영국의 디지털 신원 강화 추진은 시기상조이며 위험하다

9월 26일, 영국 정부는 “BritCard”라는 명칭의 의무 디지털 신분증 도입 계획을 발표했습니다. 해당 제안에 따르면, 디지털 신분증은 고용된 모든 이에게 필수적으로 요구될 예정이며, 향후에는 운전면허증, 복지 혜택, 은행 및 세무 서비스로 그 범위가 확대될 것으로 예상됩니다.

비평가들 해당 계획을 오웰리안(Orwellian)이라고 묘사하며, 대규모 감시의 문을 열고 정부의 시민 통제 권한을 확대할 것이라고 경고했다.

해당 발표는 또한 영국 세무 당국(HMRC)이 권한을 확대할 계획을 확정한 데 따른 것입니다출금 미납 세금을 회수하기 위해 은행 계좌에서 직접 자금을 인출합니다.

인권 단체 이는 정부가 개인 주권과 금융 자율성보다 통제를 우선시하려는 의지가 커지고 있음을 반영하는 것으로 보입니다. 디지털 신원(ID)이 아직 이러한 금융 권한과 직접적으로 연결되지는 않았지만, 두 요소가 하나의 통합된 신원 시스템을 통해 실시간 모니터링과 집행을 가능하게 하면서 융합될 가능성은 쉽게 예상할 수 있습니다.

A 청원 영국 디지털 신분증에 반대하는 서명 수가 290만 건을 넘어 전체 인구의 약 4.3%에 달하며 대중의 우려가 커지고 있음을 반영하고 있습니다.

서리 대학교의 사이버 범죄 전문가 앨런 우드워드 교수 경고 단일 데이터베이스에 저장된 해당 ID 데이터는 수백만 개의 기록을 노출시키고 필수 서비스를 중단시킬 수 있는 “해킹 대상”이 될 위험이 있습니다.

텔레그램 창립자 겸 CEO 파벨 두로프는 최근 경고했다 “어두운 디스토피아적 세계”가 다가오고 있으며, 특히 영국의 디지털 신분증 도입을 언급하면서 “우리는 자유로운 인터넷을 구할 시간이 점점 부족해지고 있다”고 경고했다.

경고 신호는 이미 드러나고 있습니다. 중국의 사회 신용 제도는 청구서 지연 납부, 허위 정보 유포, 경미한 공공 소란 등의 행위에 대해 시민을 처벌합니다. 영국의 온라인 안전 법안은 체포 온라인 발언에 관한 논쟁이 있었으며, 2022년 캐나다 트러커 시위 기간 동안 당국은 반대자들의 은행 계좌를 동결했습니다.

영국에서 중앙집중형 디지털 ID를 도입하는 것은 필수 서비스 이용이 이에 의존하게 될 경우 향후 유사한 과도한 통제의 명백한 기회를 창출할 수 있습니다.

디지털 신분증이 자유와 프라이버시를 훼손하지 않고 작동할 수 있을까?

분산형 블록체인 기반 프레임워크는 감시, 사이버 공격 및 무단 데이터 접근과 같은 다양한 위험을 줄일 수 있습니다.

이더리움, 하이퍼레저 인디(Hyperledger Indy), 폴리곤 ID(Polygon ID)와 같은 프로젝트들은 기존 데이터베이스를 암호학적 검증으로 대체하기 위해 분산 식별자(DID), 검증 가능한 증명서, 그리고 제로 지식 증명을 개발하고 있습니다. 이러한 시스템은 개인이 자신의 데이터를 직접 통제할 수 있도록 하며, 기관의 접근을 제한하고 대규모 침해 위험을 줄여줍니다.

이더리움 공동 창립자 비탈릭 부테린은 를 제안했습니다“"다원적 정체성”, 공정한 참여를 가능하게 하면서도 프라이버시를 보호하는 모델입니다. 이는 정부, 소셜 플랫폼, 민간 기관을 포함한 다수의 상호 운용 가능한 신원 발급자를 활용하여 단일 기관이 발급이나 감독을 독점하지 못하도록 합니다.

그럼에도 불구하고, 분산 신원 확인은 실질적인 장애물에 직면해 있습니다. 시스템들은 아직 다양한 플랫폼에서 원활하게 작동하지 않으며, 복구, 거버넌스 및 규제 인정을 둘러싼 미해결 질문들이 남아 있습니다. 신원이 올바른 사람에게 속하는지를 확인하고, 실수를 수정하거나 변경을 되돌리며, 사기를 방지하는 문제는 여전히 Web3 공간이 완전히 해결하지 못한 도전 과제입니다.

거버넌스는 여전히 가장 큰 도전 과제 중 하나입니다. 분산 시스템은 신뢰할 수 있는 발행자와 독립적인 검증자가 필요하며, 이를 통해 특정 집단이 ‘누가 인정받는지’를 결정하는 것을 방지해야 합니다. 만약 권력이 집중될 경우, 정치적 반대자, 비평가, 또는 전체 커뮤니티의 정체성이 차단될 위험이 있습니다.

국가적 규모에서 이를 달성하는 것은 여전히 복잡합니다. Polkadot과 같은 고도로 분산된 네트워크조차도 수백 개의 검증자, 전 세계 신원 프레임워크가 요구할 가능성이 있는 수치에 비해 훨씬 적은 수치입니다. 실제로 이러한 인프라를 설계하고 관리하며 규제하는 것은 어려운 과제가 될 것입니다.

부탄의 파일럿 디지털 신원 프로그램은 폴리곤에서 이더리움으로 이전되었으며, 블록체인 기반 시스템이 실제 환경에서 어떻게 작동할 수 있는지를 보여줍니다. 특히 부탄의 접근 방식은 자발적이며 분산 기술에 기반을 두고 있는 반면, 영국의 브릿카드(BritCard) 제안은 근로자 모두에게 의무화되며 중앙 정부의 데이터베이스와 훨씬 더 강력한 통제에 의존합니다.

영국이 진정으로 투명성, 프라이버시, 그리고 보안을 중시한다면 중앙집중식 디지털 ID를 급히 도입하기보다는 유사한 분산형 파일럿 프로젝트들을 모색해야 할 것입니다.

영국의 개인정보 보호에 대한 법적 안전장치가 약화되고 있습니다

최근 영국 정책은 데이터 이용 및 접근법 2025(DUAA)에서 볼 수 있듯이 개인 권리보다 국가 및 기업의 개인정보 접근을 점점 더 우선시하고 있습니다.

영국 개인정보 보호 단체인 빅 브라더 워치(Big Brother Watch)는 DUAA에 관한 의회 브리핑에서 해당 법안이 국가 및 기업의 개인정보 접근을 확대하는 한편, 개인의 권리를 약화시킨다고 경고했습니다. 특히, 광범위한 “정당한 이익” 예외 조항을 통해 조직이 일반적인 목적을 내세우면 동의 없이 개인정보를 처리할 수 있도록 허용하고 있습니다.

해당 법안은 2025년 6월에 왕실 인가를 받았으며, 이는 시민의 자유보다는 감시의 편의성을 중시하는 입법 태도를 반영합니다.

GDPR 및 인권법과 같은 기존의 프레임워크들은 프라이버시 및 시민의 자유를 보호하는 것을 목표로 합니다. 그러나 이들은 국가 안보 조항, 법률적 허점, 비상 권한, 및 모호한 법률을 통해 우회될 수 있습니다.

영국에는 디지털 신분증이 자발적이라고 주장하는 정부를 막거나, 신분증 없이 생활하는 것이 사실상 불가능하도록 사회 구조를 설계하여 선택의 자유라는 명목 하에 강제 순응을 유도하는 것을 방지하는 명확한 법률이나 법적 보호 장치가 존재하지 않습니다.

빅 브라더 워치(Big Brother Watch)가 경고 이는 일상 생활 참여가 디지털 인증에 의존하는 '서류 검증' 시스템을 만들어내며, 이는 법적 에서 반향을 일으키는 강제된 동의의 한 형태입니다.장학금 2019년 워싱턴 대학교 법학 리뷰 연구 ‘디지털 동의의 병리학, 디지털 “동의”는 종종 무의미하다고 주장했는데, 이는 사람들이 압박을 받거나, 속임수를 당하거나, 자신이 동의하는 내용을 이해하지 못하기 때문입니다.

분산형 시스템과 프라이버시를 중점으로 한 강력한 법적 보호 장치 없이 디지털 신원은 통제의 수단이 될 위험이 있습니다. 디지털 신원이 시민의 권리와 자유를 잠식할 가능성 대신에 그들을 권한 부여할 수 있도록 기술과 법률이 충분히 성숙해질 때까지 이를 견제해야 합니다.

의무적인 디지털 신분증에 대한 대중의 반발이 커지고 있는 것은 경고 신호로 받아들여야 합니다; 이러한 시스템이 적절한 보호 장치 없이 도입된다면, 영국에서의 성공적인 시행은 영국 국민이 정부에 사실상 거부 의사를 표시할 수 있는 마지막 기회가 될 수 있습니다.