부탄 NDI, 개인 지갑에 자격증명 보관하고 이더리움 공유 등록부로 진위 확인
핵심 요약
- 이더리움 재단이 정부·국제기구 등의 디지털 공공 인프라 활용을 돕는 웹사이트를 공개했다. 특정 기관에 종속되지 않는 공동 기반에서 협력하고 기관의 독립성과 개인정보 통제권을 지키는 방안을 소개한다.
이더리움 재단(Ethereum Foundation)이 11월 3일 정부·다자간 기구·비정부기구(NGO) 등 공익 기관을 위한 이더리움 디지털 공공 인프라 활용 웹사이트를 공개했다. 재단의 공공 인프라·커먼즈 담당팀은 단일 조직이 통제하지 않는 공유 네트워크를 바탕으로 기관 간 협력과 기관·개인의 주권을 함께 뒷받침할 수 있다고 설명했다. 웹사이트는 이더리움의 기본 개념, 실제 적용 사례, 활용을 검토하는 기관을 위한 실무 자료를 제공한다.
실제 사례로는 부탄(Bhutan)의 국가 디지털 신원 시스템인 NDI를 소개했다. 산악 지형에 흩어져 사는 주민들은 대면 서비스를 이용하려면 시간과 비용이 많이 드는 이동을 감수해야 한다. NDI는 권한을 부여받은 기관이 발급한 디지털 자격증명으로 원격 신원 확인을 지원한다. 개인은 자격증명을 중앙 정부 데이터베이스 대신 자신의 NDI Wallet에 보관하고, 서비스를 이용할 때 공유할 정보를 선택한다.
이더리움의 공유 등록부는 참여 서비스가 자격증명 자체를 네트워크에 공개하지 않고도 진위를 확인하도록 돕는다. 신뢰할 수 있는 자격증명을 발급할 기관을 정하는 책임은 부탄의 관련 기관에 남는다. 개인은 자신의 정보가 보관되고 공유되는 방식을 더 폭넓게 통제할 수 있다.
인도주의 지원 분야에서는 여러 단체가 같은 사람들을 지원할 때 민감한 개인정보를 불필요하게 공유하지 않으면서 활동을 조율해야 하는 문제가 있다. 재단의 Technical Foundations 팀은 인도주의 단체들과의 논의, 엔지니어·제품 책임자들과의 협업을 바탕으로 개념증명을 개발했다. 이더리움 공개 네트워크에서 민감한 개인정보를 보호하며 지원 활동을 조율할 수 있는지 살펴보는 작업이다.
이 개념증명은 분산 신원과 프라이버시를 보호하는 결제 방식을 결합한다. 참여 단체들은 보유한 개인 기록을 서로 교환하거나 특정 기관에 네트워크 운영을 맡기지 않고도 공유 인프라에서 협력할 수 있다. 각 단체는 수집한 정보와 제공한 지원에 대한 책임을 유지한다. Technical Foundations 팀은 기술 설계, 주요 학습 내용, 향후 개발 방향을 다룬 연재 글도 공개했다.
재단은 공공 서비스의 지속성 측면에서도 인프라 통제권을 짚었다. 단일 조직이 공유 인프라를 운영하면 다른 참여자는 기록에 계속 접근하거나 이를 검증하기 위해 운영자에게 의존할 수 있다. 개별 계약과 정치적 주기를 넘어 유지돼야 하는 공공 서비스에서는 이런 의존이 큰 영향을 미칠 수 있다는 설명이다. 이더리움에서는 기관이 자체 정책과 시스템에 대한 권한을 유지하면서 기록을 독립적으로 검증하고, 다른 서비스 제공자나 자체 인프라를 통해 네트워크에 접근하는 방식을 선택할 수 있다.
개인의 주권은 개인정보 통제와 공개 범위를 정할 자유에 초점을 맞춘다. 재단에 따르면 이더리움 기반 애플리케이션은 개인이 디지털 자격증명을 직접 보유하고 제시 방식을 선택하도록 설계할 수 있다. 서비스는 기초 개인정보를 이더리움에 게시하지 않고도 자격증명의 진위를 확인할 수 있으며, 기관은 자신이 증명한 정보에 대한 책임을 계속 진다. 재단은 누구나 검토·사용·개발할 수 있는 오픈소스 소프트웨어와 특정 조직이 통제하지 않는 글로벌 네트워크가 기관의 독립성과 개인의 정보 통제권을 함께 뒷받침할 수 있다고 설명했다.
