최신 뉴스 에 따르 면 , 페이스북 4 . 19 억 개 계정 이 유출 되 었 다고 합니다 . 당신 이 24 억 액티브 사용자 중 하나 라면 당신 의 데이터 유출 확률 은 약 17 % 입니다 . 이 는 액티브 사용 자 의 6 분 의 1 이 이변 이 없 는 한 개인 데이터 에 대한 제어 권한 을 잃 을 수 있 음 을 의미 합니다 . 정부 나 기업 이 개인 데이터 를 어떻게 관리 하 든 혹은 그 들 의 시스템 이 얼마나 안전 한지 상관없이 개인 정보 유출 은 단 한 번 도 멈춘 적 이 없 습니다 . 중심 화 에 는 어떤 기본 적 인 문제점 이 있 을까요 ? 우리 는 어떻게 범죄자 들 , 탐욕 스러운 상인 들 과 부패 한 정부 들 로부터 개인 데이터 를 구 할까요 ? 정보 유출 은 피할 수 없 습니다 지난달 발생 한 4 억 1900 만 페이스북 계정 데이터베이스 유출 에서 우리 는 유출 된 계정 리스트 를 인터넷 에서 다운로드 할 수 있 다는 것 을 발견 했 습니다 . 리스트 에 는 이름 , 전화 번호 , 성별 과 거 주국 등 의 세부 정보 들 이 담 아 있 습니다 . 얼마 전 마스터 카드 는 약 90 , 000 개 의 계좌 를 유럽 당국 에 제공 했 다고 공식 발표 했 습니다 . 예전 에 우크라이나 에서 살 았 을 때 일 입니다 . 은행 에 신용 카드 를 신청 하 러 갔 는데 의아 하 게 도 수입 증명서 를 요구 하 지 않 았 습니다 . 이상 해서 직원 에게 물 었 더니 이미 퇴직금 데이터베이스 를 조사 했었 다고 답 했 습니다 . 모든 급여 는 일정 한 금액 에 도달 한 후 에 국가 퇴직 기금 이 세금 을 부과 해야 하 기 때문 에 그 들 은 내 가 내 는 세금 을 보 고 내 수입 을 산출 할 수 있 다고 했 습니다 . 너무 놀라운 일 이 었 습니다 . 그 들 은 너무 당당 하 게 국민 개인 정보 가 담긴 데이터베이스 를 사용 하 고 있 었 습니다 . 때로 는 개인 프라이버시 가 무시 되 고 때로 는 사용 자 들 이 이러 한 유출 사건 을 영원히 알 지 못할 수 도 있 습니다 . 그 이유 를 따지 자면 , 이러 한 사건 들 역시 중심 화 로 인해 발생 하 였 습니다 ; 대형 개인 데이터 클러스터 는 서비스 공급자 의 서버 에 집중 되 어 있 으며 , 이 는 데이터 가 쉽 게 공격 을 받 을 수 있 게 합니다 . ​ 블록체인 은 어떤 작용 을 할까요 ? 명확 한 답 은 없 지만 분명히 일정 한 역할 을 할 수 있 을 겁니다 . 우리 는 개인 정보 관리 방식 에 관한 모든 것 을 근본 적 으로 바꿀 필요 가 있 습니다 . 이 는 오로지 블록체인 과 정부 가 협력 해야 가능 합니다 . 몇 년 전 엔 처음 으로 ICO 를 동력 으로 삼 아 디지털 ID 산업 을 바꾸 려 했 습니다 . 하지만 이 프로젝트 는 국가 차원 의 문제 와 글로벌 차원 의 문제 를 해결 하 기 에 는 너무 미숙 하 였 습니다 . 개인 정보 관리 두 개 새로운 단어 인 DID , 즉 " 탈 중앙 화 디지털 식 변명 " 과 검증 가능 한 증빙 서류 입니다 . 주권 적 디지털 신분 의 새로운 표준 설계 단위 는 데이터 교환 형식 ( DIF ) 와 월드 와이드 웹 컨소시엄 ( W 3 C ) 입니다 . W 3 C 커뮤니티 는 정보 통신 기술 의 새로운 장 을 다시 열 기 위한 일반 적 인 개념 , 표준 및 방법 을 제시 합니다 . 심지어 일부 DID 열 광자 들 조 차 최근 DID 에 맞 는 원형 으로 만들 어 진 방법 을 모르 고 있 습니다 . 그 개념 은 다음 과 같 습니다 . 사용자 는 로컬 장치 에 개인 데이터 를 저장 하 고 있 지만 , 국가 가 관리 하 는 클라우드 등록 기관 의 부분 접근 을 제한 하 는 현재 의 범식 과 모순 됩니다 . 사용자 는 모든 데이터 를 공개 할 필요 가 없 습니다 . 단지 부분 만 을 밝히 고 또한 합리 적 인 것 들 만 밝히 면 됩니다 . 머 클 트리 와 블록체인 에 저장 된 전자 서명 으로 인증 합니다 . 웹 서비스 제공 자 ( web 서비스 , 정부 등 ) 는 개인 정보 를 저장 하 지 않 지만 수시로 당신 을 연락 해 디지털 신원 확인 을 받 을 수 있 습니다 . Vareger 의 Mykhailo Tiutin 는 다음 과 같 은 개념 을 제기 했 습니다 . 그 원리 는 다음 과 같 습니다 . 첫째 , 데이터 는 제 3 자 서버 가 아니 라 사용 자 의 장치 에 저장 되 어야 한다 . 많 은 경우 데이터 는 심지어 사용 자 를 떠나 서 는 안 되 며 공개 해서 는 더더욱 안 된다 . 공개 해야 할 경우 관련 기관 은 규정 에 필요 한 부분 적 개인 데이터 만 접수 해야 합니다 . 예 를 들 어 , 당신 이 술집 에 들어가 면 , 당신 과 계산원 둘 다 신원 검증 서비스 를 미리 설치 한 모바일 장치 를 가지 고 있 습니다 . 미국 법률 은 만 21 세 이하 의 사람 들 에게 술 을 파 는 것 을 금지 하 고 있 습니다 . 기술 적 으로 , 계산원 은 당신 의 이름 , 사회 보험 번호 , 심지어 생일 을 알 필요 없이 당신 의 법정 연령 이 만 21 세 가 넘 는지 아닌지 만 알 필요 가 있 습니다 . 그러면 이 시스템 을 설계 하 는 엔지니어 에게 " 당신 이 만 21 세 가 넘 었 습니까 ? " 라는 질문 은 0 = 아니 , 1 = 네 부 울 변량 일 뿐 입니다 . 이 시스템 을 설계 하 기 전 에 엔지니어 는 머크 트리 에 대해 알 아야 할 것 이 있 는데 , 그 중 나뭇잎 은 개인 데이터 ( 이름 , 신체 , 주소 , 사진 등 ) 의 해시 이 며 나무뿌리 는 신뢰 서비스 제공 업체 ( TSP ) 가 서명 한 암호 화 문자열 입니다 . 신뢰 제공 업자 는 정부 ( 예 를 들 어 내무부 ) , 은행 또는 친구 , 즉 양쪽 이 모두 신뢰 하 는 사람 이 될 수 있 습니다 . 루트 와 서명 그리고 TSP 의 데이터 ID 는 블록체인 에 저장 됩니다 . 그런 다음 위 스토어 의 장면 은 다음 과 같 아야 합니다 . 스마트폰 을 꺼내 고 인증 앱 을 연 다음 계산원 장치 에 표시 할 데이터 를 선택 하 십시오 . 현재 루트 , 공급 업체 디지털 서명 , 사진 및 " 21 세 " 부울 이 있 지만 이름 , 주소 , 주민 등록 번호 가 없 습니다 . 계산원 은 결과 확인 후 고객 이 장치 에서 보낸 사진 을 보 고 사진 이 TSP 인증 을 받 았 는지 확인 할 수 있 습니다 . 그러나 다른 사람 의 스마트폰 을 사용 했 을 수 있 으므로 계산원 은 화면 의 사진 이 고객 의 얼굴 과 일치 하 는지 확인 합니다 . 루트 및 서명 을 제외 한 다른 데이터 는 블록체인 에 저장 되 지 않 으며 모든 정보 는 당신 의 스마트폰 에 만 저장 됩니다 . 물론 상가 들 은 사진 을 자신 들 의 기기 에 저장 하 려고 할 수 있 습니다 . 이 방법 의 장점 은 별도 의 TSP 를 사용 하 는 많 은 루트 가 있 다는 것 입니다 . 예 를 들 어 교육 인증서 루트 를 가질 수 있 으며 교육 기관 은 학점 및 졸업 증명서 를 제공 합니다 . 동일 한 데이터 에 는 여러 개 의 신뢰 할 수 있 는 공급 업체 가 있 을 수 있 습니다 . 예 를 들 어 , 3 개국 에서 개인 의 신원 을 확인 할 수 있 지만 다수 의 인증 된 암호 와 방법 을 기억 해야 하 므로 여러 디지털 ID 를 관리 하 는 것 은 상당 한 부담 이 될 수 있 습니다 . 그러나 DID 에서 는 범용 ID 만 필요 합니다 . 소셜 미디어 , 포럼 및 온라인 스토어 에서 가명 을 사용 할 수 도 있 습니다 . " 야용 이 " 또는 이름 이 없 는 ID 일 수 있 습니다 . 설정 하 려는 모든 것 이 가능 합니다 . 가명 은 제로 지식 프로토콜 , 즉 이미 인증 된 신원 을 가지 고 있 지만 웹 서비스 에 숨겨져 있 는 디지털 인증서 를 통해 TSP 서명 에 연결 될 수 있 습니다 . ID 보호 를 위한 많 은 방법 과 설루 션 이 있 지만 핵심 은 모든 데이터 가 자체 적 으로 제어 할 수 있 다는 것 입니다 . 대부분 의 경우 데이터 공개 를 한 적 도 없 고 데이터 를 공개 할 필요 가 없 으며 때로 는 부분 만 공개 하 면 됩니다 . ​ 그 들 은 당신 의 데이터 정보 를 저장 할까요 ? W 3 C 와 많 은 애호가 들 은 수년 간 DID 와 검증 가능 한 자격 증명 의 개념 을 연구 하 기 위해 열심히 노력 했 지만 불행히 도 많 은 채택 을 보 지 못했 습니다 . 가장 큰 장애물 은 정부 입니다 . 많 은 채택 을 위해서 는 먼저 다음 두 가지 를 구현 해야 합니다 . ​ 1 . 정부 는 개인 정보 수집 을 중단 해야 합니다 . 위 에서 언급 했 듯이 정부 를 포함 하 여 데이터 의 보안 을 보장 할 수 있 는 사람 은 없 습니다 . 데이터 가 어느 날 유출 되 었 지만 금전 적 손실 을 일으키 지 않 고 생명 의 안전 을 위협 하 지 않 는다면 당신 은 운 이 좋 은 것 입니다 . 따라서 우선 정부 는 개인 데이터 저장 을 중단 해야 합니다 . 이것 은 개인 정보 를 안 전하 게 지키 는 유일 한 방법 입니다 . 이런 진술 은 “ 애국 ” 사상가 들 을 놀라 게 할 것 이 지만 , DID 및 검증 가능 한 바우처 방법 은 당신 의 고객 ( KYC ) 을 확보 하 는 동시 에 개인 데이터 를 공개 하 지 않 도록 보장 합니다 . 정부 는 불법 적 인 의도 를 가진 사람 들 을 대상 으로 하 지 않 는 한 개인 데이터 를 수집 할 필요 가 없 습니다 . 일부 연방 급 의 활동 에 는 회사 등록 , 세금 신고 및 선거 와 같 은 디지털 ID 가 있 어야 합니다 . 이 경우 ID 확인 후 확실 성 이 허용 되 어야 합니다 . 2 . 새로운 개인 정보 보호 규정 은 개인 데이터 스토리지 및 타사 벌금 에 대한 높 은 표준 을 설정 하 여 스토리지 의 경제 성 을 떨 어 뜨 립 니다 . " PDPR " 은 > ( GDPR ) 을 잇 는 법규 가 되 어야 합니다 . 여기 서 " P " 는 " 개인 " 을 나타냅니다 . 미국 과 다른 국가 들 은 GDPR 의 영향 에서 벗어나 려고 노력 하 고 있 지만 EU 는 이미 이 라는 개념 을 논의 하 고 있 습니다 . 이 규제 를 이행 하 기 위한 핵심 은 정치인 들 이 가장 엄격 한 규제 를 채택 하 고 부과 될 수 있 는 최고 벌금 을 부과 할 용기 를 가져야 한다는 것 입니다 . 이 를 수행 하 는 유일 한 목적 은 다음 과 같 습니다 . 회사 , 은행 또는 공무원 이 누군가 의 데이터 를 저장 하 는 것 이 좋 은 아이디어 인지 알 고 아닌 경우 개인 데이터 가 중앙 집 중식 스토리지 에 저장 된 경우 하루 를 알 기 때문 에 이유 가 충분 한 지 진지 하 게 고려 해야 합니다 . 아니면 개인 정보 가 필연 적 으로 누출 됩니다 . 반대 로 , 5 억 개 의 독립 장치 보다 단일 장치 에서 5 억 개 의 계정 을 훔치 기 가 더 쉽 기 때문 에 사용 자 의 개인 장치 에 저장 된 데이터 유출 에 대한 장벽 이 더 많 습니다 . ​ 모든 사람 은 개인 정보 를 제어 할 권리 와 공유 할 대상 을 결정 할 권리 가 있 습니다 . 따라서 새로운 규정 과 기술 은 일반 적 으로 개인 정보 의 중앙 집 중식 저장 을 중단 해야 합니다 . 그렇 지 않 은 경우 데이터 가 지속 적 으로 유출 된다는 소식 인 현상 에서 벗어날 수 없 습니다 . 서비스 제공 업체 의 서비스 를 사용 할 때 는 " 동의 함 " 을 클릭 하 십시오 . AXEL 의 최신 정보 를 파악 하 고 싶 거나 데이터 보안 , 블록체인 , IPFS 와 마스터 노드 기술 에 대한 더 많 은 내용 을 알 고 싶 다면 , AXEL NETWORK 텔레 그램 과 카톡 채팅 방 에 가입 하 여 더 많 은 정보 를 얻 어 가 세용 ! Telegram : https : / / t . me / axelkorea 카톡 : https : / / open . kakao . com / o / gP 4 ByRCb 공유 하 기 글 요소