글로벌 연령 보장 서밋 3일차: 분산형 디지털 신원, 산업 적응 및 규제 환경

글로벌 연령 보증 표준 서밋(Global Age Assurance Standards Summit)에서는 부모 동의를 위한 분산형 디지털 신원 사용, 규제 요구에 대한 생체인식 업계의 대응, 개방형 신원 교환 접근 방식, 연령 보증 및 연령 확인 업계의 기타 주요 주제에 대해 논의하는 연사가 있었습니다.

Day Three of the Global Age Assurance Standards Summit: Exploring Decentralized Digital Identity, Industry Responses, and Regulatory Landscape

글로벌 연령 보증 표준 서밋 3일차: 분산형 디지털 신원, 업계 대응 및 규제 환경 탐색

Day three of the Global Age Assurance Standards Summit showcased presentations from industry experts delving into the transformative potential of decentralized digital identity for parental consent, the evolving landscape of the biometrics industry in response to regulatory demands, the vision for a universally trusted identity, and the latest developments in age assurance and age verification standards.

글로벌 연령 보증 표준 서밋(Global Age Assurance Standards Summit) 3일차에서는 부모 동의를 위한 분산형 디지털 신원의 혁신적인 잠재력, 규제 요구에 대응하여 진화하는 생체인식 산업 환경, 보편적으로 신뢰할 수 있는 신원에 대한 비전, 그리고 연령 보증 및 연령 확인 표준의 최신 개발.

euCONSENT 2.0: Empowering Parental Consent with Decentralized Technology

euCONSENT 2.0: 분산형 기술로 부모의 동의 강화

In a pivotal presentation, Iain Corby, Executive Director of the Age Verification Providers' Association (AVPA), unveiled the roadmap for the second phase of the euCONSENT program and introduced the AgeAware App. Financed with a €1.4 million grant from the European Commission and supported by the United Nations through UNICEF's Safe Online initiative, euCONSENT 2.0 seeks to revolutionize age assurance practices.

핵심 프레젠테이션에서 AVPA(연령 확인 제공자 협회)의 전무이사인 Iain Corby는 euCONSENT 프로그램의 두 번째 단계에 대한 로드맵을 공개하고 AgeAware 앱을 소개했습니다. 유럽연합 집행위원회로부터 140만 유로의 보조금을 받고 유니세프의 안전한 온라인 이니셔티브를 통해 UN의 지원을 받는 euCONSENT 2.0은 연령 보장 관행에 혁명을 일으키고자 합니다.

Corby emphasized a fundamental shift away from publisher-based age assurance towards a decentralized, app-based approach. The first phase of euCONSENT utilized a device-based token system for age verification. However, the new system employs a more sophisticated metaphor of a chocolate wrapped in foil. The raw ingredient is the user's age, which they must prove when accessing age-restricted websites via the AgeAware app. This "thin application" serves as a technology-neutral client compatible with various software and hardware options.

Corby는 게시자 기반의 연령 보장에서 탈중앙화된 앱 기반 접근 방식으로의 근본적인 전환을 강조했습니다. euCONSENT의 첫 번째 단계에서는 연령 확인을 위해 장치 기반 토큰 시스템을 활용했습니다. 그러나 새로운 시스템은 호일로 싸인 초콜릿이라는 보다 정교한 비유를 사용합니다. 원시 성분은 사용자의 나이이며, AgeAware 앱을 통해 연령 제한 웹사이트에 액세스할 때 이를 증명해야 합니다. 이 "씬 애플리케이션"은 다양한 소프트웨어 및 하드웨어 옵션과 호환되는 기술 중립 클라이언트 역할을 합니다.

Upon age verification through biometrics, facial age estimation, or other traditional means processed through a provider, AgeAware issues a token, representing the foil-wrapped chocolate. The token encloses the ingredients (personal information), while the external public product, confirmed by AgeAware, establishes that the contents meet the age verification threshold.

생체 인식, 얼굴 연령 추정 또는 공급자를 통해 처리되는 기타 전통적인 수단을 통해 연령을 확인하면 AgeAware는 호일로 포장된 초콜릿을 나타내는 토큰을 발행합니다. 토큰에는 성분(개인정보)이 포함되어 있으며, AgeAware에서 확인한 외부 공개 제품은 해당 콘텐츠가 연령 확인 기준을 충족하는지 확인합니다.

As users accumulate tokens from different websites using various age verification providers, AgeAware interrogates them, selecting the most optimal token for the relying party in question. The content provider may have specific pricing preferences or accept the published price of the verification provider, accessible to anyone seeking to use the token. A default price mechanism is in place for parties without an established verification agreement.

사용자가 다양한 연령 확인 공급자를 사용하여 여러 웹사이트에서 토큰을 축적하면 AgeAware는 사용자를 조사하여 해당 신뢰 당사자에 가장 적합한 토큰을 선택합니다. 콘텐츠 제공자는 특정 가격 기본 설정을 갖고 있거나 토큰을 사용하려는 모든 사람이 접근할 수 있는 검증 제공자의 공개 가격을 수락할 수 있습니다. 확립된 검증 계약이 없는 당사자에게는 기본 가격 메커니즘이 적용됩니다.

"This means that the relying party need only find a token, even in the absence of prior knowledge or a contract with the age verification provider," explained Corby. "They can seamlessly utilize the token to verify the user's age, which is provided anonymously through a dedicated service." The tokens have a finite lifespan.

Corby는 “이는 사전 지식이나 연령 확인 제공업체와의 계약이 없더라도 신뢰 당사자가 토큰만 찾으면 된다는 것을 의미합니다.”라고 설명했습니다. "전용 서비스를 통해 익명으로 제공되는 토큰을 원활하게 활용하여 사용자의 나이를 확인할 수 있습니다." 토큰의 수명은 한정되어 있습니다.

A tallying service overseen by euCONSENT monitors the reuse of age verification provider tokens and reports to an orchestration scheme to charge and distribute fees accordingly. This eliminates the burden on relying parties to report their own numbers.

euCONSENT가 감독하는 집계 서비스는 연령 확인 공급자 토큰의 재사용을 모니터링하고 이에 따라 수수료를 청구하고 분배하기 위해 조정 계획에 보고합니다. 이는 신뢰 당사자가 자신의 수치를 보고해야 하는 부담을 없애줍니다.

Corby identified areas of improvement in phase one, particularly concerning parental consent and linking parent and child identities. Phase two priorities thus address this "unfinished business," including advancements in zero-knowledge proof, enhanced untrackability, compatibility expansion to apps, and exploration of integration with the EU digital wallet. The plan also involves refining underlying ethical principles, deepening the involvement of international standards organizations, and updating certifications.

Corby는 1단계에서 특히 부모 동의 및 부모와 자녀 신원 연결과 관련된 개선 영역을 확인했습니다. 따라서 2단계 우선 순위는 영지식 증명의 발전, 추적 불가능성 향상, 앱 호환성 확장, EU 디지털 지갑과의 통합 탐색 등을 포함하여 이 "미완성 사업"을 해결합니다. 이 계획에는 기본 윤리 원칙을 개선하고, 국제 표준 기구의 참여를 심화하고, 인증을 업데이트하는 것도 포함됩니다.

Despite its European regulatory origins, euCONSENT envisions a global impact. Its governance is entrusted to euCONSENT ASBL, an NGO with members from industry, academia, and the legal profession.

유럽 ​​규제에 기반을 두고 있음에도 불구하고 euCONSENT는 글로벌 영향력을 구상하고 있습니다. 산업계, 학계, 법조계 인사들로 구성된 NGO인 euCONSENT ASBL이 거버넌스를 맡습니다.

Ver.iD Demonstrates Parental Consent through Decentralized Digital IDs

Ver.iD는 분산형 디지털 ID를 통해 부모의 동의를 입증합니다.

Showcasing the potential of digital credential wallets, Roger Olivieira, Co-Founder of Amsterdam-based Ver.iD, explained how the Dutch government issues verifiable personal information retrievable through apps like the one provided by Ver.iD. The government is piloting a decentralized digital ID system that would enable digital verification of relationships, such as that between a child and their guardian. This would empower guardians with a "parental dashboard" to provide consent by confirming the age of minors ("wards") attempting to log into age-restricted apps or accounts (e.g., video games, social media).

암스테르담에 본사를 둔 Ver.iD의 공동 창업자인 Roger Olivieira는 디지털 자격 증명 지갑의 잠재력을 보여주면서 네덜란드 정부가 Ver.iD에서 제공하는 것과 같은 앱을 통해 검색 가능한 검증 가능한 개인 정보를 발행하는 방법을 설명했습니다. 정부는 아동과 보호자 간의 관계 등 디지털 관계를 확인할 수 있는 분산형 디지털 ID 시스템을 시범 운영하고 있습니다. 이를 통해 보호자는 연령 제한 앱이나 계정(예: 비디오 게임, 소셜 미디어)에 로그인하려는 미성년자("보호자")의 연령을 확인하여 동의를 제공할 수 있는 "부모 대시보드"를 제공할 수 있습니다.

EU Age Assurance Report Highlights Need for Regulatory Guidance

EU 연령 보증 보고서는 규제 지침의 필요성을 강조합니다.

Martin Sas from the KU Leuven Centre for IT & IP Law presented an upcoming report on the trustworthiness of age assurance systems for the EU Parliament. The report aims to map the legal requirements for age assurance under European law, identify potential risks to fundamental rights, and evaluate the risks of specific methods.

KU Leuven IT 및 IP 법률 센터의 Martin Sas는 EU 의회의 연령 보장 시스템 신뢰성에 대한 보고서를 발표했습니다. 이 보고서는 유럽 법률에 따른 연령 보장에 대한 법적 요구 사항을 파악하고, 기본권에 대한 잠재적 위험을 식별하고, 특정 방법의 위험을 평가하는 것을 목표로 합니다.

The report emphasizes the imperative to consider necessity, proportionality, and the best interests of the child when implementing age assurance measures. It promotes the delicate balance between child protection and digital rights. Regarding biometric age assurance methods, age estimation is deemed less reliable than age verification, but verification is perceived as "more intrusive."

보고서는 연령 보장 조치를 시행할 때 필요성, 비례성, 아동의 최선의 이익을 고려해야 한다는 점을 강조합니다. 이는 아동 보호와 디지털 권리 간의 섬세한 균형을 촉진합니다. 생체 연령 확인 방법과 관련하여 연령 추정은 연령 확인보다 신뢰성이 떨어지는 것으로 간주되지만 확인은 "더 침해적"인 것으로 인식됩니다.

The report expresses concerns about privacy and security risks, potential discrimination, and exclusion of individuals with limited access to ID documents, technology, or developmental disabilities. It thus underscores the urgent need for regulatory harmonization, increased pressure for conformance testing, and adaptation to the burgeoning use of age assurance systems.

이 보고서는 개인 정보 보호 및 보안 위험, 차별 가능성, ID 문서, 기술 또는 발달 장애에 대한 접근이 제한된 개인의 배제에 대한 우려를 표명합니다. 따라서 이는 규제 조화, 적합성 테스트에 대한 압력 증가, 연령 보증 시스템의 급증하는 사용에 대한 적응의 긴급한 필요성을 강조합니다.

Open Identity Exchange Outlines Universal ID Vision

Open Identity Exchange, Universal ID 비전 개요

Nick Mothershaw, Chief Identity Strategist for the Open Identity Exchange (OIX), presented the organization's perspective on the symbiotic relationship between digital identity and age assurance. OIX's aspiration for a "simple, universally trusted ID" hinges on educating relying parties about the benefits and intricacies of biometrics and digital identity through initiatives such as events, consultations, and resource dissemination.

OIX(Open Identity Exchange)의 최고 ID 전략가인 Nick Mothershaw는 디지털 ID와 연령 보증 간의 공생 관계에 대한 조직의 관점을 발표했습니다. "단순하고 보편적으로 신뢰할 수 있는 ID"에 대한 OIX의 열망은 이벤트, 상담, 리소스 배포와 같은 계획을 통해 생체 인식 및 디지털 신원의 이점과 복잡성에 대해 신뢰 당사자를 교육하는 데 달려 있습니다.

Mothershaw emphasized the significance of trust frameworks and trustmarks in ensuring that the security equation is addressed from both sides. OIX has meticulously analyzed trust frameworks worldwide, including the UK Digital Identity and Attributes Trust Framework (DIATF), eIDAS 2.0, the NIST version 4 draft, and the DIACC Pan-Canadian Trust Framework.

Mothershaw는 보안 방정식이 양측 모두에서 해결되도록 보장하는 데 있어 신뢰 프레임워크와 신뢰 표시의 중요성을 강조했습니다. OIX는 UK DIATF(Digital Identity and Attributes Trust Framework), eIDAS 2.0, NIST 버전 4 초안 및 DIACC Pan-Canadian Trust Framework를 포함하여 전 세계적으로 신뢰 프레임워크를 꼼꼼하게 분석했습니다.