Worldcoin의 생체 데이터 문제

2024년 10월 말 현재 간단히 "월드"라고 불리는 월드코인의 약속은 사용자 개인정보 보호 실패로 인해 소송과 벌금이 부과되는 등 전 세계적으로 상당한 반발에 직면해 있습니다.

Worldcoin, now known as "World," has faced immense criticism and legal challenges due to its failure to protect user privacy. The project, founded by Sam Altman of OpenAI, initially garnered attention for its unique offering: users could verify their humanity through iris and face scans, receiving digital IDs and free tokens in return. However, this innovation has since revealed a deep flaw—its dangerous handling of sensitive biometric data.

현재 '월드'로 알려진 월드코인은 사용자 개인 정보 보호 실패로 인해 엄청난 비판과 법적 문제에 직면해 있습니다. OpenAI의 Sam Altman이 설립한 이 프로젝트는 처음에는 독특한 제안으로 주목을 받았습니다. 사용자는 홍채와 얼굴 스캔을 통해 자신의 인간성을 검증하고 그 대가로 디지털 ID와 무료 토큰을 받을 수 있었습니다. 그러나 이 혁신은 민감한 생체 인식 데이터를 위험한 방식으로 처리한다는 심각한 결함을 드러냈습니다.

As governments worldwide clamp down on the project for violating privacy laws, the spotlight on Worldcoin’s design and operations exposes alarming weaknesses. The very core of the issue is a privacy and security gamble that, unless addressed, threatens to undermine blockchain adoption in real-world use cases. Worldcoin serves as a cautionary tale for the tech and crypto communities, warning of the risks of building cutting-edge tech without building adequate privacy safeguards first.

전 세계 정부가 개인 정보 보호법을 위반한 프로젝트를 단속함에 따라 Worldcoin의 설계 및 운영에 대한 조명이 놀라운 약점을 드러냈습니다. 이 문제의 핵심은 해결되지 않으면 실제 사용 사례에서 블록체인 채택을 훼손할 위험이 있는 개인 정보 보호 및 보안 도박입니다. Worldcoin은 적절한 개인 정보 보호 장치를 먼저 구축하지 않고 최첨단 기술을 구축하는 위험에 대해 경고하면서 기술 및 암호화폐 커뮤니티에 대한 경고의 역할을 합니다.

The Trouble with Worldcoin’s Biometric Data

Worldcoin의 생체 데이터 문제

Worldcoin’s fundamental issue lies in how it handles biometric data. By using a permissioned blockchain system on top of Ethereum, Worldcoin has created a closed network where only trusted insiders can operate the nodes and verify transactions. This model, while intended to maintain privacy, raises the question: How can a blockchain remain truly decentralized if its critical infrastructure is controlled by a select group of insiders?

Worldcoin의 근본적인 문제는 생체 데이터를 처리하는 방법에 있습니다. Worldcoin은 Ethereum 위에 허가된 블록체인 시스템을 사용하여 신뢰할 수 있는 내부자만 노드를 운영하고 거래를 확인할 수 있는 폐쇄형 네트워크를 만들었습니다. 이 모델은 개인 정보 보호를 유지하기 위한 것이지만 다음과 같은 질문을 제기합니다. 중요한 인프라가 선택된 내부자 그룹에 의해 제어되는 경우 블록체인이 어떻게 진정으로 분산된 상태를 유지할 수 있습니까?

This system leaves Worldcoin vulnerable to external attacks and hacks. The privacy promised by blockchain tech is compromised when critical data, such as biometric scans, is stored in a “black box” without proper transparency or public oversight. Storing biometric data in these walled gardens—free from public scrutiny—is entirely contrary to the foundational ideals of decentralization.

이 시스템은 Worldcoin을 외부 공격과 해킹에 취약하게 만듭니다. 블록체인 기술이 약속하는 개인 정보 보호는 생체 인식 스캔과 같은 중요한 데이터가 적절한 투명성이나 대중의 감독 없이 "블랙 박스"에 저장될 때 손상됩니다. 공개 조사 없이 벽으로 둘러싸인 정원에 생체 인식 데이터를 저장하는 것은 분산화의 기본 이상에 완전히 반대됩니다.

The Role of Zero-Knowledge Proofs (ZK)

영지식 증명(ZK)의 역할

In an attempt to address its privacy issues, Worldcoin has integrated the use of Zero-Knowledge (ZK) proofs, a cryptographic technology that allows data to be validated without revealing its content. ZK proofs are often touted as the future of secure biometric data storage, but they too have their limitations. Although they help validate that data is correct without revealing it, ZK-proof alone does not eliminate the core issue: the need for a trusted entity to handle and store biometric data. The collection and storage process still present a significant vulnerability.

개인 정보 보호 문제를 해결하기 위해 Worldcoin은 내용을 공개하지 않고 데이터를 검증할 수 있는 암호화 기술인 영지식(ZK) 증명 사용을 통합했습니다. ZK 증명은 안전한 생체 인식 데이터 저장의 미래로 종종 선전되지만 역시 한계가 있습니다. 데이터를 공개하지 않고 데이터가 올바른지 검증하는 데 도움이 되지만 ZK 증명만으로는 핵심 문제, 즉 생체 인식 데이터를 처리하고 저장하기 위한 신뢰할 수 있는 개체의 필요성이 제거되지 않습니다. 수집 및 저장 프로세스에는 여전히 심각한 취약점이 존재합니다.

Worldcoin’s promise to delete unnecessary data once its models were trained, in response to public backlash, highlights the fact that ZK-proofs were not implemented in a fully protected, closed-loop environment. This lack of a robust privacy infrastructure only exposes users to even greater risks.

대중의 반발에 대응하여 모델이 훈련되면 불필요한 데이터를 삭제하겠다는 Worldcoin의 약속은 ZK 증명이 완전히 보호되는 폐쇄 루프 환경에서 구현되지 않았다는 사실을 강조합니다. 강력한 개인 정보 보호 인프라가 부족하면 사용자는 더 큰 위험에 노출될 뿐입니다.

The Growing Privacy Challenge in On-Chain Identity Systems

온체인 신원 시스템의 개인 정보 보호 문제 증가

The rise of alternative projects like Fractal ID highlights an evolving but imperfect solution for on-chain identity verification. Fractal, which offers a decentralized identity (DID) system for Know Your Customer (KYC) purposes, recently fell victim to a major security breach. Hackers stole 10GB of data from 300,000 users, including highly sensitive personal documents such as bank statements and proof of identity.

Fractal ID와 같은 대체 프로젝트의 등장은 온체인 신원 확인을 위한 진화하지만 불완전한 솔루션을 강조합니다. 고객알기제도(KYC) 목적으로 분산 신원 확인(DID) 시스템을 제공하는 프랙탈(Fractal)이 최근 심각한 보안 침해의 희생양이 되었습니다. 해커들은 은행 명세서, 신원 증명과 같은 매우 민감한 개인 문서를 포함하여 300,000명의 사용자로부터 10GB의 데이터를 훔쳤습니다.

Despite the transparency of decentralized identity systems, as seen with Fractal, breaches of this magnitude underscore the need for further privacy protections. Encryption alone, especially when relying on singular technologies like ZK-proofs, cannot fully address these concerns.

Fractal에서 볼 수 있듯이 분산형 신원 시스템의 투명성에도 불구하고 이 정도 규모의 침해는 추가적인 개인 정보 보호의 필요성을 강조합니다. 특히 ZK 증명과 같은 단일 기술에 의존하는 경우 암호화만으로는 이러한 문제를 완전히 해결할 수 없습니다.

Building Secure Biometric Identity Solutions: The ZK-FHE Solution

안전한 생체 인식 솔루션 구축: ZK-FHE 솔루션

The future of privacy in blockchain-based biometric systems lies in a multi-faceted approach combining ZK-proofs with Fully Homomorphic Encryption (FHE). FHE allows computations to be performed on encrypted data without decrypting it, meaning sensitive information remains protected even during processing.

블록체인 기반 생체 인식 시스템에서 개인 정보 보호의 미래는 ZK 증명과 FHE(완전 동형 암호화)를 결합하는 다각적인 접근 방식에 있습니다. FHE를 사용하면 암호화된 데이터를 해독하지 않고도 계산을 수행할 수 있습니다. 즉, 처리 중에도 중요한 정보가 보호됩니다.

When combined with ZK-proofs, FHE can enhance privacy by ensuring that biometric data remains safe throughout its lifecycle—from collection to verification. With both technologies working in tandem, biometric systems can provide secure identity verification while ensuring users retain full control over their personal data.

ZK 증명과 결합하면 FHE는 생체 인식 데이터가 수집부터 확인까지 수명 주기 전반에 걸쳐 안전하게 유지되도록 보장하여 개인 정보 보호를 강화할 수 있습니다. 두 기술을 함께 사용하면 생체 인식 시스템을 통해 안전한 신원 확인을 제공하는 동시에 사용자가 개인 데이터에 대한 완전한 통제권을 유지할 수 있습니다.

Already, we are seeing early success stories in the deployment of ZK-FHE in practical applications, such as land registries in India and NGO record-keeping systems. These use cases demonstrate that, when deployed correctly, this privacy stack can scale to meet the demands of blockchain applications.

이미 인도의 토지 등록 및 NGO 기록 보관 시스템과 같은 실제 애플리케이션에 ZK-FHE를 배포한 초기 성공 사례를 확인하고 있습니다. 이러한 사용 사례는 올바르게 배포되면 이 개인 정보 보호 스택이 블록체인 애플리케이션의 요구 사항을 충족하도록 확장될 수 있음을 보여줍니다.

A Call for Stronger Privacy Standards

더욱 강력한 개인 정보 보호 표준에 대한 요구

Worldcoin’s failures should serve as a wake-up call to the crypto industry. As we continue to explore the potential of on-chain identities and biometric verification, we must prioritize user privacy through modular, secure encryption technologies like ZK-FHE. The current focus on public confidence is inadequate. True privacy assurances will come only when we ensure that users’ data remains encrypted, protected, and under their control at all times.

Worldcoin의 실패는 암호화폐 산업에 경종을 울리는 역할을 해야 합니다. 온체인 신원 및 생체 인식 검증의 잠재력을 계속해서 탐구하면서 우리는 ZK-FHE와 같은 모듈식 보안 암호화 기술을 통해 사용자 개인 정보 보호를 우선시해야 합니다. 현재 대중의 신뢰에 초점을 맞추는 것은 부적절합니다. 진정한 개인 정보 보호 보장은 사용자의 데이터가 항상 암호화되고 보호되며 사용자의 통제하에 있음을 보장할 때만 제공됩니다.

Biometric data is too valuable—and too vulnerable—to be left unprotected in the hands of centralized entities. We need to be proactive in adopting better technologies and practices, or else the next Worldcoin-like scandal will be just around the corner.

생체인식 데이터는 중앙 집중식 개체의 손에 보호되지 않은 상태로 남겨두기에는 너무 가치 있고 취약합니다. 우리는 더 나은 기술과 관행을 채택하는 데 적극적이어야 합니다. 그렇지 않으면 다음 Worldcoin과 같은 스캔들이 곧 다가올 것입니다.