GLEIF와 DirectTrust, 미국 의료 분야의 검증 가능한 조직 신원을 위한 실용적인 프레임워크 개발
병원은 정보를 요청하는 디지털 시스템 뒤에 어떤 조직이 있는지 어떻게 확신할 수 있을까요? 그리고 의사, 직원, 또는 자동화된 애플리케이션이 자신이 대표한다고 주장하는 조직을 위해 실제로 행동하고 있다는 것을 어떻게 검증할 수 있을까요?
병원, 연구소, 보험사, 의료 기관이 디지털 시스템을 통해 더 많은 정보를 주고받으면서 이러한 질문들은 점점 더 중요해지고 있습니다.
2026년 10월 19일, Global Legal Entity Identifier Foundation(GLEIF)과 미국의 의료 디지털 신뢰에 중점을 둔 조직인 DirectTrust는 미국 의료 분야의 검증 가능한 조직 신원을 발전시키기 위한 파트너십을 발표했습니다.
이 이니셔티브의 핵심에는 법인 식별자(LEI)와 그 디지털 대응물인 검증 가능한 LEI(vLEI)가 있습니다.
이 파트너십은 의료 분야에서 LEI가 유용할 수 있는지에 대한 논의를 넘어섭니다. 파트너들은 의료 기관 검증과 위임된 권한부터 API 연결 및 자동화된 거래에서의 디지털 자격 증명 사용에 이르기까지 구체적인 적용 분야를 식별했습니다.
그 결과, 이 이니셔티브는 LEI의 역할을 금융 서비스를 넘어 확장하는 중요한 단계를 의미합니다.
의료 분야에는 이미 식별자가 있는데, 왜 또 다른 접근 방식이 필요할까요?
미국 의료 분야는 여러 식별 시스템에 의존하고 있습니다. 가장 잘 알려진 것 중 하나는 행정 및 금융 거래에서 의료 제공자를 식별하는 표준인 National Provider Identifier(NPI)입니다.
그러나 식별자를 가지고 있다고 해서 조직의 신원이나 누가 그 조직을 대신해 행동할 수 있는지에 대한 모든 질문에 답이 되는 것은 아닙니다.
의료 기관은 종종 복잡한 구조를 가지고 있습니다. 예를 들어, 병원은 더 큰 그룹에 속해 있을 수 있고, 여러 지점에서 운영되며, 연구소 서비스를 외주로 운영하고, 외부 기술 제공업체와 시스템을 연결할 수 있습니다.
의료 제공자, 진료가 이루어지는 장소, 그리고 서비스에 대한 책임을 지는 법인은 반드시 동일하지 않습니다.
두 시스템이 통신할 때 여러 질문이 발생합니다. 거래 뒤에 있는 법인은 어디인가? 누군가 그 신원을 검증했는가? 누가 그 법인을 대신해 행동하며, 어떤 권한을 가지고 있는가?
기존 의료 식별자들은 이러한 모든 질문에 대한 단일한 답을 제공하지 않습니다. 예를 들어, NPI는 의료 제공자를 식별하지만, 특정 의료 서비스 뒤에 있는 정확한 법인을 반드시 확립하지는 않습니다. 이는 조직 신원을 검증하는 보완적인 방법에 대한 실질적인 필요성을 만들어냅니다.
DirectTrust는 2월에 열린 ViVE 2026 의료 컨퍼런스에서 “신원 없이는 상호운용성도 없다(No Identity, No Interop)”라는 제목의 세션에서 이 문제를 다루었습니다. 이 논의에서는 검증 가능한 조직 신원이 LEI와 vLEI의 잠재적 역할을 포함해 기존 식별자를 어떻게 보완할 수 있는지 탐구했습니다.
2026년 10월, GLEIF와 DirectTrust는 이 접근 방식을 더욱 발전시키기 위한 파트너십을 발표했습니다.
LEI와 vLEI가 변화를 만들 수 있는 네 가지 실용적인 분야
GLEIF와 DirectTrust의 파트너십은 의료 분야에서 검증 가능한 조직 신원을 적용할 네 가지 분야를 식별합니다.
1. 의료 기관 검증
LEI는 법인에 대한 참조 정보와 연결된 전 세계적으로 인정받는 식별자를 제공합니다.
전자 의료 거래에서 이는 참여자들이 상호작용 뒤에 어떤 조직이 있는지 확립하는 데 도움이 될 수 있습니다. 더 이상 별도의 디렉토리나 양자 간 협약에 전적으로 의존할 필요가 없어집니다.
2. 사람과 디지털 시스템을 책임 있는 조직과 연결하기
의료 거래를 시작하는 것은 사람만이 아닙니다. 소프트웨어 애플리케이션, 자동화된 시스템, 그리고 점점 늘어나는 AI 기반 도구도 정보를 주고받고 요청을 시작합니다.
이 이니셔티브는 참여자들이 이러한 상호작용에 대해 어떤 검증된 조직이 책임이 있는지 확립하도록 돕는 것을 목표로 합니다.
3. 조직적 역할과 위임된 권한 증명하기
vLEI는 조직의 검증된 신원을 참여자들이 암호학적으로 확인할 수 있는 디지털 자격 증명으로 확장합니다.
예를 들어, 권한을 부여받은 병원 대표자는 병원과의 연결 관계 및 정해진 조직적 역할을 보여주는 자격 증명을 제시할 수 있습니다. 제안된 접근 방식은 권한 및 의료 특화 목적도 포함해, 다른 참여자들이 관련된 조직뿐만 아니라 특정 상호작용과 관련된 권한도 검증할 수 있도록 돕습니다.
4. 일상적인 디지털 거래에서 자격 증명 사용하기
계획된 적용 분야에는 보안 메시징, API 연결, 그리고 자동화된 워크플로우가 포함됩니다.
이는 점점 더 많은 의료 정보 교환이 사람의 개별 거래 검토 없이 시스템 간에 직접 이루어지고 있기 때문에 중요합니다.
결과적으로, 검증 가능한 신원에 대한 공통된 접근 방식은 모든 조직이 새로운 파트너마다 별도의 신원 확인 체계를 구축해야 할 필요성을 줄일 수 있습니다.
이러한 사용 사례들을 종합해 보면 이니셔티브의 실질적인 방향이 드러납니다. 목표는 단순히 의료 기관에 또 다른 식별자를 부여하는 것이 아닙니다. 대신, 파트너들은 검증된 조직 신원이 그 조직들이 매일 수행하는 디지털 거래에서 유용하게 쓰이도록 만들고자 합니다.
GLEIF와 DirectTrust는 이 모델을 어떻게 실제로 적용할 계획인가
이 파트너십의 중요한 부분은 새로운 Qualification Agent(자격 부여 에이전트) 모델의 개발입니다.
기존 vLEI 프레임워크에서는 Qualified vLEI Issuers(QVI, 자격을 갖춘 vLEI 발급기관)가 디지털 자격 증명을 발급합니다. 이러한 조직들은 자격 증명을 발급하기 전에 GLEIF의 자격 부여 절차를 완료해야 합니다.
GLEIF는 이미 자격을 갖춘 vLEI 발급기관의 공개 목록을 유지하고 있습니다. 이는 기본적인 자격 증명 생태계가 이미 구축되어 있음을 보여줍니다.
새로운 모델은 이 생태계가 기존 인증 및 공인 네트워크를 갖춘 분야로 확장되도록 돕는 것을 목표로 합니다.
제안된 구조에서는 GLEIF가 Qualification Agent들에게 자격을 부여합니다. 이 에이전트들은 자신들의 네트워크 내에서 vLEI 발급기관에 자격을 부여할 수 있습니다. GLEIF는 Qualification Agent를 관리감독하고, 각 에이전트는 자신이 자격을 부여한 발급기관을 감독합니다.
DirectTrust는 의료 분야 공인, 인증, 디지털 신원 보증 분야에서의 경험을 제공합니다. 한편, GLEIF는 국제적인 조직 신원 프레임워크와 vLEI 뒤에 있는 거버넌스 구조를 제공합니다.
파트너들은 이 제안된 모델을 위한 자격 부여, 거버넌스, 관리감독 요건을 개발하고 있습니다. DirectTrust는 필요한 절차를 완료하는 것을 전제로 Qualification Agent로서 자격을 신청할 것으로 예상됩니다. 이 새로운 프레임워크는 기존 자격 부여 체계를 대체하기보다는 보완하기 위한 것입니다.
이는 이 이야기의 중요한 부분입니다. 파트너들은 단순히 기술적인 해결책을 제안하는 것이 아닙니다. 이들은 이미 의료 분야에서 운영되고 있는 조직과 신뢰 네트워크를 통해 이를 도입하는 방법도 함께 모색하고 있습니다.
실제로 이는 모든 의료 기관이 완전히 새로운 신뢰 체계를 처음부터 구축해야 하는 것보다 도입을 더 쉽게 만들 수 있습니다.
검증된 신원은 환자 데이터 접근 권한과 같지 않습니다
누군가의 조직적 역할을 증명하는 것과 의료 정보에 대한 접근 권한을 부여하는 것 사이에는 중요한 구분이 있습니다.
디지털 자격 증명은 어떤 사람이 특정 병원의 권한을 부여받은 대표자임을 확인해줄 수 있습니다. 그러나 이것이 자동으로 그 사람에게 환자의 의료 기록을 볼 수 있는 권한을 부여하지는 않습니다.
건강 정보에 대한 접근은 여전히 의료법, 환자와 제공자 간의 관계, 그리고 관련 정보 시스템의 접근 규칙에 따라 달라집니다.
이 구분은 명확합니다.
LEI는 법인을 식별합니다. vLEI는 그 법인을 대신해 행동하는 사람의 신원과 조직적 역할을 검증하는 데 도움을 줄 수 있습니다. 그 사람이 환자 데이터에 접근할 수 있는지 여부는 별도의 권한 부여 통제 장치가 여전히 결정해야 합니다.
바로 그 지점이 vLEI의 잠재적 가치가 있는 곳이기도 합니다. vLEI는 기존 의료 보안 시스템을 대체할 필요가 없습니다. 대신, 누가 행동하고 있으며 어떤 조직을 대표하는지 확립할 수 있는 검증 가능한 근거를 그러한 시스템에 제공할 수 있습니다.
유럽도 유사한 과제를 다루고 있습니다
신뢰할 수 있는 디지털 신원에 대한 필요성은 미국 의료 분야만의 문제가 아닙니다.
유럽연합은 전자 건강 데이터에 대한 접근과 교환을 개선하기 위한 프레임워크인 European Health Data Space(EHDS)를 개발하고 있습니다.
MyHealth@EU를 통해 참여 국가들은 이미 전자 처방전과 환자 요약 정보를 포함한 특정 유형의 건강 정보를 국경 간에 교환하고 있습니다.
EU는 또한 신원 검증을 위한 보다 구체적인 규정도 도입했습니다.
2026년 9월, 유럽연합 집행위원회는 환자, 의료 전문가, 의료 제공자에 대한 상호운용 가능한 국경 간 식별 및 인증 요건을 정하는 시행규정(EU) 2026/2099를 채택했습니다.
이 규정은 2026년 10월에 발효되었으며 일반적으로 2027년 3월 26일부터 적용됩니다. European Digital Identity Wallet 사용과 관련된 일부 조항은 2029년 3월 26일부터 적용됩니다.
따라서 미국과 유럽은 서로 관련된 질문을 다루고 있습니다. 의료 정보가 서로 다른 시스템과 기관 사이를 이동할 때, 조직과 개인이 자신의 신원을 어떻게 신뢰성 있게 확립할 수 있을까요?
그러나 그 접근 방식은 서로 다릅니다.
유럽은 국가별 신원 시스템과 국경 간 건강 데이터 인프라를 중심으로 상호운용성을 구축하고 있습니다. 반면, GLEIF와 DirectTrust가 참여하는 미국의 이니셔티브는 국제적으로 검증 가능한 조직 신원과 역할 자격 증명에 기반한 모델을 모색하고 있습니다.
EHDS는 의료 기관에 LEI나 vLEI 사용을 의무화하지 않습니다.
그럼에도 불구하고 이 유사성은 시사하는 바가 큽니다. 두 가지 발전 모두 의료 정보를 안전하게 교환하려면 안전한 기술적 연결 이상의 것이 필요하다는 인식이 커지고 있음을 반영합니다. 정보 교환에 참여하는 당사자들의 신원과 권한 또한 신뢰할 수 있어야 합니다.
의료 분야가 LEI의 다음 주요 영역이 될 수 있을까요?
GLEIF와 DirectTrust의 파트너십은 의료 산업을 훨씬 넘어서는 주목할 만한 의미를 지닙니다.
LEI는 금융 시장에서의 역할로 가장 잘 알려져 있으며, 그곳에서 법인 식별과 규제 보고를 지원합니다. 그러나 의료 분야에서 제안된 적용 방식은 다릅니다.
핵심 질문은 일상적인 정보 교환에 관여하는 조직, 사람, 디지털 시스템을 어떻게 검증할 것인가입니다.
이는 자동화된 워크플로우와 AI 에이전트가 더 많은 업무를 맡게 되면서 특히 중요해지고 있습니다.
예를 들어, 소프트웨어 에이전트가 의료 기관을 대신해 정보를 요청하거나 거래를 시작하는 경우, 수신 시스템은 그 뒤에 어떤 조직이 있으며 그 조직이 어떤 권한을 위임했는지 확립할 신뢰할 수 있는 방법이 필요합니다.
GLEIF와 DirectTrust의 이니셔티브는 이러한 과제를 기존의 국제적인 신원 프레임워크와 연결합니다.
다음 시험대는 제안된 자격 부여 모델을 의료 기관 및 기술 제공업체와 함께 실제 구현으로 전환하는 것입니다. 10월의 발표는 vLEI 기반 병원 시범 사업이 이미 운영되고 있음을 의미하지는 않습니다. 그러나 구체적인 적용 분야와 이를 실제로 도입하기 위한 경로를 제시하고 있습니다.
여기에는 더 큰 교훈도 있습니다.
의료 분야는 반드시 또 다른 고립된 식별 시스템이 필요한 것은 아닙니다. 이미 서로 다른 시스템을 사용하는 조직, 사람, 기술 플랫폼 간의 신뢰를 구축할 더 나은 방법이 필요합니다.
바로 그 지점에서 국제적으로 검증 가능한 조직 신원이 가치를 발휘할 수 있습니다.
미국 의료 분야는 금융 서비스를 넘어선 vLEI의 가장 중요한 실제 시험 사례 중 하나가 될 수 있습니다. 이제 질문은 더 이상 검증된 조직 신원이 의료 분야에서 유용할 수 있는지가 아니라, GLEIF와 DirectTrust가 제안한 모델을 의료 기관이 매일 사용하는 것으로 실현할 수 있는지입니다.