미국 차량관리국(Department of Motor Vehicles, DMV)에 따르면 30개 주가 모바일운전면허증(Mobile Drivers License, mDL)을 도입했다. 한국 역시 2022년 7월28일부터 모바일운전면허증 발급을 시작했다.

미국과 한국에서 도입했거나 도입중인 모바일운전면허증(Mobile Drivers License, mDL)이란 무엇인가? mDL은 신용카드와 마찬가지로 스마트폰에 모바일운전면허증을 저장해 사용하는 것을 말한다.

한국은 모바일 운전면허증 도입을 시작으로 향후 국가유공자증, 주민등록증, 외국인등록증 등을 모바일 플랫폼에 등록할 계획이다. 디지털 신원확인 증명을 확대하기 위한 목적이다.

특히 산업통상자원부 산하 국가기술표준원은 2022년 4월 신원증명 서비스를 제공하는 행정안전부, 외교통상부, 경찰청 등 관계 부처를 중심으로 디지털 신분증(ID) 표준화 포럼 창립 총회를 개최했다.

삼성전자, 엘지씨앤에스, 케이티, 라온시큐어, 아이버디, (주)유니온커뮤니티, 케이티씨(주) 등 산업계와 한국조폐공사, 교통안전공단, 한국전자통신연구원, 한국기계전기전자연구원 등 공공·연구기관, 한양대학교, 고려대학교, 서강대학교 등 학계 전문가들이 참여했다.

포럼에서 디지털 신분증 기반 기술과 서비스 현황, 표준화 방향 등에 관련 자료를 공유했다. 향후 △디지털 신원증명 표준화 전략 로드맵 수립 △필수기술 간의 상호운용을 위한 표준 개발 △산업계 확산을 위한 표준적용 가이드라인 마련 등을 추진해 나가기로 합의했다.

미국 DMV는 디지털 신분증(ID)이 개인의 주소, 이름, 기타 개인 정보들을 포함하고 있기 때문에 모바일 장치에 개인정보를 저장함으로서 데이터 관리에 대한 우려가 매우 커지고 있다고 지적했다.

사용자는 누가 자신의 데이터에 접근하고 어디에 저장되는지 알고 싶어한다. 발급자나 검증자는 제공되는 mDL이 위조품이 아닌지 확인하는데 도움이 되길 바란다.

따라서 사용자나 발급기관, 검증자들은 데이터 보안을 보장받기 위해 위조 방지를 위해 몇가지 위험 완화 방법을 고민 중이다. 

첫째, 디지털 방식으로 데이터를 서명하고, 서명은 발급 기관과 연결하고 서명을 정기적으로 업데이트한다.

둘째, 무단 액세스를 방지하기 위해 mDL과 판독기 사이에 암호화 키를 설정한다.

셋째, 발급기관에 의한 원하지 않는 추적을 방지하기 위해 오프라인 확인을 지원한다.

넷째, 데이터를 선택적으로 공유하도록 한다. 예를 들어, 연령 제한 품목을 구매하는 개인의 연령을 확인해야 하는 소매업체, 사진과 생년월일만 공유하도록 선택한 사용자 등이 해당된다.