전문가들, 독일 정부 디지털 지갑 'd-you'의 보안 및 개인정보 보호 문제 경고

• 독일 연방의회가 추진 중인 디지털 지갑 'd-you'에 대해 전문가들이 보안 및 개인정보 보호 미비를 이유로 우려를 표함.
• 2027년 1월 2일 출시 예정인 이 앱은 출시 초기 가명 로그인, 영지식 증명, 선택적 데이터 공유 등 필수적인 데이터 보호 기능이 결여되어 있음.
• 전문가들은 정부가 추진하는 방식이 사용자에게 데이터 관리 책임을 전가하고, 기업의 과도한 데이터 수집을 방조할 위험이 있다고 경고함.

주요 우려 사항

• 비식별화 미비: 가명 처리 기능 부족으로 인해 사용자의 모든 활동이 실명 기반으로 연결되어 데이터 추적 및 프로필 형성의 위험이 높음.
• 데이터의 영구적 추적: 암호화된 데이터는 일종의 '국가 보증서' 역할을 하여 신원 도용이나 데이터 매매 시 더 큰 피해를 야기할 수 있음.
• 보안 아키텍처: 클라우드 기반 하드웨어 보안 모듈 사용은 단일 장애 지점(Single Point of Failure)을 만들어 보안 취약성을 높일 우려가 있음.
• 강제성 논란: 서비스 이용 과정에서 점진적인 강제성이 도입되어 공공 서비스나 직장 내 시스템 접근 시 디지털 지갑 사용이 필수가 될 가능성이 있음.

전문가 요구 사항

• 데이터 최소화: 서비스 제공자가 데이터의 성격에 맞게 최소한의 정보만 요청하도록 하는 엄격한 사전 검사 시스템 구축.
• 독립적 감시: 데이터 위반 사례를 신고하고 즉각적으로 제재할 수 있는 독립적인 관리 창구 및 대시보드 마련.
• 투명성 확보: 데이터 활용 목적과 권한을 명시한 공개적이고 투명한 등록부 운영.
• 단계적 출시: 데이터 보호가 보장될 때까지 필수적인 신원 확인 분야에만 우선 적용하고, 이후 점진적으로 기능을 확대할 것.