월드코인은 신원 검증을 통해 금융 포용성을 실현할 수 있다고 주장하지만, 비판론자들은 이 기술 탈중앙화, 개인정보 보호, 자율성을 희생할 수 있다고 경고합니다.
암호화폐 산업은 항상 논란이 끊이지 않았지만, 샘 알트먼의 월드코인(이전 명칭: 월드 프로젝트)만큼 많은 주목을 받은 프로젝트는 거의 없습니다. 이 프로젝트는 홍채 스캐닝을 통해 인간의 고유성을 검증하고 WLD 토큰을 전 세계적으로 배포하며, 금융 포용 도구라고 스스로를 홍보합니다. 그러나 비판론자들은 생체 인식 방식이 침습적이고 지나치게 중앙집중적이어서 탈중앙화 개념과 디지털 프라이버시 정신에 어긋난다고 지적합니다.
논란의 핵심은 다음과 같습니다. 독점적인 하드웨어, 폐쇄형 검증 방법, 중앙 집중식 데이터 파이프라인에 의존하는 생체 인식 시스템은 본질적으로 진정한 탈중앙화 불가능합니다. 홀로님 재단의 공동 창립자인 셰이디 엘 다마티는 코인텔레그래프와의 인터뷰에서 "탈중앙화 단순한 기술적 아키텍처가 아닙니다."라고 강조하며, "사용자 통제, 프라이버시, 그리고 자율성을 옹호하는 철학이기도 합니다. 세계의 생체 인식 모델은 이러한 철학을 근본적으로 위반합니다."라고 말했습니다.
엘 다마티는 다자간 계산(MPC)과 제로 지식 증명(ZK)과 같은 도구를 사용함에도 불구하고 World가 맞춤형 하드웨어 오브와 중앙 집중식 코드 배포에 의존하는 것은 탈중앙화 주장을 훼손한다고 지적했습니다. "이 설계는 본질적으로 '고유한 실제 개인 식별'이라는 목표를 달성하기 위한 것이지만, 권한이 집중되면 단일 실패 지점과 통제 리스크 생겨 궁극적으로 탈중앙화 의 핵심 약속이 훼손됩니다."
월드 대변인은 이를 반박하며 "우리는 중앙집중식 생체 인식 인프라를 사용하지 않습니다."라고 말하며, 월드 앱은 비보관 모델을 채택하고 있으며, 사용자는 항상 자신의 디지털 자산과 월드 ID를 통제할 수 있다고 강조했습니다. 프로젝트 소유자는 Orb가 홍채 코드를 생성한 후 "홍채 사진은 종단 간 암호화된 데이터 패킷 형태로 사용자의 휴대전화로 전송되고 Orb에서 즉시 삭제됩니다"라고 말했으며, 홍채 코드는 익명의 다자 컴퓨팅을 통해 처리되고 "개인 데이터는 결코 저장되지 않습니다".
Privado ID와 Billions.Network의 공동 창립자인 에빈 맥멀런은 World의 생체 인식 모델이 탈중앙화 개념에 "본질적으로 반대되는" 것은 아니지만 데이터 중앙화, 신뢰 가정, 거버넌스 메커니즘과 같은 구현 측면에서 여전히 어려움에 직면해 있다고 말했습니다.
기술이 선을 넘는 일반적인 전략은 무엇일까?
엘 다마티는 OpenAI가 "승인되지 않은 사용자 데이터"를 대규모로 수집하는 것을 World가 생체 정보를 수집하는 것에 비유했습니다. 그는 이것이 혁신이라는 이름으로 기술 회사들이 데이터를 약탈하는 일반적인 패턴을 반영한다고 믿으며, 이러한 관행이 개인정보 보호권을 침식하고 진보라는 명목으로 감시를 정상화하는 데 기여할 수 있다고 경고했습니다.
엘 다마티는 "아이러니는 분명하다"고 지적했다. "OpenAI는 모델을 학습시키기 위해 승인되지 않은 사용자 데이터를 대량으로 수집하는 것으로 시작했으며, 이제 Worldcoin은 이 공격적인 데이터 수집 방법을 생체 인식 분야로 확장하고 있습니다." 2023년 캘리포니아에서 집단 소송이 제기되어 OpenAI와 Microsoft가 동의 없이 인터넷에서 3,000억 개의 단어를 긁어모았으며, 이 단어들에는 수백만 명의 사용자(어린이 포함)의 개인 데이터가 포함되어 있다고 주장했습니다. 2024년에는 캐나다 미디어 연합(Canadian Media Alliance)도 OpenAI가 승인 없이 자사 콘텐츠를 사용하여 ChatGPT를 훈련시켰다는 이유로 OpenAI를 기소하다.
월드는 이러한 비유에 강력히 반대하며, 회사가 OpenAI로부터 독립적이며 개인 데이터를 판매하거나 저장하지 않고 다자간 컴퓨팅, 제로 지식 증명과 같은 개인정보 보호 기술을 사용한다고 선언했습니다. 하지만 사용자 등록 프로세스에 대한 의문도 제기되고 있습니다. 해당 프로젝트는 다국어 가이드, 앱 내 학습 모듈, 브로셔, 도움말 센터 등을 통해 정보에 입각한 동의를 보장한다고 주장하지만, 비판론자들은 여전히 회의적입니다. 엘 다마티는 "현재 세계가 목표로 삼고 있는 개발도상국의 사람들은 더 취약하며 개인 데이터를 '판매'하는 데 따르는 리스크 인식하지 못하는 경우가 많다"고 경고했습니다.
2023년 7월 출시 이후 World는 많은 국가에서 규제 저항에 부딪혔습니다. 독일, 케냐, 브라질 등 여러 국가의 정부는 사용자의 생체 인식 데이터 보안에 대한 우려를 표명했습니다. 가장 최근의 좌절은 인도네시아에서 발생했는데, 규제 당국이 5월 5일에 해당 회사의 등록증을 보류했습니다.
디지털 배제의 리스크
월드와 같은 생체 인식 시스템이 보편화되면서 그 장기적 영향에 대한 의문이 제기되고 있습니다. 해당 회사는 자사의 모델이 포괄적이라고 선전하지만, 비판론자들은 홍채 스캔에 의존해 서비스를 제공하는 것은 세계적 불평등을 심화시킬 수 있다고 지적했습니다.
엘 다마티는 "생체 인식 데이터가 기본 서비스에 접근하는 데 전제 조건이 되면 실제로 사회적 계층화가 발생한다"고 말했습니다. "가장 민감한 정보를 기꺼이(또는 강요받아) 제공하는 사람에게는 접근 권한이 주어지지만, 거부하는 사람은 배제됩니다."
월드는 자사 프로토콜이 기본 서비스에 참여하는 데 생체 인증을 요구하지 않는다고 주장합니다. "월드 ID가 검증되지 않더라도 일부 기능은 계속 사용할 수 있습니다."라고 말하며, 해당 시스템은 ZKP(영지식 증명) 기술을 사용하여 특정 ID나 생체 데이터로 추적할 수 없는 동작을 보장한다고 덧붙였습니다.
또한, 월드 앱이 생체 인식 데이터를 중앙에서 저장하는 방식 때문에 권력자들이 이를 남용할 수 있기 때문에, 특히 권위주의 국가에서는 감시 도구로 전락할 수 있다는 우려도 있습니다. 월드는 이러한 주장을 반박하며, 자사의 ID 프로토콜은 "오픈 소스이고 허가가 필요 없다"고 강조했고, 심지어 정부 앱조차도 사용자 행동을 생체 인식 데이터와 연결할 수 없다고 말했습니다.
분쟁은 거버넌스 수준으로도 확산되었습니다. 월드는 자사 프로토콜이 탈중앙화 방향으로 움직이고 있다고 주장하는 반면(오픈 소스 기여와 백서 의 거버넌스 섹션에서 입증됨), 비평가들은 실질적인 사용자 소유권이 여전히 부족하다고 주장합니다. 엘 다마티는 "생물학적 또는 개인적 데이터를 중앙에서 저장하지 않고도 인간의 본성을 검증하는 시스템을 구축해야 합니다."라고 말했습니다. "즉, 영지식 증명, 탈중앙화 거버넌스, 개방형 표준을 사용하여 기업이 아닌 개인에게 권력을 부여하는 것을 의미합니다."
안전한 신원 인증 시스템을 개발해야 하는 시급성은 이유가 없는 것은 아닙니다. 인공지능 기술이 점점 더 정교해짐에 따라 사이버 공간에서 인간과 비인간 행위자 간의 경계가 모호해지고 있습니다.
Privado ID의 McMullen은 "AI와 ID의 교차점에서 리스크 한 가지 유형의 정부 시스템이나 지역에만 국한되지 않습니다."라고 말했습니다. 그녀는 인간과 AI 에이전트에 대한 신뢰할 수 있는 검증 메커니즘이 없다면 디지털 생태계는 허위 정보와 사기부터 국가 안보 취약성까지 다양한 위협에 직면하게 될 것이라고 지적했습니다.
맥멀런은 이렇게 덧붙였다. "이것은 국가 안보의 악몽입니다. 책임을 질 수 없고 검증할 수 없는 비인간적 행위자가 이제 글로벌 시스템과 네트워크에 침투할 수 있으며, 기존 시스템은 이러한 유형의 검증과 맥락적 논리에 맞게 설계되지 않았습니다."
