디지털 지갑에 운전면허증을 저장할 때의 안전 및 개인 정보 보호 문제

운전면허증을 디지털 지갑에 넣는다고 해서 플라스틱 카드 사진을 휴대폰에 저장하는 것은 아닙니다. 표준 기반 모바일 운전면허증(mDL)에는 디지털 서명된 정보가 포함되어 있어 호환 가능한 판독기가 발급 기관에서 발급되었는지 확인할 수 있습니다.

이러한 디자인은 실제 카드를 보여주는 것보다 일부 상호 작용을 더 비공개로 만드는 동시에 휴대폰의 보안 기능으로 ID에 대한 액세스를 보호할 수 있습니다. 그러나 신분증을 스마트 장치로 옮기면 추적, 데이터 보존 및 전화를 사용할 수 없게 될 경우 발생하는 상황에 대해 다른 질문이 제기됩니다.

실제 운전면허증을 넘겨주면 운전면허증을 확인하는 사람에게 인쇄된 모든 내용이 노출됩니다. 예를 들어 누군가가 귀하가 21세 이상인지 확인하기만 하면 되는 경우 귀하의 정확한 생년월일, 집 주소 및 면허 번호도 볼 수 있습니다. mDL은 더 선택적일 수 있습니다. 표준은 누군가가 21세 이상인지 여부와 같은 광범위한 연령 설명을 지원하므로 호환 가능한 검증자가 개인의 전체 생년월일을 보는 대신 해당 답변을 요청할 수 있습니다.

Apple과 Google도 자체 보호 기능을 추가합니다. Apple은 요청한 정보를 공유하기 전에 검토할 수 있으며 직접 프레젠테이션을 하려면 Face ID, Touch ID 또는 해당 접근성 방법을 사용한 인증이 필요하다고 말합니다. 운전면허증과 신분증 데이터는 암호화되어 있어 인증기관에 휴대폰을 건네주거나 잠금을 해제할 필요가 없습니다.

구글은 미국 운전면허증과 주 ID가 암호화되어 구글 계정이 아닌 휴대전화에 로컬로 저장된다고 밝혔습니다. 또한 Google 지갑은 공유되기 전에 요청된 정보를 표시하며 인증을 요구합니다.

이러한 통제를 통해 디지털 라이선스가 실제 라이선스보다 자동으로 더 안전한 것은 아니지만 공개하는 내용에 대해 더 많은 통제권을 부여할 수 있습니다.

2021 ISO/IEC 18013-5 표준은 디지털 라이센스를 제공하는 두 가지 방법을 지원합니다. 장치 검색을 사용하면 정보가 휴대폰에서 리더기로 직접 전송됩니다. 서버 검색을 통해 독자는 대신 라이센스를 발급한 기관으로부터 정보를 얻습니다. 개인 정보 보호 옹호자들은 발급자가 ID가 언제 어디서 사용되는지 알 수 있기 때문에 두 번째 방법에 반대합니다.

민주주의 기술 센터(Center for Democracy & Technology)는 이를 “집 전화” 문제라고 부르며 디지털 ID가 이를 발행한 기관에 모든 사용을 보고할 수 없어야 한다고 주장합니다. 그렇다고 Apple Wallet이나 Google Wallet이 그런 식으로 작동한다는 의미는 아닙니다. 문제는 서버 검색이 사용될 경우 무엇을 허용할 수 있는지에 관한 것입니다.

최근에는 중요한 변화도 있었습니다. 북미 전역의 자동차 기관에 대한 구현 지침을 설정하는 미국 자동차 관리자 협회(AAMVA)는 2025년에 서버 검색을 금지했습니다. 2026년 7월에 발표된 현재 모바일 운전 면허증 구현 지침에서는 이러한 금지를 계속합니다. 그렇다고 해서 모든 디지털 ID 시스템을 추적할 수 없는 것은 아닙니다. 개인 정보 보호는 여전히 표준, 지역 규칙 및 지갑 자체 디자인에 따라 달라집니다.

휴대전화 외부의 정보를 통제하는 것은 개인 정보 보호 문제의 일부일 뿐입니다. 조직이 귀하의 ID로부터 정보를 수신하면 디지털 지갑은 해당 회사가 나중에 이를 사용하여 수행하는 작업을 반드시 제어할 수 없습니다.

따라서 데이터 보존이 트랜잭션의 중요한 부분이 됩니다. 공유를 승인하기 전에 Apple Wallet은 어떤 정보가 요청되고 있는지, 그리고 해당되는 경우 요청자가 해당 정보를 보유할 것인지 여부를 알려줍니다. 또한 Google 지갑을 사용하면 요청자가 요청을 승인하기 전에 특정 정보를 보관할 계획인지 여부를 지정할 수 있습니다.

법적 보호는 지역에 따라 다를 수도 있습니다. 뉴저지의 디지털 ID 법에는 구체적인 개인 정보 보호 장치가 포함되어 있습니다. 조직에서는 디지털 ID를 제시할 때 누군가에게 장치를 넘겨달라고 요구할 수 없으며, 디지털 ID를 제시한다고 해서 전화로 다른 정보를 검색하는 데 동의하는 것으로 간주되지 않습니다.

결국 디지털 식별이 어디에서 요청될 수 있는지에 대한 더 광범위한 우려가 있습니다. 미국시민자유연맹(ACLU)은 정부가 지원하는 디지털 ID에 더 쉽게 접근하면 사람들이 현재 익명으로 검색할 수 있는 상황에서 신원 확인이나 연령 확인을 요구하는 온라인 서비스가 더 많아질 수 있다고 주장합니다. 이는 채택이 증가함에 따라 인프라를 어떻게 사용할 수 있는지에 대한 주장이지 현재 디지털 라이선스가 사람들의 웹 활동을 추적하고 있다는 증거는 아닙니다.

Google이 이름, 주소 또는 생년월일을 공유하지 않고 누군가의 나이를 확인하는 방법을 포함하여 유럽 연합 일부 지역에서 Wallet의 디지털 ID 및 연령 확인 기능을 확장함에 따라 이러한 논쟁은 더욱 구체화되고 있습니다.

디지털 운전면허증이 들어 있는 휴대폰을 분실하는 것은 실제 카드를 떨어뜨리는 것과는 다릅니다. 플라스틱 면허증을 발견한 사람은 그 면허증에 인쇄된 모든 내용을 즉시 읽을 수 있습니다. Apple Wallet에서 디지털 ID를 추가하려면 기기에 생체 인식 보안이 있어야 하며, 정보를 보기 전에 이를 확인해야 합니다. Google 지갑에서는 화면 잠금 보호가 필요하며 ID 세부정보를 공유하기 전에 이를 인증해야 합니다. 따라서 귀하의 PIN이 강력한 한 귀하의 휴대폰을 찾는 사람은 귀하의 ID 정보에 접근할 수 없습니다.

휴대폰을 복구할 수 없는 경우 원격 옵션이 있습니다. Apple 사용자는 나의 찾기를 통해 분실한 기기를 지울 수 있습니다. 이 기능을 사용하면 운전면허증이나 신분증을 포함한 Wallet 카드와 패스를 제거할 수 있습니다. Android의 경우 Google 계정을 통해 운전면허증이나 주 신분증을 원격으로 삭제할 수 있습니다. 휴대폰을 분실한 후 디지털 지갑을 비활성화하는 방법에 대한 가이드에서는 iPhone과 Android 모두에 대한 핵심 단계를 다룹니다.

작동하지 않거나 손상되었거나 지원되지 않는 전화기는 더 간단한 문제를 야기합니다. 즉, 디지털 자격 증명을 전혀 제시하지 못할 수도 있습니다. 따라서 현재로서는 디지털 운전 면허증은 대체 카드가 아닌 실제 카드와 함께 사용하는 것이 가장 좋습니다. 공개되는 내용을 제한하고 장치 인증을 통해 액세스를 보호할 수 있지만 정보가 지갑 밖으로 나가면 수신자의 보존 관행과 이를 규율하는 법률도 그만큼 중요합니다.