데이비드 레니, 오케스트레이팅 아이덴티티 최고신뢰책임자(Chief Trust Officer), 작성

 

작성자: David Rennie

보도일자: 2025년 8월 21일

출처: Biometricupdate.com

 

또 다시 시작되는 논의다. 토니 블레어 정부 시절까지 거슬러 올라가는 오래된 아이디어가 되살아나면서, 영국은 다시 한 번 국가 신분증 도입을 검토하고 있다. 이번에 정책권에서 주목받고 있는 안은 싱크탱크 Labour Together가 제안한 스마트폰 기반 자격 증명 앱, 이른바 ‘브릿카드(BritCard)’다.

 

제안 측은 중앙집중형 자격 증명이 불법 이민 문제를 해결할 수 있다고 주장한다. 그러나 실제로는 이러한 정치적 동기가 짙은 제안이 차기 총선을 앞두고 언론의 주목을 끌려는 수단에 불과할 가능성이 높으며, 정작 중요한 신원 검증의 진짜 과제로부터 시선을 빼앗을 위험이 있다.

 

지금은 더 넓은 논의가 필요한 시점이다. 문제의 복잡한 맥락과 다양한 대안적 해결책을 함께 고민해야 한다. 하지만 우선은 브릿카드 제안이 가진 결함부터 살펴볼 필요가 있다.

 

이것은 과연 누구를 위한 것인가?

전체 인구의 86%는 이미 여권을 보유하고 있다. 매년 수십만 명이 영국으로 이주하지만, 그 대다수는 합법적으로 입국하며 이미 근로 또는 임대 자격을 증명할 수 있는 서류를 갖추고 있다.

 

문제는 현재 여권이 없거나, 오래된 정책적 공백에 갇혀 있는 사람들 – 예컨대 윈드러시 세대(Windrush generation) 구성원과 같이 복잡한 상황에 놓인 극히 소수의 집단에서 발생한다.

 

진짜 과제가 전체 인구의 5~10% 수준에 국한되어 있음에도 불구하고, 모든 국민에게 새로운 국가 신분증을 발급하는 데 자원을 투입하는 것은 우선순위와 자원의 오남용으로밖에 볼 수 없다.

 

더 나아가, 이 제안은 스마트폰을 보유하지 않은 약 280만 명을 고려하지 않으며, 향후 도입될 GOV.UK 월렛과의 중복성 또한 무시하고 있다. GOV.UK 월렛은 디지털 신원 인증이 필요한 이들의 요구를 충분히 충족할 수 있는 대안이 될 수 있음에도 말이다.

 

고용주에게 또 다른 부담

한편, 브릿카드(BritCard)는 기업에 심각한 영향을 미칠 수 있는 다른 단점들을 안고 있지만, 이는 제대로 다뤄지지 않았고 비용 추산조차 되어 있지 않다. 예를 들어, 휴대폰 지갑에 들어가는 디지털 자격증명을 발급하는 것과, 모든 규모와 업종의 고용주가 실제로 이를 활용할 수 있게 하는 것은 전혀 다른 문제다.

 

근로 자격 확인 의무는 고용주에게 있으며, 감사 가능한 증거 또한 보관해야 한다. 예컨대 건설업에서는 근로자가 하루나 이틀만 일하기도 한다. 이 경우 현장 관리자가 브릿카드의 자격을 어떻게 안전하게 검증하고, 그 기록을 회사 시스템에 통합하며, GDPR 및 생체인식 규정을 준수할 수 있을까? 새로운 앱이나 하드웨어가 필요할까? 추가 행정 인력의 비용은 누가 부담할까?

 

규모가 큰 조직일수록 복잡성은 커진다. 수천 명의 직원을 둔 다국적 기업은 민감한 개인 정보를 책임 있게 처리하면서도 기록을 기존의 글로벌 시스템과 연동시켜야 한다. 업종마다 요구사항도 다르다. 획일적인 자격증명을 일괄 도입하는 방식은 이러한 문제들에 해답이 될 수 없다.

 

실제로 Better Hiring Institute는 이미 수년간 내무부(Home Office)와 함께 근로 자격 법률의 세부사항을 다뤄왔다. 그들의 경험은 실질적인 진전은 복잡하고 기술적인 문제를 세밀히 다루는 것에서 나온다는 것을 보여준다. 반대로, 이를 단순화하거나 정치적 의도로 접근하는 것은 시행의 어려운 현실을 무시하고, 이미 진행 중인 세심한 노력을 오히려 무산시킬 위험이 있다.

 

통치할 것인가, 운영할 것인가?

그러나 더 근본적으로, 브릿카드는 중앙집중적이고 단일한(monolithic) 시스템을 제안하고 있으며, 이는 문제의 복잡성과 기술의 미래 전반과 상충된다.

 

디지털 신원은, 탈중앙화가 핵심 특징인 AI 및 웹 3.0 시대를 위해 설계되는 다른 솔루션들과 마찬가지로 모듈형(modular)이고 상호운용 가능(interoperable)해야 한다. 정부가 여기에서 중요한 역할을 담당해야 하는 것은 맞지만, 그 역할은 운영자가 아니라 규율자(governor)가 되는 것이다. 즉, 새로운 기술과 신원 사기의 새로운 형태가 등장할 때마다 표준을 정하고 규칙을 업데이트하는 일에 집중해야 한다.

 

적응 가능하고 진화하는 솔루션을 제공하는 데에는 민간 부문이 훨씬 더 잘 준비되어 있다. 실제로 정부는 이미 기준을 수립하고 관련 법률을 제정하여, 적절히 인증된 기업들이 신뢰할 수 있는 고용 자격 확인(right-to-work checks) 서비스를 제공할 수 있도록 했다. 기존 시스템은 보다 유연하고 포괄적이며, 프라이버시 존중과 대중 신뢰 확보를 목표로 설계되어 있다. 반면, 정부가 직접 운영하는 중앙집중형 시스템은 단일 실패 지점(single point of failure)과 위험을 초래하며, 빠르게 변화하는 기술 발전 속도를 따라가기 어려울 것이다.

 

디지털 주권

정부가 또 다른 선택지로 고려할 수 있는 것은 디지털 신원 영역을 글로벌 빅테크 기업들에게 맡기는 것이다. 이들은 분명 그럴 능력을 갖추고 있다. 그러나 그렇게 된다면, 영국의 국익과 반드시 일치하지 않을 수도 있는 미국 기술 기업들에 대한 의존성이 생기게 된다.

 

애플, 구글, 마이크로소프트는 이미 막대한 영향력을 행사하고 있다. 만약 정부가 이들이 디지털 신원을 자사 생태계로 흡수하도록 허용한다면, 영국은 필수 서비스 제공을 위해 해외 기술 플랫폼에 ‘임대료’를 지불하는 상황에 놓일 수 있다. 이는 전 세계 정부들이 더 큰 회복력(resilience)을 추구하는 이 시점에서 주권을 약화시키는 결과를 초래할 것이다.

 

건설적인 방향은 정부와 국내 산업이 협력하는 것이다. 이때 정부는 운영자가 아닌 심판(referee) 역할을 해야 한다. 명확한 규칙을 정하고, 업계가 표준에 합의하도록 모으고, 책임성을 보장함으로써 정부는 안전하고 포용적인 디지털 신원 생태계가 자리 잡을 수 있는 환경을 조성할 수 있다. 업계는 그 안에서 고용주와 개인의 다양한 요구를 충족하는 실질적인 솔루션을 구축할 수 있다.

 

영국은 현실에 기반하고 미래에도 지속 가능한 접근법을 통해 선도할 기회를 가지고 있다. 단순하고 손쉬운 해결책을 약속하면서도 근본적인 문제를 외면하는 제안에 흔들려서는 안 된다. 표준, 포용성, 국내 혁신에 집중함으로써 영국은 진정으로 지속 가능한 디지털 신원 프레임워크를 만들어낼 수 있다.

 

저자 소개

데이비드 레니는 오케스트레이팅 아이덴티티(Orchestrating Identity)의 최고신뢰책임자(Chief Trust Officer)이다.