NFT 전자지갑, 외국인 신원인증의 새 해법이 될까?

 

---

 

 

Welko의 기술 개요

 

Welko는 블록체인 기술을 바탕으로 외국인 신원인증을 수행하고,

그 인증 결과를 NFT 형태의 토큰으로 발행하여 사용자 전자지갑에 저장하는 구조를 갖는다.

 

서비스 이용자는 여권 등의 신분증 진위 확인과 얼굴인식 등 eKYC 과정을 거쳐 본인인증을 완료하면,

해당 결과(예: “여권 진위 확인 완료”, “베트남 금융거래증명 제출”)가 고유한 NFT 토큰으로 발급된다.

 

이 NFT는 이용자의 블록체인 지갑에 발행되며,

이후 이용자는 자신의 NFT를 필요 시 금융기관·통신사 등에 제시함으로써 본인 신원과 자격을 증명할 수 있다.

 

서비스 설계사인 ㈜핑거는 이를 위해 소울바운드 토큰(SBT) 형태의 NFT 민팅 기술과 블록체인 인프라를 개발하고 있으며,

eKYC 전문업체 인포플러스는 베트남 등 해외 신원확인 규제에 맞춘 비대면 인증 및 자격 증빙 API를 제공하여

여권 검증, 해외 신용보고서 수취 등을 담당한다.

 

---

 

 

Verifiable Credential / DID 방식과의 비교

 

Welko의 NFT 신원증명은

W3C 표준의 Verifiable Credential(VC) 및 Decentralized Identifier(DID) 기반 인증과 목적은 유사하지만,

구현 방식에서 차이가 있다.

 

VC/DID 체계에서는 정부·은행 등 발행자가 사용자에게 디지털 신원증명서를 발급하고,

사용자는 이를 오프체인(Off-chain) 개인 디지털 지갑에 보관하며 필요 시 선택적으로 제시한다.

 

이때 인증 검증은 암호학적 서명 검증으로 수행되고,

일반적으로 블록체인에 개인의 증명서 내용이 기록되지 않으므로 프라이버시가 보장된다.

 

반면 Welko는 인증 결과를 NFT로 온체인(On-chain)에 기록하는데,

NFT는 고유 토큰 ID와 메타데이터로 구성되어 해당 신원확인 결과를 나타낸다.

 

기본 NFT는 공개 검증 가능하다는 점에서 VC에 비해 노출 범위가 넓지만,

Welko는 SBT 형태의 NFT를 활용하여 양도나 거래를 불가능하게 설계함으로써 인증서의 비양도성을 확보한다.

 

이는 NFT가 지갑 주인에게 영구 귀속되어 신뢰 자격증명으로 기능하게 하려는 것이다.

 

---

 

 

두 방식의 기술적 차이를 정리하면 다음과 같습니다

데이터 저장

VC 방식에서는 증명서 데이터가 사용자의 디바이스 등에 오프체인 저장되고,
블록체인에는 DID 식별자와 증명서 해시 등의 최소 정보만 기록하거나 아예 기록하지 않는다.

NFT 방식에서는 인증의 증표 자체(NFT 토큰)가 블록체인에 기록되어 존재를 증명한다.

Welko의 경우도 개인정보 등 민감한 상세 내역은 오프체인에 두고,
블록체인 NFT에는 식별 해시나 확인 증표만 담는 온·오프체인 분리 설계를 적용할 것으로 보인다.

 

공개 범위와 프라이버시

VC는 선택적 Disclosure가 가능하여 사용자가 필요한 정보만 골라 검증자에게 제공한다.

또한 VC를 어떤 DID에 발급했는지는 공개 원장에 드러나지 않으므로 제3자가 사용자의 자격 보유 사실을 알기 어렵다.

반면 NFT는 특정 지갑 주소에 귀속되고,
해당 지갑이 공개되면 어떤 NFT를 보유하고 있는지 누구나 열람 가능하다는 문제가 있다.

Welko에서는 SBT 방식을 통해 NFT를 타인이 임의로 소유할 수 없게 막았지만,
여전히 지갑 주소 익명성에 대한 고려가 필요하다.

이를 위해 사용자 별로 별도 DID를 연계하거나,
NFT 메타데이터에 개인식별 불가한 토큰ID만 기재하고 실제 신원정보는 제공 시에만 드러나도록 하는 등의
프라이버시 보호 설계가 중요하다.

 

표준 호환성과 활용

VC/DID는 W3C 및 DIF 표준을 따르므로 인터오퍼러빌리티가 높고 다양한 플랫폼에 적용 가능하다.

반면 NFT 기반 인증은 아직 표준화된 신원증명 프로토콜이 아니어서, 전용 앱/플랫폼에서 활용될 가능성이 크다.

Welko의 NFT 증명서는 향후 글로벌 DID/VC 네트워크와 연계하기 위해,
예를 들어 NFT에 VC 형태의 서명형 클레임을 포함하거나 DID를 참조하는 등의 혼합 구조를 가질 수도 있다.

 

 

---

 

 

NFT 채택의 기술적 배경

 

나이스평가정보 컨소시엄이 NFT 방식을 채택한 이유는 몇 가지로 추측된다.

 

첫째,

블록체인 상의 NFT는 위·변조가 불가능하고 발행 이력이 남아 신뢰 anchor 역할을 한다.

인증 기관(NICE 등)의 서명 증명서를 토큰화하면,

검증자가 블록체인에서 해당 NFT의 존재와 발행 주체를 확인함으로써 진본 여부를 즉시 검증할 수 있다.

 

둘째,
NFT는 글로벌 보편성이 있는 기술로,
추후 해외 기관과 연계를 고려할 때 이해당사자들에게 친숙한 형태일 수 있다.

 

셋째,
SBT 개념의 부상도 고려되었는데, SBT는 비탈릭 부테린 등이 제안한 개념으로
개인의 자격·평판을 나타내는 비양도성 토큰을 의미한다.

Welko에서도 SBT형 NFT를 구현함으로써

개인의 신원자격을 디지털 배지화하는 최신 블록체인 트렌드를 시험하려는 의도가 있다.

 

실제 핑거사는 Welko에서 “SBT 형태의 NFT 민팅 등 핵심 기술 개발을 주도”하고 있다고 밝혔다.

 

---

 

 

기술적 과제

 

다만 NFT 신원인증에는 해결해야 할 과제도 존재한다.

 

앞서 언급한 개인정보 노출 우려와 함께,

NFT를 발행·검증할 때 발생하는 가스비용 및 속도 문제(퍼블릭 체인 이용 시)도 고려해야 한다.

 

또한 NFT의 폐기(소멸) 또는 정보 업데이트 이슈도 있는데, 신원정보는 변동될 수 있으므로,

NFT를 소각하고 재발행하거나 갱신 메커니즘을 마련해야 한다.

 

이러한 부분에서 Welko는 프라이빗 또는 컨소시엄 블록체인을 활용하여 수수료 없이 빠르게 처리하고,

NFT 메타데이터에 참조형 링크를 두어 오프체인에서 최신 정보를 관리하는 방식을 택할 가능성이 있다.

 

요약하면 Welko는 VC의 프라이버시 장점과 NFT의 공증성 장점을 절충한 구조로서,

SBT 개념을 접목해 외국인 신원인증의 새로운 모델을 제시하고 있다.

 

---

출처

• NICE평가정보 보도자료
• Verifiable Credentials 기본 개념 (Trinsic)
  • https://trinsic.id/what-are-verifiable-credentials/
  • https://trinsic.id/trinsic-basics-the-verifiable-credentials-model/
• 블록체인 기반 분산신원인증 서비스와 개인정보 쟁점 (SPRi 공식 PDF 다운로드 링크)
• Soulbound Tokens
  • 논문
  • 해설

 

---

같은 소재 - 다른 주제

외국인 270만 시대, 디지털 지갑이 여는 새로운 금융 포용

외국인 270만 시대, 디지털 지갑이 여는 새로운 금융 포용

 

정부 지원받은 Welko 프로젝트, 외국인 신원인증 블록체인 표준 도전

정부 지원받은 Welko 프로젝트, 외국인 신원인증 블록체인 표준 도전

 

Welko NFT, 가상자산 규제 피할 수 있을까? 법·제도 쟁점 총정리

Welko NFT, 가상자산 규제 피할 수 있을까? 법·제도 쟁점 총정리

 

 

---

본 블로거는 포스팅으로 인한 어떠한 부가적 수익창출도 수행하지 않습니다.
여기에는 블로그 수익화를 위한 애드센스 삽입, 광고성 게시물 업로드 등이 포함됩니다.

본 블로그는 모든 지식 정보의 자유로운 공유를 지향합니다.
방문자 분들께서 본문의 콘텐츠를 필요에 따라 copy&paste, 캡쳐, 인쇄할 때
최대한 깔끔한 형태로 출력될 수 있도록 포스팅하였습니다.

 

근래 유행하는 ‘AI 자동화를 통한 블로그 수익화’를 절대적으로 지양하며
항상 양질의 콘텐츠를 공유드리고자 노력을 가하지만,
설령 그렇다 하더라도 콘텐츠의 참조 및 재사용 중에 발생하는
검수의 책임은 모두 방문자 측에 있음을 간곡히 당부드립니다.