분산형 ID(DID)란 무엇입니까: 완전한 Web3 ID 가이드(2026)
— By Tony Rabbit in Tutorials

Web3의 DID(Decentralized Identity)란 무엇인가요? 전체 가이드: SSI 원칙, 검증 가능한 자격 증명, W3C 표준, ENS, Polygon ID, Worldcoin 및 사용 사례(2026).
온라인에서 귀하의 신원이 손상되었습니다. 서비스에 가입할 때마다 귀하는 개인 데이터를 귀하가 통제할 수 없는 서버에 저장하고 귀하의 동의 없이 이를 통해 수익을 창출하는 회사에 개인 데이터를 넘겨주고 몇 달에 한 번씩 해커에게 이를 잃어버리게 됩니다. 귀하의 은행은 귀하의 한 가지 버전을 알고 있습니다. 구글은 또 다른 것을 알고 있습니다. 귀하의 정부는 3분의 1을 보유하고 있습니다. 이러한 신원 중 어느 것도 이동 가능하지 않으며, 그 어느 것도 비공개가 아니며, 그 어느 것도 진정한 귀하의 것이 아닙니다. 이러한 분열이 원죄이다. 웹2, 이것이 바로 탈중앙화된 신원이 바로잡기 위해 설정한 것입니다.
분산형 ID(DID)는 인간이 자신의 식별자와 자격 증명에 대한 암호화 제어권을 보유하는 모델입니다. 어떤 회사도 귀하의 신원을 발행하지 않습니다. 중앙 데이터베이스에는 이를 저장하지 않습니다. 대신, 당신은 당신이 누구인지, 무엇을 했는지, 무엇을 할 수 있는지에 대한 증거를 서명하는 지갑을 가지고 다닙니다. 어떤 증거를 누구와 얼마나 오랫동안 공유할지 결정하세요. 2026년에 이 개념은 학술 백서에서 수백만 명이 사용하는 출시 제품으로 옮겨졌습니다. did:ens 도메인 소유자부터 Polygon ID 보유자까지 DAO에 인간성을 증명합니다.
이 가이드에서는 실제로 분산형 ID가 무엇인지, 프로토콜 수준에서 아키텍처가 어떻게 작동하는지, 식별자와 검증 가능한 자격 증명의 차이점, 발급자, 보유자 및 검증자의 세 가지 역할, 가장 중요한 사항에 대해 알아봅니다. DID 오늘날 사용되는 방법, KYC에서 DAO 투표에 이르는 실제 사용 사례, 영지식 증명의 개인 정보 보호 능력, 현장에서 아직 해결해야 할 공개 문제. 결국 당신은 자신의 분산형 신원을 설정하고 첫 번째 소유권을 주장하는 방법을 알게 될 것입니다. VC.

분산 신원이란 무엇입니까?
분산형 ID는 제3자가 식별자와 자격 증명을 소유하고 저장하는 대신 개인이 자신의 식별자와 그에 첨부된 자격 증명을 제어하는 디지털 ID 모델입니다. 약어 DID 는 일반적으로 블록체인이나 다른 분산 원장인 검증 가능한 데이터 레지스트리에 기록된 공개 키와 메타데이터를 가리키는 전역적으로 고유한 문자열인 분산 식별자를 나타냅니다. DID의 더 넓은 철학은 자기 주권 신원(Self-Sovereign Identity)이라고 합니다. SSI.
자주적 정체성의 원칙은 2016년 Christopher Allen이 처음으로 명시한 이후 전체 분야의 기초가 되었습니다. 10가지 원칙에는 존재(사용자가 관리자와 독립적으로 존재함), 제어(사용자가 자신의 신원에 대한 권한이 있음), 액세스(사용자가 자신의 데이터에 액세스할 수 있음), 투명성(시스템이 열려 있어야 함), 지속성(신원이 오래 지속되어야 함), 이식성(신원이 시스템 간에 이동해야 함), 상호 운용성(신원이 널리 사용 가능해야 함), 동의(사용자가 자신의 신원 사용에 동의해야 함), 최소화(청구 공개가 최소화되어야 함) 및 보호(신원의 권리가 최소화되어야 함)가 포함됩니다. 사용자를 보호해야 합니다.)
실제로 이것이 의미하는 바는 간단합니다. Facebook이 귀하의 이름과 이메일을 저장하고 이를 광고주에게 판매하는 대신 서명된 자격 증명을 휴대폰 지갑에 저장합니다. 웹사이트에서 귀하가 누구인지 물으면 필요 이상으로 공개하지 않고 요구 사항을 충족하는 증거를 제시합니다. 귀하는 귀하의 계정을 안전하게 유지하기 위해 Google을 신뢰하는 대신 개인 키 오직 당신만이 갖고 있는 것. 신뢰는 기관에서 암호화로 이동합니다.
분산형 ID는 익명성과 동일한 것이 아닙니다. 법적 이름 및 실제 신원과 연결된 DID를 절대적으로 보유할 수 있으며 국적, 나이 또는 전문 자격증과 같은 사항을 증명할 수 있습니다. 차이점은 귀하가 모르는 사이에 귀하를 대신하여 제3자가 수행하는 것이 아니라 귀하가 귀하의 조건에 따라 이러한 증거를 제시하는 사람이라는 것입니다.
DID 시스템 아키텍처
작동하는 분산형 ID 시스템에는 사용자, 키와 자격 증명을 보관하는 ID 지갑, 검증 가능한 자격 증명 자체, 제3자가 DID를 공개 키로 확인하고 서명을 확인할 수 있도록 하는 블록체인 또는 분산형 레지스트리의 앵커라는 네 가지 주요 구성 요소가 있습니다. 중간에 있는 중앙 기관도 없고, 수수료를 부과하는 ID 공급자도 없으며, 침해를 기다리는 개인 데이터 허니팟도 없습니다.
사용자가 자신의 기기에 키 쌍을 생성합니다. 공개 키에서 다음과 같은 DID가 파생됩니다. did:key:z6Mkf5rGM... 또는 did:ens:tony.eth. 이 DID는 공개 키, 서비스 엔드포인트 및 ID와 관련된 확인 방법이 포함된 작은 JSON 파일인 DID 문서로 확인됩니다. DID 문서는 Ethereum, Polygon, Bitcoin 또는 선택한 DID 방법을 지원하는 모든 체인에 고정될 수 있습니다.
사용자는 평생 동안 다양한 발급자로부터 검증 가능한 자격 증명을 수집합니다. 대학에서는 학위증명서를 발급합니다. 정부는 여권 자격증명을 발급합니다. 거래소는 KYC 패스 자격증명을 발급합니다. 이들 각각은 발급자 자신의 DID로 서명되어 사용자의 지갑에 저장됩니다. 사용자가 무언가를 증명하고 싶을 때 프레젠테이션을 생성합니다. zk-proof, 검증자에게 보냅니다. 검증자는 블록체인 앵커에서 발급자의 DID를 조회하여 발급자의 서명을 확인합니다. 엄격하게 필요한 경우를 제외하고는 어떠한 개인 데이터도 사용자의 지갑 밖으로 나가지 않습니다.
전통적 정체성과 분산형 정체성
DID가 왜 중요한지 파악하는 가장 쉬운 방법은 DID를 오늘날 ID가 작동하는 방식과 나란히 두는 것입니다. 전통적인 모델은 강력한 중개자가 소유한 일련의 연결되지 않은 사일로입니다. 분산형 모델은 사용자가 컨텍스트 간에 운반하는 이식 가능한 단일 ID입니다.
- 거대 기술 기업, 은행, 정부에 분산되어 있음
- 중앙 집중식 허니팟에 저장된 데이터
- 사용자에게는 실제 소유권이나 이동성이 없습니다.
- 필요한 것보다 더 많은 데이터를 표시합니다.
- 제공업체는 귀하를 취소하거나 차단할 수 있습니다.
- 지속적인 침해 및 재판매 위험
- 앱과 체인 전반에 걸쳐 이식 가능한 하나의 ID
- 자격 증명은 사용자 자신의 지갑에 있습니다.
- 사용자는 개인 키로 모든 공개에 서명합니다.
- ZK 증명을 통한 선택적 공개
- 어떤 중앙당도 당신을 플랫폼에서 벗어나게 할 수 없습니다
- 제도적 신뢰가 아닌 암호화폐 신뢰
아파트를 임대하는 것과 같은 일반적인 시나리오를 상상하면 대조가 분명해집니다. 기존 모델에서는 여권 스캔본, 최근 급여명세서 3개, 은행 명세서를 부동산 관리자에게 보내면 부동산 관리자는 이를 노트북에 저장한 후 신용 기관에 이메일로 보냅니다. 분산형 모델에서는 이름, 급여, 고용주 또는 생년월일을 공개하지 않고 귀하가 18세 이상이며 최소한 소득 기준점을 벌고 퇴거 이력이 없다는 단일 증거를 생성합니다. 자산 관리자는 필요한 사실만 정확히 알 수 있습니다.
3가지 역할: 발급자, 보유자, 검증자
모든 분산형 ID 상호 작용은 세 가지 역할을 중심으로 구축됩니다. 이를 이해하는 것은 시스템이 실제로 실제로 어떻게 작동하는지 추론하는 가장 깨끗한 방법입니다.
발행자는 누군가에 대해 검증 가능한 주장을 하는 모든 당사자입니다. 대학은 학위를 수여하는 발급자입니다. 정부는 누군가가 시민임을 인증하는 발급자입니다. KYC 제공업체는 신청자가 신원 확인을 통과했음을 확인하는 발급자입니다. 발급자는 자체 DID를 갖고 있으며 개인 키로 자격 증명에 서명하므로 나중에 전 세계 누구나 자격 증명이 실제로 해당 발급자로부터 왔고 변조되지 않았는지 확인할 수 있습니다.
보유자는 사용자입니다. 보유자는 발급자로부터 자격 증명을 받아 자신의 ID 지갑에 저장합니다. 지갑은 Polygon ID와 같은 모바일 앱, SSI 플러그인과 통합된 MetaMask와 같은 브라우저 확장 또는 전용 하드웨어 장치일 수 있습니다. 결정적으로, 보유자는 단순히 데이터를 수동적으로 저장하는 것이 아닙니다. 그들은 자격 증명을 언제, 어떻게, 누구에게 제시할지를 결정하는 적극적인 참가자입니다. 그들은 자신 외에는 누구도 그 존재를 알지 못한 채 수년 동안 자격 증명을 보유할 수 있습니다.
검증자는 무언가에 대한 증거가 필요한 신뢰 당사자입니다. 막대는 고객이 21세 이상인지 확인합니다. DAO는 투표를 허용하기 전에 지갑이 고유한 사람의 것인지 확인합니다. 고용주는 취업 지원자가 실제로 특정 학위를 보유하고 있는지 확인합니다. 검증자는 보유자로부터 프리젠테이션을 받고, 발행자의 서명을 DID 문서와 비교하여 확인합니다. 블록체인, 증명을 수락하거나 거부합니다. 검증자는 발급자에게 전화할 필요가 없고 사용자의 원시 데이터를 저장할 필요가 없으며 자체 ID 데이터베이스를 유지할 필요도 없습니다.
발급자, 보유자 및 검증자의 이 삼각형을 신뢰 삼각형이라고도 합니다. 이는 W3C 검증 가능한 자격 증명부터 유럽 연합의 모바일 운전 면허증, Polygon ID의 영지식 증명에 이르기까지 작동하는 모든 DID 시스템의 중심 패턴입니다.

검증 가능한 자격 증명 설명
검증 가능한 크리덴셜은 분산형 신원 세계의 통화 단위입니다. 기술적으로는 VC 은 주제에 대해 발급자가 디지털 서명한 클레임으로, 구조화된 JSON 또는 JSON-LD 문서로 표현됩니다. 여기에는 발급자의 DID, 주체의 DID, 하나 이상의 클레임, 발급 날짜, 선택적 만료 날짜 및 모든 것을 하나로 묶는 암호화 서명이 포함됩니다. 학위 증명서는 피험자가 특정 날짜에 특정 기관에서 컴퓨터 공학 석사 프로그램을 이수했다고 주장할 수 있습니다.
검증 가능한 자격 증명의 마법은 다양한 형태로 제시될 수 있다는 것입니다. 보유자는 전체 자격 증명을 표시하거나, 선택적 공개를 통해 특정 필드만 공유하거나, 특정 질문에 대한 답변 외에는 아무것도 공개하지 않는 영지식 증명을 생성할 수 있습니다. 예를 들어, 여권 자격 증명이 있는 사용자는 이름, 생년월일, 국적 또는 여권 번호를 공개하지 않고도 "18세 이상이며 솅겐 국가의 시민입니다"라는 진술을 증명할 수 있습니다. 검증자는 결정을 내리는 데 실제로 필요한 것만 학습합니다.
이러한 종류의 선택적 공개는 분산형 신원을 현재 시스템보다 훨씬 더 개인 정보를 보호하게 만듭니다. Web2에서는 ID를 제시하여 18세 이상임을 증명할 때 이름, 사진, 정확한 생년월일, 주소 및 국가의 다른 모든 데이터베이스를 연결하는 고유한 국가 식별자도 공개합니다. 검증 가능한 자격 증명과 영지식 증명을 사용하면 예 또는 아니요라는 딱 한 비트의 정보만 공개됩니다.
자격 증명도 취소될 수 있습니다. 대학에서 졸업생이 논문을 위조했다는 사실을 발견하면 공공 등록부에 취소 항목을 게시할 수 있으며 자격 증명을 확인하는 검증자는 해당 논문이 더 이상 유효하지 않다는 것을 알게 됩니다. 사용자는 원래 자격 증명을 포기할 필요가 없습니다. 암호화된 철회 증명으로 인해 사용할 수 없게 됩니다.
W3C DID 핵심 표준 및 DID 방법
탈중앙화 아이덴티티는 단일 제품이나 회사가 아닙니다. HTML과 CSS를 표준화하는 단체인 World Wide Web Consortium에서 관리하는 개방형 표준 세트입니다. 두 가지 주요 사양은 분산 식별자 및 DID 문서의 형식을 설명하는 DID Core와 자격 증명의 형식을 설명하는 검증 가능한 자격 증명 데이터 모델입니다. 두 가지 모두 2022년에 W3C 권장 사항이 되었으며 그 이후로 계속해서 발전해 왔습니다.
DID는 매우 구체적인 구문을 따릅니다. did:method:identifier. 메소드 부분에서는 어떤 DID 메소드가 사용되고 있는지 알려주며 현재 150개 이상의 메소드가 등록되어 있습니다. 각 방법은 DID 생성, 확인, 업데이트 및 비활성화 방법에 대한 자체 규칙을 지정합니다. 2026년에 가장 중요한 사항은 다음과 같습니다.
수행:키 는 가장 간단한 DID 방법입니다. 식별자는 말 그대로 인코딩된 공개 키 자체입니다. 블록체인도, 레지스트리도, 온체인 공간도 없습니다. 당신은 만들 수 있습니다 did:key 완전히 오프라인입니다. 단점은 키가 식별자이기 때문에 키를 회전할 수 없다는 것입니다. 따라서 이 방법은 임시 또는 테스트 ID에 가장 적합합니다.
수행:웹 는 일반 HTTPS 도메인을 사용하여 DID 문서를 호스팅합니다. 예를 들어, did:web:example.com은 https://example.com/.well-known/did.json의 문서로 확인됩니다. 간단하고 무료이며 배포가 쉽지만 DNS 및 TLS의 보안에 의존하므로 완전히 분산되지 않습니다. 최소한의 비용으로 DID를 게시하려는 조직에서 널리 사용됩니다.
수행:ens 는 DID를 Ethereum Name Service 도메인에 바인딩합니다. 당신이 소유한 경우 Vitalik.eth, 공개 키, 확인자 및 메타데이터 레코드를 갖춘 완전한 기능을 갖춘 분산형 ID가 바로 거기에 있습니다. ENS는 암호화 검증 가능성과 함께 사람이 읽을 수 있는 이름을 제공하기 때문에 가장 널리 사용되는 DID 방법 중 하나가 되었습니다.
수행:ethr 이더리움 주소를 직접 사용합니다. 모든 이더리움 주소는 did:web 추가 설정이 필요 없는 식별자입니다. DID 문서는 레지스트리 계약에 저장된 선택적 업데이트를 사용하여 주소에서 결정론적으로 계산됩니다. 이는 엔터프라이즈 블록체인 컨소시엄과 이더리움 메인넷을 구축하는 프로젝트에서 널리 사용됩니다.
2026년 주요 DID 구현
DID 공간은 2019년과 2020년의 초기 실험 이후 극적으로 성숙해졌습니다. 오늘날 수백만 명의 사람들이 여러 가지 프로덕션급 구현을 사용하고 있습니다. 일부는 완전한 자기 주권 신원에 초점을 맞추고, 일부는 인류 증명과 같은 단일 수직에 초점을 맞추고, 일부는 범용 소셜 그래프에 중점을 둡니다.
기본 표준입니다. DID의 모양과 DID 문서로 해석되는 방법을 정의합니다.
W3C VC 데이터 모델 2.0. 선택적 공개를 지원하는 서명된 청구의 표준 형식입니다.
이더리움 네임 서비스. 분산 식별자 역할을 하는 사람이 읽을 수 있는 .eth 이름입니다.
영지식 ID 프로토콜. ZK-SNARK 증명으로 자격 증명을 발급하고 확인하세요.
홍채 스캔을 통한 생체인식 증명. 논란의 여지가 있지만 2026년에 널리 배포됩니다.
신상 털기 없이 ZK 증명 및 여권 기반 시민권 및 연령 증명.
다각형 ID 및 Privado ID 은 원래 Polygon Labs에서 출시한 오픈 소스 ZK ID 스택입니다. 이를 통해 발급자는 자격 증명을 생성하고 보유자는 생성할 수 있습니다. ZK-SNARK 기본 데이터를 공개하지 않고 해당 자격 증명을 증명합니다. 은행, 거래소 및 게임 플랫폼은 Polygon ID를 사용하여 강력한 개인 정보 보호를 보장하는 사용자를 확인합니다. Privado ID는 보다 강력한 기업 초점을 갖춘 프로토콜의 브랜드화된 지속입니다.
렌즈 프로토콜 는 모든 사용자에게 온체인 ID NFT를 제공하는 분산형 소셜 그래프입니다. 귀하의 프로필, 팔로우, 게시물 및 평판은 모두 회사 데이터베이스가 아닌 지갑에 있습니다. Lens는 Polygon을 기반으로 구축되었으며 Web3 소셜 애플리케이션의 허브가 되었습니다. 그것은 문서로서의 정체성이 아니라 그래프로서의 정체성이다.
시스모 주소를 공개하지 않고 사용자가 "2024년에 최소 6개월 동안 1개 이상의 ETH를 보유했습니다." 또는 "최소 하나의 Aave 거버넌스 제안에 투표했습니다."와 같은 온체인 내역을 증명할 수 있는 강력한 ZK 증명 세트를 구축했습니다. 이런 종류의 가명 평판이 핵심이 되고 있습니다. 다오 거버넌스 및 Sybil 저항.
월드코인과 월드 ID 매우 다른 접근 방식을 취합니다. 즉, 개인임을 증명하는 생체 인식입니다. 사용자는 Orb라는 하드웨어 장치로 홍채를 스캔하여 나중에 신원을 밝히지 않고 "이 계정이 고유한 인간의 계정"임을 증명하는 데 사용할 수 있는 고유한 해시를 생성합니다. 우리는 아래의 전용 섹션에서 Worldcoin에 관한 논쟁을 살펴볼 것입니다.
SBT(Soulbound Token) 및 양도할 수 없는 자격 증명
2022년 Vitalik Buterin은 soulbound token, NFT 전송할 수 없습니다. 이를 보관하는 지갑을 Soul이라고 하며 SBT는 학위, 클럽 멤버십 또는 신용 기록과 같은 신원 기반 자격 증명을 나타냅니다. 아이디어는 전체 SSI 스택이 필요 없이 온체인 신원에 출처와 평판을 추가하는 것입니다.
SBT는 개념적으로 검증 가능한 자격 증명과 유사하지만 절충점이 다릅니다. VC는 기본적으로 비공개이며 보유자의 지갑에 오프체인으로 저장되며 선택적으로 공개됩니다. SBT는 체인에서 완전히 공개되어 지갑을 보는 모든 사람에게 표시됩니다. 이로 인해 SBT는 개방형 평판 시스템을 구축하는 데 적합하지만 의료 기록이나 급여 내역과 같은 민감한 자격 증명에는 적합하지 않습니다. 실제로 많은 프로젝트에서는 평판을 위한 공개 SBT와 민감한 주장을 위한 민간 VC라는 두 가지를 결합합니다.
마켓플레이스에서 자유롭게 거래되도록 설계된 표준 NFT와 달리 소울바운드 토큰은 스마트 계약 수준에서 모든 전송 시도를 되돌립니다. 그들은 그것을 발행한 지갑에 영구적으로 묶여 있습니다. 단점은 해당 지갑의 개인 키를 분실하면 지갑에 바인딩된 모든 자격 증명을 잃게 된다는 것입니다. 이것이 계정 추상화와 사회 회복이 이더리움 커뮤니티의 주요 초점 영역이 된 이유 중 하나입니다.
사용 사례
탈중앙화 아이덴티티는 실제 애플리케이션을 보는 순간 더 이상 추상화되지 않습니다. 아래 4가지 범주는 DID가 이미 2026년 실제 사용자에게 가치를 제공하고 있는 영역입니다.
규제 제공업체를 통해 KYC를 한 번 통과하고 재사용 가능한 자격증명을 받으세요. 문서를 다시 제출하지 않고도 모든 DeFi 및 CEX 플랫폼에서 사용할 수 있습니다.
대학과 인증 기관은 VC로서 졸업장을 발급합니다. 고용주는 QR 코드 스캔을 통해 즉시 이를 확인합니다. 가짜 졸업장도 없고, 등록 기관에 전화도 안 됩니다.
당신이 DAO에서 1인 1표를 시행할 수 있는 유일한 인간임을 증명하세요. 개인 증명과 미묘한 거버넌스에 대한 기여 증명을 결합합니다.
Discord 채널, 웹사이트 또는 이벤트를 특정 자격 증명 보유자로 제한합니다. 세분화된 액세스 정책을 위해 자격 증명을 결합합니다.
KYC 및 규정 준수 은 암호화폐의 킬러 사용 사례입니다. 오늘날 모든 중앙 집중식 거래소와 많은 DeFi 프로토콜에서는 사용자가 여권 스캔과 셀카를 업로드해야 합니다. 각 플랫폼은 전체 프로세스를 반복하고 문서를 독립적으로 저장합니다. 규제 대상 공급자가 발급한 재사용 가능한 KYC 자격 증명을 사용하면 사용자는 한 번만 확인을 거쳐 수십 개의 플랫폼에서 자격 증명을 재사용할 수 있습니다. 플랫폼은 필요한 규정을 준수합니다. 사용자는 오후에 돌아옵니다.
교육 자격 증명 은 가장 느리게 진행되었지만 신뢰도가 가장 높은 사용 사례 중 하나였습니다. MIT, 메릴랜드 대학교 및 12개 유럽 기관의 파일럿 프로그램은 2019년부터 검증 가능한 자격 증명으로 디지털 졸업장을 발급했습니다. 2026년까지 여러 국가 정부는 이러한 자격 증명을 법적 자격 증명으로 받아들이고 고용주는 등록 기관에 전화하지 않고도 후보자의 학위를 확인할 수 있습니다.
DAO 거버넌스 는 거의 모든 다른 도메인보다 인격 증명이 더 필요합니다. 토큰 가중치 투표는 고래들 사이에 권력을 집중시키는 경향이 있습니다. 1인 1표로 전환하려면 Sybil 공격을 방지하는 방법이 필요하며, 이는 World ID, BrightID 및 유사한 프로토콜이 제공하는 것과 정확히 같습니다. 인류 증명과 평판 증명을 결합하면 기여가 실제로 중요한 DAO를 설계할 수 있습니다.
토큰 게이팅 및 액세스 제어 실제 세계의 클럽 멤버십과 동일하게 작동합니다. 특정 SBT 또는 VC 보유자는 Discord 서버, 개인 뉴스레터, 직접 이벤트 또는 Twitter Space에 참여할 수 있습니다. 자격 증명은 암호화 방식으로 결합될 수 있으므로 기본 세부 정보를 문에 유출하지 않고 "Bored Ape 및 검증된 인간을 보유하고 1년 이상 지갑을 보유"하도록 요구할 수 있습니다.
DID의 개인정보 보호 및 영지식 증명
영지식 증명은 더 빠른 레거시 KYC 버전의 분산형 ID를 완전히 새로운 것으로 바꾸는 비법입니다. 영지식 증명, 또는 zk-proof은 진술이 사실인 이유를 밝히지 않고 진술이 사실임을 증명할 수 있는 암호화 기술입니다. 검증자는 기본 데이터가 아닌 답만 학습합니다.
전형적인 예는 나이를 증명하는 것입니다. 현재 웹사이트에서 귀하가 18세 이상임을 확인해야 하는 경우 신분증을 업로드하세요. 그러면 웹사이트에 귀하의 성명, 생년월일, 주소 및 고해상도 사진이 표시됩니다. 여권 자격증명에서 생성된 영지식 증명을 통해 단일 부울 값을 공개합니다. 예, 소지자는 18세 이상입니다. 이름, 정확한 생년월일 및 여권의 기타 모든 필드는 비공개로 유지됩니다. 동일한 기술을 사용하면 나머지 정보를 유출하지 않고도 시민권, 소득 수준, 전문 라이센스 또는 기타 속성을 증명할 수 있습니다.
이것을 모바일 기기에서도 충분히 효율적으로 만들어주는 기술은 바로 ZK-SNARKs, Zero-Knowledge Succinct Non-interactive Arguments of Knowledge의 약자입니다. SNARK 증명은 매우 작으며 대개 수백 바이트에 불과하며 밀리초 단위로 확인됩니다. 이를 통해 Polygon ID, Sismo 및 zkPassport는 1초 이내에 휴대폰에서 개인 정보 보호 증거를 생성할 수 있습니다.
영지식 증명을 통해 신상털기 없이 Sybil 저항도 가능합니다. 프로토콜에서는 각 참가자가 기본 생체 인식 또는 소셜 그래프 데이터를 학습하지 않고도 World ID, BrightID 또는 Gitcoin Passport의 고유한 인류 증명을 보유하도록 요구할 수 있습니다. 프로토콜은 "이 사람은 독특한 인간이다"라는 것을 학습하지만 누구인지는 결코 학습하지 않습니다.

Worldcoin 논쟁: 생체인식 DID와 그에 대한 비판
Worldcoin은 지난 몇 년 동안 가장 야심차고 가장 논란이 많은 분산형 ID 프로젝트입니다. Sam Altman, Alex Blania 등이 설립한 Worldcoin은 Orb라고 알려진 맞춤형 하드웨어 장치로 홍채를 스캔한 모든 사람에게 World ID라는 고유 식별자를 발급합니다. 생체 인식 데이터는 프로젝트에 따라 장치에서 로컬로 처리되고 해시된 후 폐기됩니다. 사용자는 결과 식별자를 모바일 앱에 보관하고 이를 사용하여 World ID SDK를 통합하는 모든 애플리케이션에서 개인임을 증명할 수 있습니다.
피치가 설득력이 있습니다. AI 에이전트가 온라인에서 인간을 가장하는 능력이 향상됨에 따라 신뢰할 수 있는 개인 증명의 가치는 급격히 높아질 것입니다. World ID는 신원을 밝히지 않고 해당 증거를 제공한다고 주장합니다. 2023년부터 아르헨티나, 케냐, 스페인, 독일 및 기타 수십 개 국가에서 수백만 명의 사람들이 가입했으며 Razer, Reddit 및 다양한 DAO와 같은 프로젝트는 Sybil 저항을 위해 World ID를 통합했습니다.
비평가들은 심각한 우려를 제기합니다. 개인 정보 보호 옹호자들은 생체 인식 수집이 아무리 현지에서 처리되더라도 시스템이나 정책이 변경되면 위험을 초래한다고 지적합니다. 여러 국가의 규제 기관이 개입했습니다. 독일 바이에른 데이터 보호 당국은 Worldcoin에 데이터 처리 방식을 변경하라고 명령했습니다. 스페인 데이터 보호국은 Orb 스캔을 일시적으로 금지했습니다. 케냐는 Worldcoin 운영을 중단하고 의회 검토를 기다리는 장치를 압수했습니다. 프랑스, 아르헨티나, 홍콩은 자체 조사를 진행했습니다.
구조적인 우려도 있습니다. Worldcoin은 영리 기업인 Tools for Humanity에서 운영합니다. 암호화가 견고하더라도 프로젝트의 거버넌스는 ENS 또는 Polygon ID와 같은 다른 DID 프로토콜이 아닌 방식으로 중앙 집중화되어 있습니다. 대규모 개인 증명의 이점이 이 규모의 생체 인식 수집의 위험보다 더 큰지 여부는 신원 세계에서 공개된 논쟁 중 하나입니다. 2026년의 실제 상황은 World ID가 계속해서 빠르게 성장하고, 규제 조사도 그에 따라 계속해서 증가하며, 여권 기반 zkPassport와 같은 경쟁적인 생체 인식 없는 접근 방식이 대안으로 자리잡고 있다는 것입니다.
과제 및 미해결 문제
분산형 ID가 출시되었지만 당첨되지 않았습니다. 오늘날의 최신 기술과 대량 채택 사이에는 여전히 몇 가지 어려운 문제가 남아 있습니다.
키 복구 은 방 안의 코끼리입니다. DID를 제어하는 개인 키를 분실하면 DID에 연결된 모든 자격 증명을 잃게 됩니다. 전화할 수 있는 지원 라인도 없고 비밀번호 재설정 버튼도 없습니다. 사회복구 지갑과 같은 솔루션, 다중서명 설정 및 암호 키를 사용한 계정 추상화가 등장하고 있지만 일반 사용자가 어려움을 겪는 복잡성을 추가합니다.
철회 는 또 다른 미해결 문제입니다. 자격 증명이 손상되거나 무효화된 경우 검증자는 확인하는 사람에 대한 메타데이터를 유출하지 않고 어떻게 효율적으로 이에 대해 배울 수 있습니까? 상태 목록 2021, 암호화 누산기, ZK 취소 레지스트리와 같은 다양한 접근 방식이 생산 중이지만 아직 단일한 주요 표준은 없습니다.
지갑 UX 은 여전히 원시적입니다. 오늘날, 첫 번째 검증 가능한 자격 증명을 얻고 이를 올바르게 저장하고 검증자에게 제시하려면 대부분의 사람들이 갖고 있지 않은 기술 지식이 필요합니다. 패스키 기반 지갑, 계정 추상화, 주류 앱 통합과 같은 개선이 중요합니다. 할머니가 DID를 아무 생각 없이 사용할 수 있을 때까지 대량 도입은 불가능하다.
KYC 통합 전통적인 금융 규제 기관과의 격차는 고르지 않습니다. eIDAS 2.0을 사용하는 유럽 연합 및 EUDI Wallet 이니셔티브와 같은 일부 관할권에서는 검증 가능한 자격 증명을 수용하고 이를 법적으로 인정했습니다. 다른 곳에서는 여전히 실제 문서나 독점 ID 공급자가 필요합니다. 이러한 세계를 연결하는 것은 길고 정치적인 프로젝트입니다.
발행자 평판 및 신뢰 프레임워크 은 아직 제작 중입니다. 검증 가능한 크리덴셜은 이를 뒷받침하는 발급자만큼만 신뢰할 수 있습니다. 어떤 발행자가 어떤 종류의 청구에 대해 평판이 좋은지 확인하려면 실제 세계에서 인증 기관의 역할을 반영하는 거버넌스 구조가 필요합니다. Trust Over IP Foundation 및 European Self-Sovereign Identity Framework와 같은 이니셔티브가 이를 위해 노력하고 있습니다.
지금 DID 사용을 시작하는 방법
분산형 ID를 직접 사용하기 위해 대량 채택을 기다릴 필요가 없습니다. 도구는 지금 바로 사용할 수 있으며 학습 곡선을 관리할 수 있습니다. 이번 주에 따라갈 수 있는 깔끔한 4단계 경로는 다음과 같습니다.
1단계: ID 지갑을 설정합니다. DID 및 검증 가능한 자격 증명을 지원하는 지갑을 설치하세요. Polygon ID Wallet과 Privado ID는 ZK에 초점을 맞춘 좋은 선택입니다. Lens Protocol의 앱은 사회적 정체성을 위해 작동합니다. ENS 기반 ID의 경우 간단히 MetaMask 또는 Rainbow Wallet을 사용할 수 있습니다. 중요한 자격 증명을 동일한 키에 고정하려는 경우 시드 문구를 안전하게 백업하고 하드웨어 지갑 사용을 고려하세요.
2단계: ENS 도메인을 확보하세요. 소유 did:ens 식별자는 시작하는 가장 저렴하고 간단한 방법입니다. app.ens.domains에서 .eth 이름을 구입하고, 지갑을 가리키는 기본 이름을 설정하고, 아바타, 설명, 소셜 링크와 같은 기본 기록을 입력하세요. 그 순간부터 당신은 이더리움에서 확인되고 수백 개의 dApp과 작동하는 사람이 읽을 수 있는 분산형 ID를 갖게 됩니다.
3단계: 첫 번째 검증 가능한 자격 증명을 요청하세요. Gitcoin Passport를 방문하여 온체인 기록, 소셜 계정 및 평판을 증명하는 스탬프를 발행하세요. 기본 지갑을 신상 털기하지 않고도 DeFi 또는 DAO 활동에 대한 ZK 증명을 생성하려면 Sismo의 앱을 사용해 보세요. Polygon ID의 발급자 마켓플레이스에 가입하고 실제 발급자로부터 자격 증명을 수집하세요. 각각의 새로운 자격 증명은 분산된 신원 레이어를 두껍게 만듭니다.
4단계: 야생에서 귀하의 신원을 사용하십시오. Hey 또는 Orb와 같은 Lens 기반 소셜 앱에 지갑으로 로그인해 보세요. Gitcoin Passport 게이트를 사용하여 스냅샷에 투표하세요. 멤버십을 위해 Sismo 증명이 필요한 DAO에 가입하세요. 동일한 DID를 더 많이 사용할수록 분산형 ID와 Web2의 사용자 이름 및 비밀번호 세계 사이의 차이를 더 많이 느끼기 시작합니다.
미래: DID + AI 에이전트, 계정 추상화, 대량 채택
탈중앙화 아이덴티티의 다음 단계는 세 가지 힘이 동시에 수렴되면서 형성될 것입니다. 첫째, 계정 추상화는 스마트 계약 지갑을 예외가 아닌 기본값으로 만듭니다. Argent, Safe 및 Coinbase Smart Wallet과 같은 지갑은 기본적으로 검증 가능한 자격 증명, 소셜 복구 및 패스키 인증을 통합할 수 있습니다. 이는 "암호화폐 지갑"과 "신원 지갑" 사이의 격차를 무너뜨립니다.
둘째, AI 에이전트가 신원 증명 문제를 강요하고 있습니다. 자율적인 AI 에이전트가 온라인에서 거래하고, 투표하고, 콘텐츠를 생성함에 따라 "이 계정 뒤에 인간이 존재하는가?"라는 질문이 제기됩니다. 더 중요해지고 대답하기가 더 어려워집니다. 분산형 신원은 위임 자격 증명을 통해 에이전트를 인간 주체와 연결하는 동시에 해당 인간의 개인 정보를 보호하는 깔끔한 방법을 제공합니다. 향후 2년 동안 이러한 정확한 요구에 따라 DID 공간이 폭발적으로 성장할 것으로 예상됩니다.
셋째, 규제의 순풍으로 인해 대량 채택이 이루어지고 있습니다. 유럽 연합의 eIDAS 2.0 규정에 따르면 모든 회원국은 2026년까지 시민들에게 디지털 신원 지갑을 제공해야 하며, 해당 지갑은 W3C 검증 가능한 자격 증명을 지원해야 합니다. 4억 5천만 명의 유럽인이 정부가 발행한 DID 지갑을 주머니에 갖게 되면 다른 모든 관할권도 따라잡아야 한다는 압박감을 느끼게 될 것입니다. 민간 발행자에게도 동일한 기준이 적용됩니다. 즉, 귀하의 은행, 보험사 및 고용주가 귀하에게 VC를 발행하게 됩니다.
패스키가 마지막 부분입니다. 이제 주요 운영 체제에는 암호 키 지원이 제공됩니다. 이는 암호화 ID가 iOS, Android, macOS 및 Windows에 구워지고 있음을 의미합니다. 암호키는 기본적으로 사용자 장치에 저장된 공개 키 쌍입니다. 동일한 키 자료가 DID를 강화할 수 있습니다. 즉, Touch ID로 로그인하는 것이 분산형 신원 작업이기도 한 미래는 더 이상 가상이 아니라는 의미입니다. 몇 달 남았습니다.
자주 묻는 질문
DID와 SSI의 차이점은 무엇인가요?
DID는 Decentralized Identifier(분산 식별자)를 의미하며 특히 사용자가 제어하는 고유 식별자 및 관련 DID 문서에 대한 W3C 표준을 나타냅니다. SSI는 자기 주권 신원(Self-Sovereign Identity)의 약자로서 사용자가 DID, 검증 가능한 자격 증명 및 이를 보관하는 지갑을 포함하여 자신의 신원을 소유하고 제어하는 더 넓은 철학과 아키텍처를 나타냅니다. 간단히 말해서, DID는 기술적 구성 요소이고 SSI는 DID를 구성 요소 중 하나로 사용하는 철학적 및 아키텍처 프레임워크입니다.
ENS는 분산형 ID인가요?
네. ENS 이름은 다음을 통해 분산 식별자 역할을 합니다. did:ens DID 방법. Vitalik.eth 또는 기타 .eth 이름을 소유하면 공개 키를 가리키는 전 세계적으로 확인 가능한 식별자가 제공되고, 아바타 및 소셜 링크와 같은 메타데이터를 저장할 수 있으며, 수백 개의 Web3 애플리케이션에서 작동합니다. ENS는 2026년 이더리움에서 가장 널리 채택된 DID 방식입니다.
월드코인은 어떻게 작동하나요?
Worldcoin은 사용자가 Orb라는 하드웨어 장치로 홍채를 스캔하도록 하여 World ID라는 고유한 디지털 식별자를 발급합니다. 생체인식 데이터는 오브(Orb)에서 로컬로 처리되며 프로젝트에서는 원본 홍채 이미지가 폐기되어 한 명의 고유한 인간을 나타내는 암호화 해시만 남게 된다고 말합니다. 그런 다음 이 해시는 개인의 신원을 공개하지 않고 계정이 고유한 개인에게 속해 있다는 영지식 증명을 생성하는 데 사용됩니다. 이 프로젝트는 생체인식 데이터 수집 문제로 인해 스페인, 독일, 케냐, 프랑스, 홍콩 등의 국가에서 규제 반발에 직면해 있습니다.
분산 ID는 GDPR을 준수합니까?
원칙적으로 분산형 신원 시스템은 GDPR의 데이터 최소화 및 사용자 제어 원칙과 잘 부합됩니다. 선택적 공개 및 영지식 증명을 갖춘 검증 가능한 자격 증명을 통해 사용자는 필요한 최소한의 데이터만 공개할 수 있으며 사용자는 중앙 데이터베이스에 저장하지 않고 자신의 데이터를 보유할 수 있습니다. 실제로 개인 데이터를 온체인에 기록하는 것과 같은 특정 설계 선택은 블록체인 항목을 쉽게 삭제할 수 없기 때문에 GDPR의 삭제 권리에 긴장감을 조성할 수 있습니다. 2026년의 모범 사례는 DID와 해지 상태만 체인에 저장하고 모든 개인 데이터는 사용자의 지갑 오프 체인에 보관하는 것입니다.
검증 가능한 자격증명이 무엇인가요?
검증 가능한 크리덴셜은 주제에 대해 발급자가 디지털 서명한 주장으로, W3C에서 정의한 표준 형식으로 표현됩니다. 여기에는 발급자의 DID, 주체의 DID, "이 사람은 물리학 석사 학위를 보유하고 있습니다"와 같은 하나 이상의 클레임, 발급 날짜, 선택적 만료 날짜 및 암호화 서명이 포함됩니다. 보유자는 자격 증명을 자신의 신원 지갑에 저장하고 필요한 최소한의 정보만 공개하는 선택적 공개 또는 영지식 증명을 포함하여 다양한 형태로 검증자에게 이를 제시할 수 있습니다.
분산 ID가 비밀번호를 대체할 수 있나요?
예, 이 전환은 이미 진행 중입니다. 분산형 ID는 공유 비밀이 아닌 공개 키 암호화를 사용하므로 피싱 및 자격 증명 재사용 공격을 제거합니다. 기본적으로 최신 운영 체제에 내장된 공개 키 인증인 패스키와 결합된 DID를 사용하면 사용자는 비밀번호를 입력하는 대신 키에 대한 제어를 암호화 방식으로 증명하여 서비스에 로그인할 수 있습니다. Apple, Google, Microsoft를 포함한 주요 플랫폼은 이미 암호키를 지원하고 있으며 암호키를 DID에 바인딩하는 것은 Web2 로그인과 완전한 자기 주권 신원 간의 가교 역할을 합니다.
탈중앙화 신원은 해싱과 어떤 관련이 있나요?
분산형 신원은 서명과 영지식 증명 모두에 대해 암호화 해싱에 크게 의존합니다. SHA-256 및 Poseidon과 같은 해시 기능은 자격 증명 내용을 공개하지 않고 커밋하고, DID 문서를 체인에 고정하고, 선택적 공개를 가능하게 하는 머클 트리를 구성하는 데 사용됩니다. 밑에 있는 수학을 이해하고 싶다면, 해싱 및 SHA-256 가이드 은 모든 DID 시스템을 가능하게 하는 기본 사항을 다룹니다.
결론
분산형 ID는 인터넷에서 누락된 계층입니다. 30년 동안 우리는 사용자를 위해 설계되지 않은 ID 시스템을 기반으로 웹 사이트, 애플리케이션 및 전체 경제를 구축해 왔습니다. 그 결과, 귀하가 제품이고, 귀하의 데이터가 재고이며, 귀하의 디지털 존재를 통제할 수 있는 귀하의 권리가 소수의 플랫폼에서 영구적으로 임대되는 인터넷이 탄생했습니다. DID, SSI, 검증 가능한 자격 증명 및 영지식 증명이 함께 해당 함정에서 벗어날 수 있는 길을 제공합니다.
기술은 현실이고, 표준은 성숙하고, 지갑은 작동하며, 규제 기관은 전체 대륙 규모의 상호 운용 가능한 ID 지갑을 요구하기 시작했습니다. 남은 격차는 사용자 경험과 습관 중 하나입니다. 계정 추상화가 암호화폐 지갑과 신원 지갑을 병합하고, AI 에이전트가 개인 증명에 대한 계산을 강요하고, 정부가 수억 명의 시민에게 디지털 신원 지갑을 출시함에 따라 분산 신원은 조용히 온라인에서 존재하는 방식의 기반이 될 것입니다.
그 미래가 연습을 시작할 때까지 기다릴 필요가 없습니다. 지금 신원 지갑을 설정하세요. ENS 이름을 신청하세요. 몇 가지 검증 가능한 자격증명을 발행하세요. DAO 또는 Web3 앱에 표시해 보세요. 실제 DID 워크플로에서 더 많은 시간을 보낼수록 현재 시스템이 얼마나 망가졌는지, 그리고 대안이 작동할 때 얼마나 강력한지 더욱 분명해집니다. 페이스북도, 은행도, 정부도 아닌 당신이 자신의 정체성에 대한 열쇠를 쥐고 있는 시대에 오신 것을 환영합니다.