온타리오와 브리티시컬럼비아가 디지털 신분증을 검토하면서 익숙한 질문이 새로운 긴급성을 띠게 되었다. 지갑 속 카드가 스마트폰으로 옮겨가면 무슨 일이 일어나는가? 편리함은 쉽게 그려진다. 캐나다 주민들이 직면할 수 있는 디지털 신분증 프라이버시 위험은 더 보기 어렵고, 도입이 일상화되기 전에 더 자세히 살펴볼 가치가 있다.

이 글은 프라이버시, 사이버 보안, 감시, 신원 도용, 개인적 자유에 관한 질문을 제기하는 The White Hatter의 보고서를 바탕으로 한다. 원자료는 완전한 기술 사양을 제공하기보다는 질문을 던지므로, 우리는 어느 주 정부 시스템이 어떻게 작동할 것인지에 대한 주장이 아니라 무엇을 물어보고 확인할 가치가 있는지에 초점을 맞춘다.

온타리오와 브리티시컬럼비아가 제안하는 것

원자료에 따르면, 두 주 모두 주민들이 스마트폰에 신분증을 저장할 수 있게 하는 디지털 신분증을 검토하고 있다. 핵심 쟁점은 주 정부가 실물 신분증을 기기에 저장된 자격 증명으로 대체하거나 최소한 그것과 나란히 둘 수 있다는 것이다.

원자료는 기술 설계, 시행 일정, 또는 자격 증명이 선택 사항인지 여부를 자세히 설명하지 않는다. 이러한 공백은 중요하다. 소수 서비스에 사용되는 자발적 자격 증명은 상점, 온라인, 또는 정부 창구에서 자신이 누구인지 증명하는 기본 방식이 되는 자격 증명과는 다른 위험 프로필을 갖는다.

디지털 신분증이 프라이버시와 보안 위험을 만드는 지점

원자료는 여러 범주의 우려를 지적한다. 실제로 이것들이 어떻게 나타나는지는 다음과 같다.

감시. 실물 카드는 보여주고 다시 넣는다. 디지털 자격 증명은 설계에 따라 사용될 때마다 기록을 생성할 수 있다. 그러한 기록이 기록되거나, 연결되거나, 보존되면 언제 어디서 신원을 확인했는지에 대한 그림을 구축할 수 있다. 좋은 설계는 이를 제한한다. 나쁜 설계는 이를 초래한다.

신원 도용. 자격 증명을 휴대폰으로 옮기면 공격 표면이 달라진다. 지갑을 잃어버리면 한 사람에게 영향을 미친다. 앱, 백엔드 시스템, 또는 휴대폰의 계정 복구 과정의 취약점은 한 번에 많은 사람에게 영향을 미칠 수 있다. 휴대폰 도난, 악성코드, 사회공학적 공격 모두가 연락처와 사진뿐만 아니라 당신의 신원과 관련되게 된다.

중앙 집중화. 신원 데이터를 집중시키는 모든 시스템은 매력적인 표적을 만든다. 디지털 신분증이 중앙 데이터베이스에 의존하는지 아니면 자격 증명을 주로 기기에 보관하는지는 가장 중요한 설계 선택 중 하나이며, 대중은 이에 대해 명확한 답을 기대해야 한다.

개인적 자유와 접근성. 원자료는 또한 개인적 자유에 관한 더 광범위한 질문을 지적한다. 최신 스마트폰이 없거나, 안정적인 서비스가 없거나, 앱 사용이 불편한 사람들은 실물 옵션이 사라지면 소외될 수 있다. 실물 신분증을 대체하려는 모든 계획은 그러한 주민들이 여전히 자신이 누구인지 어떻게 증명할 것인지 설명해야 한다.

연령 확인과 연계된 디지털 신분증에서 얻는 교훈

디지털 신분증은 종종 다른 목표와 함께 제시되며, 연령 확인이 일반적인 목표다. 이러한 결합은 신분증 시스템이 본래 목적을 훨씬 넘어 사용되는 범위를 확장할 수 있다.

최근 사례 연구는 인도 카르나타카주로, 초안 정책은 학생들이 소셜 미디어에 가입할 때 아다르(Aadhaar) 신원 자격 증명을 사용하도록 요구할 것이다. 우리는 이 제안을 카르나타카의 아다르 소셜 미디어 계획, 감시 우려 제기에서 다루었다. 그것은 연령 확인 조치로 framed되었지만, 정부 신원을 온라인 활동과 연결하는 것에 대한 우려를 제기했다.

캐나다의 상황은 동일하지 않으며, 원자료는 온타리오나 브리티시컬럼비아가 유사한 것을 계획한다고 말하지 않는다. 교훈은 더 좁다. 신뢰할 수 있는 정부 자격 증명이 존재하면, 더 많은 장소에서 더 많은 확인에 사용하라는 압력이 생길 수 있다. 주민들이 경계가 어디에 있는지, 그리고 정책뿐만 아니라 법이 이를 강제하는지 일찍 질문하는 것은 정당하다.

이것이 당신에게 의미하는 것

원자료에서 오늘 당장 행동해야 한다고 시사하는 것은 없다. 온타리오와 브리티시컬럼비아의 디지털 신분증은 검토 중이며, 세부 사항은 여전히 바뀔 수 있다. 그러나 준비할 수는 있다.

  • 실물 신분증을 보관하라. 디지털 옵션이 출시되면, 작동 방식에 만족할 때까지 추가 옵션으로 취급하라.
  • 먼저 휴대폰을 보호하라. 강력한 비밀번호, 최신 소프트웨어, 신중한 계정 복구 설정은 휴대폰이 당신의 신원을 보유할 때 더 중요하다.
  • 무엇이 요청되는지 주의하라. 사업체가 신분증 스캔을 요청하면, 전체 기록이 필요한지 아니면 연령 증명과 같은 단순한 예/아니오만 필요한지 물어보라.
  • 공청회에 주목하라. 이런 종류의 주 정부 프로그램은 보통 공개 의견 수렴, 프라이버시 검토, 입법을 수반한다. 그러한 순간들이 설계 선택이 형성되는 때다.

디지털 신분증을 도입하기 전에 물어볼 질문

간단한 체크리스트는 언제 도착하든 모든 주 정부 디지털 신분증을 판단하는 데 도움이 될 수 있다:

  1. 어떤 데이터를 저장하며, 어디에 저장하는가? 기기에, 정부 서버에, 아니면 둘 다에?
  2. 내가 사용할 때 무엇이 공유되는가? 검증자는 필요한 것만 보는가, 아니면 카드의 모든 것을 보는가?
  3. 사용이 기록되는가? 그렇다면 누가 기록을 볼 수 있으며, 얼마나 오래 보존되는가?
  4. 정말 선택 사항인가? 실물 신분증이 모든 곳에서 계속 허용될 것인가?
  5. 휴대폰을 잃어버리거나, 도난당하거나, 손상되면 어떻게 되는가? 자격 증명을 얼마나 빨리 취소하고 복원할 수 있는가?
  6. 누가 요청할 수 있는가? 민간 기업과 온라인 플랫폼에 대한 법적 제한이 있는가?
  7. 독립적인 프라이버시 검토가 발표되었는가?

핵심 요점

캐나다가 직면한 디지털 신분증 프라이버시 위험에 대한 논쟁은 실제로 설계와 한계에 대한 논쟁이다. 잘 구축된 시스템은 과도한 공유를 줄일 수 있다. 제대로 관리되지 않는 시스템은 추적과 데이터 침해를 더 쉽게 만들 수 있다.

  • 등록하기 전에 주 정부 디지털 신분증이 무엇을 저장하고 공유하는지 물어보라.
  • 세부 사항이 확정되지 않은 동안 실물 신분증을 백업으로 유지하라.
  • 제안이 발전함에 따라 온타리오와 브리티시컬럼비아가 연령 확인과 신분증 규칙을 어떻게 처리하는지 추적하라.
  • 신분증 연계 시스템이 어떻게 감시 우려를 제기할 수 있는지의 예로 우리의 아다르 감시 보도에서 카르나타카 사례를 읽어보라.

편리함과 프라이버시는 반대 개념이 아니지만, 사람들이 일찍 올바른 질문을 할 때만 그렇다.