[논문 리뷰] Self-sovereign Identity $-$ Opportunities and Challenges for the Digital Revolution

Uwe Der, Stefan Jähnichen외 1명|arXiv (Cornell University)|2017. 12. 05.

Privacy, Security, and Data Protection인용 수 32

한 줄 요약

이 논문은 중앙집중식 디지털 신원 관리 시스템의 대안으로 자율적 디지털 신원(SI)을 제안하며, 개인이 국가 기관이나 주요 서비스 제공자에 의존하지 않고도 자신의 신원을 스스로 통제할 수 있도록 한다. 블록체인과 분산 식별자(DID)를 활용함으로써 SI는 데이터 이식성, 프라이버시 및 사용자 자율성을 보장하며, 디지털 혁명 속에서 안정적이고 확장 가능한 보안 디지털 상호작용 솔루션을 제공한다.

ABSTRACT

The interconnectedness of people, services and devices is a defining aspect of the digital revolution, and, secure digital identities are an important prerequisite for secure and legally compliant information exchange. Existing approaches to realize a secure identity management focus on central providers of identities such as national authorities or online service providers. Hence, changing residence or service provider often means to start over and creating new identities, because procedures for data portability are missing. Self-sovereign digital identities are instead created and managed by individuals, and enable them to maintain their digital identities independent from residence, national eID infrastructure and market-dominating service providers.

연구 동기 및 목표

• 이주 또는 서비스 제공자 변경 시 사용자가 다시 신원을 재생성해야 하는 중앙집중식 신원 관리 시스템의 한계를 해결하기 위해.
• 기관이나 플랫폼에 의존하지 않고 개인이 자신의 디지털 신원을 소유하고 통제할 수 있는 탈중앙화된 신원 모델을 제안하기 위해.
• 광범위한 디지털 전환 맥락에서 자율적 디지털 신원을 구현하는 데서 나타나는 기회와 도전 과제를 분석하기 위해.
• 중앙집중식에서 사용자 중심의 신원 관리로의 전환에 따른 기술적 및 사회적 영향을 검토하기 위해.
• 자율적 디지털 신원 시스템에서 상호운용성, 보안성, 법적 준수를 확보하기 위한 핵심 요구사항을 규명하기 위해.

제안 방법

• 논문은 분산 식별자(DID)와 검증 가능한 증명을 기반으로 한 탈중앙화된 신원 아키텍처를 제안하여, 개인이 중앙 기관에 의존하지 않고도 디지털 신원을 발급, 저장, 검증할 수 있도록 한다.
• 신원 데이터를 고정하고 신원 진술의 변질 방지를 위해 분산원장 기반의 블록체인 기술을 활용한다.
• 사용자가 서비스나 관할 구역 간에 신원 속성을 이관할 수 있도록 해, 재등록이 필요 없도록 데이터 이식성을 지원한다.
• 선택적 공개를 통해 개인 정보 노출을 최소화함으로써, 사용자 동의와 프라이버시를 설계 원칙으로 삼는다.
• 암호학적 증명과 분산 신뢰 기반의 신뢰 프레임워크를 구축하여 중앙 집중형 신원 제공자에 대한 의존도를 낮춘다.
• 기존의 법적 및 규제 프레임워크와의 호환성을 분석하며, 특히 국경을 초월한 디지털 상호작용에서의 적용 가능성을 고려한다.

실험 결과

연구 질문

• RQ1 개인이 국가 전자신원 시스템이나 상업적 서비스 제공자에 의존하지 않고도 지속적이고 이식 가능한 디지털 신원을 유지할 수 있는 방법은 무엇인가?
• RQ2 탈중앙화되고 사용자가 통제하는 신원 관리 시스템을 실현하기 위해 필요한 기술적 및 아키텍처적 구성 요소는 무엇인가?
• RQ3 자율적 디지털 신원 시스템에서 상호운용성과 법적 준수를 달성하는 데 있어 핵심 과제는 무엇인가?
• RQ4 기존의 중앙집중식 신원 모델에 비해 SSI는 프라이버시와 보안을 어떻게 향상시키는가?
• RQ5 중앙집중식에서 자율적 디지털 신원 시스템으로의 전환은 사회적 및 규제적 영향을 어떻게 초래하는가?

주요 결과

• 자율적 디지털 신원은 중앙 기관에 의존하지 않고도 다양한 서비스와 관할 구역 간에 일관된 디지털 신원을 유지할 수 있도록 한다.
• 분산 식별자(DID)와 검증 가능한 증명의 활용은 중앙 집중형 신뢰 기반 없이도 안전하고 암호학적으로 검증 가능한 신원 진술을 가능하게 한다.
• SSI는 이식성을 지원하여 이주나 서비스 제공자 변경 시 신원을 재생성할 필요를 줄인다.
• 선택적 공개를 통해 신원 속성의 일부만 노출함으로써 프라이버시를 향상시키고 데이터 노출을 최소화한다.
• 논문은 법적, 기술적, 상호운용성 과제를 자율적 디지털 신원 시스템의 광범위한 도입을 저해하는 주요 장벽으로 규명한다.
• 블록체인 기반의 신원 데이터 앵커링은 불변성과 감사 가능성을 보장하여 탈중앙화 시스템의 신뢰 기반을 형성한다.