‘’데이터는 21세기 석유’’라는 말을 들어보셨나요? 먼 과거, 큰 쓸모 없이 여겨지던 석유가 20세기에 정제법의 발견을 통해 엄청난 부가가치를 창출해낸 것 처럼, 데이터도 21세기에 빅 데이터 분석이 발전함에 따라 큰 부가가치를 창출하게 되었다는 의미로 만들어진 비유입니다. 물론 석유와 데이터가 다른 면도 많겠지만, 기술이 발전함에 따라 데이터도 석유처럼 중요해졌다는 점만은 분명합니다.

인증 시스템을 이용할 때 필요한 실제 인증 정보 뿐만 아니라 누가 누구에게 인증을 요청했는지 등의 부가 데이터도 역시 중요한 데이터입니다. 이 데이터를 잘 분석하면 “A 서비스를 이용하는 사용자가 B 서비스도 많이 사용하더라” 라는 분석을 할 수 있게 되고, 이를 이용하면 타겟 마케팅이나 광고 등 기업의 이윤을 창출하는 데 쓰일 수도 있습니다. 그러나 기존 인증 시스템에서 서비스 사용자들은 자신들의 행동으로 생성된 데이터가 이런 식으로 이윤이 창출하는데 쓰이는지 잘 알 수 없을 뿐더러, 어떤 데이터가 어떻게 만들어지고 있는지조차 알기 어렵습니다. 이러한 사항은 보통 서비스 이용을 위한 사용자 동의를 받을 때 보여주는 이용 약관 같은 곳에 명시 되어 있고, 약관을 잘 읽는다면 이해할 수 있을지도 모릅니다. 그런 사용자가 얼마나 있을지는 잘 모르겠습니다만, 결국 요점은 기업들이 이러한 데이터로 실제 이윤을 창출하고 있다는 것입니다.

DID 인증 시스템에서는 이러한 인증 관련한 데이터의 관리를 사용자에게 맡김으로써 데이터 주권을 사용자에게 돌려주려 합니다. 사용자는 잘 만들어진 DID 애플리케이션을 통해 자신의 인증 데이터가 어떤 모습으로 어디로 전달되는지 투명하게 볼 수 있고 데이터 제공을 승인/거절하거나 개인적으로 데이터에 이용약관 등을 추가하여 기업에게 해당 데이터의 이용을 제한할 수도 있습니다.

물론 이 자체만으로도 좋다고 생각할 수도 있습니다. 하지만 다른 각도로 보았을 때, 사용자가 직접 인증 데이터를 관리하는 것이 정말 사용자에게 좋기만 한 일 일까요?

사용자의 관점에서는 인증 데이터를 직접 관리 해봤자 기업처럼 이득을 얻을 수도 있는 것도 아니고, 사용자가 항상 인증 데이터 관련 조작을 해야 하는 상황이 귀찮기만 할 수도 있습니다. 원래대로 기업이 알아서 관리하고, 기업이 그 데이터로 이득을 얻든 말든 자기만 귀찮게 하지 않으면 된다고 생각할 수도 있습니다. 때문에 DID 기업들은 기존 인증 시스템처럼 기업에게 인증 데이터에 대한 관리 권한을 위임 하거나, 인증 관련 데이터를 제공하면 암호화폐나 포인트를 지급하여 데이터 제공에 따른 이윤을 공유 하거나, 인증 데이터를 팔 수 있는 마켓을 제공하는 등 다양한 방법으로 사용자에게 데이터 관리에 대한 귀찮음을 상쇄할 수 있는 옵션을 제공하려 하고 있습니다.