Web3 프로젝트 월드코인(Worldcoin)이 왜 운영을 금지당했나
글: 류훙린
최근 홍콩 개인정보 사생활 보호 전문가 공서(PCPD)는 Worldcoin 프로젝트에 대한 조사를 완료하고, 해당 프로젝트가 홍콩 내 운영 활동에서 『개인자료(사생활 보호)조례(PDPO)』를 위반했다고 확인했다.
5월 22일, 개인자료 사생활 전문가 종리링은 Worldcoin에 행정집행 통지를 발부하여, 홍콩 내에서 홍채 스캐닝 장비를 이용해 대중의 홍채 및 얼굴 이미지를 스캔하고 수집하는 모든 사업 운영을 즉시 중단하라고 명령했다.
PCPD는 2024년 1월부터 Worldcoin 프로젝트에 대한 조사를 개시하여, 이 신원 인증 방식이 시민들의 개인정보 사생활에 심각한 위험을 초래하며 『개인정보 보호 조례』의 요구사항을 위반하는지 여부를 확인했다.
2023년 12월부터 2024년 1월까지 PCPD는 Worldcoin 프로젝트 운영과 관련된 6개 장소에 대해 10차례 비공식 방문 조사를 실시했다. PCPD에 따르면, 홍콩에서의 운영 기간 동안 Worldcoin은 8,302명의 얼굴과 홍채를 스캔하여 신원을 인증했으며, 얼굴 이미지 수집은 참가자의 진위성 검증에 불필요하다. 왜냐하면 홍채 스캐너 운영자가 현장에서 직접 이를 확인할 수 있기 때문에, 얼굴 스캔 또는 이미지 수집은 불필요한 단계였다. 또한 Worldcoin의 개인정보 보호 고지는 중국어 버전이 없어 영어를 이해하지 못하는 참가자들이 해당 프로젝트의 정책, 관행, 약관 등을 이해할 수 없었다. PCPD는 Worldcoin이 충분한 정보를 제공하지 않아 사람들이 지식 기반의 결정을 하고 진정한 동의를 하는 것을 방해했다고 판단했다.
상기 이유들로 인해 PCPD는 Worldcoin이 얼굴 및 홍채 이미지를 수집하는 것이 부당하고 불법적이며 데이터 보호 원칙을 위반했다고 결론지었다. PCPD는 인공지능 모델 훈련이라는 목적만으로 최대 10년간 얼굴 및 홍채 이미지를 포함한 민감한 생체 인식 데이터를 보관하는 것은 타당하지 않다고 판결했다.
Worldcoin 개요
Worldcoin의 메인넷과 가상화폐 월드코인(Worldcoin)은 2023년 7월 24일 20여 개국에서 정식 론칭되었다. 출시 이후 가격은 여러 차례 변동을 겪었으며, 2024년 5월 17일 기준으로 Worldcoin의 가격은 4.863달러에 달했다.
2024년 5월 17일 기준, Worldcoin 공식 웹사이트에 공개된 데이터에 따르면, Worldcoin은 298일간 운영되었으며, World ID 인증 사용자는 160개 이상의 국가 및 지역에 분포되어 있다. Worldcoin 공식 사이트는 Worldcoin이 세계 최대의 진짜 인간 신원 및 금융 네트워크가 되기를 목표로 하며, 개인정보 보호를 실현하고 모두를 위한 자산이 되고자 한다고 밝히고 있다. Worldcoin은 국가나 지역, 배경을 막론하고 누구나 경제에 참여할 수 있는 통로를 제공하며, AI 시대에 모든 사람이 혜택을 받을 수 있는 기반을 마련하고자 한다.
Worldcoin의 공동 창립자는 샘 알트먼(Sam Altman)이다. Worldcoin의 공동 창립자로서, 그는 2014년부터 2019년까지 스타트업 액셀러레이터 Y Combinator의 사장을 역임했으며, 2019년부터 2023년까지 인공지능 기업 OpenAI의 최고경영자(CEO)를 맡았다. 그는 범용 인공지능(AGI)에 대한 믿음으로 유명하다. 그는 AGI가 인간이 할 수 있는 모든 일을 수행할 수 있을 것이라고 믿는다.
OpenAI는 2020년 6월 첫 번째 ChatGPT 모델을 출시한 후 여러 차례 업데이트된 버전을 선보였다. ChatGPT 공식 웹사이트는 "우리의 미션은 범용 인공지능이 전 인류에게 이익이 되도록 보장하는 것"이라고 밝히고 있다.
이와 유사하게, Worldcoin 백서도 그 설립 목적을 '대다수 인류가 소유하는 글로벌 포괄적 신원 및 금융 네트워크' 구축이라고 밝히고 있다. 성공한다면, 이는 경제적 기회를 크게 확대하고, 인터넷 상에서 인간과 AI를 신뢰성 있게 구별하는 해결책을 제공하며, 개인정보를 보호하고, 글로벌 민주주의 절차를 촉진하며, AI 기반의 기본소득(UBI) 가능성을 제시할 수 있다.
Worldcoin의 세 가지 핵심 요소
Worldcoin은 World ID, Worldcoin 토큰, World App의 세 가지 주요 구성 요소로 이루어져 있다.
(1) World ID
World ID는 개인정보 보호에 중점을 둔 신원 인증 방식으로, 사용자는 Orb라는 장치를 통해 자신이 인간임을 온라인에서 증명할 수 있으며, 이 과정은 제로 나이 지식 증명 기술을 기반으로 하므로 사용자의 상세 정보를 노출하지 않고도 신원을 인증할 수 있다. World ID는 개인 전용이며 본인만 사용할 수 있으며, 분실 또는 도난 시에도 사용자는 복구가 가능하다.
(2) Worldcoin 토큰
사용자 수 증가를 장려하기 위해 Worldcoin은 모든 네트워크 참여자에게 토큰을 분배할 계획이다. 이로 인해 Worldcoin은 가장 광범위하게 분포된 디지털 자산이 될 가능성이 있다.
(3) World App
World App은 World ID의 첫 번째 응용 프로그램이다. 사용자가 Orb을 통해 신원 인증을 진행하고, 자신의 World ID 자격 증명을 관리하며, 개인정보를 보호하면서 제3자와 이를 공유할 수 있도록 안내한다. 이 앱은 또한 글로벌 탈중앙화 금융 서비스에 원활하게 접속할 수 있는 기능을 제공한다.
Worldcoin은 World ID를 기반으로 하여, 에어드롭을 공정하게 진행하고, 소셜미디어를 봇/위쇼 어택으로부터 보호하며, 제한된 자원을 공평하게 분배하는 것을 목표로 한다. Worldcoin 프로토콜에 참여하려면 먼저 World App을 다운로드하고, Orb을 통해 신원 인증을 거쳐 World ID를 획득해야 한다.
Worldcoin의 특징—생체 인식 인증
Worldcoin의 두드러진 특징은 생체 인식을 통해 각 개인을 인증하는 것이다. Worldcoin의 개념은 급속히 발전하는 인공지능이 '인간처럼 보이는' 콘텐츠를 많이 생성할 수 있다는 점에서 출발한다. 따라서 공공 인프라 운영에서는 포용성과 개인정보 보호가 매우 중요하다. 모든 정보나 거래가 '검증된 인간의 속성'을 포함하도록 한다면, 디지털 세계에서 많은 잡음을 걸러낼 수 있다. 현재 Web3의 집단 의사결정은 대부분 토큰 기반 거버넌스에 의존하고 있어 일부 사람들은 거버넌스 체계에서 배제되며, 더 많은 경제적 권리를 가진 자들이 우위를 점하게 된다. 따라서 각 개인을 거버넌스 체계에 포함시키는 것이 점점 더 중요해지고 있으며, 이는 인공지능이 모든 인류에게 최대한 이익을 줄 수 있는 기반이 될 것이다.
생체 인식을 통한 실제 인간 인증은 사회 자원의 분배와도 직결된다. 인공지능이 발전함에 따라 UBI를 통해 사용권과 일부 창출된 가치를 공정하게 분배하는 것은 경제력 집중을 상쇄하는 데 점점 더 중요한 역할을 할 것이다. 탈중앙화된 인격 증명 프로토콜은 전 세계 어떤 프로젝트나 조직이든 자원을 공정하게 분배할 수 있도록 지원할 수 있다. 생체 인식을 통해 World ID를 획득하면 각 사람이 한 번만 인증되도록 보장하여 다중 등록을 방지하고 공정한 분배를 달성할 수 있다. 또한 생체 인식은 World ID의 보안성을 효과적으로 보장하여 ID 소지자 본인만이 이를 사용할 수 있도록 하며, ID 분실이나 손상 시에도 복구가 가능하게 한다.
Worldcoin은 홍채 생체 인식 기술을 사용하여 개인정보를 인증한다. Tools for Humanity은 Worldcoin 재단의 자문기관이자 World App의 운영사로서, 위의 인증을 완료하기 위해 Orb을 출시했다.
Worldcoin이 제한되는 이유
『WORLDCOIN 재단 이용약관』에는 다음과 같이 명시되어 있다. 「서비스를 이용하려면 다음 모든 조건을 충족해야 합니다. 귀하는 다음 국가 또는 지역에 있지 않으며, 해당 국가 또는 지역의 관할을 받거나 국적 또는 거주자에 해당해서는 안 됩니다. 시리아, 우크라이나의 크림, 돈바스, 루간스크, 헤르손, 자포로제 지역, 러시아, 북한, 이란, 쿠바, 미국, EU 또는 기타 국가나 사법관할권이 서비스 접근을 제한하는 다른 국가 또는 지역…… 만약 귀하가 이러한 요구사항을 모두 충족하지 못한다면 서비스에 접근하거나 이용해서는 안 됩니다.」
(1) 가상화폐 정책의 영향
각국은 가상화폐에 적용되는 정책, 법률, 규정 등이 서로 다르므로, 가상화폐가 다양한 국가에서 운영될 때 직면하는 시장 환경도 다양하다. Worldcoin 토큰 역시 예외가 아니다. 각국이 가상화폐에 대해 갖는 태도가 다르기 때문에, 일부 국가에서는 Worldcoin 토큰의 구매 및 사용이 제한되고 있다. 일부 국가는 금융 리스크 및 불법 활동 리스크를 방지하기 위해 가상화폐를 규제하고 있다.
중국. 2013년 12월 3일 중국 감독 당국은 『비트코인 리스크 방지에 관한 통지』(은발[2013]289호)를 발표했다. 이 통지는 "사회 대중의 재산권익 보호, 위안화의 법정 통화 지위 보장, 자금세탁 리스크 방지, 금융 안정 유지"를 위해 "비트코인은 특정한 가상상품일 뿐이며 통화와 동등한 법적 지위를 가지지 못하며, 시장에서 통화로 유통·사용될 수 없다"고 밝혔다. 2013년부터 2014년까지 중국은 비트코인을 "가상상품"으로 분류하여 개인 소유는 허용하면서도 스스로 책임을 지도록 했으며, 은행 및 결제 기관이 비트코인 거래에 서비스를 제공하는 것을 금지했다. 2017년부터 2019년 사이 중국 감독 당국은 가상화폐에 대해 일련의 규제 정책을 발표하여 ICO를 불법으로 규정하고, 중국 내 거래 플랫폼의 운영을 금지하며, 채굴 산업도 금지했다. 2021년 9월 15일, 중국 감독 당국은 『가상화폐 거래 및 투기 리스크 추가 방지 및 처리에 관한 통지』(은발〔2021〕237호)를 발표하며 "최근 가상화폐 거래 및 투기 활동이 증가하여 경제금융질서를 문란케 하고 도박, 불법모집, 사기, 다단계판매, 자금세탁 등의 범죄 활동을 유발하며 국민들의 재산 안전에 심각한 위협을 가하고 있다. 이에 따라 가상화폐 거래 및 투기 리스크를 더욱 방지하고 처리하여 국가 안보와 사회 안정을 실질적으로 유지하고자 한다"며, 가상화폐 관련 사업 활동은 불법 금융 활동에 해당하며, 이를 수행하는 경우 범죄로 간주되어 형사책임을 묻겠다고 규정했다.
한국. 2017년 9월 한국 금융위원회(FSC)는 ICO 금지 및 가상화폐 신용거래 금지를 결정했다. 한국 News1Kim 보도에 따르면 FSC 부위원장 김영범(Kim Yong-Bum)은 "금융당국이 ICO를 금지하고 있는 것은 ICO 사기 증가로 인한 투기적 채권 수요 급증으로 시장이 과열되어 소비자가 피해를 입는 것을 방지하기 위한 것"이라고 밝혔다. 2023년 7월 18일, FSC는 『가상자산 이용자 보호법(ACT ON THE PROTECTION OF VIRTUAL ASSET USERS)』을 공포했다. 이 법은 가상자산 이용자 자산 보호, 불공정 거래행위 규제 및 관련 사항을 규정함으로써 가상자산 이용자의 권리와 이익을 보호하고, 가상자산 시장의 투명성과 건전한 거래 질서를 확립하는 것을 목적으로 한다. 이 법은 이용자 자산 보호, 불공정 거래 규제, 감독 및 처벌 등 측면에서 가상자산에 대해 구체적인 규정을 두고 있다.
(2) 생체 인식 기술의 활용
Worldcoin이 홍채 생체 인식 기술을 활용하여 개인정보를 인증하는 특성도 일부 국가에서 제한을 받는 원인이 되고 있다.
케냐. 케냐는 Worldcoin 등록 인증을 시작한 최초 국가 중 하나였으나, 이후 케냐 정부는 금지령을 내려 해당 인증 사업을 중단시켰다. 케냐 내무부는 성명을 통해 "관련 정부 기관이 공공에 위험이 없다는 것을 입증할 때까지 세계코인 활동을 즉각 중단한다"고 발표했다. 정부는 "(Worldcoin이) 눈/홍채 데이터를 수집해 시민을 등록하는 활동에 대해 우려를 표명하며, 활동의 진위성과 합법성, 수집된 데이터의 보안 및 보호, 그리고 수집자가 데이터를 어떻게 활용할 것인지에 대해 조사를 진행 중"이라고 밝혔다.
프랑스. 프랑스는 Worldcoin이 사용자 홍채 정보를 수집하는 것에 대해 회의적인 태도를 취하고 있다. 프랑스 개인정보 보호 감독 기관인 국가정보자유위원회(CNIL)는 Worldcoin의 생체 인식 데이터 수집 방식에 대해 특히 합법성과 저장 조건 측면에서 문제를 제기했으며, 이에 따라 프랑스 및 유럽 개인정보 보호 규정 준수 여부를 확인하기 위해 Worldcoin의 데이터 수집 및 처리 활동에 대한 조사를 개시했다. 이 조사는 독일 바이에른주 당국의 협조를 받아 진행되었다.
독일. 바이에른주 개인정보보호감독국(Bavarian State Office for Data Protection Supervision)도 Worldcoin의 민감한 생체 인식 정보 처리에 대해 조사를 실시한 바 있다. 조사는 2022년 11월부터 시작되었으며, 해당 기관은 Worldcoin의 대규모 생체 인식 정보 처리에 우려를 표명하며, 이러한 기술이 "재무 정보 처리라는 특정 핵심 목적에 있어 아직 성숙되지 않았으며 충분히 분석되지 않았다"고 지적했다.
스페인. 스페인 개인정보보호청(AEPD)은 Worldcoin이 스페인 내에서 데이터 수집 및 처리를 중단하라고 명령하고, 3개월간의 임시 금지령을 발부했다. AEPD는 스페인 사용자가 동의를 철회할 수 없으며, 미성년자의 데이터를 수집한 혐의에 대한 조사를 진행 중이라고 밝혔다. "AEPD는 특수 범주에 속하는 개인정보의 수집 및 처리를 중단하고, 이미 수집된 데이터의 사용을 차단하라고 요구했다. AEPD는 정보 제공 부족, 미성년자 데이터 수집, 동의 철회 불가능 등의 내용을 포함한 몇 건의 민원을 접수했다."
요약
Worldcoin 프로젝트는 창립자의 아름다운 비전을 담고 있으며, 백서에서는 사용자 개인정보 보호를 존중하고, 국가나 지역, 배경을 막론하고 모두를 글로벌 경제에 포함시키며, 대부분의 인류가 소유하는 글로벌 포괄적 신원 및 금융 네트워크를 만들겠다고 자랑스럽게 선언한다. 또한 경제적 기회를 크게 늘리고, 글로벌 민주주의 절차를 촉진하겠다고 한다. 그러나 실제로는 Worldcoin의 운영이 각국의 가상화폐 정책의 영향을 받고 있으며, 생체 인식 데이터 수집으로 인해 조사와 제한을 받고 있다.
TechFlow 공식 커뮤니티에 오신 것을 환영합니다
Telegram 구독 그룹:https://t.me/TechFlowDaily
트위터 공식 계정:https://x.com/TechFlowPost
트위터 영어 계정:https://x.com/BlockFlow_News
