가 여러 곳에 흩어져 있어 한 곳이 망해도 안전해야 합니다.
eIDAS 2.0 현실: 여전히 정부나 인증 기관이라는 '중앙 관리자'를 거쳐야 합니다.
비유: "우편물을 보낼 때, 편지함 (블록체인) 에 직접 넣는 게 아니라, 우체국 (중앙 기관) 을 반드시 거쳐야 한다"는 것입니다.
🔍 3. 연구진이 제안하는 해결책 (미래를 위한 조언)
이 논문은 eIDAS 2.0 이 완벽하지는 않지만, 약간의 수정만 하면 자기주권 신원 (SSI) 과 완벽하게 결합할 수 있다고 제안합니다.
가상 열쇠 (DID) 추가하기: 정부 신분증 (PID) 만이 아니라, 사용자가 스스로 만든 '디지털 열쇠 (DID)'도 인정해 주세요.
지갑의 이동성 보장: 내가 만든 지갑을 다른 곳으로 옮기거나, 지갑 제공자가 바뀌어도 내 데이터는 잃지 않게 해주세요.
추적 불가능하게 만들기: 내가 어디에 신원을 사용했는지 정부가 추적할 수 없도록, 암호화 기술을 더 강화해야 합니다.
💡 4. 결론: 왜 이 연구가 중요한가?
이 논문은 **"기술이 발전했으니, 법도 따라가야 한다"**는 메시지를 전달합니다.
현재 상황: 유럽은 안전한 디지털 지갑을 만들려고 노력 중이지만, 여전히 "정부의 통제"와 "사용자의 자유" 사이에서 줄다리기 중입니다.
미래 전망: 이 연구는 법과 기술이 더 잘 조화되도록 구체적인 지도를 그려줍니다. 만약 이 제안들이 받아들여진다면, 유럽 시민들은 내 정보를 내가 완전히 통제하면서도, 전 유럽 어디서나 안전하게 쓸 수 있는 진정한 디지털 시민권을 갖게 될 것입니다.
한 줄 요약:
"유럽의 새로운 디지털 지갑은 훌륭한 시작이지만, 아직 '나만의 금고'가 되기 위해서는 정부의 통제권을 조금 더 내려놓고, 사용자가 진짜 주인이 될 수 있도록 법을 조금 더 유연하게 바꿔야 합니다."
논문 요약: Self-Sovereign Identity (SSI) 와 eIDAS 2.0 의 분석
1. 연구 배경 및 문제 제기 (Problem)
디지털 신원의 양극화: 현재 디지털 신원은 법적 효력이 없는 자생적 신원 (소셜 미디어 등) 과 규제된 공식 신원 (은행, 정부 eID) 으로 나뉘며, 후자는 중앙 집중식 관리로 인해 프라이버시 침해와 데이터 남용의 위험이 존재합니다.
eIDAS 1.0 의 한계: 기존 eIDAS 1.0 은 상호운용성과 보안 표준을 제공했으나, 중앙 집중식 구조의 경직성, 민간 부문의 참여 부족, 그리고 새로운 기술 (블록체인, SSI) 에 대한 대응 부재로 인해 비판을 받았습니다.
eIDAS 2.0 과 SSI 의 충돌: 2024 년 개정된 eIDAS 2.0 은 유럽 디지털 신원 지갑 (EUDI Wallet) 을 도입하여 상호운용성을 강화하려 합니다. 그러나 SSI(사용자가 자신의 신원을 완전히 통제하는 탈중앙화 모델) 의 핵심 원칙 (탈중앙화, 소유권, 최소 정보 공개 등) 과 eIDAS 2.0 의 규제 프레임워크 (정부 발급 PID 기반, 중앙 집중식 신뢰 모델) 사이에는 구조적, 법적 불일치가 존재합니다.
연구 필요성: 기존 문헌은 eIDAS 2.0 의 규제적 영향이나 SSI 기술 구현 중 하나에만 집중하고 있으며, 두 가지의 호환성을 체계적으로 분석한 연구는 부족합니다.
2. 연구 방법론 (Methodology)
체계적 문헌 고찰 (SLR): IEEE Xplore, ACM, Scopus 등 주요 데이터베이스를 대상으로 SSI 와 eIDAS 2.0 의 호환성을 다룬 33 편의 논문을 선정 및 분석했습니다.
정성적 평가 프레임워크: Christopher Allen 이 제안한 10 가지 SSI 원칙을 기반으로, 5 가지 주요 속성 (통제성, 프라이버시, 보안, 사용성, 지속 가능성) 으로 분류된 평가 기준을 수립했습니다.
4 단계 호환성 평가 척도: 각 SSI 속성을 eIDAS 2.0 및 아키텍처 참조 프레임워크 (ARF) 와 비교하여 다음 4 가지 수준으로 분류했습니다.
호환 (Compatible): 실질적으로 실행 가능.
부분적 호환 - 아키텍처적 제한 (Partially-compatible: Architecturally limited): 구조적 한계로 인해 제약됨.
부분적 호환 - 선택적 적용 (Partially-compatible: Optional coverage): 선택 사항으로만 지원됨.
비호환 (Non-compatible): 실행 불가능.
규범적 및 비교 분석: 법적 조항 (eIDAS 2.0 규정 및 ARF) 과 기술적 구현 (DLT, 암호화 등) 간의 격차를 식별하고 개선 방안을 제시했습니다.
3. 주요 기여 (Key Contributions)
통합 평가 프레임워크 구축: 분산된 SSI 문헌을 체계적인 법적/기술적 분석을 위한 통합 평가 렌즈로 정립했습니다.
eIDAS 2.0 과 SSI 의 상세한 격차 분석: EUDI 지갑 아키텍처가 SSI 원칙과 어떻게 조화되거나 충돌하는지를 속성별로 세밀하게 분석했습니다.
구체적인 개선 권고안 제시: 기술적 (예: DID 기반 검증, ZK 증명) 및 규제적 (예: PID 의존성 완화, 탈중앙화 인프라 인정) 수정 사항을 제안하여 향후 EUDI 생태계 설계에 지침을 제공했습니다.
4. 주요 분석 결과 및 발견 (Results)
A. 호환성 평가 요약 (Table 3 및 Appendix B 기반)
존재 및 표현 (Existence and Representation):부분적 호환 (아키텍처적 제한).
문제: EUDI 지갑 사용에 정부 발급 개인식별데이터 (PID) 가 필수적이므로, 사용자가 제 3 자 없이 독립적인 디지털 신원을 생성하고 유지하는 '존재' 원칙이 제한됨.
탈중앙화, 투명성, 자율성 (Decentralization, Transparency, Autonomy):부분적 호환 (아키텍처적 제한).
문제: ARF 가 OpenID Connect (OIC) 프로토콜과 중앙 집중식 PKI 신뢰 앵커를 기반으로 하여, 완전한 탈중앙화 검증이 어려움. DLT 사용은 명시적으로 금지되지 않았으나 법적 지위가 불명확함.
소유권, 단일 출처, 통제 및 동의 (Ownership, Single Source, Control, Consent):비호환 (Non-compatible).
문제: 규정상 사용자의 '통제'가 강조되지만, 실제 지갑 인스턴스의 유효성은 공급자 (Provider) 가 관리하고 PID 발급 기관에 의존함. 사용자는 신원 데이터의 진정한 '단일 출처'가 될 수 없음.
프라이버시 및 최소 정보 공개 (Privacy and Minimal Disclosure):부분적 호환 (선택적 적용 및 아키텍처적 제한).
문제: 선택적 공개 (Selective Disclosure) 는 기술적으로 지원되지만 의무 사항이 아님. 또한, 인증서 상태 확인 등에서의 추적 가능성 (Traceability) 문제가 해결되지 않음.
검증 가능성 및 진위성 (Verifiability and Authenticity):부분적 호환 (아키텍처적 제한).
문제: 중앙 집중식 인증 기관 (CA) 과 등록부에 의존하므로, 발행자 없이 독립적으로 검증하는 SSI 방식과 충돌.
보안 및 보호 (Security and Protection):부분적 호환 (아키텍처적 제한).
문제: 제도적 신뢰와 법적 책임은 강하지만, 사용자가 암호학적 증거를 통해 남용을 독립적으로 증명할 수 있는 투명성 메커니즘이 부족함.
접근성 및 가용성 (Accessibility and Availability):부분적 호환 (선택적 적용 및 아키텍처적 제한).
문제: 중개자 (발급자/공급자) 플랫폼에 의존하므로, 서비스 중단 시 접근성이 저해될 수 있음.
복구성, 지속성, 상호운용성 (Recoverability, Persistence, Interoperability):부분적 호환 (선택적 적용).
문제: 키 분실 시 복구 메커니즘이 명확히 규정되지 않았으며, 공급자 의존성이 지속성을 위협함.
B. 기술적 및 법적 도전 과제
GDPR 과 DLT 의 충돌: 블록체인의 불변성 (Immutability) 과 GDPR 의 '잊힐 권리 (Right to be Forgotten)' 및 데이터 삭제 요구사항 간의 모순이 존재합니다.
프라이버시 강화 기술 (PETs) 의 성숙도: 제로지식 증명 (ZKPs), 동형 암호화 (HE) 등은 이론적으로 유망하나, EUDI 지갑 배포를 위한 표준화와 성능 최적화 측면에서 아직 초기 단계입니다.
5. 의의 및 시사점 (Significance)
정책 입안자 및 개발자 가이드: eIDAS 2.0 이 SSI 원칙을 완전히 수용하기 위해서는 PID 기반의 중앙 집중식 접근 방식을 완화하고, DID(탈중앙화 식별자) 와 VCs(검증 가능한 자격증명) 를 위한 법적/기술적 인프라를 강화해야 함을 시사합니다.
미래 연구 방향:
규제적 측면: DLT 기반 인프라의 법적 지위 명확화, 선택적 공개 및 추적 불가능성을 의무화하는 규정 개정 필요.
기술적 측면: PETs(특히 ZK 증명) 의 실용화, 오프체인/온체인 하이브리드 아키텍처를 통한 확장성 및 프라이버시 보호, 그리고 사용자 중심의 복구 메커니즘 개발이 필요합니다.
결론: eIDAS 2.0 은 SSI 개념을 부분적으로 수용하고 있지만, 현재 아키텍처는 여전히 중앙 집중식 권위에 의존하고 있습니다. 진정한 SSI 생태계를 구축하려면 규제 프레임워크의 유연성 확보와 기술적 혁신의 지속적 조화가 필수적입니다.
이 논문은 유럽의 디지털 신원 정책이 탈중앙화 기술과 어떻게 조화될 수 있는지에 대한 중요한 통찰을 제공하며, 향후 EUDI 지갑의 설계와 규제 개선에 있어 SSI 원칙의 중요성을 강조합니다.