🇰🇷 SSI 기초 4: 검증 가능한 자격증명

[CryptoVeri]

SSI 기초 4: 검증 가능한 자격증명

지갑을 열어보면 검증 가능한 자격증명이 무엇인지 가장 잘 알 수 있습니다.

이 시리즈의 지난 블로그에서는 탈중앙화된 생태계에서 DID와 그 중요성에 대해 논의했습니다. DID는 그 자체로도 충분히 기능적이며 정말 놀라운 기술이지만, 안타깝게도 아직 사용 사례는 다소 제한적입니다. 검증 가능한 자격증명(VC)을 도입하는 것이 바로 이 유틸리티의 역할입니다.

검증 가능한 자격증명이란 무엇인가?

VC는 주체(entity)에 대해 어떤 주장을 하는 간단한 문서입니다. 주체는 사람, 조직, 물리적 또는 디지털 대상이 될 수 있습니다. 클레임은 주체에 대한 사실을 기술한 진술입니다. 일반적으로는 이런 식으로 말하지 않기 때문에 기술적 용어가 혼란스러울 수 있습니다.

지갑을 열어보면 검증 가능한 자격 증명이 무엇인지 가장 잘 알 수 있습니다. 신분증, 운전면허증, 보험 정보, 신용카드/직불카드를 꺼내보세요. 이 모든 문서가 검증 가능한 자격증명입니다. 디지털화되어 있지는 않지만 자격 증명입니다. 대부분의 경우 홀로그램, 고유한 인쇄 방법 또는 보안 코드와 같은 보안 기능이 있어 진위 여부를 확인할 수 있습니다.

이러한 문서와 검증 가능한 자격증명의 또 다른 차이점은 개인 식별 정보입니다. 이 정보는 신원 도용이나 개인정보 유출 취약성으로 이어질 수 있기 때문에 문제가 됩니다. 탈중앙화 신원은 DID에 익명성을 추가하고 정보를 블록체인에 공개적으로 저장하지 않음으로써 이 문제를 해결합니다.

작동 방식

VC가 작동하는 방식은 먼저 두 당사자 간의 연결이 이루어집니다. 연결이 이루어지면 VC를 발급할 수 있으며, 일반적으로 VC는 무작위로 발급되지 않습니다. 자격증명에는 자격증명 유형과 발급자에 따라 자격증명 정보 및 잠재적으로 개인 정보가 포함될 수 있습니다. VC는 오늘날 지갑에 있는 자격 증명과 마찬가지로 데이터에 대한 제한이 없습니다.

VC를 공유하면 상대방은 사용자가 공유하기로 선택한 정보만 볼 수 있습니다. 예를 들어 자동차 사고를 당했다면 보험 회사 이름, 보험 증권, 이름은 공유할 수 있지만 집 주소, 어떤 보험에 가입했는지 등 다른 정보는 공유할 필요가 없습니다.

보증

지금까지는 검증 가능한 자격증명이라는 용어의 자격증명 부분에 초점을 맞추었습니다. 검증 가능하다는 것은 상대방이 어떤 방식으로든 정보가 진짜인지 확인할 수 있다는 것을 의미합니다. 진위 여부를 결정하는 것은 특정 유스케이스에 필요한 보증 수준에 따라 달라집니다.

예를 들어, 펍을 이용할 수 있는 나이인지 확인하는 데 필요한 인증 수준은 시민권을 증명하는 것보다 훨씬 낮습니다. 왜 그럴까요? 확인해야 하는 정보 때문입니다. 술을 마실 수 있는 나이임을 증명하는 것은 시민권을 증명하는 것보다 훨씬 더 간단합니다. 시민권을 증명해야 할 때는 일반적으로 그 정도가 훨씬 더 높습니다.

이 예를 자세히 살펴봅시다. 펍에서 정확히 어떤 정보를 알아야 할까요? 펍은 우리의 나이나 생년월일을 알 필요는 없습니다. 단지 우리가 술을 마실 수 있는 최소 요건을 충족하는지만 확인하면 됩니다. 개인 정보를 공유하는 대신 영지식증명(ZKP)을 통해 나이가 충분한지 증명할 수 있습니다.

영지식 증명은 데이터를 암호화하는 암호화 방식입니다. 이는 사실을 공개하지 않고도 충분히 나이가 많다는 사실을 증명할 수 있는 방법입니다. 이 결정을 내리기 위해 수많은 수학 방정식이 적용될 수 있지만, 논의를 위해 생년월일에 1을 더한다고 가정해 보겠습니다. 펍에서 이를 해독하면(산술을 뒤집어) 최소 요건을 충족한다는 간단한 “예” 또는 “아니오” 응답을 받게 됩니다.

이 과정에서 필요한 또 다른 절차는 자격증명 발급자를 검증하는 것입니다. 이 과정을 통해 VC 발급자가 생년월일이 기재된 문서(대부분 정부 신분증, 운전면허증 또는 출생증명서)를 발급할 수 있는 적절한 권한을 가지고 있는지 확인합니다. 이러한 검증은 상호 작용에 부정적인 영향을 미치지 않고 몇 초 만에 이루어집니다. 이 과정은 발급자가 이러한 문서를 발급할 권한이 있고(정부 발급자인 척하는 고등학생이 아닌), 우리가 펍을 이용할 수 있을 만큼 나이가 많기 때문에 자격 증명이 유효하다는 것을 증명합니다.

이 절차는 보증 수준이 훨씬 더 높은 시민권 증명에는 적합하지 않습니다. 한 국가에 입국하기 위해 시민권을 증명해야 하는 여권을 예로 들 수 있습니다. 이를 잘못 입력하면 위조된 서류로 허가받지 않은 사람의 입국을 허용하는 등 엄청난 결과를 초래할 수 있습니다. 검증자는 정보가 변조되지 않았으며 적절한 기관에서 발급한 것이라는 높은 수준의 보증을 원합니다. 대부분의 서류(운전면허증으로 해외여행이 가능하거나 출생증명서만 가지고 여행하던 사람들에 대한 이야기를 들어보세요)로 이 단계에 도달하기란 정말 어렵습니다. 시간이 오래 걸리고 많은 경우 그만한 가치가 없습니다. VC를 이용하면 이 모든 것이 기본 기능으로 제공됩니다.

보증은 까다롭습니다. 각 유스 케이스에 필요한 사항과 적용 가능한 사항에 대한 스윗 스팟을 찾으려면 신중한 고려가 필요합니다. 자격 증명에 어떤 정보를 포함할지 결정할 때는 자기주권 신원(SSI)의 원칙을 염두에 두는 것이 중요합니다. VC 사용의 장점은 범위가 매우 넓다는 것인데, 그 스윗 스팟이 매우 크다는 것입니다.

마무리

VC는 정말 대단합니다. 지갑을 디지털화하여 디지털 지갑에서 한두 번의 탭으로 상호작용할 수 있다고 상상해 보세요. 일상적인 상호작용이 간소화되고 끊임없이 확장되는 디지털 세상과 더 효과적으로 교류할 수 있을 것입니다.

이번 포스팅에서는 자격증명 발급 권한과 자격증명 검증과 같은 몇 가지 주제를 다루었는데, 다음 포스팅에서 더 자세히 다룰 예정입니다. 이러한 주제는 그 자체로 복잡한 주제이므로 보다 철저한 설명이 필요합니다. 기본적인 개념을 살펴본 후에는 다양한 사용 사례와 그 이점에 대해 살펴보겠습니다. 이 블로그 시리즈를 계속 팔로우하여 이러한 주제와 다른 많은 SSI 주제에 대해 명확하게 알아보세요.

---

* 원문: SSI Fundamentals IV: Verifiable Credentials
* 번역: Ilhun@CryptoVeri enics_sky@naver.com