유타가 주도하는 주지사 컨소시엄이 10개 주에 2027년 1월까지 프라이버시 우선 디지털 ID 규칙을 채택하라고 요구하고 있다. 보고서에 따르면 목표는 ISO 18013-5 모바일 ID 표준이 감독 없이 더 확산되기 전에 행동하는 것이다. 보도에서 인용된 전문가들은 그 표준이 정부 추적 기능을 유지한다고 말한다. 주민들에게 이 논쟁은 결국 한 가지 질문으로 귀결된다: 디지털 ID 자격 증명 추적 프라이버시, 그리고 모바일 ID를 발급하는 사람들이 당신이 그것을 어디서 언제 사용하는지 볼 수 있는지 여부다.

출처에 관한 참고: 원문 기사는 짧고, 우리가 이용할 수 있는 텍스트는 잘려 있다. 그것은 컨소시엄, 10개 주 그룹, 2027년 1월 기한, 그리고 ISO 18013-5 표준을 언급한다. 또한 브램웰(Bramwell)이라는 이름의 인물도 언급하지만, 이용 가능한 텍스트는 그 언급을 완성하지 못한다. 이 글은 그 요점들에 충실하고 기술을 일반적인 용어로 설명한다. 출처가 확인하지 않는 컨소시엄 프레임워크의 세부 사항을 주장하지 않는다.

2027년 1월 기한이 주민들에게 의미하는 것

보고서에 따르면 10개 주는 2027년 1월까지 프라이버시 우선 디지털 ID 규칙을 채택해야 한다. 기한을 두는 논리는 기술 표준이 널리 배포되면 굳어지는 경향이 있다는 것이다. 추적을 허용하는 표준 아래에서 모바일 ID가 더 많은 주로 확산되고 감독 규칙이 존재하지 않는다면, 그러한 설계 선택은 되돌리기 어려워진다.

주민들에게 실질적인 영향은 앞으로 몇 달이 규칙이 형성될 가능성이 가장 높은 시기라는 것이다. 주 의회, 자동차 관리국, 주지사실은 여전히 디지털 ID 시스템이 어떤 데이터를 기록할 수 있는지, 그 데이터를 얼마나 오래 보관할 수 있는지, 누가 접근할 수 있는지를 결정할 수 있다. 시스템이 가동되면 그러한 설정을 변경하는 것은 보통 시스템의 일부를 재구축하는 것을 의미한다.

ISO 18013-5 모바일 ID에서 자격 증명 추적이 작동하는 방식

ISO 18013-5는 모바일 운전면허증에 대한 국제 표준이다. 그것은 휴대폰이 경찰관, 소매점, 공항 검문소 같은 검증자에게 신원 데이터를 제시하는 방법을 정의한다. 출처는 전문가들이 그 표준이 정부 추적 기능을 유지한다고 믿는다고 말한다. 우리가 가진 기사 텍스트는 그 메커니즘을 설명하지 않으므로, 여기에 일반적인 우려를 쉬운 용어로 설명한다.

모든 디지털 자격 증명 시스템에서 추적 위험은 보통 몇 가지 곳에서 발생한다:

  • 검증 로그. 검증자의 앱이나 백엔드 서비스가 자격 증명이 확인될 때마다 기록한다면, 그 기록은 당신이 ID를 어디서 제시했는지에 대한 이력을 구축할 수 있다.
  • 발급자와의 접촉. 확인이 시스템이 정부 발급자에게 다시 연결되는 것을 요구한다면, 발급자는 자격 증명이 언제 어디서 사용되었는지 알 수 있다.
  • 보존. 소규모 로그라도 오랫동안 보관되거나 다른 데이터베이스와 결합되면 민감해진다.

특정 주의 배포가 이러한 것들 중 하나라도 하는지 여부는 구성 방식에 달려 있으며, 이것이 바로 감독 규칙이 중요한 이유다. 표준은 프라이버시 보호적 사용을 허용하면서도 추적을 허용할 수 있다. 그 주변의 규칙이 주민들이 어느 것을 얻을지 결정한다.

실제 배포 사례는 이것이 왜 중요한지 보여준다. 인도네시아의 IKD 디지털 ID가 2,050만 사용자를 돌파한 사례에 대한 우리의 보도는 국가 디지털 신원이 빠르게 확장될 때 나타나는 프라이버시 위험을 살펴본다.

프라이버시 우선 대안: 선택적 공개와 영지식 증명

프라이버시 우선 디지털 ID 설계는 일반적으로 두 가지 아이디어에 의존한다.

선택적 공개를 통해 검증자가 필요로 하는 속성만 공유할 수 있다. 바는 당신이 21세 이상인지만 알면 되지, 주소나 전체 생년월일은 필요 없다. 잘 설계된 자격 증명은 그 한 가지 사실만 드러낼 수 있다.

영지식 증명은 한 걸음 더 나아간다. 그것은 "나는 18세 이상이다"와 같은 진술이 사실임을 입증할 수 있게 해주면서, 기저 데이터를 전혀 드러내지 않고, 방문 간에 당신과 연결될 수 있는 것을 검증자에게 주지 않는다.

이러한 기법은 검증자가 배우는 것을 줄이지만, 추적을 자동으로 막지는 못한다. 검증자 측의 로깅, 발급자와의 접촉, 긴 보존 기간은 그것들을 약화시킬 수 있다. 따라서 프라이버시 우선 규칙은 암호학과 주변 데이터 관행 모두를 포괄해야 한다.

같은 긴장은 온라인 연령 확인에서도 나타난다. 연령 확인의 프라이버시 위험에 관한 SFLC.in의 라운드테이블은 검증 시스템이 필요 이상으로 수집할 수 있는 방법을 보여준다.

주의 디지털 ID 규칙에서 찾아야 할 권리

출처는 컨소시엄의 구체적인 요구 사항을 나열하지 않으므로, 이것을 그 프레임워크에 대한 설명이 아니라 독자의 체크리스트로 취급하라. 주가 모바일 ID를 논의하거나 출시할 때 다음을 찾아라:

  1. 추적 사용 금지. 발급자가 당신이 자격 증명을 어디서 언제 제시했는지 기록하는 것을 금지하는 규칙.
  2. 데이터 최소화. 검증자는 필요한 속성만 요청해야 하며, 시스템은 선택적 공개를 지원해야 한다.
  3. 짧고 명확한 보존 한도. 존재하는 모든 로그는 정해진 일정에 따라 삭제되어야 한다.
  4. 독립적 감독. 시스템이 약속대로 작동하는지 확인할 수 있는 감사 프로세스나 규제 기관.
  5. 자발적 사용. 실물 ID 옵션이 완전히 유효하게 유지되어, 누구도 디지털 버전으로 강제되지 않도록.
  6. 2차 사용 제한. 다른 기관이나 상업적 당사자와 데이터를 공유하는 것에 대한 제한.

이것이 당신에게 의미하는 것

당신이 10개 주 중 하나에 거주한다면, 앞으로 몇 달이 대중의 의견이 가장 중요하게 반영되는 시기다. 다른 곳에 거주하더라도 모바일 ID가 확장됨에 따라 같은 질문이 적용된다. 디지털 ID를 완전히 피할 필요는 없다. 목표는 당신이 그것에 의존하기 전에 주의 버전이 로깅과 보존을 어떻게 처리하는지 아는 것이다.

그동안 디지털 기록을 생성하고 싶지 않은 상황에서는 실물 ID를 보관할 수 있으며, 모바일 ID가 검증될 때 자동차 관리국이 무엇을 저장하는지 문의할 수 있다.

핵심 요점

  • 주의 프로그램을 확인하라. 자동차 관리국이 공개한 모바일 ID 프라이버시 정책을 살펴보고 로깅과 보존을 다루는지 확인하라.
  • 추적에 대해 직접 문의하라. 주 의원이나 기관에 연락하여 자격 증명 제시가 기록되거나 당신에게 역추적될 수 있는지 물어보라.
  • 프라이버시 우선 규칙을 지지하라. 추적을 제한하고 선택적 공개를 요구하는 제안된 규칙이나 법안에 의견을 제시하라.
  • 옵션을 열어 두라. 가능하면 실물 ID를 유지하라.
  • 다른 배포 사례에서 배우라. 위에 링크된 인도네시아 IKD와 SFLC.in 연령 확인 기사는 안전장치가 배포보다 뒤처질 때 디지털 ID와 검증 시스템이 어떻게 프라이버시 위험을 만들 수 있는지 보여준다.

디지털 ID 자격 증명 추적 프라이버시는 지금 작성되는 규칙에서 결정될 것이므로, 주가 무엇을 계획하고 있는지 알아볼 가치가 있다.