▲ 디지털 ID 산업의 발전 전략 [출처=iNIS]스위스 보안 프린팅 기업 시크파홀딩(SICPA HOLDING)에 따르면 2023년 1월25일 '검증 가능한 액세스 자격 증명(VERIFIABLE ACCESS CREDENTIAL)' 명칭의 유럽 특허(EP 3932099)가 등록됐다.본 유럽 등록 특허(EP 3932099)는 PCT 국제출원(WO2020-173696)을 기초로 2020년 2월10일 출원되어 유럽 특허청에 의해 심사를 받았다.PCT 국제출원(WO2020-173696)은 2019년 2월28일 출원된 최초 모출원 유럽 특허(EP 2019-160137)를 기초로 2020년 2월10일 PCT 국제출원됐다.패밀리 특허로 싱가포르 특허(SG 11202109245Y), 이스라엘 특허(IL 285790), 핀란드 특허(FI 3932099), 스페인 특허(ES 2941389), 덴마크 특허(DK 3932099), 아르헨티나 특허(AR 118174), 오스트레일리아 특허(AU 2020227153), 캐나다 특허(CA 3131062), 대만 특허(TW 202038140), 인도 특허(IN 202117043700), 중국 특허(CN 113491143), 한국 특허(KR 10-2021-0131411), 일본 특허(JP 2022-522447), 미국 특허(US 2022/0171954)가 심사 중이다.본 유럽 등록 특허(EP 3932099)는 상용 하드웨어(예: 스마트폰, 태블릿, 컴퓨터…)를 사용해 정부가 발행한 사용자 아이디 문서(예: 신분증, 운전 면허증, 여권…)에 대해 높은 수준의 보증 인증 및 식별을 자동으로 설정하도록 허용한다.정부 발행 아이디 문서에 제공된 물질 기반 보안 기능을 개인화해 아이디 문서와 해당 상용 하드웨어에서 읽을 수 있는 해당 데이터 콘텐츠 사이의 링크가 생성된다.또한 물질 기반 보안 기능이 상용 하드웨어를 통해 인증되고 사용자의 신원 데이터 서명이 기관 서버에 의해 인증되면 서비스에 액세스하기 위한 신뢰할 수 있는 자격 증명 역할이 수행된다.

▲ 디지털 ID 산업의 발전 전략 [출처=iNIS]디지털 ID(Digital Identity) 분야에서 상호운용(interoperable)이 가능하고 안전한 서비스 보장을 위한 표준에 대한 수요가 증가하고 있다. 다양한 표준 조직 및 산업 기관이 활동하는 이유다.디지털 ID 표준을 개발하는 곳은 유럽표준화기구(European Standardisation Organistions), 국제표준화기구(International Standardisation Organisations), 상업 포럼 및 컨소시엄, 국가기관 등 다양하다.산업단체와 포럼은 공식적으로 표준화 조직으로 간주되지 않지만 디지털 ID 영역을 포함한 특정 영역에서는 사실상의 표준을 제공하고 있다.몇몇의 경우 이들 단체들이 추가 비준을 위해 자신들이 생산한 사양을 ISO/IEC, ITU 통신 표준화 부문(ITU-T), ETSI 등 표준 기관에 제출할 수 있다.이러한 산업단체 및 포럼에는 △인증기관브라우저 포럼(Certification Authority Browser Forum,  CA/Browser Forum) △클라우드 서명 컨소시엄(Cloud Signature Consortium, CSC) △국제자금세탁방지기구(Financial Action Task Force, FATF) △신속온라인인증(Fast Identity Online, FIDO) △국제인터넷표준화기구(Internet Engineering Task Force, IETF) △구조화 정보 표준 개발기구(오아시스)(Organization for the Advancement of Structured Information Standards, OASIS) △오픈ID(OpenID) △SOG-IS(Senior Officials Group-Information Systems Security) △W3C(World Wide Web Consortium) 등이다.W3C(World Wide Web Consortium)는 월드와이드웹(World Wide Web, W3)의 주요 국제 표준 조직으로 1994년 설립됐다. 팀 버너스리(Tim Berners-Lee)가 이끌고 있으며 W3의 장기적인 성장을 보장하기 위한 개방형 표준 개발에 중점을 두고 있다.디지털 ID와 관련된 기술 사양은 △검증 가능한 자격 증명 데이터 모델(Verifiable credentials data model) △웹 인증 : 공개 키 자격 증명 레벨 2에 접근하기 위한 API(Web authentication: An API for accessing public key credentials level 2) △분산 식별자(DID) 기술 사양(decentralised identifiers (DIDs) technical specification) 등이다.검증 가능한 자격 증명 데이터 모델(Verifiable credentials data model)은 웹에서 자격 증명을 표현하는 메커니즘이자 암호화 방식으로 안전하고 개인 정보를 존중하며 기계 확인이 가능한 방식이다.웹 인증 : 공개 키 자격 증명 레벨 2에 접근하기 위한 API(Web authentication: An API for accessing public key credentials level 2)는 강력한 인증을 위해 웹 어플리케이션에서 강력하고 증명되고 범위가 지정된 공개 키 기반 자격 증명을 생성 및 사용할 수 있는 API다.분산 식별자(DID) 기술 사양(decentralised identifiers (DIDs) technical specification)은 DID와 관련된 데이터 형식 및 프로토콜을 지정하고 있다.