🇰🇷 SSI 기초 3: DID

[CryptoVeri]

SSI 기초 3: DID

탈중앙화 신원 식별자인 DID는 탈중앙화 신원 플랫폼의 기본 구성 요소입니다.

지난 포스팅에서는 블록체인의 작동 방식과 탈중앙화 신원 플랫폼에 필수적인 몇 가지 구성 요소와 기능에 대해 살펴보았습니다. 이번 시리즈부터는 탈중앙화된 신원에 대해 자세히 알아보겠습니다.

DID란 무엇인가?

탈중앙화 신원 식별자인 DID는 탈중앙화 신원 플랫폼의 기본 구성 요소입니다. DID는 주체(entity)의 디지털 표현입니다. 주체는 사람, 조직, 기업, 디지털 또는 물리적 사물입니다. 전 세계적으로 고유하며, 지문과 마찬가지로 이와 같은 것은 단 하나뿐입니다. DID의 흥미로운 점은 데이터 내의 어떤 식별 정보도 우리가 누구인지 알 수 없다는 것입니다.

DID에는 DID에 대한 정보를 설명하는 DID 문서가 함께 제공됩니다. 기술적으로 DID 문서에 개인 정보를 저장하는 것은 가능합니다. DID 문서는 공개될 수 있으므로 개인 식별 정보를 넣지 않는 것이 좋습니다.

DID의 유용성은 식별자로서의 유용성입니다. 탈중앙화된 신원이 다른 모델과 다른 점은 설계상 개인정보 보호가 가능하다는 점입니다. 다른 블로그에서 개인정보 보호에 대해 자세히 살펴보겠지만, 지금은 DID와 관련된 몇 가지 기본 사항만 다루겠습니다.

지문의 비유로 돌아가서, 우리는 지문처럼 하나 이상의 DID를 가질 수 있습니다. 이 개념은 앞서 설명한 DID 쌍의 개념과는 다른 개념입니다. DID를 갖는다는 것은 페르소나를 갖는 것과 같습니다. 공문서 전용으로 사용하는 하나의 DID와 트위터 핸들이나 게이머 태그와 같은 온라인 페르소나를 위한 또 다른 DID를 가질 수 있습니다.

이런 기능을 통해 우리는 삶의 다양한 부분을 나타내는 여러 개의 DID를 가질 수 있습니다. 이러한 유연성은 우리의 신원을 현실 세계와 디지털 세계, 그리고 우리가 선택한 다른 설정으로 분리해 줍니다. 중요하지 않아 보일 수도 있고, 사용하지 않는 사람도 있겠지만, 이런 기능은 사용할 수 있습니다.

개인정보 보호

탈중앙화된 신원의 가장 환상적인 특징 중 하나는 신원 사용을 추적할 수 없다는 것입니다. 친구든 기업이든 다른 주체와 연결하면 관계에 있는 각 당사자에 대해 하나씩 새로운 DID 쌍이 생성됩니다. 이 새 DID는 연결에서 사용자를 대표하는 것이지 원래 DID가 아닙니다. 이 DID 쌍으로 인해 연결을 추적할 수 없게 합니다. 이 기능이 내장되어 있어 탈중앙화된 신원 플랫폼의 최하위 수준에서 개인정보를 보호할 수 있습니다.

검열 저항성

안타깝게도 오늘날의 디지털 세상에서는 검열이 일상화되고 있습니다. 가장 큰 이유는 중앙화된 신원 모델이나 연합 신원 모델에서 중개자가 우리의 신원을 통제하기 때문입니다. SSI 원칙을 사용하는 탈중앙화된 신원은 검열 방지 기능을 제공합니다. 등록 기관이나 제3자의 허가 없이 누구나 DID를 만들 수 있습니다. 이 기능은 누구도 신원을 거부당하지 않으며 누구나 신원을 만들 수 있다는 것을 의미합니다. 중앙 기관이 없기 때문에 신원을 소유하는 주체에게 완전한 통제권을 부여할 수 있습니다.

어떤 서비스나 회사라도 생태계에 대한 접근을 차단할 수 있다는 점을 기억하는 것이 중요합니다. 단순히 기존 자격증명(이메일 + 비밀번호)을 DID로 대체한다고 해서 모든 서비스의 이용약관이 다시 작성되는 것은 아닙니다. 이 사실이 사람들에게 잘 받아들여지지 않을 수도 있지만, 투명성을 유지하고 진실을 제공하기 위해서는 반드시 필요합니다.

휴대성

우리가 직접 소유하고 제어하기 때문에 어디를 가든 DID를 가지고 다닐 수 있습니다. 데이터를 반출하거나 가져갈 때 중개자의 승인이 필요하지 않습니다. 이 시리즈의 뒷부분에서 다룰 검증 가능한 자격증명이라는 개념을 추가하면 더 많은 기능이 있습니다. 이 기능은 중요하지 않아 보일 수 있지만, 신원 확인 문서에 접근할 수 없거나 기록 손실을 경험한 사람에게는 큰 도움이 됩니다. 우리가 보유한 모든 데이터를 관리할 수 있게 되면 문서 복구나 문서 구축이 평생 동안 접근 가능하고 지속 가능하게 됩니다.

블록체인

마지막으로 논의할 내용은 블록체인에 기록되는 부분입니다. 모든 DID가 블록체인에 게시되어야 하는 것은 아닙니다. 게시되지 않은 DID가 있을 수 있으며, 이들은 기능적으로 작동합니다. 구별해야 할 중요한 점은 자격 증명을 발급할 때, 발급하는 DID가 블록체인에 있어야 한다는 것입니다. 게시되거나 게시되지 않은 DID에 대한 올바른 적용, 잘못된 적용 또는 특별한 적용은 없으며 단지 선호도일 뿐입니다.

마무리

DID는 탈중앙화 생태계에 진입할 수 있는 도구이자 아스가르드로 가는 빌뢰스트(Bilröst to Asgard)입니다. DID는 접근성, 검열 방지, 개인정보 보호, 휴대성 측면에서 매우 중요합니다. DID는 특정 목적을 위해 사용되지만, 실제 유용성은 검증 가능한 자격 증명과 함께 제공되며, 이 시리즈 다음 편에서 다룰 예정입니다.

---

* 원문: SSI Fundamentals III: DIDs
* 번역: Ilhun@CryptoVeri enics_sky@naver.com