미래의 국제운전면허증은 소책자가 아닙니다. 그것은 프라이버시 보호 프레젠테이션 레이어입니다.

미래의 국제운전면허증(IDP)은 또 하나의 휴대 서류가 되어서는 안 됩니다. 그것은 국가 간 운전 권한을 온·오프라인에서 최소한의 정보 공개로, 그리고 모든 검증 과정을 감시 수단으로 만들지 않으면서 제시할 수 있는, 관리된 암호학적 검증 방식이어야 합니다.

모두가 국제운전면허증의 미래는 디지털이라고 말합니다. 틀린 말은 아니지만, 충분히 구체적이지도 않습니다.

스마트폰 속 PDF 소책자는 미래가 아닙니다. 더 세련된 QR 코드도 미래가 아닙니다. 마케팅 자료에 ‘운전’이라는 단어가 들어간 블록체인 토큰도 미래가 아닙니다.

진짜 문제는 형식보다 더 깊은 곳에 있습니다. 핵심 질문은 하나입니다: 한 기관에서 발급한 합법적인 운전 권한이, 다른 장소에서, 다른 검증자에게, 압박 상황에서, 때로는 네트워크 없이, 그리고 필요 이상의 개인 정보를 노출하지 않고 어떻게 이해 가능하고 신뢰할 수 있으며 사용 가능한 형태로 제시될 수 있는가?

이것이 종이 국제운전면허증이 완전히 해결하지 못한 질문입니다. 그리고 차세대 시스템이 반드시 답해야 할 질문입니다.

종이 국제운전면허증이 가독성은 해결했지만 신뢰는 해결하지 못한 이유

종이 국제운전면허증은 종이가 주요 매체이던 시대에 의미 있었습니다. 그것은 호환성 레이어, 즉 하나의 면허 체계와 다른 체계를 연결하는 사람이 읽을 수 있는 다리 역할을 했습니다. 그것은 유용했고, 어느 정도는 지금도 그렇습니다.

하지만 현대 국경 간 이동에서 어려운 부분은 더 이상 가독성만이 아닙니다. 바로 신뢰입니다.

오늘날 검증자들은 더 어려운 질문들에 직면합니다:

• 자격 증명이 진짜인지 확인할 수 있는가?
• 여전히 유효한지 확인할 수 있는가?
• 실제로 필요한 특정 항목만 확인할 수 있는가?
• 매번 발급 기관에 연락하지 않고도 그렇게 할 수 있는가?
• 온라인, 대면, 도로변에서 모두 검증할 수 있는가?
• 여행을 전 세계적 추적 시스템으로 만들지 않고도 그렇게 할 수 있는가?

그렇기 때문에 미래의 국제운전면허증은 디지털 소책자 프로젝트로 이해해서는 안 됩니다. 프레젠테이션 아키텍처 문제로 이해해야 합니다.

디지털 국제운전면허증을 이미 가리키는 표준들

이것은 더 이상 이론적인 이야기가 아닙니다. 표준화 기구들은 이미 이 방향으로 움직이고 있습니다:

• ISO/IEC 18013-1:2018은 하나의 안전한 면허가 국내 및 국제적으로 인정된 목적 모두에 활용될 수 있는 모델을 확립하여, 기계 판독 기술과 생체 인식, 암호화, 압축 기술의 통합을 예고했습니다.
• ISO/IEC 18013-3은 접근 제어, 인증, 무결성 검증을 다룹니다.
• ISO/IEC 18013-5는 모바일 운전면허증, 판독기, 발급 기관 인프라 간의 인터페이스를 정의하며, 타국 검증자에 의한 사용도 포함합니다.
• ISO/IEC 18013-7은 인터넷을 통한 모바일 운전면허증 제시를 추가합니다.
• 유엔 유럽경제위원회(UNECE)의 전자 운전 허가증 관련 작업은 기술 및 보안 요건을 ISO/IEC 18013-5 준수와 연결합니다.

국제운전면허증 디지털화의 잘못된 접근 방식

잘못된 접근 방식은 현재의 국제운전면허증을 그대로 디지털 형식으로 변환하여 앱에 넣는 것입니다. 효율적으로 들리지만, 잘못된 초점을 그대로 유지하는 것입니다. 즉, 시스템을 물리적 객체로서의 문서 중심으로 유지하는 것입니다.

더 나은 접근 방식은 국제 운전을 국가적으로 발급된 운전 권리의 통제된 제시로 다루는 것입니다.

이 전환이 중요한 이유는, 프레젠테이션에 대해 생각하기 시작하면 설계 질문들이 더욱 정밀해지기 때문입니다:

• 운전 권리의 근원을 발급한 기관은 어디인가?
• 소지자는 어떻게 자격 증명을 받고 저장하는가?
• 검증자는 어떻게 정당하게 필요한 데이터만 요청하는가?
• 발급자 키는 어떻게 배포되고 신뢰받는가?
• 발급자의 실시간 추적 없이 어떻게 폐기 여부를 확인하는가?
• 무엇이 오프라인에서 작동하고, 무엇이 여전히 종이 백업을 필요로 하는가?
• 어떤 검증자가 어떤 데이터를 볼 수 있으며, 그 이유는 무엇인가?

이것이 종이 국제운전면허증의 대체재를 설계하는 훨씬 진지한 방식입니다.

미래 국제운전면허증의 더 나은 정의

제안하는 정의는 다음과 같습니다:

미래 국제운전면허증은 표준 기반의 파생 국경 간 자격 증명으로, 국가적으로 발급된 운전 권한을 소지자 통제 하에, 암호학적 검증, 역할 기반 공개, 온·오프라인 제시 흐름, 그리고 프라이버시 보호 상태 확인을 통해 상황에 적합한 방식으로 검증자에게 제시합니다.

이 정의는 의도적으로 좁습니다. 미래 국제운전면허증은:

• 독립적인 운전 권리를 만들지 않습니다
• 범용 신원 데이터 저장소가 되지 않습니다
• 모든 거래에서 발급자와의 실시간 연결을 요구하지 않습니다
• 렌터카 데스크, 경찰관, 보험사가 모두 동일한 항목을 봐야 한다고 가정하지 않습니다
• 시스템의 핵심으로 블록체인을 요구하지 않습니다

이것은 신뢰 문제에 대한 원칙 있는 답변입니다.

실용적인 미래 국제운전면허증의 7가지 구성 요소

마케팅 용어를 걷어내면, 실용적인 미래 국제운전면허증에는 7가지 구성 요소가 필요합니다:

1. 권위 있는 국가 단일 정보 출처. 운전의 법적 권리는 국내 면허 기관에서 비롯됩니다. 국제 레이어는 운전 권리를 절대 만들어서는 안 되며, 오직 제시만 해야 합니다.
2. 발급자. 신뢰할 수 있는 공공 기관, 또는 그 대리로 엄격하게 관리되는 인가된 발급자가 현재 운전 권한을 반영하는 디지털 자격 증명을 발급합니다.
3. 소지자 지갑. 운전자는 자격 증명을 저장하고, 개인 키를 보호하며, 소지자를 인증하고, 검증자에게 자격 증명을 제시할 수 있는 안전한 지갑이 필요합니다.
4. 검증자 또는 판독기. 경찰 장치, 렌터카 데스크 판독기, 온라인 시스템, 또는 기타 인가된 검증자가 될 수 있습니다.
5. 신뢰 레지스트리. 검증자는 합법적인 발급자의 공개 키와 신뢰 메타데이터를 신뢰할 수 있는 방식으로 획득할 수 있어야 합니다.
6. 상태 레이어. 정지, 폐기, 만료 또는 상태 변경을 프라이버시 보호 방식으로 표현할 수 있는 수단이 있어야 합니다.
7. 물리적 백업. 배터리 방전, 불량한 연결성, 기기 손상, 보수적인 관할권, 과도기적 정책 환경은 예외적 상황이 아닌 일반적인 현실입니다.

역할 기반 공개: 하나의 자격 증명, 다양한 청중

신원 시스템에서 가장 큰 설계 실패 중 하나는 하나의 자격 증명이 하나의 공개를 의미한다고 가정하는 것입니다. 이것은 좋은 설계와 정반대입니다.

도로변에서 검문하는 경찰관은 렌터카 데스크와 같은 정당한 필요를 갖지 않습니다. 렌터카 데스크는 고용주와 같은 필요를 갖지 않습니다. 고용주는 온라인 사전 확인 시스템과 같은 필요를 갖지 않습니다.

미래 국제운전면허증은 검증자 유형에 따라 다른 공개 세트를 지원해야 합니다:

• 도로변 검문: 신원, 사진, 면허 종류 및 자격, 제한 사항, 유효 상태. 기본적으로 그 이상은 없습니다.
• 렌터카 데스크: 신원, 사진, 운전 면허 종류, 발급일 및 만료일, 경우에 따라 연령 정보 — 그러나 자격 증명의 모든 항목은 아닙니다.
• 온라인 사전 확인: 신원 증명, 관련 운전 자격 증명, 현재 유효성 증명, 경우에 따라 예약 연동 확인.
• 고용주 또는 차량 관리 법규 준수: 여행 검증과 동일한 공개 프로필이 아닌, 별도의 명시적 동의 절차.

표준들은 이미 이 모델을 지원합니다. 미국 국립표준기술연구소(NIST)의 현행 모바일 운전면허증(mDL) 초안은 검증자가 요청할 속성을 지정할 수 있는 쿼리를 설명합니다. 미국자동차등록관리자협회(AAMVA)의 구현 지침은 애플리케이션이 요청된 데이터를 명확히 표시하고 소지자에게 공유할 데이터 요소에 대한 완전한 통제권을 부여하도록 요구합니다.

미래 국제운전면허증은 디지털 카드가 되어서는 안 됩니다. 그것은 통제된 공개 수단이어야 합니다.

즉각적인 검증이 즉각적인 감시가 되어서는 안 됩니다

많은 디지털 신원 프로젝트가 잘못되는 지점이 바로 여기입니다. 그들은 “실시간 검증”을 마치 자동으로 발전을 의미하는 것처럼 묘사합니다. 그렇지 않습니다.

검증자는 시의적절한 신뢰가 필요합니다. 그러나 발급자는 소지자가 자격 증명을 제시하는 모든 장소와 모든 순간을 알 필요가 없습니다. 이 구분은 필수적입니다.

유럽연합(EU) 아키텍처 및 참조 프레임워크는 이 점에서 명확합니다. 신뢰 당사자 인스턴스는 자격 증명이 제시될 때마다 관련 상태 목록을 요청해서는 안 됩니다. 대신:

• 업데이트된 목록은 특정 사용자 제시와 관련 없는 시간과 장소에서 별도로 다운로드되어야 합니다.
• 상태 목록 위치는 집단적 프라이버시를 제공하기에 충분한 수의 항목으로 무작위화되어야 합니다.
• 목록 요청은 특정 소지자에 대한 추적 신호가 되어서는 안 됩니다.

NIST의 현행 모바일 운전면허증(mDL) 초안은 발급자와 직접 접촉 없이 발급자 서명과 공개 키를 기반으로 한 검증자 검증을 설명합니다. AAMVA의 지침은 구현 가이드라인에서 서버 조회를 금지하고, 기기 조회와 신뢰 서비스 기반의 공개 키 배포를 중심에 둡니다.

미래 국제운전면허증은 즉각적인 검증을 지원해야 합니다 — 운전자가 자신이 누구인지 증명한 장소와 시간에 대한 전 세계적 기록을 만들지 않고서도.

신뢰 배포: 기계 판독 가능한 형태의 거버넌스

많은 사람들이 지갑과 암호화에 대해 논의합니다. 실제로 신뢰를 작동하게 하는 인프라에 대해 논의하는 사람은 훨씬 적습니다 — 그러나 중요한 것은 바로 인프라입니다.

검증자는 발급자의 공개 키와 관련 메타데이터를 신뢰할 수 있게 발견하고 신뢰할 수 있을 때만 자격 증명을 신뢰할 수 있습니다. 미래 국제운전면허증 생태계는 다음과 같은 질문에 대한 기계 판독 가능하고 관리 가능한 답변이 필요합니다:

• 어떤 발급자가 합법적인가?
• 어떤 공개 키가 현재 유효한가?
• 어떤 발급자가 어떤 관할권에 대해 인가되어 있는가?
• 어떤 검증자 유형이 등록 또는 인가되어 있는가?
• 발급자가 키를 교체하거나 정책을 변경할 때 어떻게 되는가?

AAMVA의 디지털 신뢰 서비스는 구체적인 사례 중 하나입니다: 신뢰 당사자가 발급 기관의 공개 키를 얻을 수 있는 단일하고 안전하며 복원력 있는 방식으로, 검증된 발급자 인증 기관 목록을 통해 제공됩니다. 유럽연합(EU)의 모바일 운전면허증(mDL) 매뉴얼은 회원국이 인가된 모바일 운전면허증 발급자를 집행위원회에 통보하고, 집행위원회가 검증 목적으로 해당 목록을 게시하며, 신뢰 프레임워크 내에서 신뢰 당사자를 등록하는 것을 설명합니다.

이것이 미래 국제운전면허증이 필요로 하는 방향입니다 — 모든 사람이 QR 코드를 스캔하고 검증 없이 결과를 신뢰하는 시스템이 아니라, 신뢰가 배포되고 버전 관리되며 기계적으로 확인 가능한 시스템.

온라인과 도로변은 하나의 통합 시스템을 공유해야 합니다

진지한 미래 국제운전면허증은 도로변 검문용, 렌터카용, 원격 온보딩용, 신원 확인용, 운전 자격 확인용으로 각각 별도의 시스템으로 분리될 수 없습니다. 그러한 파편화가 바로 사용자들이 이미 겪고 있는 문제입니다.

이를 피할 수 있는 기술 표준이 이미 존재합니다:

• ISO/IEC 18013-5는 대면 모바일 운전면허증 제시를 위한 인터페이스를 정의합니다.
• ISO/IEC 18013-7은 이를 인터넷을 통한 제시로 확장합니다.
• 유럽연합(EU) 모바일 운전면허증(mDL) 매뉴얼은 렌터카와 도로변 검문을 모두 검증 시나리오로 열거하고, QR 트리거 흐름, 블루투스, Wi-Fi Aware, NFC를 사용하는 원격 공유 및 근접 확인을 설명합니다.

미래 시스템은 온라인과 대면 시나리오 모두를 처리해야 합니다. 여행은 두 가지를 모두 포함하기 때문입니다. 이동성은 두 가지를 모두 포함합니다. 신뢰는 두 가지 모두를 필요로 합니다.

웹 네이티브 프로토콜 레이어는 이제 성숙했습니다

수년간 신원 논의가 불분명하게 느껴졌던 이유 중 하나는 프로토콜 레이어가 아직 완성되지 않았기 때문입니다. 지금은 그런 상황이 훨씬 덜합니다:

• 검증 가능한 자격 증명 발급을 위한 OpenID 1.0은 자격 증명 발급을 위한 OAuth 보호 API를 정의하며, ISO mdoc, SD-JWT VC, W3C VCDM 자격 증명을 포함한 여러 자격 증명 형식을 명시적으로 지원합니다.
• 검증 가능한 프레젠테이션을 위한 OpenID 1.0은 검증자가 자격 증명 프레젠테이션을 요청하고 수신하기 위한 메커니즘을 정의합니다.
• W3C의 검증 가능한 자격 증명 데이터 모델 2.0은 발급자, 소지자, 검증자의 3자 생태계를 공식화합니다.

이것은 대화를 바꿉니다. 미래 국제운전면허증은 더 이상 맞춤형 프로세스를 갖춘 단일 정부 애플리케이션으로 상상될 필요가 없습니다. 더 넓은 상호 운용 가능한 생태계 위에 관리된 자격 증명 프로필로 설계될 수 있습니다.

이것이 공공 거버넌스의 필요성을 없애지는 않습니다. 다만 구축할 현대적인 프로토콜 스택이 없다는 핑계를 없앱니다.

블록체인은 선택 사항이지만 — 인정은 그렇지 않습니다

미래 국제운전면허증은 블록체인을 기반으로 할 필요가 없습니다. 분산 원장 기술이 쓸모없다는 뜻이 아닙니다 — 특정 투명성이나 레지스트리 역할에서 가치 있을 수 있습니다 — 하지만 운전 자격 증명 시스템의 중심으로 다루어서는 안 됩니다.

W3C VC 데이터 모델 2.0은 검증 가능한 데이터 레지스트리가 신뢰할 수 있는 데이터베이스, 분산 데이터베이스, 정부 신원 데이터베이스, 또는 분산 원장 등 다양한 형태를 취할 수 있다고 명시합니다. DID 핵심 사양은 많은, 하지만 전부는 아닌 DID 방법이 분산 원장을 사용한다고 동일하게 명시합니다. 표준들은 블록체인 우선 아키텍처를 강요하지 않습니다.

이것이 올바른 입장입니다. 미래 국제운전면허증에서 가장 어려운 부분은 기술이 아니기 때문입니다. 가장 어려운 부분은:

• 법적 인정
• 발급자 거버넌스
• 판독기 배포
• 검증자 인가
• 신뢰 목록 운영
• 폐기 로직
• 국경 간 정책 조율

AAMVA는 신뢰 서비스를 구축했습니다. 유럽연합(EU) 매뉴얼은 발급자 공개 및 신뢰 당사자 등록을 포함합니다. 유엔 유럽경제위원회(UNECE) 초안은 전자 허가증을 ISO/IEC 18013-5에 연결합니다. 진정한 도전은 암호화의 부재가 아닙니다 — 바로 관리된 상호 운용성의 과제입니다.

실제 미래 국제운전면허증의 현실적인 흐름

미래 국제운전면허증은 실제로 간단해야 합니다. 세 가지 일반적인 시나리오에서 어떻게 작동하는지 설명합니다:

1. 발급 또는 갱신

국가 기관이 기본 면허 기록을 확인하고 소지자의 지갑에 자격 증명을 발급합니다. 지갑은 이를 안전하게 저장하고, 키를 보호하며, 관리된 발급 흐름을 통해 나중에 상태를 갱신하거나 업데이트된 증명을 받을 수 있습니다. OpenID4VCI는 실용적인 웹 네이티브 발급 레이어를 제공하며, AAMVA 지침은 저장 시 암호화, 안전한 키 저장, 데이터 접근 또는 공개 시 소지자 인증을 요구합니다.

2. 원격 렌터카 사전 확인

렌탈 플랫폼이 최소한의 운전 자격 세트에 대한 인증된 요청을 보냅니다. 지갑이 소지자에게 요청을 보여주면 소지자가 승인합니다. 검증자는 인터넷 가능 흐름을 통해 프레젠테이션을 수신하고, 발급자 서명 및 키 자료를 검증하며, 로컬에서 이용 가능한 신뢰 및 상태 정보를 확인하고, 예약을 사전 승인합니다. 유럽연합(EU) 모바일 운전면허증(mDL) 매뉴얼은 이미 원격 렌터카 공유를 설명하고, NIST 초안은 쿼리 기반 속성 요청을 설명하며, OpenID4VP와 ISO/IEC 18013-7은 인터넷 기반 흐름에 대한 광범위한 프레젠테이션 방향을 제시합니다.

3. 도로변 검문

경찰관이 도로변 공개 세트를 요청합니다. 소지자가 근접 흐름을 통해 제시합니다. 판독기는 자격 증명을 로컬에서 검증하고, 운전 자격 및 유효성을 확인하며, 필요한 것 이상은 보지 않습니다. 발급자는 기본적으로 연락되지 않습니다. 유럽연합(EU) 매뉴얼은 QR 트리거, 블루투스, Wi-Fi Aware, NFC 기반의 도로변 검증을 설명하며, ISO/IEC 18013-5와 AAMVA 지침은 실시간 발급자 연락보다 근접 및 기기 조회를 중심에 둡니다.

이것이 올바른 사용자 경험입니다: 빠르고, 검증 가능하며, 최소한으로 침해적이고, 간단합니다.

미래 국제운전면허증이 아닌 것

명확히 말하자면, 미래 국제운전면허증은 다음이 아닙니다:

• 독립적인 운전 면허증
• 카드 사진
• 신원 데이터의 범용 컬렉션
• 검증자가 통제하는 감시 채널
• 디지털 형식의 종이
• 블록체인 의존적 신뢰 시스템

그것은 국가적으로 발급된 운전 권한 위에 신중하게 관리된 프레젠테이션 레이어입니다. 덜 극적이지만 — 훨씬 더 작동할 가능성이 높습니다.

아키텍처만큼 마이그레이션 경로도 중요한 이유

최고의 아키텍처도 마이그레이션 경로가 현실적이지 않으면 쓸모없습니다. 정부들은 모든 종이 워크플로를 하룻밤 사이에 교체하지 않을 것이며 — 그래서도 안 됩니다.

현실적인 경로는 다음과 같습니다:

1. 1단계: 종이를 유지합니다. 안전한 디지털 보완재를 추가합니다.
2. 2단계: 발급자 신뢰 목록과 검증자 유형을 표준화합니다.
3. 3단계: 근접 및 원격 제시를 모두 지원합니다.
4. 4단계: 일상적인 검문 및 렌터카를 디지털 우선 흐름으로 전환합니다.
5. 5단계: 종이 소책자를 기본 지위에서 백업 지위로 낮춥니다.

이 경로는 표준 및 공식 생태계 작업이 이미 향하고 있는 방향과 일치합니다: ISO의 단일 문서 논리, AAMVA의 신뢰 서비스 인프라, 유럽연합 디지털 신원(EUDI)의 지갑 기반 모바일 운전면허증 사용 사례, 그리고 유엔 유럽경제위원회(UNECE)의 ISO/IEC 18013-5에 맞춘 전자 허가증 모델을 향한 움직임.

한 문장으로 요약하는 핵심 주장

주장을 압축하면 이렇습니다: 미래 국제운전면허증은 디지털 소책자가 아닙니다. 그것은 국경 간 신뢰 문제에 대한 관리된 답변입니다.

기존 문서의 더 나은 버전이 아닙니다 — 더 나은 시스템입니다. 다음과 같은 시스템:

• 법적 권리는 여전히 국가 기관에서 비롯됩니다
• 소지자가 프레젠테이션을 통제합니다
• 검증자는 필요한 것만 얻습니다
• 신뢰는 기본적인 감시 없이 확인될 수 있습니다
• 원격 및 대면 사용이 하나의 아키텍처를 공유합니다
• 종이는 실용적 가치가 있는 곳에서만 살아남습니다

이것이 목표로 삼아야 할 기준입니다.

문제를 그런 식으로 보면, 흥미로운 질문은 더 이상 국제운전면허증이 디지털이 되어야 하는지가 아닙니다. 흥미로운 질문은 이것입니다: 종이의 약점을 재현하거나 새로운 약점을 추가하지 않으면서 종이를 대체할 만큼 진지하게 국경 간 운전자 신원 레이어를 설계할 의지가 있는 주체는 누구인가?

이 중 어느 것도 추측이 아닙니다. NIST의 현행 모바일 운전면허증(mDL) 작업은 사용자가 통제하는 지갑, 발급자와 직접 접촉 없이 진위를 검증하는 검증자, 그리고 발급자, 지갑, 검증자를 중심으로 구축된 자격 증명 생태계를 설명합니다. AAMVA의 디지털 신뢰 서비스는 이미 발급 기관의 공개 키를 배포하기 위해 존재합니다. 유럽연합(EU)의 모바일 운전면허증(mDL) 매뉴얼은 더 넓은 신뢰 프레임워크 내에서 인가된 발급자 목록과 신뢰 당사자 등록을 설명합니다.