vLEI 기술이 향후 비즈니스 인증에서 비밀번호를 대체할 수 있을까요?
디지털 세계는 여전히 비밀번호에 크게 의존하고 있습니다. 매일 사람들은 사용자 계정과 비밀번호를 사용하여 시스템에 로그인하고, 거래를 승인하며, 플랫폼에 접근합니다. 그러나 비즈니스 맥락에서 이러한 접근 방식에는 중요한 한계가 있습니다. 비밀번호는 누군가가 계정에 접근할 수 있었다는 것만 증명할 뿐입니다. 그 사람이 어떤 조직을 대표하는지 또는 해당 조직 내에서 어떤 공식적인 역할을 맡고 있는지는 증명하지 못합니다.
이것이 현재 인증 시스템의 한계가 드러나는 지점입니다. 동시에 조직이 디지털 방식으로 신뢰할 수 있게 자신의 신원과 권한을 증명할 수 있도록 하는 새로운 솔루션이 국제적으로 개발되고 있습니다. 이러한 신흥 솔루션 중 하나가 vLEI 기술입니다.
비즈니스 인증에 비밀번호만으로는 충분하지 않은 이유
비밀번호 기반 인증은 원래 개인 사용자를 위해 설계되었습니다. 조직에 적용할 경우 여러 문제가 나타납니다.
주요 위험 중 하나는 피싱입니다. 직원의 비밀번호가 유출되면 공격자가 금융 거래나 민감한 정보를 처리하는 시스템에 접근할 수 있습니다.
또 다른 문제는 비밀번호가 조직 내 역할을 증명하지 못한다는 것입니다. 누군가가 시스템에 로그인할 때, 그 사람이 이사인지, 권한 있는 대리인인지, 아니면 단순히 직원인지를 기술적으로 검증하는 것이 불가능한 경우가 많습니다.
비밀번호는 또한 회사의 공식 신원에 대한 표준화된 연결을 제공하지 않습니다. 많은 플랫폼이 이메일 주소나 사용자 이름에 의존하지만, 이러한 식별자는 법인을 식별하는 신뢰할 수 있는 방법으로 전 세계적으로 인정받지 못하고 있습니다.
이러한 한계로 인해 조직과 규제 기관은 온라인에서 기업 신원을 검증하는 보다 신뢰할 수 있는 방법을 점점 더 모색하고 있습니다.
디지털 세계에서의 기업 신원
금융 시장에는 법인을 고유하게 식별하는 글로벌 식별 시스템이 이미 존재합니다. 이 시스템은 법인 식별 코드(Legal Entity Identifier, LEI)로 알려져 있습니다.
LEI는 금융 거래에 참여하는 법인을 고유하게 식별하는 20자리 코드입니다. 이 시스템은 2008년 금융 위기 이후 투명성을 개선하고 규제 기관이 금융 리스크를 더 잘 모니터링할 수 있도록 돕기 위해 도입되었습니다.
글로벌 LEI 데이터 풀은 글로벌 법인 식별 코드 재단(Global Legal Entity Identifier Foundation, GLEIF)에 의해 조정되며, 데이터는 공개적으로 접근 가능합니다. 오늘날 LEI 코드는 금융 보고 및 거래 투명성과 관련된 여러 규제 프레임워크에서 사용되고 있습니다.
그러나 LEI는 회사를 식별하지만, 어떤 개인이 해당 회사를 대신하여 행동하는지 또는 그 사람이 어떤 역할을 맡고 있는지는 명시하지 않습니다.
vLEI란 무엇입니까?
검증 가능한 법인 식별 코드(verifiable Legal Entity Identifier, vLEI)는 기존 LEI 시스템을 기반으로 구축된 디지털 신원 솔루션입니다.
vLEI 생태계의 개발은 국제법인식별기구(GLEIF)에서 조율하고 있습니다. 목표는 조직과 그 역할을 암호화 자격 증명을 사용하여 검증할 수 있는 시스템을 구축하는 것입니다.
vLEI의 기본 개념은 회사의 신원을 검증 가능한 디지털 자격 증명과 연결할 수 있다는 것입니다. 이러한 자격 증명은 시스템에 의해 자동으로 확인될 수 있으며, 관련된 조직과 그 조직을 대신하여 행동하는 사람의 역할을 모두 확인할 수 있습니다.
vLEI가 조직 내 역할을 검증하는 방법
vLEI의 주요 기능 중 하나는 조직 역할을 검증된 회사 신원과 연결하는 능력입니다.
예를 들어, 디지털 자격 증명은 특정 개인이 다음과 같은 역할로 행동한다는 것을 확인할 수 있습니다:
이사
권한 있는 서명자
준법 감시인
이러한 역할이 회사의 검증된 신원과 연결되고 암호화 방식으로 보호될 때, 다른 시스템이 이를 자동으로 검증할 수 있습니다.
이는 조직의 권한이 더 이상 문서나 수동 검증 프로세스에만 의존하지 않는다는 것을 의미합니다. 대신 디지털 상호 작용에서 기술적으로 검증 가능하게 됩니다.
은행과 핀테크 기업에 중요한 이유
신원 검증은 금융 서비스에서 매우 중요합니다. 은행, 핀테크 플랫폼 및 규제 시스템은 누가 행동하고 있으며 어떤 조직을 대신하는지 지속적으로 검증해야 합니다.
기업 신원과 조직 역할을 디지털 방식으로 검증할 수 있다면 여러 프로세스가 더 간단하고 효율적으로 될 수 있습니다. 예를 들어, LEI 코드와 같은 표준화된 식별자는 KYC 및 고객 검증 프로세스를 크게 개선할 수 있습니다. LEI 코드를 통한 KYC 간소화에 관한 저희 기사에서 논의한 바와 같이, 구조화된 법인 식별자는 금융 기관이 조직을 더 빠르고 신뢰할 수 있게 검증하는 데 도움이 될 수 있습니다.
이러한 개선 사항은 다음과 같은 여러 중요한 비즈니스 프로세스에 영향을 미칠 수 있습니다.
• KYC 및 고객 검증
• 규제 보고
• 기업 간 거래
• 디지털 서명 및 승인 프로세스
검증 가능한 조직 신원을 기반으로 구축된 시스템은 사용자 계정이나 비밀번호만이 아닌 검증된 디지털 자격 증명에 의존하기 때문에 사기 위험도 줄일 수 있습니다.
미래: 기계 간 신뢰 계층
가능한 미래 발전 중 하나는 시스템이 서로의 신원을 자동으로 검증할 수 있는 것입니다.
여러 디지털 신원 전문가들은 vLEI와 같은 기술이 기계 간 신뢰 프레임워크를 지원할 수 있다고 제안하지만, 광범위한 채택은 여전히 발전 중입니다.
이러한 환경에서 조직, 플랫폼 및 디지털 서비스는 수동 개입 없이 서로를 인증할 수 있습니다.
이는 고도로 자동화된 환경에서도 기업과 시스템이 안전하게 상호 작용할 수 있는 글로벌 디지털 신뢰 계층을 만드는 데 도움이 될 수 있습니다.
비밀번호가 가까운 미래에 완전히 사라질 가능성은 낮습니다. 그러나 조직이 온라인에서 자신의 신원을 증명하는 방식은 표준화되고 검증 가능한 디지털 신원 솔루션으로 점진적으로 진화하고 있습니다. vLEI와 같은 기술은 그러한 변화에서 중요한 역할을 할 수 있습니다.
이미 LEI 시스템을 사용하는 조직은 활성 LEI를 유지하고 법인 데이터가 정확하게 유지되도록 함으로써 더 강력한 디지털 신원을 향한 첫 걸음을 내딛을 수 있습니다. 귀사가 아직 LEI를 보유하고 있지 않다면 쉽게 LEI를 등록할 수 있습니다.