Accelerate with Google
디지털 신원 인증의 미래: Google 월렛을 통한 원활한 인증
디지털 자격 증명 API와 Google 월렛 통합을 통해 개방적이고 안전하며 완전히 상호 운용 가능한 프레임워크 내에서 온라인 및 오프라인 인증을 모두 지원하는 방법을 알아보세요.
웹 세미나 보기
Google 공공 정책
국경을 초월한 개인 정보 보호
유럽의 디지털 지갑과 연령 인증의 미래
자료 읽기
Google 스토어 매거진
가벼운 여행: Google Pixel을 디지털 신분증으로 사용하는 방법
미국 여권이나 운전면허증을 Google 월렛에 안전하게 추가하여 공항에서 번거롭게 신분증을 꺼낼 필요가 없습니다.
자료 읽기
Google 공공 정책
디지털 ID 프레임워크
안전하고 사용자 중심적인 디지털 미래를 실현하기 위한 정책 비공식 문서입니다.
읽기 프레임워크
사용자: 개인 정보 보호
및 관리
디지털 인증서를 안전하게 보관하고, 인증서를 볼 수 있는 사용자와 시기를 결정하세요. 주도권은 사용자에게 있습니다.
발급기관: 안전하고 공신력 있는 기관
Google 월렛에 공인 사용자 인증 정보를 안전하게 배포합니다. 수명 주기 소유권을 유지합니다.
신뢰 당사자: 마찰 및 비용 감소
사용자 세부정보를 원활하게 확인합니다. 온보딩 속도를 높이고, 사기를 줄이며, 더 원활한 사용자 환경을 조성하세요.
디지털 자격 증명 발급
정부 기관과 같은 신뢰할 수 있는 발급기관에서 eID, 연령 인증서, 신분증과 같은 디지털 사용자 인증 정보를 발급합니다. 데이터는 암호화 서명되어 있으므로 변조가 불가능하며 해당 발급기관에서 제공한 것으로 확인할 수 있습니다. 사용자가 디지털 지갑에 추가하면 거래가 엔드 투 엔드 암호화됩니다.
Google 서버는 디지털 사용자 인증 정보의 콘텐츠를 볼 수 없습니다.
하드웨어 수준 보안
사용자 인증 정보가 Google 월렛에 추가되면 데이터가 비공개 키로 암호화됩니다. 디지털 사용자 인증 정보를 암호화하는 데 사용되는 이러한 암호화 키는 기기의 특별한 보안 영역에 저장되어 유출을 방지하며 Google 서버에 표시되지 않습니다.
키는 기기에 바인딩되며 사용자만 디지털 사용자 인증 정보를 사용할 수 있도록 합니다.
사용자 속성 요청
오프라인 또는 온라인 서비스 (예: 예약 또는 결제 시 연령 인증을 요구하는 판매자)에서 사용자의 데이터를 요청합니다. 필요한 세부정보만 요청하거나 사용자가 특정 기준을 충족한다는 증거 (예: 21세 이상)를 요청하며, 사용자의 실제 생년월일, 성명 또는 기타 관련 없는 세부정보는 요청하지 않습니다. 사용자는 메시지를 검토하고 지문이나 비밀번호 등으로 인증하여 세부정보를 공유합니다.
신뢰 당사자는 속성 확인을 받습니다 (예: 사용자가 '만 21세 이상'임을 확인). Google은 발급기관에 알리거나 사용자가 사용자 인증 정보를 사용하는 위치를 추적하지 않습니다.
디지털 신분증 또는 디지털 사용자 인증 정보란 무엇인가요?
디지털 신분증이라고도 하는 디지털 자격 증명은 실물 지갑을 뒤지거나 여권, 운전면허증, 출생 증명서와 같은 종이 신분증을 사용하지 않고도 신원을 증명할 수 있는 안전하고 유용한 도구입니다. 신분증의 디지털 버전이거나 연령과 같은 개인 정보를 위한 독립형 전자 사용자 인증 정보일 수 있습니다. 디지털 신분증 또는 자격 증명을 사용하여 신원을 증명하거나, 연령을 인증하거나, 온라인 및 오프라인에서 서비스에 액세스할 수 있습니다. 디지털 신분증 및 사용자 인증 정보는 디지털 지갑에 저장할 수 있으며, 디지털 지갑은 PIN, 비밀번호, 지문과 같은 기기의 내장 보안 기능을 사용하여 본인만 사용할 수 있도록 합니다.
디지털 지갑에 디지털 신분증 또는 사용자 인증 정보를 추가하려면 어떻게 해야 하나요?
지갑에 디지털 신분증 또는 자격 증명을 추가하는 방법에는 여러 가지가 있습니다. 예를 들어 여권이나 운전면허증과 같은 실물 신분증을 스캔하여 디지털 지갑에 업로드하고 신분증이 본인의 것인지 확인하는 방법이 있습니다 (셀카나 짧은 동영상을 촬영하는 경우도 있음). 또한 일부 주 또는 국가에서는 이미 실물 신분증과 동일한 정보가 포함된 디지털 신분증을 제공하고 있으며, 디지털 지갑에 직접 디지털 신분증을 발급할 수 있습니다. Google과 같은 일부 민간 기업에서도 디지털 지갑에 저장할 수 있는 디지털 신분증 또는 사용자 인증 정보를 발급할 수 있습니다. Google 월렛에 특정 유형의 신분증을 추가하는 방법에 관한 자세한 안내는
고객센터에서 확인하실 수 있습니다.
디지털 신분증 또는 사용자 인증 정보는 언제 사용하나요?
디지털 신분증 또는 사용자 인증 정보는 다양한 일상 상황에서 사용할 수 있습니다. 신원을 증명하는 안전하고 간편한 방법입니다. 매장, 식당, 클럽에서 연령을 증명하기 위해 디지털 신분증을 직접 사용하거나, 휴대전화를 탭하여 미국 공항 검문소를 빠르게 통과할 수 있습니다. 온라인에서 디지털 신분증과 사용자 인증 정보를 사용하면 렌터카 대여와 같이 복잡한 단계와 인증이 필요한 서비스에 더 쉽게 가입할 수 있습니다. 실물 문서를 대체하는 것을 넘어, 디지털 신분증, 포인트 멤버십, 결제 카드를 한 번의 탭으로 사용하는 등 더 쉽고 편리한 경험을 제공하고 있습니다. 또한 개인 정보 보호를 강화할 수 있습니다. 예를 들어 성인용 온라인 콘텐츠에 액세스하는 경우 이름이나 주소를 공개하지 않고 성인이라는 사실만 공유할 수 있습니다.
공식 신분증이나 실물 신분증이 필요한 경우 등 디지털 신분증 및 사용자 인증 정보가 보편적으로 허용되지 않는 경우도 있으며 지역별 요구사항이 다를 수 있습니다. 따라서 필요에 따라 실물 신분증을 소지하거나 디지털 신분증 또는 사용자 인증 정보가 사용 가능한지 미리 확인하세요.
디지털 신분증 및 자격 증명은 얼마나 인기가 있나요?
디지털 신분증과 사용자 인증 정보는 일상생활의 표준이 되고 있습니다. 전 세계 정부는 시민들이 디지털 세계의 이점을 비공개로 안전하게 누릴 수 있도록 디지털 ID, 사용자 인증 정보, 지갑을 만들고 있습니다. 또한 데이트 사이트부터 자동차 렌트 업체에 이르기까지 다양한 비즈니스에서 사기를 방지하고 비용을 절감하며 고객 개인 정보를 보호하기 위해 신분증 '사진 업로드'에서 인증된 디지털 사용자 인증 정보로 전환하고 있습니다.
실물 신분증 대신 디지털 신분증을 사용하는 이유는 무엇인가요?
디지털 신분증은 실물 신분증보다 더 안전하고 사용하기 쉬우며 데이터를 더 세밀하게 관리할 수 있습니다. 디지털 신분증을 사용하면 앱 및 웹사이트와 정보를 직접 공유할 수 있습니다. 실물 신분증과 달리 조직은 특정 작업에 필요한 정보만 요청할 수 있으므로 불필요한 정보 수집을 방지할 수 있습니다. 휴대전화를 분실한 경우 디지털 신분증을 원격으로 쉽게 삭제하여 신원 정보를 보호할 수 있습니다.
디지털 신분증 또는 사용자 인증 정보를 앱 또는 웹사이트와 공유하려면 어떻게 해야 하나요?
온라인에서 디지털 신분증 또는 인증서를 공유하는 기능은 안전하고 간편하게 설계되었습니다.
기기의 월렛에 이미 디지털 신분증을 추가했다고 가정해 보겠습니다. 앱이나 웹사이트에서 이름이나 연령과 같은 사용자 정보를 확인해야 하는 경우 인증을 위해 디지털 신분증이나 사용자 인증 정보를 사용할지 물어볼 수 있습니다. 데이터를 요청하는 주체(가능한 경우)와 공유를 요청하는 데이터가 정확히 무엇인지 설명하는 메시지가 표시됩니다. 요청을 검토하고 정보를 공유할지 여부를 선택할 수 있습니다. 정보 공유에 동의하면 기기 PIN 또는 지문을 제공하는 등의 방법으로 본인 인증을 하라는 메시지가 표시되며, 이후 데이터가 앱 또는 웹사이트로 안전하게 전송됩니다.
디지털 신분증 또는 인증서를 오프라인에서 사용하려면 어떻게 해야 하나요?
연령 확인이 필요한 매장에서 물건을 구매하는 등
디지털 신분증 또는 사용자 인증 정보를 직접 사용하려면 결제 시 휴대전화를 NFC 단말기 근처에 갖다 대거나 월렛의 QR 코드를 스캔하도록 하면 됩니다. 스토어에서 요청하는 정보를 설명하는 메시지가 표시되며, 요청을 승인할지 여부를 선택할 수 있습니다.
인터넷에 연결되어 있지 않아도 디지털 신분증 또는 사용자 인증 정보를 사용할 수 있나요?
온라인으로 정보를 공유하려면 인터넷 연결이 필요하지만, 인터넷 연결 없이도 디지털 신분증 또는 사용자 인증 정보를 사용하여 직접 본인 인증을 할 수 있습니다 (예: 이벤트 장소). 공유하는 데이터는 암호화되며 QR 코드 또는 NFC 탭을 통해 공유를 트리거할 수 있습니다.
휴대전화를 분실하면 어떻게 되나요?
Google 월렛에서는 디지털 신분증과 사용자 인증 정보가 휴대전화의 화면 잠금 (예: 비밀번호, 지문, PIN)으로 보호되므로 다른 사람이 액세스할 수 없습니다. 휴대전화를 분실한 경우 원격으로 휴대전화를 잠그고 Google 월렛의 디지털 신분증 및 사용자 인증 정보를 포함한 콘텐츠를 삭제할 수 있습니다.
Google 또는 디지털 신분증이나 자격 증명을 발급한 조직에서 내가 이를 사용하는 위치를 추적할 수 있나요?
현재는 연령이나 주소를 확인하기 위해 실물 신분증을 제시하면 이름, 주소, 신체적 특징 등 모든 정보가 공유됩니다. 디지털 신분증 또는 사용자 인증 정보를 사용하여 본인 정보를 인증할 때 공유되는 정보는 사용자가 관리합니다.
예를 들어 Google 월렛에 모바일 운전면허증과 같은 정부 발급 디지털 신분증이 저장되어 있고 만 18세 이상 사용자만 이용할 수 있는 웹사이트에 액세스하려고 한다고 가정해 보겠습니다. 인증은 기기와 액세스하는 사이트 간에 이루어지며 안전하게 암호화된 거래입니다.
- 공유할 항목 선택: 웹사이트에서 요청하는 데이터 (예: 생일, 연령, 만 18세 이상 여부)를 나열하는 명확한 메시지가 표시됩니다. 공유를 승인할 때까지 정보는 공유되지 않습니다.
- Google은 사용자 인증 정보가 사용되는 위치를 추적하지 않음: Google은 디지털 신분증 또는 사용자 인증 정보가 제시되는 위치를 기록하지 않습니다. Google 월렛에 저장된 디지털 신분증 및 사용자 인증 정보는 기기에 안전하게 저장된 키로 암호화되며, 기본적으로 정보를 공유한 대상이나 공유된 내용에 관한 활동 로그는 기기에 보관되지 않습니다. 이러한 활동의 기록을 사용 설정하려는 경우 정보는 기기에 저장되며 사용자만 볼 수 있습니다.
- Google은 사용자 인증 정보를 발급한 조직에 사용자가 사용자 인증 정보를 사용한 위치를 알리지 않습니다. 예를 들어 Google은 디지털 신분증을 사용하는 위치를 모바일 운전면허증을 발급한 기관에 알리지 않습니다.
디지털 신분증 또는 사용자 인증 정보를 사용하는 것은 기존의 온라인 연령 확인과 어떻게 다른가요?
대부분의 온라인 연령 확인에서는 신분증 사진이나 기타 개인 정보를 업로드해야 하므로 신원 도용이나 정보 유출의 위험이 커집니다. 디지털 사용자 인증 정보를 사용하여 연령을 확인하면 민감한 서류의 전체 사본을 공유하는 대신 웹사이트에서 공유하도록 선택한 특정 정보만 수신합니다. 예를 들어 이름이나 기타 식별 가능한 정보를 공유하지 않고 만 18세 이상인지 여부에 대한 예 또는 아니요 문구만 공유할 수 있습니다.
디지털 신분증 또는 사용자 인증 정보를 사용하면 어떤 데이터가 공유되나요?
앱 개발자 또는 웹사이트 소유자와 공유되는 구체적인 데이터는 이들이 요청하는 항목과 사용자가 공유에 동의하는 항목에 따라 달라집니다.
앱 개발자 또는 웹사이트 소유자는 특정 서비스에 필요하다고 생각하는 항목을 기반으로 요청할 정보를 선택합니다. 이름이나 정확한 생년월일과 같은 디지털 신분증의 특정 데이터를 요청하거나 '만 18세 이상'과 같은 사실을 확인할 수 있습니다.
예를 들어 데이터를 확인해야 하는 경우 요청하는 정확한 정보가 나열된 메시지가 화면에 표시됩니다. 기기의 화면 잠금 (예: PIN 또는 지문)을 사용하여 요청을 승인할 때까지 정보가 공유되지 않습니다. 정보를 공유하는 것이 불편하다면 언제든지 요청을 거부할 수 있습니다.
실물 신분증을 사용하는 것보다 개인 정보 보호가 더 잘 되는 이유는 무엇인가요?
장소에 입장하기 위해 실물 신분증을 제시하거나 웹사이트에서 구매할 때 필요 이상의 정보를 공유하는 경우가 많습니다. 신분증을 확인하는 사람이나 서비스는 이름, 집 주소, 정확한 생년월일 등 신분증에 있는 모든 정보를 볼 수 있습니다. 이러한 세부정보가 모두 필요하지 않은 경우에도 마찬가지입니다.
디지털 신분증 및 사용자 인증 정보를 사용하면 웹사이트나 앱에서 반드시 필요하고 요구하는 정보만 공유할 수 있습니다(예: 생년월일만 공유). 경우에 따라 개인 정보를 공개하지 않고 '만 18세 이상'임을 인증할 수도 있습니다. 월렛과 인증자는
영지식 증명이라는 고급 암호화 방법을 사용할 수도 있습니다. 이 방법을 사용하면 수학적 증명만 공유하여 자신에 관한 사실 (예: 연령)을 증명할 수 있으므로 웹사이트나 앱에서 신원을 추적할 수 없습니다.
디지털 자격 증명은 어떻게 저장되나요?
국가 신분증 또는 주에서 발급한 운전면허증을 포함한 디지털 신분증의 경우 휴대전화의 안전한 영역에 저장된 비공개 키로 암호화됩니다. 이러한 키는 기기에서만 액세스할 수 있으며 Google 서버에서는 액세스할 수 없습니다.
내 세부정보를 요청하는 요청을 신뢰할 수 있는지 어떻게 알 수 있나요?
Google 월렛에 저장된 정보의 개인 정보 보호 및 보안을 위해 시스템 수준의 보호 기능이 내장되어 있습니다.
- 신뢰할 수 있는 메시지: 앱이나 웹사이트에서 정보를 요청할 때 표시되는 메시지는 세부정보를 요청하는 서비스가 아닌 Android 운영체제 또는 Google 월렛에서 생성됩니다. 이렇게 하면 악성 앱이 가짜 화면을 만들어 사용자가 데이터를 공유하도록 속이는 것을 방지할 수 있습니다.
- 투명한 요청: 공유하기 전에 요청자가 요청하는 데이터가 무엇인지 프롬프트에 명확하게 표시됩니다. 가능한 경우, 요청하는 사람 또는 조직의 이름과 사진 또는 아이콘을 포함하여 요청하는 사람에 대한 정보도 프롬프트에 포함되며, 개인 정보 처리 방침 링크가 제공되어 데이터가 어떻게 처리되는지 확인할 수 있습니다.
디지털 신분증 또는 자격 증명의 일부 정보가 잘못되었거나 오래된 경우 어떻게 해야 하나요?
Google 월렛은 디지털 신분증 및 사용자 인증 정보를 안전하게 보관하는 '보관함' 역할을 하므로, 현지 운전면허증 발급 기관이나 은행과 같이 신분증을 발급한 기관에서 제공한 정보를 표시할 뿐입니다. 이름의 철자가 틀렸거나 이전 주소가 표시되는 등 오류가 있는 경우 발급 기관에 연락하여 변경을 요청할 수 있습니다. Google은 신분증 또는 자격 증명의 발급기관이 아닌 한 신분증 또는 자격 증명의 세부정보를 변경할 수 없습니다.
조직에서 문제를 해결하면 디지털 버전이 월렛에서 올바른 세부정보로 자동 새로고침되거나, 경우에 따라 신분증 또는 자격 증명을 삭제하고 다시 추가하여 새 정보를 동기화해야 할 수도 있습니다.
Google 월렛이란 무엇인가요?
Google 월렛은 일상생활에서 자주 쓰는 패스와 카드를 안전하게 보관하고 액세스할 수 있는 안전한 디지털 지갑입니다. Google 월렛을 사용하여 다음과 같은 항목을 관리할 수 있습니다.
- 결제: 체크카드 또는 신용카드를 추가하여 매장이나 온라인에서 안전하게 비접촉 결제를 할 수 있습니다.
- 여행 및 대중교통: 탑승권, 기차표, 교통카드를 저장하여 이동 중에도 언제든지 사용할 수 있습니다.
- 키 및 액세스: 디지털 자동차 키, 호텔 객실 키, 직원 또는 학생 배지를 저장하여 집, 직장 또는 캠퍼스에 액세스할 수 있습니다.
- 신원 및 인증: 운전면허증, 여권, 연령 인증서와 같은 디지털 신분증을 안전하게 보관하여 오프라인과 온라인에서 신원을 증명할 수 있습니다.
업계 최고 수준의 보안 및 개인 정보 보호 기능을 갖춘 Google 월렛을 사용하면 공유할 항목을 직접 관리할 수 있습니다.
여러 월렛에 여러 디지털 신분증과 사용자 인증 정보가 있는 경우 본인 인증에 어떤 것이 선택되나요?
Android 기기에 여러 디지털 신분증과 사용자 인증 정보 또는 여러 지갑이 있는 경우 특정 요청에 대해 본인 인증에 사용할 항목을 선택합니다. 앱 또는 웹사이트에서 요청하면 Android 운영체제에서 적합한 옵션을 선택할 수 있습니다. 특정 인증에 사용할 신분증을 선택할 수 있으며, 승인한 정보만 공유됩니다.
Google 월렛에서 디지털 신분증 또는 사용자 인증 정보 데이터를 관리하려면 어떻게 해야 하나요?
Google 월렛 앱에서 직접 데이터를 관리할 수 있습니다. 앱에서 언제든지 디지털 신분증 또는 사용자 인증 정보 세부정보를 확인하고, 삭제하고 싶다면 몇 번의 간단한 탭만으로 Google 월렛에서 삭제할 수 있습니다.
휴대전화를 분실한 경우
Google 계정을 방문하여 Google 월렛에서 디지털 신분증 또는 사용자 인증 정보를 원격으로 삭제하거나
Google의 내 기기 허브를 사용하여 휴대전화의 모든 정보를 삭제하여 정보를 보호할 수 있습니다.
Google은 사용자의 안전을 최우선으로 생각하므로 정부나 은행과 같은 서드 파티에서 발급한 디지털 신분증 또는 사용자 인증 정보의 실제 콘텐츠와 디지털 신분증 또는 사용자 인증 정보를 사용한 위치 및 대상에 관한 구체적인 활동 내역은 암호화됩니다. 암호화 키는 기기의 보안 영역에 저장되므로 디지털 신분증 또는 사용자 인증 정보는 추가한 기기에서만 사용자에게 표시됩니다.
Google 월렛에 어떤 디지털 신분증 또는 사용자 인증 정보를 추가할 수 있나요?
Google 월렛 앱에서 지원되는 디지털 신분증 및 자격 증명의 현재 상태를 확인하거나
고객센터에서 최신 목록을 확인할 수 있습니다. 제공 범위는 지역 정부 또는 기관 파트너십에 따라 지역별로 다릅니다.
신분증 패스란 무엇이며 어떻게 받을 수 있나요?
신분증 패스는 Google 월렛에서 만들 수 있는 특별한 유형의 디지털 사용자 인증 정보로, 신원 또는 기타 개인 속성을 인증하는 데 사용할 수 있습니다. 유효한 여권이 있고
신분증 패스를 사용할 수 있는 국가에 거주하는 경우 몇 단계만으로 신분증 패스를 안전하게 추가할 수 있습니다. 본인 인증이 완료되면 Google에서 Google 월렛에 신분증 패스를 발급하며, 이를 사용하여 디지털 신분증의 모든 이점을 누릴 수 있습니다.
여기에서 이 절차에 대해 자세히 알아보고 단계별 안내를 확인할 수 있습니다.
Google은 여권으로 어떻게 본인 인증을 하나요?
Google은 신분증 패스를 만드는 데 사용되는 각 여권을 확인하고 신분 도용으로부터 사용자를 보호하기 위해 다음과 같은 여러 단계를 거칩니다.
- 신분증 패스를 만들려는 사용자는 여권의 보안 칩을 스캔해야 합니다. 이렇게 하면 Google에서 실제 서류인지 확인할 수 있습니다.
- Google은 사용자가 얼굴 동영상을 제출하도록 요구한 다음, 칩의 여권 사진과 비교하여 올바른 사람이 추가하는지 확인합니다.
Google은 스캔한 여권 데이터를 어떻게 사용하나요?
신분증 패스와 여권 정보 사본은 기기에 암호화되어 저장되며 Google 서버에 표시되지 않습니다. 신분증 패스 정보는 사용자가 명시적으로 공유를 선택하지 않는 한 서드 파티와 공유되지 않습니다. 예를 들어 미국 교통안전청과 같은 웹사이트, 앱 또는 서비스 제공업체와 공유할 수 있습니다. 신분증 패스 정보를 공유하는 대상은
활동 로그를 사용 설정한 경우에만 저장되며 Google에는 표시되지 않습니다.
신분증 패스는 정부 공식 문서인가요? 여행 시 여권 대신 사용할 수 있나요?
신분증 패스는 공식 신분증, 정부 발급 신분증 또는 여권 대체 수단이 아닙니다. 미국 여권으로 신분증 패스를 만든 경우 미국 국내선 이용 시 TSA 보안 검색대를 통과하는 등 여행의 일부 단계를 간소화하는 데 신분증 패스를 사용할 수 있지만, 여전히 정부 발급 신분증을 지참해야 합니다.
우리나라에서는 언제 신분증 패스를 사용할 수 있나요?
Google은 전 세계 Google 월렛에
신분증 패스 및 기타 신원 확인 옵션을 제공하는 방법을 모색하고 있습니다.
디지털 신분증과 사용자 인증 정보는 유해한 콘텐츠로부터 아동을 어떻게 보호하나요?
많은 국가와 지역에서 성인용 콘텐츠 또는 연령 제한 콘텐츠를 호스팅하는 웹사이트나 앱은 방문자의 연령을 인증해야 합니다. 디지털 신분증과 사용자 인증 정보는 공신력 있는 연령 신호로 기능하여 법정 연령에 도달한 사용자만 도박 웹사이트, 성인용 콘텐츠 사이트, 규제 대상 제품을 판매하는 서비스와 같은 환경에 액세스할 수 있도록 보장합니다.
Google은 아동과 청소년을 위해 연령에 적합한 환경을 설계하는 것이 중요하다고 생각합니다. 일부 지역에서는 Google이 디지털 신분증과 사용자 인증 정보를 비공개적이고 안전한 연령 인증 방법으로 사용합니다.
자녀에게 디지털 신분증이나 사용자 인증 정보가 없더라도 Google은 사이트와 앱에 다른
연령 확인 방법을 배포하여 아동, 청소년, 부모를 위한 기본 제공 디지털 보호 기능을 제공합니다. 또한 부모는 자녀를 위한 감독 대상 Google 계정을 만들고
Family Link와 같은 도구를 사용하여 기기 사용 시간 제한을 설정하고, 자녀의 앱을 관리하고, Chrome, Play, YouTube, Google 검색과 같은 Google 서비스에서 자녀 보호 기능을 설정하여 부적절한 사이트나 앱을 차단하고, 계정을 보호할 수 있습니다.
자녀와 같은 다른 사람에게 휴대전화를 주면 어떻게 되나요? 공유 기기에서 디지털 신분증 및 사용자 인증 정보는 어떻게 작동하나요?
디지털 신분증은 본인과 연결되어 있습니다. 세부정보를 공유해 달라는 요청이 있을 때마다 Google 월렛에서는 지문이나 보안 PIN 등을 사용하여 본인 인증을 요구합니다. 다른 사용자와 휴대전화 또는 태블릿을 공유하는 경우, 해당 사용자는 PIN이나 지문과 같이 기기를 잠금 해제하기 위해 선택한 방법을 알거나 액세스할 수 없는 한 디지털 신분증 또는 사용자 인증 정보에 액세스하거나 이를 사용할 수 없습니다. 이렇게 하면 본인만 디지털 신분증 또는 사용자 인증 정보의 사용을 승인할 수 있습니다.
신뢰 당사자는 디지털 신분증과 관련하여 Google과 어떻게 협력해야 하나요?
전 세계적으로 수동 신분증 업로드에서 즉시 사용 가능하고 재사용 가능한 디지털 사용자 인증 정보로 전환되고 있습니다. 디지털 사용자 인증 정보를 요청하고 수신하는 개발자를 *
신뢰 당사자*라고도 합니다. 웹사이트, 앱 개발자, 고객 신원 확인이 필요한 기타 조직과 같은 신뢰 당사자는 이미 이러한 변화를 활용하고 있습니다. Google 월렛과 통합하면 신뢰 당사자는 가입 시 발생하는 불편을 줄이고 운영 비용을 낮추며 신원 사기 사례를 줄이는 동시에 사용자가 점점 더 기대하는 원활하고 안전하며 보안이 유지되는 환경을 제공할 수 있습니다.
Google 월렛에 보관된 고객 디지털 사용자 인증 정보에 대한 액세스를 요청하려면 신뢰 당사자는 다음 세 단계를 따라야 합니다.
1.
API 통합: Google 월렛은 맞춤 연결을 요구하는 대신 업계의 다른 많은 월렛 제공업체와 동일한 API 세트인 표준화된 API를 사용합니다. 신뢰 당사자는 Android 앱에
Credential Manager API를 사용하고 웹사이트에
W3C Digital Credentials API를 사용할 수 있습니다. 이러한 API는 신뢰 당사자를 Google 월렛을 비롯한 사용자가 선택한 지갑에 연결하는 단일 보안 파이프라인 역할을 합니다. 이 일회성 통합을 통해 현재 Google 월렛에서 사용자 인증 정보 데이터를 요청할 수 있으며, 향후 글로벌 표준과도 호환됩니다.
2.
샌드박스 테스트: 개발자는
Google 월렛 샌드박스에 즉시 액세스하여 테스트 ID를 사용해 흐름을 테스트할 수 있습니다. 이 환경을 통해 실제 데이터를 처리하기 전에 사용자 환경을 최적화하고, 데이터 처리를 검증하고, 통합이 제대로 작동하는지 확인할 수 있습니다.
3.
공식적으로 액세스 권한 요청: 공식적으로 서비스를 시작하고 Google 월렛에서 직접 사용자 인증 정보를 수락하려면 신뢰 당사자는
이 접수 양식을 작성하여 액세스 권한을 요청하고 각 비즈니스 법인에 적합한 서비스 약관에 동의해야 합니다. 이 검증 절차를 통해 사용자가 디지털 신분증 정보를 공유할 때 양측 모두 거래가 합법적이고 안전하다는 것을 알 수 있습니다.
이 세 단계를 진행하는 방법에 관한 자세한 내용은
개발자 문서에서 확인할 수 있습니다.
또한 대면 사용 사례의 경우 NFC 탭 또는 보안 QR 코드 스캔을 사용하여 Google 월렛의 디지털 사용자 인증 정보를 수락할 수 있습니다.
Google은 신뢰 당사자에게 어떤 기술 솔루션을 제공하나요?
Google은 모든 기기, 브라우저, 월렛에서 본인 인증과 연령 확인을 더 원활하게 수행할 수 있도록 무료 API, 오픈소스 라이브러리, 참조 구현으로 구성된 포괄적인 제품군을 제공합니다.
Google은 글로벌 웹 플랫폼부터 지역 오프라인 비즈니스에 이르기까지 모든 조직이 복잡한 독점 통합을 구축할 필요 없이 디지털 사용자 인증 정보를 안전하게 요청하고 확인할 수 있도록 오픈소스 라이브러리와 표준화된 API를 지원합니다.
핵심 프레젠테이션 API
- Android Credential Manager API: 네이티브 Android 앱의 경우 이 API는 통합된 사용자 인증 정보 교환 레이어 역할을 하여 개발자가 Google 월렛 및 기타 여러 디지털 지갑에 연결할 수 있도록 합니다. 패스키, 비밀번호, 제휴 로그인 (예: Google 계정으로 로그인), 디지털 사용자 인증 정보를 지원하여 로그인 프로세스를 간소화합니다. 사용자의 월렛을 호출하고 특정 ID 속성을 요청하는 안전한 파이프라인을 제공합니다.
- W3C Digital Credentials API: 웹사이트 및 웹 앱의 경우 이 표준화된 브라우저 API를 사용하면 웹 기반 신뢰 당사자가 기기 결합 사용자 인증 정보를 원활하게 요청하고 수신할 수 있습니다. 요청은 기본 운영체제로 전달되어 사용자가 선택한 월렛으로 라우팅되므로 Chrome 및 기타 주요 브라우저에서 사용자에게 일관되고 안전한 흐름을 제공합니다.
개인 정보 보호 인증
- Longfellow ZKP 라이브러리: Google 인프라는 영지식 증명 (ZKP)을 지원합니다. 이는 수학적 증명만 공유하고 사용자가 기본 원시 사용자 인증 정보 정보를 공개하지 않고도 신뢰 당사자가 특정 문구 (예: '이 사용자는 만 18세 이상임')를 확인할 수 있는 암호화 방법으로, 사용자가 추적되거나 식별될 위험을 최소화합니다. 이는 사용자가 자신에 관한 다른 정보를 공개하지 않고 연령을 증명하고 개발자가 자신을 추적할 수 없도록 하려는 온라인 연령 확인과 같은 사용 사례에 중요합니다. 이 기술을 W3C Digital Credential API와 함께 사용하면 개발자가 디지털 지갑에서 연령을 안전하고 빠르게 확인할 수 있습니다. Google은 정보 유출 위험을 완화하고 데이터 수집 최소화 원칙을 준수할 수 있도록 Longfellow ZKP 라이브러리를 오픈소스로 공개하여 누구나 이 기술을 사용할 수 있도록 하고, 당사자가 불필요한 개인 식별 정보를 요청하거나 저장할 필요성을 줄였습니다.
오픈소스 SDK 및 참조 구현
Google은 신뢰 당사자가 통합을 빌드하고 테스트할 때 출시 기간을 단축할 수 있도록 바로 사용할 수 있는 구성 요소와 기술 인프라를 제공합니다.
- 신원 확인 도구 참조 구현: Google은 GitHub에서 배포 준비가 완료된 Docker 기반 서버를 제공합니다. 이를 통해 신뢰 당사자는 솔루션을 쉽게 빌드하고 신뢰할 수 있는 신원 인증 인증 기관 (IACA) 인증서와 비교하여 사용자 인증 정보 응답을 검증할 수 있습니다.
- Multipaz SDK: Google에서 시작하여 현재 OpenWallet Foundation에서 호스팅하는 Multipaz는 리더 앱과 인증 시스템을 위한 오픈소스 소프트웨어 라이브러리와 구성 요소를 제공합니다. OpenWallet Foundation은 'Multipaz Verifier' 샌드박스도 제공하여 신뢰 당사자가 다양한 디지털 사용자 인증 정보 형식을 요청하는 테스트를 진행할 수 있도록 합니다.
API를 통합하는 데 얼마나 걸리나요?
통합 일정은 플랫폼과 비즈니스에 따라 다르지만 대부분의 조직은 초기 설정에서 테스트 환경으로, 그런 다음 배포로 빠르게 이동할 수 있습니다.
- Android Credential Manager API: Android 앱용 API로, 기본 제공되도록 설계되었습니다. 인증 관리자 - 인증자 API를 구현하는 방법에 관한 정보는 여기에서 확인할 수 있습니다.
- W3C Digital Credentials API: 웹의 경우 이 API는 디지털 ID 사용자 인증 정보와 패스키를 위한 단일 통합 파이프라인 역할을 합니다. Google 개발자 문서에는 표준 웹 구현의 통합 단계가 설명되어 있어 최대한 원활하게 테스트를 진행할 수 있습니다. 여기에서 자세히 알아보세요.
신뢰 당사자로서 부담해야 하는 비용은 얼마인가요?
개발자는 W3C Digital Credential API와 Android Credential Manager API를 무료로 통합하고 사용할 수 있습니다. 사용자의 Google 월렛에 있는 사용자 인증 정보에 대한 API 요청을 하는 경우 신뢰 당사자에게 요금이 부과되지 않습니다. 하지만 발급기관에서 자격 증명 사용과 관련된 수수료가 있는지 최종적으로 결정합니다. Google에서 발급하는 신분증 패스와 많은 정부 발급 디지털 신분증은 신뢰 당사자에게 무료로 제공되므로 높은 수준의 본인 인증에 대한 재정적 장벽이 제거됩니다.
Google에서 이 기술을 신뢰 당사자와 생태계에 무료로 제공하는 이유는 무엇인가요?
개발자가 높은 수준의 보안을 제공하는 신원 및 연령 인증 솔루션을 쉽게 도입하고 강력한 개인 정보 보호 및 보안 조치를 활용할 수 있다면 모두에게 이익이 될 것입니다. 이러한 조치는 모든 당사자가 교환되는 데이터의 개인 정보 보호, 보안, 유효성에 대해 더 큰 확신을 갖는 데 도움이 됩니다. Google의 기술을 신뢰 당사자와 생태계에 무료로 제공하면 구현 장벽이 낮아지고 생태계 전반의 개인 정보 보호 및 보안 기준이 높아집니다.
마지막으로, 글로벌 개방형 표준이 없으면 신뢰 당사자는 다양한 지갑에 대해 맞춤형 고비용 통합을 구축해야 합니다. 접근성이 높은 인프라는 Google을 포함한 업계 전반의 운영 비용을 절감하는 공통 솔루션을 만드는 데 도움이 됩니다.
신뢰 당사자가 이러한 솔루션을 채택하는 이유는 무엇인가요?
이러한 솔루션을 통합하면 조직은 기존의 신원 확인을 넘어 신뢰할 수 있고 암호화로 증명된 사용자 인증 정보를 기반으로 하는 시스템을 도입할 수 있습니다. 신뢰 당사자는 다음과 같은 중요한 이점을 누릴 수 있습니다.
확장성 개선- Google 월렛은 정부 발급, 민간 기관 발급, Google 발급 등 다양한 사용자 인증 정보를 안전하게 암호화하여 호스팅합니다.
- 개발자는 인증 관리자 및 디지털 사용자 인증 정보 API를 구현하여 Google 월렛뿐만 아니라 정부 발급 디지털 지갑, 비공개 디지털 지갑, 기타 OEM 디지털 지갑을 비롯한 기기의 모든 참여 지갑에서 사용자 인증 정보를 허용할 수 있는 단일 통합을 빌드할 수 있습니다.
- 이 API는 개방형 표준을 기반으로 빌드되며 여러 운영체제, 기기, 플랫폼, 웹브라우저에서 호환됩니다.
개인 정보 보호 및 보안- 선택적 공개: API를 통해 개발자는 신원 확인 시 필요한 신원 속성만 선택할 수 있습니다. 예를 들어 사용자의 정확한 생년월일이나 이름, 주소와 같은 기타 식별 정보를 받지 않고 사용자가 만 18세 이상인지 확인하는 경우입니다.
- 영지식 증명: 개발자는 ZKP를 사용하여 데이터 수집을 더욱 최소화할 수 있습니다. ZKP를 사용하면 개발자가 원시 사용자 인증 정보 대신 수학적으로 검증된 증명을 수신할 수 있으므로 사용자가 추적되거나 식별될 위험이 최소화됩니다.
핵심 비즈니스 이점- 느린 수동 문서 업로드를 사용자의 몇 번의 탭으로 대체하면 번거로움과 사용자 이탈이 줄어들어 더 빠르고 개선된 사용자 환경을 제공할 수 있습니다.
- 개발자는 W3C Digital Credential API와 Credential Manager API를 무료로 통합하고 사용할 수 있습니다. Google 월렛은 사용자 인증 정보 사용에 대해 신뢰 당사자에게 비용을 청구하지 않으므로 높은 수준의 본인 인증에 대한 재정적 장벽을 제거합니다.
- Google은 무료 오픈소스 참조 구현 및 라이브러리를 제공합니다. 자체 서버에서 응답을 독립적으로 검증할 수 있으므로 독점적인 종속에 대한 걱정 없이 인프라를 완전히 제어할 수 있습니다.
- 수신하는 모든 사용자 인증 정보는 발급기관의 디지털 서명으로 지원됩니다. 데이터가 발급기관의 서명으로 암호화되어 검증되므로 신원 사기 및 '고품질' 실물 위조의 위험이 줄어듭니다.
디지털 사용자 인증 정보는 사용자 인증 절차를 어떻게 개선하나요?
표준화된 디지털 사용자 인증 정보로 전환하면 사용자 인증 절차가 간소화되고 빨라지며 다음과 같은 방식으로 전환율에 긍정적인 영향을 미칩니다.
- 더 빠른 절차: 기존 인증에서는 사용자가 실물 신분증을 찾고, 조명이 밝은 곳에서 양면을 촬영하고, 수동 또는 자동 문서 검토를 기다려야 하는 경우가 많습니다. 디지털 사용자 인증 정보는 이 다단계 프로세스를 단일 '탭 및 승인' 흐름으로 대체하여 사용자가 가입하거나 결제하는 데 필요한 노력을 크게 줄입니다.
- 개인 정보 보호 강화: 사용자는 연령을 증명하기 위해 웹사이트에 전체 신분증 세부정보 (예: 집 주소)를 공유하는 것을 꺼리는 경우가 많습니다. 필요한 세부정보만 요청하거나 개인 식별 정보를 공개하지 않고 '만 18세 이상' 확인을 허용하면 사용자 개인 정보 보호를 강화하는 동시에 사용자가 프로세스를 포기하게 만들 수 있는 데이터 공유에 대한 우려를 줄일 수 있습니다.
- 친숙도 증가: 전 세계 정부가 디지털 신원 프레임워크를 도입함에 따라 사용자는 디지털 인증에 더 익숙해지고 있습니다. 이를 통해 신뢰의 기반이 구축되므로 사용자는 익숙한 Google 월렛이나 정부에서 발급한 사용자 인증 정보를 볼 때 인증 요청을 완료할 가능성이 높아집니다.
- 통합 인증: 업로드된 사진을 인증하는 데 몇 분 또는 몇 시간이 걸릴 수 있는 기존 방법과 달리 디지털 사용자 인증 정보는 즉각적인 암호화 신호를 제공합니다. 이러한 즉각성은 사용자가 구매 또는 가입 루프 내에 머물도록 하여 승인을 기다리는 동안 앱이나 사이트를 떠나지 않도록 합니다.
디지털 사용자 인증 정보가 고객알기제도 (KYC) 의무를 충족하는 데 어떻게 도움이 되나요?
법적으로 허용되는 경우 디지털 사용자 인증 정보는 KYC 및 자금 세탁 방지 (AML) 요구사항을 충족하는 높은 수준의 보증 방법을 제공할 수 있습니다. 권한 있는 발급자 (예: 정부)가 사용자 인증 정보에 암호화 서명을 하면 기존의 문서 업로드나 자진 신고 데이터보다 더 높은 수준의 확실성과 데이터 무결성을 제공할 수 있습니다. 인증 관리자 및 Digital Credentials API와 통합하면 신뢰 당사자는 다음을 수행할 수 있습니다.
- 인증 자동화: 수동 검토 없이 사용자의 속성 진위 여부를 즉시 확인합니다.
- 신원 도용 감소: 실물 문서나 정적 사진보다 위조하기가 훨씬 어려운 암호화로 보호된 조작 방지 사용자 인증 정보를 사용합니다.
- 감사 가능성 강화: 데이터 수집 최소화 원칙을 준수하면서 인증 이벤트에 대한 안전하고 부인할 수 없는 증거를 유지합니다.
하지만 관할권에 따라 디지털 ID 및 사용자 인증 정보가 KYC 및 AML 현지 법규를 충족하지 못할 수 있습니다. 관할권에서 법적 의무를 충족하기 위해 디지털 신분증 또는 사용자 인증 정보가 법적으로 허용되는지, 어떤 것이 허용되는지 판단할 책임은 귀하에게 있습니다.
의존 당사자로서 서드 파티 디지털 자격 증명이 '비례적' 연령 확인 표준을 충족한다고 어느 정도까지 신뢰할 수 있나요?
디지털 신원 사용자 인증 정보는 정부에서 서명한 데이터 또는 기타 신뢰할 수 있는 파트너 (예: 은행)의 데이터를 사용합니다. 많은 규제 기관에서는 인증된 디지털 신분증을 사용하는 것이 신원을 증명하고 사용자의 연령을 확인하는 안전한 방법이라고 여깁니다. Digital Credentials API는 규제 기관에서 점점 더 많이 인정받고 있는 ISO-18013-5 표준을 지원합니다.
하지만 서비스, 위험, 관할권에 허용되고 필요하며 적절한 연령 확인 방법을 평가하는 데 가장 적합한 사람은 개발자입니다.
사용자 데이터의 보안은 어떻게 보장하나요?
Google 월렛은 모든 디지털 사용자 인증 정보에 대해 사용자의 신원 세부정보를 사용자의 휴대전화에 안전하게 암호화하여 고급 개인 정보 보호 및 보안 기능으로 보호하도록 설계되었습니다. 디지털 사용자 인증 정보를 암호화하는 데 사용되는 암호화 키는 기기의 특별한 보안 영역에 저장되어 유출을 방지하며 Google 서버에 표시되지 않습니다. 서드 파티 사용자 인증 정보 (예: mDL 또는 국가 디지털 ID)의 경우 Google은 발급기관에서 기기로의 전송을 용이하게 하는 안전한 파이프라인 역할만 합니다.
솔루션이 기존 규정을 준수하나요?
Google 솔루션은 글로벌 규정과 엄격한 기술 표준을 준수하도록 특별히 설계되었습니다. 예:
- eIDAS 2.0: Google은 유럽 디지털 ID 프레임워크와 긴밀하게 협력하고 있습니다. 현재 Google의 아키텍처는 'EU 연령 인증 프레임워크' 개념에 부합합니다. 즉, 사용자가 전체 신원을 공개하지 않고도 인증된 연령 신호를 공유할 수 있는 안전하고 타겟팅된 컨테이너입니다.
- 데이터 수집 최소화 (GDPR): Google 시스템은 개인 정보 보호 중심 설계 원칙을 기반으로 구축되었습니다. 신뢰 당사자가 전체 개인 식별 데이터가 아닌 필요한 연령 신호 (예: '만 18세 이상')만 요청할 수 있도록 허용함으로써 기업은 규정 준수 부담과 데이터 저장소 위험을 크게 줄일 수 있습니다.
어떤 기술 표준과 호환되나요? ISO 18031-5, ISO 18031-7, OpenID4VCI 또는 기타 표준을 지원하나요?
Google의 디지털 ID 인프라는 전 세계적으로 인정받는 개방형 표준을 기반으로 구축되었습니다. Google은 ISO, W3C, IETF, OpenID Foundation에 적극적으로 기여하여 Google 솔루션이 전 세계 정부 및 민간 부문 지갑과 완전히 상호 운용되도록 합니다.
Google은 다음 프로토콜과 기술 표준을 지원합니다.
- OpenID4VCI (OpenID for Verifiable Credential Issuance): Google은 디지털 지갑에 대한 안전하고 표준화된 사용자 인증 정보 발급을 위해 OpenID4VCI를 지원합니다.
- ISO/IEC 18013-5: 모바일 운전면허증 (mDL)에 관한 국제 표준입니다. Google 월렛은 mso_mdoc 형식 (예: org.iso.18013.5.1.mDL)을 기본적으로 지원합니다. Google은 NFC 탭 또는 QR 코드 스캔을 통한 실제 상호작용을 위해 ISO 18013-5를 완전히 지원하며, 이러한 상호작용에 필요한 BLE (저전력 블루투스) 데이터 검색 방법을 위한 오픈소스 구현을 제공합니다.
- OpenID4VP (검증 가능한 프레젠테이션을 위한 OpenID): 온라인 인증을 위해 Google에서 선호하는 전략적 프로토콜입니다. 이를 통해 사용자의 월렛과 데이터를 요청하는 웹사이트 또는 앱 간에 안전하고 표준화된 통신이 가능합니다.
- W3C Digital Credentials API: Google은 웹에서 확인 가능한 데이터에 관한 월드 와이드 웹 컨소시엄의 표준을 지원합니다. 이 API는 OpenID4VP와 함께 작동하여 웹 개발자가 다양한 브라우저와 플랫폼에서 사용자 인증 정보를 요청할 수 있는 '단일 파이프' 통합을 제공합니다.
- W3C 검증 가능한 사용자 인증 정보 및 SD-JWT VC: Android 인증 관리자를 비롯한 Google 인프라는 형식에 구애받지 않도록 빌드되어 W3C 검증 가능한 사용자 인증 정보와 IETF의 SD-JWT VC 형식을 모두 지원합니다.
- 영지식 증명 (ZKP): Longfellow ZKP 라이브러리를 오픈소스로 공개했습니다. 이를 통해 기존 ISO 18013-5 mdoc을 기반으로 개인 정보를 보호하는 프레젠테이션을 제공할 수 있습니다. 이를 통해 신뢰 당사자는 수학적 증명을 통해 특정 주장 (예: '18세 이상')을 확인할 수 있습니다.
사용자가 Google 월렛에 디지털 사용자 인증 정보를 추가하려면 어떻게 해야 하나요?
Google 월렛은 사용자가 자격 증명을 추가하는 두 가지 기본 방법을 지원합니다.
- 인앱 프로비저닝: 사용자가 Google 월렛 앱 내에서 직접 시작하여 사용자 인증 정보 유형을 선택하고 사용자 인증 정보가 추가되기 전에 확인을 위해 시스템으로 안전하게 리디렉션되는 독립형 환경입니다.
- 푸시 프로비저닝: 사용자가 공식 앱 또는 웹사이트에서 시작하여 신원을 확인한 후 'Google 월렛에 추가' 또는 유사한 버튼을 선택하여 디지털 지갑에 사용자 인증 정보를 푸시합니다.
이 두 가지 옵션과 프로비저닝 방법에 대해 자세히 알아보려면
개발자 문서를 참고하세요.
Google 월렛에 사용자 인증 정보를 발급하는 데 드는 비용은 얼마인가요?
Google은 정부 및 기타 신뢰할 수 있는 발급기관이 수수료 없이 Google 월렛에 사용자 인증 정보를 저장할 수 있도록 허용합니다. Google은 이러한 거래에 대해 사용자, 발급기관 또는 신뢰 당사자에게 수수료를 청구하지 않습니다. Google 월렛은 인프라 역할만 하며, 사용자 인증 정보를 검증하는 신뢰 당사자와 사용자가 체결할 수 있는 금융 또는 비즈니스 계약에 관여하지 않습니다.
디지털 자격 증명과 관련하여 사용자, 발급기관, Google 월렛의 역할은 무엇인가요?
- 사용자는 자신의 데이터를 관리하는 주체입니다. 정보는 Google 서버가 아닌 사용자의 기기에 로컬로 저장된 키로 암호화됩니다. 각 거래에 대한 사용자의 승인 없이는 신원 데이터가 신뢰 당사자와 공유되지 않습니다.
- 발급기관은 사용자 인증 정보 발급을 완전히 제어할 수 있습니다. 발급기관은 사용자 인증 정보에 포함되는 데이터, 유효 기간, 취소 시점을 결정합니다. Google은 어떤 방식으로든 취소 키의 발급, 증명 또는 보관에 참여하지 않습니다. Google은 디지털 신분증 또는 사용자 인증 정보를 보관하고 제시할 수 있는 안전한 인프라를 제공할 뿐입니다.
- Google 월렛은 디지털 사용자 인증 정보를 안전하게 보관하는 데이터 홀더 역할을 합니다. 프로비저닝 프로세스는 발급 서드 파티의 시스템과 사용자의 휴대기기 간에 직접 엔드 투 엔드 암호화를 사용합니다. 디지털 자격 증명은 저장 시 암호화되며 공유는 사용자가 제어합니다. Google 서버는 발급기관이 보유한 서명 키와 사용자의 하드웨어에 격리된 기기 키에 모두 액세스할 수 없으므로 발급기관이 발급한 디지털 자격 증명 내의 개인 속성에 액세스할 수 없습니다.
인증 과정에서 사용되는 사용자 데이터 (예: 신분증 사진, 셀카, 생체 인식 확인 데이터)는 어떻게 처리되나요?
Google은 암호화와 데이터 수집 최소화를 우선시하는 개인 정보 보호 중심 설계 접근 방식을 사용합니다. Google의 프로토콜은 민감한 신원 속성이 발급기관과 사용자의 통제하에 있도록 보장하며, Google은 엄격하게 안전한 파이프라인 역할을 합니다.
Google은 서드 파티에서 발급한 사용자 인증 정보의 콘텐츠를 볼 수 있나요?
아니요. Google은 사용자가 발급받은 사용자 인증 정보의 내용을 볼 수 없습니다. Google이 사용자 인증 정보의 신원 데이터를 볼 수 있는 유일한 경우는 사용자가 확인 당사자 역할을 하는 Google 앱 또는 서비스와 이를 공유하도록 명시적으로 선택한 경우입니다. 이 경우 Google은 사용자가 Google과 공유하도록 승인한 특정 ID 속성만 수신합니다.
사용자의 기기 또는 Google 계정이 도용되면 어떻게 되나요? 디지털 인증서가 위험에 처해 있나요?
디지털 사용자 인증 정보에 사용되는 암호화 키는 기기의 안전한 영역에 저장됩니다. Google 서버에 표시되지 않으며 유출에 강해 공격자가 휴대전화에서 디지털 신분증을 도용하는 것을 방지합니다. 키는 클라우드나 Google 서버에 백업되지 않으므로 Google 계정에 액세스해도 사용자의 휴대전화에 저장된 디지털 신분증에 액세스할 수 없습니다.
주소 변경이나 만료와 같은 사용자 인증 정보 업데이트는 어떻게 처리하나요?
발급기관에서 디지털 자격 증명의 콘텐츠를 업데이트하면 사용자의 기기에 Google 월렛에서 변경사항을 확인하라는 알림이 표시됩니다. 또한 보안을 위해 사용자가 장기간 (발급기관에서 설정) 오프라인 상태인 경우 사용자 인증 정보가 만료되며 기기가 인터넷에 다시 연결될 때까지 표시할 수 없습니다.
실물 신분증을 도난당하거나 취소한 경우 발급기관은 디지털 신분증을 어떻게 취소하나요?
발급기관은 데이터 업데이트를 사용자 인증 정보에 직접 푸시하거나 원격으로 삭제할 수 있습니다. 사용자 인증 정보의 콘텐츠가 업데이트되거나 발급기관에서 사용자 인증 정보를 삭제하면 사용자에게 Google 월렛에서 변경사항을 확인하라는 알림이 표시됩니다. 사용자는 Google 계정 설정에서 직접 사용자 인증 정보를 삭제할 수도 있습니다.
