작동 방식
신원인증, 4단계로 완성됩니다
복잡한 신원인증 과정을 퍼블릭 블록체인 위에서 안전하고 빠르게 처리합니다.
- 01
DID 등록
발급기관이 본인 확인을 거친 뒤 퍼블릭 블록체인에 고유한 탈중앙 식별자(DID)를 등록합니다. 블록체인에는 식별자와 공개키만 기록되고 개인키는 본인 기기에 보관됩니다.
- 02
자격증명(VC) 발급
신뢰기관(정부·은행·학교 등)이 자격을 확인한 뒤 위변조 불가능한 서명이 포함된 디지털 자격증명(VC)을 발급합니다. 발급된 자격증명은 본인 기기에만 저장됩니다.
- 03
선택적 제출
서비스가 신원 증명을 요청하면 본인 기기에서 필요한 항목만 골라 제출합니다. ZKP로 원본 공개 없이 조건만 증명하거나 BBS+로 특정 항목만 선택 공개할 수 있습니다.
- 04
온체인 검증
제출받은 측은 퍼블릭 블록체인에 기록된 DID와 서명을 대조하여 발급기관에 직접 연락하지 않고도 즉시 진위를 확인합니다.
DID 유형
3가지 DID 유형으로
모든 주체를 커버합니다
발급기관의 공신력에 따라 민간·금융·공공 영역에 맞춘 디지털 신원 체계를 구축합니다.
유형
자기주권형
개인이 신원 데이터의 생성·보관·제출을 완전히 통제하는 기본형 DID입니다. 발급기관 개입 없이 소유자가 직접 관리하며 학력·경력·멤버십 등 일상 자격증명에 폭넓게 활용됩니다.
- 발급주체
- 민간기업·단체·교육기관·커뮤니티
- 적용분야
- 멤버십·수료증·자격인증·직원증
- 특징
- BBS+ 선택적 공개로 필요한 항목만 노출
핵심 기능
신원인증을 다시 설계하는
4가지 핵심 기술
개인정보를 보호하면서도 신뢰를 증명할 수 있는 차세대 신원인증 기술입니다.
탈중앙 신원 (DID)
W3C DID Core 1.1 표준을 준수합니다. 개인이 자신의 신원 데이터를 직접 소유하고 통제하며, 블록체인에 기록된 DID로 발급기관 개입 없이도 누구나 신원의 진위를 검증할 수 있습니다.
영지식 증명 (ZKP)
Groth16 기반 영지식 증명으로 원본 데이터를 공개하지 않고 특정 조건만 증명합니다. 생년월일 없이 "19세 이상", 실제 금액 없이 "소득 기준 이상"을 증명하여 프라이버시를 보호합니다.
선택적 공개 (BBS+)
BBS+ 서명 기술로 자격증명에서 필요한 항목만 골라 제출합니다. 이름·주소 중 이름만, 면허정보 중 유효기간만 공개하는 식으로 최소한의 정보만 노출하여 과도한 개인정보 수집을 방지합니다.
검증가능 자격증명 (VC/VP)
신뢰기관이 발급한 자격증명을 소유자가 직접 관리하고 제출합니다. 위변조 불가능한 서명과 블록체인 검증으로 제출받은 측은 발급기관에 직접 확인하지 않고도 즉시 진위를 확인합니다.
OVERVIEW
신원 데이터의 주권을
개인에게 돌려줍니다
지금의 신원인증은 개인정보를 통째로 제출하고, 기업 서버에 쌓인 데이터에 의존합니다. DID는 발급은 신뢰기관이, 검증은 블록체인이 맡아 필요한 항목만 증명하도록 구조를 바꿉니다.
- 01개인이 신원 데이터를 직접 통제
- 02블록체인 기반 위변조 방지 검증
- 03필요한 항목만 선택적으로 증명
PRIVACY
다 보여주지 않고도
증명할 수 있습니다
생년월일을 밝히지 않고 '19세 이상'을, 소득 금액 없이 '기준 이상'을 증명합니다. 영지식 증명과 선택적 공개로 꼭 필요한 사실만 검증하여 과도한 개인정보 수집을 원천적으로 막습니다.
- 01ZKP로 조건만 증명
- 02BBS+ 선택적 항목 공개
- 03개인정보 최소 노출
적용 시나리오
확장 가능한 DID 인프라로
다양한 신원인증 체계를 구축합니다
하나의 표준 기반 인프라 위에서 민간·금융·공공 영역의 신원인증 요구를 유연하게 수용합니다.
멤버십·자격증명 발급
기업·단체가 발급하는 직원증, 수료증, 멤버십을 위변조 없이 디지털로 발급하고, 소유자가 필요한 항목만 골라 제출하도록 설계합니다.
금융 온보딩·거래 검증
KYC로 검증된 자격증명을 재사용하여 반복적인 본인확인 없이 금융 서비스 온보딩과 거래 검증을 처리하도록 지원합니다.
전자정부·행정 서비스
공공기관이 발급하는 공적 자격을 영지식 증명으로 개인정보 노출 없이 검증하여 행정 서비스의 신뢰성과 효율을 높입니다.
국제 표준
전 세계가 인정하는 표준을 준수합니다
국제 표준 기술을 기준으로 설계하여 글로벌 상호운용성과 장기적 보안을 확보합니다.
DID Core 1.1 / Verifiable Credentials
준수
탈중앙 식별자와 검증가능 자격증명의 국제 웹 표준을 구현하여 글로벌 상호운용성을 보장합니다.
SP 800-63 (AAL2 / IAL2)
설계 반영
다중 인증, 하드웨어 키 보호, KYC 기반 신원확인 등 인증·신원 보증 수준을 충족하도록 설계합니다.
ML-DSA-65
적용
양자내성 전자서명 표준을 적용하여 양자 컴퓨터 시대에도 안전한 장기적 암호 안전성을 확보합니다.
Information Security Mgmt.
기술적 통제 구현
암호화, 감사 로그, 접근 통제 등 국제 정보보호 관리체계 표준의 보안 원칙을 설계와 운영에 적용합니다.