독일 eIDAS, 미국 IT 기업에 종속되는가?
by DD
3개월 전
조회수 12
독일 eIDAS 구현이 Apple/Google 계정을 요구한다는 소식에 기술 종속성(Technological Dependency) 논란이 발생함
eIDAS는 신원 확인(Identity Verification)을 위해 모바일 기기의 보안 기능을 활용하며, 이는 특정 플랫폼에 대한 의존성을 야기함
개인 정보 보호(Privacy) 및 디지털 주권(Digital Sovereignty) 침해에 대한 우려가 제기됨
커뮤니티에서는 오픈 소스(Open Source) 및 하드웨어 토큰(Hardware Token) 기반의 대안을 제시함
eIDAS 구현의 기술적 배경
eIDAS 2.0은 검증 가능한 자격 증명(Verifiable Credentials)을 저장하고 암호화된 증명을 활용하는 방식으로 설계되었다. 독일 구현은 모바일 기기의 HKS(Hardware Key Store) 및 Play Integrity와 같은 플랫폼 보안 기능을 활용하여 사용자 인증을 수행한다. 이러한 접근 방식은 디바이스 무결성(Device Integrity)을 보장하지만, 특정 플랫폼에 대한 의존성을 높이는 결과를 초래한다.
플랫폼 종속성에 대한 커뮤니티의 비판
커뮤니티에서는 독일 eIDAS 구현이 Apple 및 Google 계정을 요구하는 것에 대해 기술적 종속성(Technological Dependency) 문제를 제기한다. 특히, 제재 대상자나 특정 그룹이 서비스에 접근할 수 없게 될 수 있다는 점을 지적하며, 이는 과 을 저해하는 요소로 작용한다. 또한, 부재에 대한 우려도 제기된다.
