ITPE * JackerLab

개요ISO 18013은 운전면허증(Driving Licence)과 모바일 운전면허증(mDL, mobile Driving Licence)의 설계, 발급, 사용, 보안 요구사항을 규정한 국제 표준이다. 특히 ISO/IEC 18013-5는 모바일 운전면허증(mDL)의 상호운용성과 보안성을 보장하기 위해 개발되어, 디지털 신원 인증(Digital Identity)과 전자 신원 확인(eID)의 글로벌 기준으로 자리잡고 있다.1. 개념 및 정의 항목 내용 설명 정의ISO 18013운전면허증 및 모바일 운전면허증(mDL) 국제 표준목적상호운용 가능한 디지털 신원 인증국가·기관 간 호환성 확보필요성글로벌 디지털 신원 인증 체계보안, 개인정보 보호, 신뢰성 강화ISO 18013은 디지털 신분증의 안전한 사용과 글로벌..

개요OIDC4VP(OpenID for Verifiable Presentations)는 분산 신원(Decentralized Identity, DID) 생태계에서 사용자의 검증 가능한 증명(Verifiable Presentation, VP)을 안전하게 공유하고 검증하기 위해 OpenID Connect (OIDC) 프로토콜을 확장한 표준입니다. 디지털 지갑, 블록체인 기반 신원, W3C VC(Verifiable Credential) 등을 포함하는 Web3 기반 신원 모델과 호환되며, 향후 글로벌 디지털 ID 인증의 핵심 역할을 할 기술입니다.1. 개념 및 정의 항목 내용 정의OIDC4VP는 OIDC 프로토콜을 확장하여 Verifiable Presentation을 안전하게 공유하고 검증하기 위한 프레임워크입니..

개요디지털 전환이 가속화되면서 온라인 환경에서의 신원 증명과 자격 증명 발급은 필수적인 요소가 되었습니다. 기존의 중앙집중식 아이덴티티 관리 방식은 개인정보 보호와 상호운용성에서 한계를 드러내고 있습니다. 이를 해결하기 위해 OpenID 재단은 **OID4VCI(OpenID for Verifiable Credential Issuance)**를 표준화하였으며, 이는 검증 가능한 자격 증명(VC, Verifiable Credential) 발급을 위한 핵심 프로토콜입니다.1. 개념 및 정의OID4VCI는 OpenID Connect(OIDC)를 확장하여 **검증 가능한 자격 증명(VC)**을 안전하게 발급하는 프로토콜입니다. 사용자가 신뢰할 수 있는 방식으로 디지털 자격 증명을 발급받아 다양한 서비스에서 활용할..

개요Decentralized Identifier Resolution Service(DID-RS)는 분산 신원 식별자(DID)를 블록체인 또는 분산 원장 상에서 해석하여, 해당 주체의 메타데이터(공개키, 서비스 엔드포인트 등)를 조회할 수 있도록 지원하는 핵심 인프라입니다. DID-RS는 Web3, SSI(Self-Sovereign Identity), DIDComm과 같은 탈중앙 디지털 신원 프레임워크에서 신뢰 가능한 ID를 확인하고 상호작용을 가능하게 하는 필수 구성 요소입니다.1. 개념 및 정의 항목 설명 비고 정의분산 신원 식별자(DID)를 해석하여 DID 문서를 제공하는 서비스W3C DID 표준 기반목적DID → DID Document 해석상호 운용 가능한 신원 참조 시스템 구축필요성DID 사용..

개요eIDAS 2.0(Electronic Identification, Authentication and Trust Services Regulation 2.0)은 유럽연합(EU)이 디지털 신원, 전자 인증, 신뢰 서비스 생태계를 혁신적으로 확장하고 현대화하기 위해 제정한 차세대 규정입니다. 기존 eIDAS(2014년 시행)의 한계를 보완하여, 모든 EU 시민, 거주자, 기업이 표준화된 디지털 ID를 사용해 안전하고 신뢰할 수 있는 디지털 상호작용을 가능하게 하는 것이 목표입니다.1. 개념 및 정의 항목 설명 정의EU 전역에서 상호 운용 가능한 디지털 신원과 신뢰 서비스를 규정한 차세대 디지털 신뢰 프레임워크목적디지털 서비스 접근성 향상, 개인정보 보호 강화, 디지털 시장 통합 가속화필요성민간-공공 부문 ..

개요Digital Identity Wallet(디지털 신원 지갑)은 사용자가 디지털 방식으로 본인의 신원 정보를 안전하게 저장하고 필요 시 본인 인증에 사용하거나 정보를 공유할 수 있는 개인 중심(Self-Sovereign Identity, SSI) 기반 신원 관리 플랫폼입니다. 기존 중앙 집중형 신원 관리 모델을 넘어, 사용자가 신원에 대한 소유권과 통제권을 가지는 미래형 디지털 신원 체계를 실현합니다.1. 개념 및 정의 항목 설명 정의사용자가 다양한 신원 자격증명(credential)을 디지털 형태로 저장하고 필요한 경우 직접 제어하며 제시할 수 있도록 하는 보안 지갑목적신원 데이터 프라이버시 강화, 사용자의 통제권 회복, 신뢰 기반 디지털 서비스 이용 촉진필요성개인정보 유출, 신원 도용, 중앙 집..

개요Self-Sovereign Identity(SSI)는 사용자가 자신의 디지털 신원을 직접 소유하고 제어할 수 있는 분산형 신원 체계를 의미합니다. 중앙 기관 없이 본인 확인, 자격 증명, 개인정보 공유가 가능하며, 블록체인 기반 DID(Decentralized Identifier), VC(Verifiable Credential)와 같은 기술을 통해 구현됩니다. 이는 신뢰성과 프라이버시를 강화한 차세대 신원 인증 모델로 각광받고 있습니다.1. 개념 및 정의SSI는 신원정보의 수집, 저장, 검증, 활용 전반에 대해 사용자가 주체가 되는 디지털 신원 프레임워크입니다. 기존 중앙형 인증 시스템(ID/PW, OAuth 등)과 달리, 신원 정보는 사용자의 디지털 지갑에 저장되고, 검증 요청에 따라 필요한 정보만..

개요FATF(Financial Action Task Force)는 자금세탁방지(AML) 및 테러자금조달방지(CFT)를 위한 국제 표준을 수립하는 글로벌 기구입니다. 2019년, FATF는 가상자산(Virtual Assets, VA)과 가상자산사업자(Virtual Asset Service Provider, VASP)에 대한 권고안을 발표하며 전 세계적으로 가상자산 규제 프레임워크가 본격화되었습니다. 본 글에서는 FATF의 VASP 정의, 규제 요소, 핵심 요구사항 및 국내외 대응 사례를 상세히 다룹니다.1. VASP의 정의**VASP(Virtual Asset Service Provider)**란, FATF 기준에 따라 다음 행위 중 하나 이상을 수행하는 법인 또는 개인을 의미합니다:가상자산의 교환, 이전 ..

개요DID(Decentralized Identifier)는 중앙 기관 없이 사용자가 스스로 디지털 신원을 생성하고 통제할 수 있도록 설계된 분산형 식별자입니다. 기존 ID 시스템의 중앙 집중형 구조와 달리, DID는 블록체인 및 탈중앙 기술을 기반으로 자기 주권 신원(Self-Sovereign Identity, SSI)을 가능하게 하며, Web3 시대의 핵심 인프라로 부상하고 있습니다. 본 글에서는 DID의 구조, 동작 원리, 장단점, 활용 사례 등을 포괄적으로 살펴봅니다.1. 개념 및 정의DID는 탈중앙 네트워크에서 생성된 고유한 식별자로, 특정 개인, 조직, 사물 등을 식별하는 데 사용됩니다.DID는 중앙 서버나 인증 기관 없이 생성되며, 사용자가 소유하고 제어합니다.DID 문서(DID Documen..

개요아이덴티티 패브릭(Identity Fabric)은 사용자, 디바이스, 애플리케이션, 클라우드 서비스 간의 신원 및 접근 관리를 유기적으로 연결하는 보안 아키텍처입니다. 급변하는 하이브리드 업무 환경과 클라우드 중심의 인프라에서 다양한 접점에서의 인증, 인가, 정책 적용을 통합적으로 처리하는 것이 핵심입니다. 본 글에서는 아이덴티티 패브릭의 개념, 주요 구성 요소, 보안 이점 및 기업 도입 시 고려사항을 살펴봅니다.1. 개념 및 정의Identity Fabric이란?Identity Fabric은 모든 사용자와 디지털 리소스 간의 안전한 연결을 가능하게 하는 통합 신원 관리 아키텍처입니다. 항목 설명 아이덴티티 패브릭신원, 접근 제어, 인증 정보를 하나의 통합된 프레임워크로 구성한 보안 구조하이브리드 환..