AI 시대, 익명성은 지키면서 신뢰를 회복하는 방법: Agora
AI의 발전으로 웹의 신뢰성(Trust)이 무너지고, 익명성 뒤에 숨은 악의적인 행위가 증가하는 문제점을 지적함
프라이버시(Privacy)를 보장하며, 신원 확인(Verification)과 신원 정보(Identification)를 분리하는 새로운 인증 시스템 'Agora'를 제안함
Confidential Computing 기술을 활용하여 사용자의 개인 정보를 안전하게 보호하고, 정부 발급 신분증을 활용하여 신뢰도를 높임
비영리 단체(Non-Profit)로 운영되어 데이터 상업화를 방지하고, 플랫폼에 비용을 청구하여 지속 가능한 운영 모델을 구축함
Confidential Computing 기반의 프라이버시 보장
Agora는 Confidential Computing 기술을 활용하여 사용자의 개인 정보를 안전하게 보호한다. 구체적으로, AMD SEV-SNP 또는 Intel SGX와 같은 Trusted Execution Environment(TEE) 내에서 사용자 데이터를 처리한다. 사용자의 여권 스캔 및 생체 인식 정보를 암호화하여 TEE로 전송하고, TEE 내에서 생체 인식(Liveness)을 검증한 후 원본 데이터를 즉시 삭제한다. 이로써 시스템 관리자조차 사용자의 데이터를 열람할 수 없도록 하여 데이터 미저장 정책(Zero-Retention Policy)을 구현한다. 🔒
신원 확인(Verification)과 신원 정보(Identification) 분리
Agora는 기존의 신원 확인 방식에서 벗어나, 신원 확인(Verification)과 신원 정보(Identification)를 분리하는 혁신적인 접근 방식을 제시한다. 사용자는 자신의 신원을 공개하지 않고도, 자신이 '진짜' 사람임을 증명할 수 있다. 이는 ICAO 9303 표준을 준수하는 전자 여권의 NFC 칩을 활용하여 정부가 보증하는 신뢰성을 확보하는 동시에, 사용자의 개인 정보(PII)를 보호하는 핵심 전략이다.
비영리 모델을 통한 지속 가능성 확보
Agora는 비영리(Non-Profit) 단체로 운영되어 데이터 상업화의 위험을 원천 차단한다. 스위스 법률에 따라 사용자 데이터의 상업적 이용이 금지되어 있으며, 플랫폼이 아닌 상업 파트너(Commercial Partners)에게 인증 수수료를 부과하여 수익을 창출한다. 이는 광고 수익에 의존하는 기존 모델의 한계를 극복하고, AI 환각(Hallucination)과 같은 문제 해결에 집중할 수 있도록 하는 지속 가능한 운영 모델을 제시한다.
3단계 로드맵(Roadmap) 및 기술적 도전 과제
Agora는 3단계 로드맵을 통해 새로운 인터넷 표준을 구축하고자 한다. 현재는 Confidential Computing 접근 방식의 유효성을 검증하는 'Garage' Alpha 단계에 있으며, ICAO 9303 칩의 95% 이상 성공적인 판독률을 목표로 한다. 이후 네트워크 레벨(Network-Level) 검증을 위한 Beta 단계, 그리고 OpenID Connect를 활용한 연동을 목표로 하는 General Availability 단계로 진행될 예정이다. 🛠️
