유타주는 프라이버시를 사후 고려 사항이 아닌 설계 요건으로 취급하는 디지털 신원 모델을 다른 주들이 채택하도록 로비하고 있다. Biometric Update에 따르면, 유타주는 10개 주 연합이 발급자가 사람들이 자격 증명을 언제, 어디서 사용하는지 추적하지 못하도록 하는 SEDI 방식의 규칙을 채택하도록 추진하고 있다. 유타주의 SEDI 디지털 ID 프라이버시 추진은 일상 활동을 조용히 기록할 수 있는 신원 시스템에 대한 주목할 만한 대안이다.
원문 보도는 간략하기 때문에, 어떤 주들이 참여할 수 있는지, 규칙이 어떻게 시행될 것인지와 같은 일부 세부 사항은 아직 공개되지 않았다. 다음은 알려진 내용과 그것이 중요한 이유이다.
디지털 ID 시스템이 일상적 사용을 추적하는 방법
디지털 ID는 휴대폰이나 다른 기기에 저장된 자격 증명으로, 실물 카드를 건네지 않고도 자신이 누구인지, 또는 나이와 같은 자신에 관한 사실을 증명할 수 있게 해준다. 편리함은 분명히 실재한다. 그러나 시스템이 구축되는 방식이 시스템이 당신에 대해 무엇을 알 수 있는지를 결정한다.
일부 설계에서는 자격 증명을 발급하는 조직이 그것이 사용될 때마다 확인할 수 있다. 이는 어떤 서비스가 언제, 어느 장소에서 증명을 요청했는지에 대한 기록을 의미할 수 있다. 몇 달에 걸쳐 이러한 기록은 누군가의 일과에 대한 상세한 그림을 형성할 수 있다. 이것이 프라이버시 옹호자들이 일상 활동을 기록하는 신원 시스템에 대해 제기하는 추적 위험이며, 유타주의 접근 방식이 겨냥하는 문제이다.
유타주의 SEDI 방식 규칙이 바꿀 것
보도에 따르면, SEDI 방식의 규칙은 발급자가 자격 증명 사용을 추적하는 것을 금지할 것이다. 쉽게 말해, 디지털 ID를 제공하는 기관은 당신이 그것을 어떻게, 언제, 어디서 제시하는지 감시할 수 없게 된다. 자격 증명은 당신에 관한 무언가를 증명하는 본연의 역할을 수행하되, 발급자는 이후 과정에서 배제된다.
이것이 실제로 프라이버시 바이 디자인(설계 단계부터 프라이버시를 내재화하는 것)이 의미하는 바이다. 보호는 기업이 잘 행동하겠다고 약속하는 것에 의존하는 대신 규칙과 시스템 자체에 내장된다. 유타주는 이제 10개 주의 연합을 모집하여 이 접근 방식을 공유 표준으로 전환하려 하고 있다. 유사한 규칙을 사용하는 주 그룹은 자격 증명을 더 일관되게 만들고 거주자들이 어디에 살든 동일한 보호를 받을 수 있게 할 수 있다.
연령 확인 논쟁 속에서 유타주의 프라이버시 입장이 중요한 이유
디지털 신원은 점점 더 온라인 연령 확인과 연결되고 있으며, 이러한 확인은 법적·정치적 쟁점이 되었다. 유타주는 그 논쟁의 중심에 있었다. 유타주는 해당 분야에서 논란이 된 연령 확인 법을 통과시킨 최초의 주였으며, 이후 법적 이의 제기가 진행되는 동안 VPN 연령 확인 법의 시행을 중단하기로 합의했다. 별도로, 연방 판사가 성인 사이트에 대한 유타주 규칙을 차단했는데, 이 규칙은 성인 사이트가 VPN 사용자를 차단하거나 전 세계 방문자의 나이를 확인하는 것 중 하나를 선택하도록 강요했을 것이다.
연령 확인은 명백한 질문을 제기한다. 사람들이 웹사이트를 이용하기 위해 자신이 누구인지 또는 나이가 몇인지 증명해야 한다면, 누가 그 기록을 보관하는가? 발급자가 추적할 수 없는 자격 증명은 하나의 가능한 답을 제시한다. 그것들은 사람이 방문하는 모든 사이트의 기록을 구축하지 않고도 확인을 가능하게 할 수 있다. 그것이 더 광범위한 법적 분쟁을 해결하지는 않지만, 신원 설계와 온라인 접근 규칙이 어떻게 연결되어 있는지를 보여준다.
이것이 당신에게 의미하는 것
대부분의 사람들에게 오늘 당장 달라지는 것은 없다. 이것은 연합 구성을 위한 추진이지 완성된 법이 아니며, 규칙의 세부 사항은 아직 공개 보도에서 완전히 밝혀지지 않았다.
그럼에도 이 아이디어는 이해할 가치가 있다. 디지털 ID가 확산됨에 따라 물어야 할 질문은 자격 증명이 작동하는지 여부만이 아니라, 누가 당신의 사용 방식을 볼 수 있는가이다. 발급자가 사용을 추적하지 못하도록 하는 시스템은 유출되거나, 소환되거나, 다른 용도로 전용될 수 있는 민감한 데이터의 양을 줄인다. 만약 당신의 주가 디지털 ID 법안을 고려한다면, 발급자 추적 제한이 포함되어 있는지 주의를 기울이라.
10개 주 연합이 발전함에 따라 주목할 것
몇 가지 질문이 이 노력의 중요성을 결정할 것이다:
- 어떤 주들이 참여하는가. 10개 주에 도달하려면 다양한 정치적·규제적 환경에서의 동의가 필요하다.
- 규칙이 얼마나 강한가. 가치는 무엇이 추적으로 간주되는지, 위반이 어떻게 처리되는지와 같은 구체적인 사항에 있다.
- 연령 확인 법과 어떻게 맞물리는가. 프라이버시 보존 자격 증명이 그러한 요건을 충족하는 인정된 방법이 될 것인지는 면밀히 주시될 것이다.
- 법원의 판결. 유타주의 온라인 규칙에 대한 진행 중인 법적 다툼은 주들이 얼마나 멀리 갈 수 있는지를 형성할 수 있다.
핵심 요점
- 유타주는 디지털 ID 발급자가 자격 증명 사용을 추적하지 못하도록 하는 SEDI 방식 규칙을 채택할 10개 주 연합을 원한다.
- 이 접근 방식은 약속에 의존하는 대신 프라이버시를 시스템에 내장한다.
- 당신의 주에서 디지털 ID 법안이 나오면 발급자 추적에 대한 명시적 제한을 찾아보라.
- 연령 확인 요건과 디지털 신원 설계가 함께 발전하는 방식을 주시하라.
유타주의 SEDI 디지털 ID 프라이버시 노력은 아직 초기 단계이지만, 주목할 가치가 있다. 유타주의 온라인 신원에 대한 더 광범위한 접근 방식을 이해하려면, VPN 연령 확인 법이 어떻게 중단되었는지와 연방 법원이 어떻게 성인 사이트 VPN 규칙을 차단했는지를 읽고, 연합이 구체화됨에 따라 다시 확인하라.
