Decentralized IDs, DIDs

분산원장을 이용해 중앙등록기관 없이 시장 자율로 운영되는 확장성 있는 자기주권 신원 증명 체계

개요

개념

온라인상에서 분산원장을 기반으로 사용자가 스스로 신원^[1] 등에 대한 증명 관리, 신원정보 제출 범위 및 제출대상 통제 등을 수행할 수 있도록 하는 신원관리 체계

• 전통적인 서버-클라이언트 모델 신원관리 체계와는 달리, 사용자가 자신의 신원정보에 주권(Self-Sovereignty) 행사 가능

등장 배경

전 세계적으로 개인의 프라이버시를 보호하고자 하는 움직임과 더불어 각 서비스 제공기관 마다 사용자 인증정보 및 개인정보를 관리함에 따른 위험성 및 불편함 인지

• (신원정보 과다 집중) 사용자의 신원정보가 글로벌 서비스 제공자에게로 집중됨으로써 발생하는 프라이버시 침해^[2] 가능성에 우려
  • 구글, 페이스북 등 글로벌 기업에서, 여러 제3자 서비스에서 하나의 인증을 사용할 수 있도록 통합 인증 서비스 제공 중
• (신원정보 복제·분산) 서비스제공기관마다 사용자의 신원정보 관리 시, 해킹 등 전자적 침해에 따른 대량의 개인정보 유･노출 사고 발생 가능
• (인증정보 관리 불편) 사용자입장에서 개별 서비스마다 인증정보를 다르게 설정･관리하기에 한계
  • 이에, 사용자는 여러 서비스에 동일한 인증정보를 설정할 가능성이 높으며, 이를 이용한 크리덴셜 스터핑(Credential Stuffing) 공격 위협

특징

• (지속성) 사용자는 외부환경의 변화와는 관계없이 자신의 신원정보를 지속적으로 사용 가능
  • 서비스제공자에 의해 신원정보가 관리되지 않으므로, 서비스제공자의 서비스 운영 중지 등 외부적 요인이 발생하더라도 신원정보의 유효성은 유지
• (피어(PEER)기반) 신원정보의 발행･검증은 특정기관에 종속적이지 않고, 피어기반으로 독립적으로 운영
  • 서버‑클라이언트 모델과는 달리, 누구나 필요한 신원정보를 생성･이용 가능
  • 단, 사용자의 신원을 최초로 검증할 수 있는 최소한의 신뢰된 기관(Trust Anchor) 필요
    • (예) 금융기관 등에서 사용자 본인확인 절차(대면확인 등)를 거쳐 발행한 신원정보를 기반으로, 타 기관에서 다른 용도(운전가능여부 등)의 신원정보 발행 가능
• (휴대성) 신원증명이 필요한 경우 언제든 사용자는 스스로 신원정보를 선택 후 제공
  • 사용자의 휴대성을 위해 스마트폰 등을 이용한 모바일ID, 칩이 내장된 실물카드 형태의 ID카드 등으로 이용 가능
  • 이를 통해 언제든 필요시, 신원정보를 선택하여 서비스제공자에게 제공 가능
• (개인정보 보호) 개인의 명시적인 동의 없이는 서비스제공자의 개인정보의 활용 등이 제한
  • 사용자가 신원정보를 스스로 관리하므로, 서비스제공자는 서비스에 필요한 정보 이외의 개인정보 및 타 기관에서의 사용자 서비스 이용 내역 등은 확인 불가
  • 또한, 분산원장 기반의 신뢰된 ID저장소 내에는 개인정보를 평문으로 저장하지 않으며, 개인정보가 포함된 신원정보는 암호화 등의 조치를 수행하거나, 분산원장 밖에서(Off-Chain) 저장

기존 인증 체계와의 비교

참여자 및 구성요소

기반 기술

동작 절차

1. 홍길동은 입사지원을 위해 대학교에 학위 증명서 발급을 요청한다.
2. 대학교는 "홍길동은 석사이다"라는 내용의 증명서를 발급한다.
   • 증명서엔 다음의 내용이 포함된다.
   1. DID: 증명서 고유 ID
   2. 발급 정보: 발급한 대학교 명
   3. 자격 정보: "홍길동은 석사이다"라는 사실
   4. 검증 정보: 대학교의 개인키로 생성한 서명값(대학교의 공개키로 검증 가능)
3. 대학교는 발급한 증명서 고유 ID와 공개키를 블록체인에 올려둔다.
4. 홍길동은 입사지원 시 증명서를 제출한다.
5. 입사지원을 받는 회사는 증명서의 고유 ID(DID)로 블록체인을 조회한다.
6. 조회된 공개키를 이용해 전자 서명값을 검증하여 대학교에서 발급한 증명서가 맞는지 확인한다.

관련 표준

• W3C, ecentralized Identifiers (DIDs)
• W3C, Verifiable Credentials Data Model
• W3C, Verifiable Claims Use Cases
• 금융보안원, 분산ID를 활용한 신원관리 프레임워크
• ISO TC307, ISO/DTR 23249 Overview of existing DLT systems for identity management

• ITU-T SG17 Q.14(Distributed Ledger Technology)
  • Security guidelines for using distributed ledger technology for decentralized identity management
• ITU-T Recommendation X.509 (10/2019) The Directory: Public-key and attribute certificate frameworks
  • Amendment to Rec. ITU-T X.509 | ISO/IEC 9594-8 - Design considerations for a Decentralized PKI (2019)

국내외 사례 및 동향향

국내

• 국가 디지털 신분증 구축사업을 ‘디지털 정부혁신 기본계획 및 발전계획’ ‘한국판 뉴딜 종합계획’의 주요 과제로 선정해 추진
• (관계부처 합동) 블록체인 기술 확산 전략(2020.6)에 DID 관련 내용 포함
• (행안부) '모바일 공무원증' 도입 (2021년 초)
  • 오프라인 : 정부 청사 출입, 도서관 등 지역 서비스 이용
  • 온라인 : 공무원 업무시스템 로그인, 공무원 증빙서류 제출 등
  • 운전면허증('21년 말)과 장애인등록증 등도 순차적으로 도입 예 정
• (금융위) 비대면 금융거래 활성화를 위해 블록체인 기반의 탈중 앙화 신원인증(DID) 규제를 완화 (2019.6)
  • 금융결제원은 블록체인 기반의 모바일신분증(분산ID) 모델의 금융위원회 혁신금융서비스 지정

해외

• 유럽연합
  • 모바일 신분증의 자기주권 신원관리를 위한 프레임워크 ESSIF 발표 (‘20.06)
  • 유럽 국경에 걸쳐 신원을 생성하고 제어
• UN
  • 난민을 위한 블록체인기반 ID 발행을 추진 중
  • 2030년까지 전세계의 인류에게 아이디를 발행할 계획(2020~2030)
• 네덜란드
  • 자기주권적 신분증 (2018~)
  • 최소한의 개인정보로 신원확인 하도록 블록체인 기반 디지털 ID 개발
• 두바이
  • 국제공항에 출입국 심사 간편화를 위해 블록체인 기반 여권 도입 계획 발표(2017.6)

고려사항 및 해결 방안

국내 책 추진 현황

블록체인 기술 확산 전략(2020.6)

• 정책 원칙 마련

1. 국민이 공공분야 제증명 서비스 이용 시 부처별 DID 서비스를 불편없이 이용 가능하도록 지원
2. DID 서비스의 혁신성을 지속적으로 유지하기 위해 민간 생태계를 최대한 활용
3. 국민이 체감할 수 있는 혁신적인 DID 서비스가 만들어질 수 있도록 민간 서비스 발굴 지원

• 범부처 통합 공공플랫폼 구축
• DID 간 연동지원 및 타 인증수단 연계
• 미래 비대면 사회 대응을 위한 혁신 서비스 발굴 및 적용
• DID 생태계 활성화를 위한 거버넌스 구축

각주