Hacker News 의견

• 안전하고 선택적인 디지털 ID가 유용할 수 있다고 생각함, 하지만 영국에서는 신뢰가 가지 않음. 국가는 이미 여러 차례 개인정보 보호에 실패한 사례가 있음
  • 2016년 감시 권한 법안(Snoopers’ Charter): 인터넷 업체가 웹 방문 기록을 1년간 보관해야 하고, MI5부터 웨일즈 구급대까지 40개가 넘는 기관이 요구하면 열람 가능함. MI5는 이미 규정 위반으로 데이터 보관 경력이 있음
  • 암호화 백도어: 정부는 기술적 역량 통지로 기업에 end-to-end 암호화를 약화시키거나 우회하라고 명령할 수 있음
  • 온라인 안전법: 내용 스캔 권한이 대폭 강화되고, 이는 모든 사람의 프라이버시를 위협하게 됨
  • Palantir와의 계약: 미국 감시 기업 Palantir와 NHS 데이터 등 15억 파운드 이상의 계약이 있고, 대다수는 비공개임
  • 전국 CCTV: 영국은 이미 수백만 대의 CCTV로 세계에서 가장 감시가 심한 나라임
  • 전국민 디지털 ID가 이런 감시 생태계에 연결되면, 항상 추적되는 활동 로그가 실시간으로 남게 됨. 실제로는 스마트폰 ID가 대세가 될 것이고, 휴대폰 없는 사람들은 배제되거나 이용 강요를 받게 될 것임
  • 원칙적으로 디지털 신원증에 반대하지 않음. 하지만 정부가 데이터 대량 수집을 축소하고, 암호화 백도어 요구를 중단하며, 진짜 감독 체계를 도입해 개인정보 보호 능력을 증명하지 않는다면, 국가 디지털 ID는 감시 권력 강화일 뿐임
  • 다른 나라에서는 잘 작동한 예도 있지만, 영국 정부가 이 일을 잘할 거라는 신뢰는 전혀 없음
  • 많은 국가의 신분증은 실물 형태라 비교적 무해함. 정부가 이 신분증 사용을 막으려면 실제로 압수해야 하거나 만료될 때까지 기다려야 함. 정보가 분산되어 있음
    • 영국의 디지털 ID는 중앙 데이터베이스의 정보를 가리키는 포인터일 뿐이고, 정부가 한 번의 실수나 악의로 권리 데이터를 바꿀 수 있음
    • 이 데이터베이스가 다른 영역까지 속성을 확장시키는 순간 매우 무서운 결과를 초래함. 제시된 디지털 ID 목적은 표면적인 것일 뿐이며, 실제 의도는 공개되지 않는 것 같음. 연결 지어 생각하면 분명함
  • 네덜란드는 디지털 신분증이 정말 편리하고, 어떤 문제가 있다는 소문도 없음. 영국과 네덜란드의 차이가 뭔지 궁금함. 어쩌면 네덜란드 사람들은 정치인에게 책임을 엄격하게 묻는 반면, 영국은 심각한 부패에도 정치인이 처벌받지 않는 듯함
  • 시민 데이터 관리를 국가가 신뢰받지 못한다면, 여권이나 출생증명서 등 신원 관리도 못하는 것과 같음. 시민 확인은 국가 기능의 기본이고, 이를 하지 못하면 국가는 기능상 붕괴하는 것임
  • 이미 운전면허, 주소, 인터넷 연결이 있고 VPN도 안 쓰고 있어서, 정부가 이미 내 정보를 다 가지고 있다고 생각함. 이미 디지털 파일이 있는 것 아니냐는 의문이 듬
  • zkSTARKS 같은 기술이 도움이 될 수 있을지 궁금함. 예를 들어 "수혜 자격이 있는 시민임"을 개별 신원 노출 없이 증명하는 식임. https://en.wikipedia.org/wiki/Non-interactive_zero-knowledge_proof
• 미국의 Amish처럼 영국에도 아날로그 신분증만 쓰는 사람이 있는지 궁금함. 신분증 자체에는 거부감 없지만, 모바일이나 컴퓨터 등 휘발성 매체에 묶인 디지털 형태에는 불안감 있음
• 더 큰 문제는 경제에 기여하지 않고 범죄에 연루되는 일부 이민자임. 또한 영국 가치관, 언어, 문화에 동화되지 않는 경우가 있다는 불만도 있음. 정부는 위성이나 드론으로 불법 이민 선박을 잡아낼 수 있을 것임. 합법 체류자라면 이미 정부 데이터베이스에 있을 것이고, 신분 미확인자에게 24시간 내 증빙 요구하는 조직을 만들 수도 있을 것임. 결국 이 ID카드는 위험만 크고 효과는 미미해 보임
  • 불법 이민을 저지하는 데 있어 최대 억제책은 근로 불가임. 대부분의 이민자는 일하고 정상적으로 살고 싶어함. 기회를 주지 않으면 다른 나라로 떠날 것임
  • 해변에 서 있으면 직접 배를 볼 수 있을 정도임. 문제는 느리고 비싼 사법 시스템과 인권 법률에 있음. 법을 더 상식에 맞게 바꾸는 것이 더 나은 대책임
  • 인도에서 캐나다로 이민 온 입장에서, 이민자가 동화하지 않는 점이 불만이 된다는 것에는 일리가 있음. 가족 일부가 인도인 커뮤니티 안에서만 사는 게 답답함. 다만 이러한 불만이 영국인에게서 나온다는 점이 다소 아이러니함
  • 복지 수급에는 합법적 신분 확인 절차가 있기 마련임. 수급을 어떻게 상상하는지 궁금함. 거리에서 구걸하는 것 외에는 방법이 없어 보임
  • 이민자의 경제 기여 부족, 범죄 등 문제는 실제로 데이터로 뒷받침되지 않음. 영국이 미국식으로 ICE 같은 조직을 만드는 것은 전혀 바람직하지 않음
• 선거 직전 한 청년이 노동당 투표를 설득하러 왔는데, 나는 과거 노동당이 신분증 도입하려 했던 기억이 있어 거절했음. 당 공약에는 없었지만 이전 사례로 봤을 때 역시 불안함
  • 신분증 제도는 토리당에서 추진했으며 양당 모두 동참했고, 다수대표제에서 노동당을 안 찍는다고 상황이 더 좋아질 것도 아님
  • 신분증이 왜 거부감이 드는지 설명해줄 수 있는지 물어보고 싶음. 여권도 작은 신분증이나 다름 없는 것 같음. 나이 증명용으로 잘 쓰고 싶진 않음
• 그리스에서도 같은 일이 발생 중임. 모든 국민 정보를 하나로 통합하는 의무 디지털 ID가 도입되고 있음. 정부가 각 부처간 정보 공유를 쉽게 한다는 명목이지만, 프라이버시 침해는 엄청남. 경찰, 고용주 등 권한 있는 자가 의료기록, 세금, 음주운전 경력 등 모든 걸 한 번에 열람할 수 있게 됨. 차별로 쉽게 이어질 수 있음
  • 어느 순간엔 국민이 아무런 힘도 없이 무력감을 느끼게 됨. 이런 실험이 영국, 그리스 등에서 성공하면 결국 전 세계로 확산되며 프라이버시는 불가능해질 우려가 있음. 10년 내에 1984의 세계에 살지 않을까 느끼기 시작함
    • 고유 번호가 있더라도, 모든 데이터에 아무나 접근할 수 있는 건 아니라는 점을 굳이 상상할 필요는 없음
    • 무능으로 프라이버시가 지켜진다는 건 헛된 희망임. 사실상 프라이버시는 이미 사라졌고, 휴대폰 없이 돌아다녀도 얼굴·보행 인식 카메라로 식별됨
    • 구글, 애플은 이미 훨씬 방대한 국민 정보를 거대한 데이터베이스에 쌓아둠. 정부가 더 제한적으로 데이터를 쌓는다고 화내는 건 아이러니임. 이미 통제는 물 건너갔음
• 새로운 디지털 ID가 불법 노동을 막는다고 주장하지만, 이미 이민자는 취업 권리 증명용 share code로, 시민은 여권이나 출생증명서로 확인 가능함. 이 제도가 무슨 도움이 되는지 의문임
  • 출생증명서 위조는 비교적 쉽고, 고용주는 증명서 복사 외에는 진위 확인 방법이 없음
  • 미국의 SSN처럼 이미 국민 식별번호가 있는데 디지털 ID로 얼마나 더 좋아질지 모르겠음
  • 검문 시 체크를 쉽게 하려는 목적일 수 있음. 실물 신분증을 소지할 의무가 없으니, 기존 제도에선 타인의 번호 등 도용이 가능함
• 디지털 ID는 결국 “승인된 앱”이 필요할 것이고(애플/구글이 허가한), 언루트된 폰에서만 동작하게 될 것임. 안 쓰고 싶어도 어쩔 수 없게 됨
  • 루트된 폰에서는 악성코드, 랜섬웨어 위험이 커지고 언루트폰이 더 안전함
• “이민 문제 해결”이라는 명분이 디지털 ID의 진짜 목표가 아니라, 단지 국민 감시 체계 구축이라는 현실에 대한 정치적 포장임
  • 은행, 서비스 제공자, 고용주 등 모두 디지털 ID를 요구하게 되면, 사실상 이 시스템 없이 영국에서 생존하기 어렵게 됨. 유럽 대부분 국가는 체크 가능한 주민번호 등이 있어 편의성을 제공함. 영국은 주소 증명이 순환구조라 이민자에게 매우 불편함
  • 터키 디지털 신분증 예시로, 모든 행정, 의료, 공공서비스를 한 포털에서 처리할 수 있기 때문에 편리한 면도 있지만, 모든 것이 ID번호와 결합되어 구매·행동 이력이 전부 남으며, 시스템 해킹으로 개인정보 유출이 일상임. 특히 불법 이민자는 아무것도 등록할 수 없어 사실상 왕따가 됨
  • 결국 불법 노동 방지 효과는 제한적임. 실질 문제는 불법 노동자 채용을 묵인하는 고용주이거나, 검증 절차 그 자체에 대한 무관심임
  • 적절한 출입국 관리, 국경 통제가 불법 이민 문제의 근본 해법임. 디지털 ID 도입은 오히려 오랜 기간 정부가 추진해온 감시 정책의 일환임
  • 디지털 ID의 진짜 목적은 시민 통제와 관리력 증대임. 정부의 책임성 약화, unpopular 정책 무리한 추진 등에도 악용될 수 있음. 정치권력과 통제 문제는 기술 발전과 상관없이 늘 반복됨
• 이미 국민보험번호, 운전면허증, 여권 등이 있음. 왜 별도의 Brit Card가 불법 노동을 줄일 것인지 의문임. 불법 노동자 주요 고용자는 Uber, Deliveroo 등에서 운전 대리 사용을 허용하는 미국계 테크기업임. 이 관행 자체를 불법화하고 업체에 엄벌을 내려야 함. Brit Card는 큰 도움이 안 되고 오히려 주의 분산임
  • 종이 출생증명서만으로도 노동 허가 검사가 통과될 수 있음. Brit Card는 무료이지만, 여권·운전면허는 의무가 아니라 비싼 경우임. NI 번호는 신분증 명목이 아니라 단순 신고 번호임. 다른 나라에서 성공적으로 정착된 국민 신분증 예시도 있음
  • 핵심은 실물 카드가 아니라 데이터 통제임
  • NI카드는 실물이 아니라 번호만 필요함. 미국 사회보장카드도 실물 요구가 법적 의무는 아님. https://www.ssa.gov/employer/SSNcard.htm
• 모바일에 저장된 ID로 이름, 생년월일, 체류자격, 사진 등이 포함될 예정이라는데, 왜 구글/애플 등 외국회사 기기에 의존해야 하는지 의문임. 정부 장비에 저장하면 안 되는지 묻고 싶음
  • 모바일 기기 구매를 강요하는 것은 받아들이기 어려움. 취업을 위해 비싼 전자장치 구입을 법적으로 강요하겠다는 것이 놀라움
  • 정부에서는 핸드폰이 필요 없다고 언급했음. 스마트폰 얘기는 실제로는 대규모 중앙 데이터베이스 도입을 감추려는 연막임. 실제 앱은 e-passport 같은 서명된 ID 정보만 제공할 가능성이 높고, 실제 보안 장치가 필수는 아닐 것 같음. 다만 실제로는 안드로이드/아이폰만 지원될 확률이 높음