개요

디지털 사용자 인증 정보는 암호화 방식으로 검증 가능한 문서로, 사용자를 인증, 승인하거나 사용자에 관한 검증된 정보를 제공하는 데 사용할 수 있습니다. 모바일 운전면허증 (mDL), 디지털 여권, 신분증 패스와 같은 이러한 문서는 디지털 지갑에 안전하게 보관됩니다.

Google 월렛 인증을 통합할 준비가 되셨나요?

신뢰 당사자 (온라인), 검증자 등록기관 (온라인), 대면 인증 (오프라인)의 세 가지 통합 경로를 비교하고 단계별 통합 가이드를 따르세요.

경로 선택 및 통합 가이드 보기 →

온라인에서 신분증 수락하기

Google은 디지털 지갑을 위한 개방적이고 안전하며 비공개적이고 표준 기반의 생태계를 구축하고 있습니다. W3C Digital Credentials API를 통합하면 신뢰 당사자 (앱 및 웹사이트)가 개인 정보를 최대한 보호하면서 사용자의 Google 월렛 또는 기타 호환되는 디지털 지갑에서 확인 가능한 신원 및 연령 증명을 원활하게 요청할 수 있습니다.

Google 월렛의 신분증 사용 사례

  • 연령 인증: 연령 제한 상품을 구매하거나 연령 제한 장소에 입장하기 전에 연령 인증을 요청합니다.
  • 본인 인증: 법적 규정 준수 또는 사기 완화를 위해 개인의 신원을 확인하기 위해 이름과 주소를 요청합니다.
  • 운전 권한: 사용자의 운전 가능 여부를 확인합니다 (예: 자동차를 렌트할 때).

Google 월렛과 통합해야 하는 이유

디지털 사용자 인증 정보 API를 통합하면 전략적 가치를 얻을 수 있으며, 여러 기기와 브라우저에서 온라인으로 신원 속성을 무료로 원활하게 확인할 수 있습니다.

  • 무료: Google 월렛 (및 기타 호환되는 월렛)에서 사용자 인증 정보를 요청하고 가져올 수 있는 원스톱 API를 무료로 제공합니다.
  • 상호 운용성 및 표준화: W3C 디지털 사용자 인증 정보, OpenID4VP, ISO 18013-5/7을 비롯한 글로벌 개방형 표준을 기반으로 빌드되었습니다. 이를 통해 글로벌 ID 생태계와의 호환성을 보장하고 EU의 eIDAS 2.0 프레임워크와 일치시킵니다.
  • 교차 브라우저 및 교차 기기: 웹과 Android에서 원활하게 작동하는 통합 메커니즘입니다. 여러 월렛의 공존을 지원하여 사용자에게 선택권을 제공하고 상호 운용성을 촉진합니다.
  • 신뢰할 수 있고 검증 가능한 신호: 자체 선언 정보에서 벗어납니다. 정부 발급 또는 신뢰할 수 있는 민간 발급기관에서 암호화 서명된 신원 및 연령 속성을 수신합니다 (지원되는 발급기관 보기).
  • 원활한 사용자 환경: Google 월렛은 200개 이상의 국가에서 30억 대가 넘는 Android 기기에 설치되어 있습니다. 사용자는 앱 내에서 또는 웹에서 기본적으로 사용자 인증 정보를 제시할 수 있으며, 이 과정에서 불편함이 거의 없습니다.

개인 정보 보호에 중점을 둔 영지식 증명 (ZKP)

데이터의 직접 공유에 의존하는 디지털 ID 시스템에서는 사용자가 개인 정보를 과도하게 공유해야 하는 경우가 많습니다. Google 월렛은 기존 ISO 18013-7 mdoc 외에도 영지식 증명 (ZKP)을 지원하여 이 문제를 해결합니다.

ZKP는 사용자가 실제 기본 데이터 (예: 정확한 생년월일)를 공개하지 않고도 진술 (예: '만 18세 이상')을 증명할 수 있는 암호화 방법입니다.

영지식 증명은 사용자 기기에서 개인 신원 속성을 비공개로 유지하면서 성인 인증을 신뢰 당사자와 공유합니다.

  • 선택적 공개: 사용 사례에 필요한 최소한의 속성만 요청합니다.
  • 연결 불가능성: 거래는 기기에 결합됩니다. ZKP는 발급기관, 신뢰 당사자 또는 Google이 프레젠테이션을 식별하거나 추적할 수 없도록 합니다.
  • 서버 추적 없음: Google은 서버에 사용자 인증 정보 관련 데이터를 저장하지 않습니다. 모든 데이터는 사용자의 기기에 있는 신뢰할 수 있는 컨테이너에 로컬로 안전하게 저장됩니다.
  • 사용자 동의: 앱은 사용자 모르게 월렛을 쿼리할 수 없습니다. 개인 정보 보호를 위해 사용자가 API를 호출해야 하며, 데이터를 공유하기 전에 사용자 인증 (생체 인식, PIN 또는 패턴)이 필요합니다.

사용자 환경

사용자가 제한된 콘텐츠를 위해 연령을 인증하든, 온보딩을 위해 신원을 공유하든, 이 프로세스는 간소화되어 마찰을 줄입니다.

1. 표준 인앱 / 웹 흐름

사용자가 '디지털 신분증으로 인증' 버튼을 클릭하면 인증 관리자 (Android) 또는 브라우저가 요청을 적격한 사용자 인증 정보와 일치시킵니다.

사용자에게 앱 또는 웹사이트에서 연령을 인증하라는 메시지가 표시됨 사용자가 사용 가능한 사용자 인증 정보를 확인합니다. Google 월렛에 확인 페이지가 표시되는 경우 사용자가 인증하여 공유 확인 앱 또는 웹사이트로 전송된 데이터
사용자에게 앱 또는 웹사이트에서 연령을 인증하라는 메시지가 표시됨 사용자가 사용 가능한 사용자 인증 정보를 확인합니다. Google 월렛에 확인 페이지가 표시되는 경우 사용자가 인증하여 공유 확인 앱 또는 웹사이트로 전송된 데이터
주요 참고사항
  1. 앱 또는 웹사이트는 API 진입점을 만드는 방식에 유연성이 있습니다. 1단계에서 설명한 것처럼, 시간이 지남에 따라 API를 통해 Google 월렛 이외의 옵션도 사용할 수 있게 될 것으로 예상되므로 '디지털 신분증으로 인증'과 같은 일반적인 버튼을 표시하는 것이 좋습니다.
  2. 2단계의 선택기 화면은 Android에서 렌더링됩니다. 사용 가능한 사용자 인증 정보는 각 월렛에서 제공하는 등록 로직과 신뢰 당사자가 전송한 요청 간의 일치 여부에 따라 결정됩니다.
  3. 3단계는 Google 월렛에서 렌더링됩니다. Google 월렛은 개발자가 이 화면에서 제공하는 이름, 로고, 개인정보처리방침을 표시합니다.

2. 교차 기기 흐름

사용자는 자신의 기기를 사용하여 다른 기기에 사용자 인증 정보를 제공할 수 있습니다 (예: 데스크톱 웹브라우저에 ID 제공).

데스크톱 웹사이트에서 사용자에게 연령 인증 메시지가 표시됨 사용자에게 휴대기기를 사용하여 프레젠테이션을 계속할 수 있는 QR 코드가 표시됨 사용자가 휴대전화에서 사용자 인증 정보 제시 사용자 인증 완료 및 데이터 공유됨
데스크톱 웹사이트에서 사용자에게 연령 인증을 요청하는 메시지가 표시됨 사용자에게 휴대기기를 사용하여 프레젠테이션을 계속할 수 있는 QR 코드가 표시됨 사용자가 휴대전화에서 사용자 인증 정보 제시 사용자 인증 완료

참고: 교차 기기 흐름은 파트너가 서명된 요청을 구현한 경우에만 사용할 수 있습니다.

3. 사용 가능한 디지털 신분증 없음 흐름

사용자에게 사용자 인증 정보가 없거나 월렛 앱이 설치되어 있지 않은 경우 원활하게 만들 수 있도록 안내할 수 있습니다. 앱이 없는 사용자는 Play 스토어로 연결됩니다. 앱은 있지만 ID가 없는 경우, 사용자는 앱을 종료하지 않고도 절반 화면 UI를 통해 ID를 만들 수 있습니다.

디지털 신분증 추가 흐름
사용자에게 앱 또는 웹사이트에서 연령을 인증하라는 메시지가 표시됨 사용자에게 디지털 신분증을 추가할 지갑을 선택하는 옵션이 표시됨 사용자가 디지털 신분증을 추가하기 위해 Google 월렛으로 이동함
사용자에게 앱 또는 웹사이트에서 연령을 인증하라는 메시지가 표시됨 사용자에게 디지털 신분증을 추가할 지갑을 선택하는 옵션이 표시됨 사용자가 디지털 신분증을 추가하기 위해 Google 월렛으로 이동함

참고: 이 흐름은 현재 신분증 패스를 요청하는 RP에게 제공됩니다.

사용할 수 있는 디지털 신분증 없음

사용자가 '디지털 신분증으로 인증'을 선택했는데 RP가 신분증 패스를 요청하지 않거나 사용자에게 적격한 신분증이 없는 경우 이 오류 메시지가 표시됩니다.

사용자에게 앱 또는 웹사이트에서 연령을 인증하라는 메시지가 표시됨 디지털 신분증이 없는 경우 사용자에게 오류가 표시됨
사용자에게 앱 또는 웹사이트에서 연령을 인증하라는 메시지가 표시됨 디지털 신분증이 없는 경우 사용자에게 오류가 표시됨

다음 단계

디지털 신분증을 허용할 준비가 되셨나요? 경로 선택으로 시작하여 신뢰 당사자, 검증자 등록기관, 오프라인 인증 중에서 선택하고 단계별 통합 가이드를 따릅니다.

온보딩 및 시작하기에 관해 자주 묻는 질문(FAQ)은 디지털 신분증 및 사용자 인증 정보 FAQ를 참고하세요.

오프라인에서 신분증 수락

Google 월렛의 신분증은 모바일 운전면허증에 관한 국제 ISO 18013-5 표준을 기반으로 합니다. 이는 다음을 의미합니다.

  • 신분증의 모든 데이터는 안전하고 원활한 인증을 위해 암호화 서명으로 지원됩니다.
  • NFC 탭 또는 QR 코드 스캔으로 시작하여 BLE를 통해 데이터를 전송하는 방식으로 신분증을 원활하게 제시할 수 있습니다.
  • 사용자는 공유하기 전에 요청된 데이터를 검토할 수 있으며, 전체 신분증이 아닌 거래와 관련된 요소만 공유하면 됩니다.
  • 공유하기 전에 사용자가 기기에서 인증해야 함
  • Google 월렛의 신분증을 허용하는 모든 기기는 이 표준을 구현하는 다른 애플리케이션 또는 월렛의 신분증을 허용할 수 있습니다.
  • mDL에 허용 목록 필요 없음: 리더 단말기가 이미 표준 ISO/IEC 18013-5 mdoc 검색을 지원하는 경우 허용 목록 또는 온보딩을 기다리지 않고 Google 월렛에서 모바일 운전면허증 (org.iso.18013.5.1.mDL)을 요청할 수 있습니다 (참고: 신분증 패스는 현재 온라인 제시에만 지원되며 대면 제시는 지원되지 않음).

전체 구현 세부정보는 대면 수락 (오프라인)을 참고하세요.

Google 월렛의 신분증이 실제로 어떻게 작동하는지 보려면 다음 동영상에서 신분증이 표시되는 방식의 예를 확인하세요.