실제 이용자는 아직 지갑도 못 연결했는데, 봇들이 먼저 에어드롭을 싹쓸이한다. 수천 개의 가짜 계정이 거버넌스 투표 결과를 뒤흔든다. 한 명이 수만 개 주소를 돌리며 DeFi 유동성 인센티브를 통째로 가져간다.
이건 가정이 아니라, 이미 대부분의 크립토 서비스가 겪고 있는 ‘기본 마찰’이다. 이용자를 익명의 키 쌍이 아니라 ‘사람’으로 대우하려는 순간, 이 문제와 정면으로 부딪힌다.
기술적으로 이 문제는 오래전부터 이름이 있었다. 바로 ‘시빌(Sybil) 공격’이다. 그리고 최근 떠오른 해법의 이름은 ‘인간 증명(Proof of Personhood)’이다.
그리고 시장은 방금, 이것이 진짜 중요하다고 선언했다.
최근 Worldcoin (WLD)는 24시간 기준 21% 넘게 급등했고, Humanity Protocol (H)은 34% 이상 뛰며 CoinGecko 기준 상위 급등 자산으로 올라섰다. 이 내러티브가 더 이상 주변부 이슈가 아니라 ‘긴급 의제’가 됐다는 신호다.
이 기사에서는 인간 증명이 정확히 무엇인지, 주요 프로젝트들이 어떤 방식으로 구현하고 있는지, 그리고 왜 이것이 단순 에어드롭 이상으로 ‘인터넷 인프라’ 차원의 문제인지 짚어본다.
핵심 요약
- 인간 증명은 이름·주민등록번호 같은 실명 정보 없이도, 블록체인 상에서 “당신은 고유한 실제 인간 한 명”이라는 사실만 암호학적으로 증명하는 방식이다.
- 이 기술이 겨냥하는 핵심 과제는 ‘시빌 공격’이다. 한 사람이 여러 개의 가짜 신원을 만들어, ‘1인 1계정’을 전제로 설계된 시스템을 악용하는 행위다.
- 주요 접근법은 생체정보(홍채, 손바닥 정맥, 얼굴 인식), 소셜 그래프 분석, 혹은 이 둘의 혼합이다. 각각 프라이버시, 접근성, 탈중앙성 측면에서 장단이 뚜렷하다.
- 영지식증명(Zero-Knowledge Proof)은 이러한 시스템이 실제 생체 데이터를 누구에게도 노출하지 않고도, ‘인간성’을 검증하도록 만든다.
- 온라인 상에서 AI 봇과 인간을 구분하기 점점 불가능해지면서, 인간 증명은 더 이상 웹3의 틈새 과제가 아니라 ‘차세대 인터넷 인프라’의 핵심 질문으로 부상하고 있다.
시빌 공격은 정확히 무엇이고, 왜 모든 것을 망가뜨리는가
‘시빌 공격’이라는 용어는 1973년, 16개의 인격을 가진 여성에 대한 정신의학 사례 연구에서 나왔다. 컴퓨터 과학자 존 두서(John Douceur)는 2002년 Microsoft Research 논문에서 이를 빌려와 분산 시스템의 특정 유형 실패를 설명하는 개념으로 썼다.
구조는 단순하다. 어떤 네트워크가 ‘참여한 신원 수’에 따라 영향력·보상·자원을 나눠주고, 새로운 신원을 만드는 비용이 거의 없다면, 한 공격자가 수많은 가짜 신원을 만들어 시스템을 장악할 수 있다는 것이다.
비트코인 (BTC)에서는 시빌 공격이 사실상 매우 비싸게 설계돼 있다. 네트워크 영향력은 ‘신원 수’가 아니라 ‘연산 작업량(해시파워)’에서 나오기 때문이다. 한 채굴자가 주소를 몇 개 만들든, 실제 보상은 가지고 있는 해시파워에 비례해 지급된다.
하지만 대부분의 웹3 애플리케이션은 이렇게 작동하지 않는다. 토큰 에어드롭은 보통 ‘지갑 1개당 1회’ 할당을 기본 전제로 한다. 소액 지분에 더 많은 투표 가중치를 주는 ‘제곱투표(Quadratic Voting)’는 고래보다 다수 소액 참여자를 우대한다. 이 때문에 자산을 잘게 쪼개 다수의 가짜 계정에 나눠 넣을 유인을 키운다. 대출 프로토콜도 담보 비율을 ‘신원’이 아니라 ‘주소’ 단위로만 관리한다.
공통점은 같다. 시스템이 묵시적으로 “주소 1개 = 인간 1명”이라는 가정을 깔고 있다는 점이다. 그리고 합리적인 행위자가 “진짜 가치를 제공하는 것보다, 지갑 1,000개 만드는 게 훨씬 싸다”는 사실을 깨닫는 순간, 이 가정은 무너진다.
시빌 공격은 시스템을 ‘해킹’할 필요조차 없다. 가짜 신원을 만드는 비용이, 그로 얻는 보상보다 싸기만 하면 된다. 오늘날 상당수 웹3 서비스에서 이 수학은 공격자 편이다.
문제의 규모는 빌더들이 체감하는 것보다 훨씬 빠르게 커지고 있다. 2023년 Arbitrum (ARB) 에어드롭의 약 20%가 시빌 지갑으로 흘러갔다는 온체인 분석 결과가 나왔다. Friend.tech의 인센티브 프로그램은 출시 며칠 만에 ‘팜질’ 패턴이 체계적으로 정립됐다.
더 중요하게는, 이 사례들 대부분은 아직 지금 세대의 고도화된 AI 에이전트 등장 이전의 일이라는 점이다. 이제 AI는 스스로 지갑을 만들고, 자금을 이체하고, 프로토콜과 상호작용하며, 웬만한 봇 탐지 솔루션은 손쉽게 우회할 수 있다.
함께 읽기: OpenAI Launches Lockdown Mode To Block Prompt Injection Attacks
인간 증명은 어떻게 ‘1인 1신원’을 보장하려 하는가
인간 증명은 단일 기술명이 아니다. 하나의 설계 목표에 가깝다. 요약하면 이렇다. “단 한 명의 실제 인간만 보유할 수 있고, 양도·복제가 불가능하며, 중앙 권위에 의존하지 않고도 누구나 검증 가능한 자격증명(credential)을 만들어라.”
쉽게 말하면, 이름이 쓰여 있지 않은 ‘인터넷용 암호학적 출생증명서’를 만드는 셈이다.
여기서 핵심 통찰은 인간이 지닌 ‘위조하기 극도로 어려운 고유한 속성’에 있다. 우리의 홍채 패턴은 통계적으로 지구상 어느 누구와도 겹치지 않을 정도로 독특하다. 얼굴, 손바닥 정맥, 온라인 행동 패턴, 나를 알고 보증해 주는 사람들의 소셜 그래프 역시 대규모로 위조하기 매우 어렵다.
인간 증명 시스템은 이 가운데 하나(또는 복수)를 택해, “이 지갑은 실제 인간 한 명에게 속해 있다”는 사실만 담는 온체인 자격증명으로 변환한다. 누군지, 어떤 생체 특징을 가졌는지는 드러내지 않는다.
이 자격증명의 구체적인 형태는 프로젝트마다 다르다. Worldcoin은 전용 Orb 장비로 홍채를 스캔한 뒤, 중복 등록이 아님을 증명하는 영지식증명을 기반으로 ‘World ID’를 발급한다. Humanity Protocol은 손바닥 정맥 스캔을 활용해 DID(Decentralized Identifier)와 VC(Verifiable Credential)를 발급한다. 별도 프로젝트인 Proof of Humanity는 이더리움 (ETH) 상에서 영상 제출과 소셜 보증 방식으로 운영된다. 기존 인증된 이용자가 신규 지원자를 ‘스테이킹’ 형태로 보증하는 구조다.
이상적인 인간 증명 시스템의 ‘골드 스탠더드’는 단순하다. 자격증명이 존재한다는 사실만으로, 그 뒤에 있는 사람이 누구인지에 대해 ‘인간’이라는 사실 외에는 아무것도 알 수 없어야 한다.
여러 방식의 공통점은 ‘검증 행위’와 ‘온체인 기록’를 분리한다는 점이다. 등록 시점에는 생체정보를 확인해야 한다. 그러나 그 이후 온체인에는 원본 생체 데이터 없이도 유효성을 확인할 수 있는 최소한의 정보만 남긴다.
함께 읽기: Tether's USDT Flips Ethereum For First Time In 8 Years, Then Slips Back
생체정보 기반 접근법: 홍채·손바닥·얼굴 스캔은 온체인에서 어떻게 작동하나
생체정보 기반 인간 증명 시스템은 보통 세 단계 파이프라인을 따른다. 캡처(capture), 템플릿 생성(template generation), 커밋(commitment)이다.
캡처 단계에서는 전용 하드웨어가 사용자의 생체 정보를 촬영·측정한다. Worldcoin의 Orb는 근적외선 카메라로 양쪽 홍채를 고해상도로 촬영한다. Humanity Protocol의 장비는 손바닥 내부 정맥 패턴을 포착한다. 정맥은 외부에서 보이지 않는 내부 구조라 카메라로 복제하거나 위조하기 거의 불가능하다.
이 단계에서 가장 중요한 것은 하드웨어 신뢰성이다. 그래서 주요 프로젝트들은 스마트폰 카메라에만 의존하지 않고, 자체 디바이스를 만들거나 인증된 하드웨어 파트너를 사용한다.
템플릿 생성 단계에서는 원본 이미지를 수학적 표현으로 바꾼다. 홍채 기반 시스템의 경우 흔히 ‘IrisCode’라는 형식으로 변환된다. IrisCode는 홍채의 질감과 구조를 압축된 이진 문자열로 표현한다. 같은 홍채를 두 번 스캔하면 비트의 10% 미만만 달라지고, 서로 다른 홍채는 약 45% 정도 비트가 달라진다. 후자의 차이는 사실상 ‘무작위 노이즈’에 가깝다. 이 통계적 특성이, 사람 눈으로 사진을 보지 않고도 ‘고유성’을 기계적으로 판별할 수 있게 한다.
커밋 단계에서는 이렇게 생성된 템플릿을 해시 처리한 뒤, 그 해시값만 온체인에 기록한다.
Worldcoin은 여기에 영지식증명 프로토콜을 얹는다. Orb는 IrisCode에 대한 ‘커밋먼트(Commitment)’를 생성하고, 이후 시스템은 이 IrisCode를 직접 공개하지 않고도, 새로운 스캔이 기존 커밋먼트와 일치하는지 검증할 수 있다. 온체인에는 실제 커밋먼트조차 평문으로 저장하지 않고, 일회용 코드인 ‘널리파이어(nullifier)’만 남긴다. 이 널리파이어는 “이 자격증명이 한 번 사용됐다”는 사실만 증명하고, 그것이 어떤 등록 정보와 연결되는지는 알 수 없게 설계된다.
실질적인 프라이버시 효과는 크다. 블록체인을 모니터링하는 제3자는 “유효한 World ID를 가진 누군가가 특정 행위를 했다”는 사실까지만 확인할 수 있다. 그 사람이 누구인지, 홍채가 어떻게 생겼는지, 다른 어떤 속성을 가졌는지는 전혀 알 수 없다.
함께 읽기: Ethereum Hasn't Traded This Low Since 2023, And It's Still Sliding
소셜 그래프 기반 접근법: 왜 일부 프로젝트는 생체정보를 피하는가
모든 인간 증명 프로젝트가 생체정보와 전용 하드웨어를 해답으로 보지는 않는다. 반대 논리는 크게 두 갈래다. 접근성과 신뢰다.
우선 접근성 측면에서 Orb 같은 전용 장비는 현실적으로 ‘현장 방문’을 요구한다. 장비 배치 지역 밖에 있는 수십억 인구는 사실상 시스템 밖에 남게 된다. 신뢰 측면에서는, 하드웨어 제조사가 전체 신원 시스템의 단일 실패 지점(single point of failure)이 되는 구조를 우려한다. 장비 설계·펌웨어·공급망 어느 한 곳에서라도 문제가 생기면, 전체 시스템 신뢰가 흔들릴 수 있다는 지적이다.
소셜 그래프 접근법은 전혀 다른 길을 택한다.
이더리움 상의 원조 프로젝트인 Proof of Humanity는 각 지원자에게 짧은 자기소개 영상을 제출하게 하고, 일정 금액을 예치하도록 요구한다. 이후 이미 인증된 기존 이용자 한 명이, 신규 지원자를 위해 스테이킹 방식으로 보증에 나선다. 만약 제3자가 해당 등록을 이의 제기해 성공하면, 지원자가 예치금을 잃는다. 반대로 보증인은 정상적인 등록에 대해서는 별도 손실이 없다.
이 방식은 스마트폰 카메라 하나만 있으면 충분하고, 생체 템플릿을 중앙에 수집하지 않는다.
Gitcoin Passport는 단일 신호가 아니라 ‘다수의 약한 신호’를 모아 점수를 매기는 방식이다. 이용자는 여러 플랫폼에서 ‘인간성’을 입증하는 스탬프(stamp)를 쌓는다. 예를 들어 GitHub 기여도, ENS 이름 보유, Coinbase 신원 인증, BrightID 연결 여부 등이다. 각 스탬프는 “이 계정이 실제 사람일 가능성”을 조금씩 끌어올린다. Gitcoin은 누적 점수가 일정 기준을 넘는 이용자만을 선별해 그랜트 프로그램 참여 자격을 부여한다.
이런 소셜 그래프·다중 신호 기반 접근법은 강력한 하드웨어 없이도 유연하게 확장할 수 있고, 생체정보 수집에 대한 윤리·법적 논란을 피해갈 수 있다는 장점이 있다. 반면 물리적으로 단단한 ‘1인 1신원’ 보장력은 생체 기반보다 약하고, 특정 플랫폼·서비스 사업자에 대한 의존도가 높아질 수 있다는 비판도 함께 따른다. 민감도가 높은 활용 사례에는 더 높은 기준이 요구된다.
**브라이트아이디(BrightID)**는 소셜 그래프 분석을 보다 직접적으로 활용하는 방식이다. 이용자는 기존 회원들이 참여하는 화상 미팅에 접속해, 화면 속 인물이 실제로 존재하는 서로 다른 사람임을 확인받는다. 이후 네트워크는 그래프 이론 기반 알고리즘으로, 동일한 주체가 통제하는 것으로 보이는 계정 군집을 찾아내 ‘시빌(Sybil) 가능성 높음’으로 표시한다. 브라이트아이디 백서는 이를 바이오메트릭이 아닌 ‘연결(관계) 기반’ 유일성 증명 방식으로 설명한다.
이 같은 소셜 기반 접근법은 각자 고유한 취약점을 안고 있다. 그래프 기반 시스템은 서로 다른 가짜 계정들을 조직적으로 서로 보증하게 만드는 방식으로 얼마든지 조작될 수 있다. 화상 통화 검증은, AI 영상 합성 기술이 고도화되면서 딥페이크 공격에 점점 더 취약해지고 있다.
Gitcoin 패스포트와 같은 임계치(점수) 기반 시스템은, 여러 플랫폼 자격 증명을 한 번에 대량으로 확보하는 비용이 충분히 비싸 시빌 공격을 억제할 수 있다는 가정 위에 설계돼 있다. 그러나 AI 에이전트가 기하급수적으로 늘어나는 환경에서는 이 가정이 더 이상 성립하지 않을 가능성이 크다.
함께 읽기: 두 AI 라이벌, 컴퓨트 비용은 하나: 구글의 300억달러 스페이스X 베팅의 속내
이 모든 걸 가능하게 만드는 프라이버시 레이어, 제로 지식 증명
모든 바이오메트릭 기반 ‘인간성 증명’ 시스템은 뿌리 깊은 딜레마를 안고 있다. 본인 확인을 위해서는 사용자에 대한 어떤 ‘진실한 정보’를 알아야 하지만, 그 정보를 저장하는 순간 거대한 감시 데이터베이스가 만들어진다는 점이다. 이 딜레마를 기술적으로 풀어내는 열쇠가 바로 제로 지식 증명(ZKP)이다. ZKP는 한 당사자가 어떤 사실을 ‘안다’는 것만 상대방에게 수학적으로 증명하면서, 그 사실 자체는 절대 드러내지 않는 암호기술이다.
신원 인증에 ZKP를 적용하면 이런 그림이 나온다. 예컨대 월드코인(Worldcoin) 시스템에 등록된 이용자라는 사실을, 시빌 농장을 막고 싶어하는 디파이 프로토콜에 증명하고 싶다고 하자. ZKP가 없다면 사용자는 자신의 지갑 주소를 제출하고, 프로토콜은 그 주소가 월드ID 자격을 보유했는지 직접 조회해야 한다. 이 경우, 프로토콜은 해당 자격과 연결된 사용자의 온체인 행위를 장부처럼 축적해 ‘행동 프로필’을 만들 수 있게 된다.
ZKP를 쓰면 방식이 달라진다. 이용자는 “나는 유효한 월드ID 자격을 가지고 있다”는 내용만을 담은 암호학적 증명을 생성해 제출한다. 어떤 자격인지, 어느 지갑이 처음 등록했는지, 그밖에 식별 가능한 정보는 일절 노출되지 않는다. 프로토콜은 이 증명을 수학적으로 검증한 뒤, 내용이 참임을 확인하면 접근을 허용한다.
월드코인은 이를 구현하기 위해, 이더리움 파운데이션 산하 Privacy and Scaling Explorations 팀이 개발한 세마포어(Semaphore) ZK 프로토콜의 변형 버전을 사용하고 있다. 세마포어는 어떤 그룹의 구성원이, 그룹 내에서 자신의 구체적 신원을 드러내지 않고도 ‘나는 이 그룹의 일원’이라는 신호와 메시지를 보낼 수 있게 설계된 구조다. 여기에 월드코인은 ‘널리파이어(nullifier)’ 메커니즘을 추가해, 각 월드ID가 애플리케이션별 맥락마다 단 한 번씩만 사용되도록 제한한다. 동일한 자격으로 여러 번 토큰 배분을 청구하는 행위를 막기 위한 장치다.
다만 ZKP 생성 비용은 그동안 온체인 신원 시스템의 일상적 활용을 가로막는 주요 제약이었다. 복잡한 회로를 위한 증명은 일반 소비자용 기기에서 생성하는 데 수분이 걸리곤 했다. 최근에는 STARK 계열 시스템과 재귀적 증명 집계(recursive aggregation) 기술이 발달하면서, 생성 시간이 크게 단축됐다. 월드코인 측은 현재 월드ID 증명을 스마트폰에서 2초 이내에 생성할 수 있다고 밝히고 있다.
제로 지식 증명은 단순히 이용자 프라이버시만 보호하는 것이 아니다. 본인 인증을 필요로 하는 애플리케이션이 바이오메트릭 원천 데이터를 아예 수취하지 않게 만들기 때문에, 개발사 입장에서도 ‘바이오메트릭 DB를 보관하는 책임’ 자체를 제거해 준다.
함께 읽기: AAVE 매수세, 대규모 매도 물량 소화했지만… 가격은 12% 하락
중앙집중화 문제, 그리고 왜 탈중앙화가 그렇게 어려운가
인간성 증명의 가장 난해한 미해결 과제는, 하드웨어 기반 바이오메트릭 시스템이 필연적으로 ‘누군가’에 의해 설계·제조·배포돼야 한다는 점이다. 이 ‘누군가’는 곧 게이트키퍼가 되며, 게이트키퍼의 존재는 구조적 중앙집중 리스크를 만든다.
월드코인의 오브(Orb)는 샘 올트먼이 공동 설립한 툴스 포 휴머니티(Tools For Humanity)가 설계·제조한다. 모든 월드ID는 결국 오브 스캔이라는 단일 물리적 경로를 거쳐 발급된다.
툴스 포 휴머니티가 정책을 바꾸거나, 해킹을 당하거나, 규제 당국에 의해 영업이 중단되면, 전체 자격 인프라가 동시에 흔들릴 수 있다. 프로젝트 측은 이를 완화하기 위해 홍채 매칭 코드와 ZK 회로를 오픈소스로 공개하고, 거버넌스를 커뮤니티 중심 구조로 전환하겠다고 약속했다. 그러나 오브 기기의 물리적 생산과 공급망은 여전히 하나의 민간 기업에 집중돼 있다.
휴매니티 프로토콜(Humanity Protocol) 역시 다른 레이어에서 같은 구조적 문제를 안고 있다. 손바닥 정맥 인식에는 특수한 근적외선 스캐너가 필요하며, 이는 아무 제조사나 마음대로 복제할 수 있는 범용 기기가 아니다. 프로젝트 측은 단일 제조사 대신 ‘인증된 검증 파트너’ 네트워크를 구축하겠다는 계획을 내놓으며 신뢰를 분산시키려 하고 있지만, 물리적 하드웨어 의존성 자체를 제거할 수는 없다.
반대로, 푸르프 오브 휴머니티(Proof of Humanity)나 브라이트아이디처럼 순수 소셜 기반 시스템은 하드웨어 중앙집중 문제는 피하지만, 거버넌스 의존성을 새로 만든다. 누가 어떤 보증 규칙을 정할 것인가? 어떤 영상 제출이 사기라고 최종 판단하는 주체는 누구인가? 분쟁이 발생했을 때 누구의 기준으로 판정할 것인가? 이 모든 데에는 의사결정 구조가 필요하며, 거버넌스 구조는 또 다른 공격 표면을 가진다.
가장 이상적인, 상상 가능한 ‘완전 탈중앙’ 시스템은 어떤 전용 하드웨어도, 사회적 보증도 필요로 하지 않고, 오직 개인이 지닌 고유한 암호학적·행동적 특성만으로 인증이 가능한 구조일 것이다. 연구자들은 이를 향해 행동 바이오메트릭, 타이핑 패턴, 마우스 움직임, 스마트폰 가속도계로 측정한 보행 패턴 등 다양한 신호를 조합하는 모델을 실험 중이다. 아직은 이들 지표만으로 신뢰할 수 있는 인간성 증명 시스템을 구축하기엔 정확도가 부족하지만, 관련 연구는 빠르게 진전되고 있다.
함께 읽기: XRP와 스텔라, 다시 동행 랠리 조짐… 트레이더들이 포착한 신호
누가 ‘인간성 증명’을 필요로 하고, 어떻게 쓰이게 될까
인간성 증명이 실제로 어떤 식으로 쓰이는지 이해하는 일은, 기술 구조를 이해하는 것만큼이나 중요하다. 활용 범위는 업계 밖에서 흔히 상상하는 것보다 훨씬 넓다.
가장 눈에 잘 띄는 사례는 에어드롭·토큰 배분이다. 토큰을 실사용자에게 배분하고 싶어하는 프로토콜들은, 봇 농장을 피해가기 위해 월드ID나 푸르프 오브 휴머니티 같은 자격을 청구 조건으로 건다. 물론 이것이 모든 농사를 막지는 못한다. 악의적 공격자는 다양한 우회 수단으로 자격을 취득할 수 있다. 다만 비용 곡선을 크게 바꾼다. 여러 자격을 모으려면, 공격자가 직접(혹은 대리인을 동원해) 다수의 오브 지점에 몸소 방문해야 한다.
**쿼드래틱 펀딩(Quadratic Funding)**은 경제적 파급력이 가장 큰 활용처로 꼽힌다. 쿼드래틱 구조에서는, 소수의 큰 기부보다 다수의 작은 기부에 훨씬 더 많은 매칭 자금이 붙도록 설계된다. 이 메커니즘이 제대로 작동하려면, 기부자들이 ‘실제로 서로 다른 개인’이어야 한다. Gitcoin은 2022년부터 자신의 그랜트 프로그램에 인간성 증명 스탬프를 도입해, 핵심 시빌 저항 레이어로 활용하고 있다.
탈중앙 거버넌스도 가장 큰 수혜처 중 하나다. 현재 DAO 거버넌스는 토큰 수량이 곧 표수인 구조에 가깝다. 자본이 많은 참여자가 의사결정을 사실상 좌우하는, 전형적인 플루토크라시(금권정치)다.
회원이 ‘고유한 한 명의 인간’이라는 사실을 검증할 수 있게 되면, 1인 1표에 가까운 구조를 온체인에서 구현할 여지가 열린다. ENS, 옵티미즘(Optimism), Gitcoin 같은 프로젝트들은 이미 토큰 투표 구조를 유지하되, 일정 부분을 신원 기반(인간성 검증 기반) 메커니즘으로 상쇄하는 하이브리드 모델을 실험하고 있다.
보편적 기본소득(UBI)과 사회복지 프로그램은 가장 야심 찬 응용 분야다. 월드코인이 내세우는 공식 미션은 글로벌 인증 인구 풀을 구축하고, 미래 AI 생산성의 일부를 모든 검증된 인류 구성원에게 배분하는 것이다. 휴매니티 프로토콜이 설계하는 DID·검증 가능한 자격(VC) 스택 역시, 정부·국제기구와 연계한 이 같은 유형의 복지 프로그램을 염두에 둔 아키텍처다.
AI 에이전트 검증은 이제 막 열리고 있는 최전선이다. 자율형 AI 에이전트들이 디파이 프로토콜의 직접 참여자로 등장하기 시작하면서, 인간 행동을 모방하는 능력은 탐지 기술보다 빠른 속도로 발전하고 있다. 이 상황에서 인간성 증명 자격은 “검증된 인간을 대리하는 에이전트”와 “완전 자율형 봇 활동”을 구분하는 사실상 유일한 기준선이 될 수 있다. **니어 프로토콜(NEAR Protocol)**의 AI 레이어를 비롯해, 유사한 인프라를 통합하는 프로젝트들은 이 질문과 곧 정면으로 맞닥뜨리게 될 것이다.
함께 읽기: LUNC, 31% 급락… 전반적 매도 압력에 소형 알트 약세 심화
규제·윤리 지형: 아직 아무도 완전히 답을 내리지 못한 질문들
인간성 증명은 개인정보 보호법, 바이오메트릭 데이터 규제, 금융 컴플라이언스가 교차하는 접점에 놓여 있다. 이 세 축이 완전히 조화된 규제 틀은 어느 관할권에서도 아직 마련되지 않았다.
유럽연합(EU)에서는 바이오메트릭 데이터가 GDPR(일반개인정보보호규정)상 ‘민감정보’로 분류돼 최고 수준의 보호를 받는다.
EU 거주자의 홍채 정보를 수집하려면, 명시적 동의와 정당한 처리 목적, 그리고 엄격한 기술·관리적 보호조치가 요구된다. 월드코인은 바이에른주, 포르투갈 등을 포함한 여러 EU 국가에서, 동의 절차의 적절성과 데이터 삭제권 보장 여부를 둘러싼 규제 조치를 마주했다. 프로젝트는 일부 국가에서 운영을 중단하고, 규제 당국과 협의를 진행하는 상황이다.
미국에서는 바이오메트릭 프라이버시가 연방 차원이 아닌 주(州) 단위 법률로 규율된다. 일리노이주의 ‘바이오메트릭 정보 프라이버시법(BIPA)’은 가장 엄격한 법으로 꼽히며, 명시적 서면 동의를 요구하고 데이터 보관 기간을 최대 5년으로 제한한다. 텍사스, 워싱턴 등도 유사한 법률을 시행 중이다. 미국 거주자를 상대로 바이오메트릭을 수집하는 모든 인간성 증명 프로젝트는 이 파편화된 규제 지형을 정교하게 헤쳐 나가야 한다.
윤리적 질문은 법적 쟁점보다 더 깊다. **바이오메트릭 배제(biometric exclusion)**는 이미 현실적 리스크로 지적된다. 고령층, 특정 의학적 상태를 가진 사람들, 홍채 손상이나 특이한 정맥 패턴을 가진 사람들은, 아무런 잘못이 없어도 하드웨어 바이오 인증에서 반복적으로 탈락할 수 있다. 인간성 증명을 요구하는 웹3 애플리케이션 접근이 이들에게 차단된다면, 새로운 형태의 ‘디지털 하층 계급’을 만들어내는 셈이 된다.
또한, 어떤 형태의 바이오메트릭 데이터 수집이 윤리적으로 정당화될 수 있는지, 그리고 그 대가로 얻는 ‘봇 저항성’이 정말로 그 위험을 상쇄할 만한지에 대한 사회적 합의는 아직 멀다. 이 논쟁이 성숙하기 전까지, 인간성 증명 시스템은 기술적 실험이면서 동시에 거대한 규제·윤리 실험이기도 하다는 점을, 시장 참여자들은 염두에 둘 필요가 있다.어떠한 형태든, 월드코인이 상상하는 규모로 존재하는 생체 데이터베이스는 — 설령 강력한 암호화와 제로 지식(Zero-Knowledge) 보호 장치를 갖췄다 하더라도 — 근본적으로 위험하다는 지적이 나온다. 보안 전문가들은 홍채를 수학적으로 표현한 아이리스코드(IrisCode) 커밋먼트로 이뤄진 데이터베이스의 경우, 사용 중인 해시 함수가 언젠가 깨지거나 구현 과정에서 정보가 새어 나올 경우 충분히 식별·연결(linkage) 가능성이 있다고 경고한다. 정보 보안의 역사만 봐도, “영구적인 프라이버시”를 전제로 설계된 시스템이 시간이 지나도 끝까지 비공개로 남을 것이라고 믿게 만들 만한 근거는 부족하다.
함께 읽기: AI, 되돌릴 수 없는 지점에 다가서는가? Anthropic, '일시 중단 프레임워크' 제안
결론
‘실존 인간 증명(Proof of Personhood)’은 암호 기술 전반에서 가장 기술적으로 도전적이면서 동시에 사회적 파급력이 큰 난제 중 하나다.
질문은 겉보기에는 단순하다. “다른 누구의 보증도 없이, 내가 인간이라는 사실을 어떻게 증명할 것인가?”
이에 대한 해답은 하드웨어 엔지니어링, 첨단 암호 기술, 탈중앙 거버넌스, 정교한 프라이버시 설계를 한데 엮어야만 한다. 그 어떤 프로젝트도 아직 이 조합을 완성도 있게 구현하지 못했다.
분명한 것은, 이 문제는 사라지지 않는다는 점이다.
AI가 만들어내는 에이전트는 탐지 기술이 따라잡기 힘든 속도로 정교해지고 있다. Web3 시스템을 통해 흘러가는 가치가 커질수록, 시빌 공격(sybil attack)에 대한 경제적 유인은 더욱 강해진다. 반대로 이 퍼즐을 제대로 풀었을 때 얻을 수 있는 편익 — 신뢰할 수 있는 중립적 거버넌스부터 보편적 접근이 가능한 금융 인프라에 이르기까지 — 은 막대한 엔지니어링 투자와, 그에 수반되는 트레이드오프를 냉정하게 직시할 만한 충분한 이유가 된다.
**월드코인(Worldcoin)**과 **휴머니티 프로토콜(Humanity Protocol)**은 현 시점에서 가장 주목받는 생체 기반 접근법으로, 두 프로젝트의 시장 내 모멘텀은 이 문제에 대한 실질적인 수요가 존재함을 보여준다.
하지만 이 영역은 아직 초기 단계다.
2030년에 구축될 실존 인간 증명 인프라의 아키텍처는, 오늘 우리가 보고 있는 어떠한 시스템과도 상당히 다른 모습일 가능성이 크다.
Web3에서 제품과 프로토콜을 만들고자 하는 이들에게, 이 분야를 추적하는 일은 선택이 아니라 필수에 가깝다. 온체인에서 인간과 봇을 안정적으로 구분하는 능력은, 차세대 탈중앙 애플리케이션을 지탱할 핵심 기본 모듈이 될 것이기 때문이다.
