Systems Design Meditation · Edition 5
이동 가능한 신뢰
디지털 신원이 실제로는 상호운용성 계층인 이유
Edward Calderón
소프트웨어 아키텍트
디지털 신원은 로그인 문제이기를 멈출 때 훨씬 더 흥미로워집니다.
로그인은 하나의 애플리케이션과의 관계를 확립합니다. 이동 가능한 신뢰는 검증된 주장이 경계를 넘어서도, 다음 기관이 전체 검증 과정을 처음부터 다시 반복하도록 강요하지 않으면서 계속 유용할 수 있는지를 묻습니다.
이동할 수 있는 검증
신원이 하나의 거대한 중앙집중식 데이터베이스를 의미해서는 안 됩니다. 중앙집중화는 조회를 단순화할 수 있지만, 동시에 감시, 침해의 영향, 그리고 기관 권력을 집중시킵니다. 이동 가능성은 다른 아키텍처입니다: 발급자가 주장을 하고, 보유자가 적절한 증거를 제시하며, 검증자가 그 증거가 특정 거래에 충분한지를 판단합니다.
그 주장은 자격, 법적 지위, 계좌 소유권, 또는 권한일 수 있습니다. 검증자는 기저의 모든 기록을 물려받을 필요가 없습니다. 선택적 공개는 경계를 넘는 데이터의 양을 줄일 수 있지만, 프라이버시는 자격 증명 형식만이 아니라 전체 구현 방식에 달려 있습니다.
검증이 각 시스템에 검증 과정을 다시 만들도록 강요하지 않으면서 이동할 수 있을 때, 신뢰는 더 쉽게 확장될 수 있습니다.
이것이 신뢰 프레임워크를 없애는 것은 아닙니다. 검증자는 여전히 어떤 발급자를 받아들이는지, 어떤 주장에 대해서인지, 어떤 관할권 아래에서인지, 그리고 어떤 폐기 메커니즘과 함께인지를 알아야 합니다. 상호운용성에는 기술적, 의미론적, 법적, 거버넌스 계층이 있습니다. 공유된 의미가 없는 공유 스키마는 단지 구문적 호환성일 뿐입니다.
조정 인프라
신원은 단순한 프로필이 아닙니다. 그것은 조정 인프라가 될 수 있습니다.
국경을 넘나드는 시스템은 그 가치를 분명히 보여줍니다. 계좌를 개설하거나, 지불을 받거나, 공공 서비스에 접근하는 사람은 기관들이 증거를 재사용할 수 없기 때문에 확인 절차를 반복하는 경우가 많습니다. 기업들도 소유권, 라이선스, 권한과 관련해 비슷한 중복을 겪습니다. 이동 가능한 검증은 기관의 독립성을 유지하면서 이러한 마찰을 줄일 수 있습니다.
라틴아메리카에는 강력한 디지털 공공 인프라 실험 사례와 파편화된 공공 및 민간 시스템이 함께 존재합니다. 여기서의 기회는 단일한 지역 신원 데이터베이스가 아닙니다. 그것은 신뢰할 수 있는 다리입니다: 공통의 보증 언어, 검증 가능한 증거, 사용자 통제, 책임 있는 발급자, 그리고 실용적인 복구 수단입니다.
세계은행의 ID4D 원칙은 등록 자체를 성공으로 취급하기보다는 포용성, 설계, 거버넌스, 보호를 강조합니다. 미주개발은행(IDB)의 디지털 신원 관련 작업 역시 마찬가지로 신원을 서비스 제공 및 지역적 전환과 연결합니다. 이것이 중요한 이유는, 사용 가능한 상호운용성이 없는 커버리지는 사람들에게 오직 한 곳에서만 작동하는 또 다른 자격 증명만을 남길 수 있기 때문입니다.
결제는 구체적인 비유를 제공합니다. 카드 네트워크나 즉시 결제 네트워크는 기관들이 동일한 기관이 되도록 요구하지 않으면서도 그들을 조정합니다. 신원 네트워크는 각 검증자가 자신의 정책을 유지하면서도 재사용 가능한 증명을 제공할 수 있습니다. 어려운 작업은 분쟁 해결, 책임, 폐기, 그리고 접근성 — 인터페이스를 둘러싼 운영 규칙 — 에 있습니다.
AI 에이전트는 이동 가능한 권한을 더욱 중요하게 만듭니다. 사람이나 기업을 대신해 행동하는 에이전트는 자신의 머신 신원뿐 아니라 위임의 증거도 제시해야 할 것입니다. 서비스는 시스템 간에 복사된 광범위한 자격 증명을 받아들이는 대신, 요청된 행동에 필요한 최소한의 권한을 검증해야 합니다.
경계를 위한 설계
좋은 신원 아키텍처는 신뢰 경계를 가시화합니다. 그것은 공개되는 데이터를 최소화하고, 적절한 경우 맥락에 따라 식별자를 분리하며, 만료와 폐기를 지원하고, 완벽한 사용자 행동에 의존하지 않는 복구 수단을 제공합니다. 또한 분쟁이 있는 거래를 위한 증거를 남깁니다.
안전장치 없는 이동 가능성은 남용 또한 이동 가능하게 만들 수 있습니다. 상관관계 분석, 강압적인 공개, 그리고 배제는 시스템 수준의 위험입니다. 기술적으로 유효한 자격 증명이라도 여전히 해로운 과정을 담고 있을 수 있습니다. 아키텍처에는 거버넌스와 구제 수단이 포함되어야 합니다.
따라서 목표는 보편적인 신원이 아닙니다. 그것은 조합 가능한 검증입니다: 독립적인 시스템들이 협력할 수 있을 만큼 충분한 공통 구조, 그리고 각 상호작용이 비례성을 유지할 수 있을 만큼 충분한 경계입니다.
가장 유용한 신원 시스템은 결국 보이지 않게 될지도 모릅니다.
우리는 이전에는 서로를 신뢰할 수 없었던 시스템들이 갑자기 그럴 수 있게 되었다는 사실을 통해서만 그것을 알아차리게 될 것입니다.