분산 ID (DID)

분산 ID란

분산 ID는 중앙 기관 없이 개인이 신원정보를 직접 소유·통제하는 식별자다.

핵심 용어는 DID, 자기주권신원(SSI), 검증가능한 자격증명(VC), DID 문서다.

DID는 공개키와 서비스 정보를 담은 DID 문서에 연결된다.

신원 관리의 발전

신원 관리는 중앙집중형, 연합형을 거쳐 자기주권형으로 발전했다.

중앙집중형과 연합형은 신원이 기관에 모여 유출 위험이 크다.

자기주권형인 DID는 신원정보를 사용자가 직접 보관해 이 한계를 줄인다.

DID 신뢰 삼각 구조

발급자는 홀더의 속성에 서명한 검증가능한 자격증명(VC)을 발급한다.

홀더는 VC를 월렛에 보관하다가 검증자에게 필요한 부분만 제출한다.

검증자는 원장에서 공개키만 조회해 서명을 확인한다.

유효기간 판단 예시

발급일 2026-01-01에 유효기간 365일을 더하면 만료일은 2027-01-01이다.

검증 시점이 2027-01-02라면 만료 후이므로 검증 실패로 판정한다.

이제 직접 판단해 보자.

정답은 유효다. 2026-06-01은 만료일 2027-01-01 이전이므로 유효하다.

헷갈리는 점

가장 흔한 실수는 DID를 SSO나 공동인증서와 같은 것으로 설명하는 것이다.

두 번째 실수는 개인정보를 블록체인에 직접 저장한다고 쓰는 것이다.

세 번째 실수는 홀더와 검증자의 역할을 혼동하는 것이다.

정리

정리하면 DID는 중앙 기관 없이 주체가 직접 통제하는 전역 고유 식별자다.

구성은 DID 문서, VC, 블록체인 원장이고 주체는 발급자, 홀더, 검증자다.

표준은 W3C DID 1.0이며, 2022년 7월 19일 권고안으로 승인되었다.