[현장②] "Nothing to Steal"...촌, 개인정보 없는 신원인증 기술 공개

개인정보와 관계 데이터를 플랫폼이 보유하는 기존 구조에서 벗어나 이용자가 서로의 관계를 직접 인증하고 소유하는 새로운 신원인증 모델이 제시됐다. 촌은 이를 가족과 고객, 조직을 넘어 AI 에이전트까지 연결하는 '신뢰 인프라'로 확장한다는 구상이다.

이민재 촌 대표는 16일 서울 코엑스에서 열린 'CHON Investor Day 2026'에서 '플랫폼이 사라지는 세상'을 주제로 발표하며 기존 플랫폼과 촌의 차이, 관계 데이터를 활용한 사업 모델, 향후 AI 시대의 신뢰 인프라로 확장하기 위한 전략을 소개했다.

이 대표는 촌의 장기적인 방향을 "관계가 곧 신원"이라는 말로 압축했다. 그는 "가족에서 시작해 멤버십과 회원증을 거쳐 AI 에이전트의 신원과 보안으로 나아갈 것"이라며 한국의 촌수 문화에서 출발한 관계 기반 기술을 글로벌 신뢰 인프라로 확장하겠다고 밝혔다.

먼저, 기존 플랫폼의 한계점으로 이용자가 서비스에 가입하면서 이름과 생년월일 등 개인정보를 입력하고 이후 만들어지는 관계와 활동 데이터까지 플랫폼 서버에 축적되는 과정에서 이용자의 관계 데이터가 플랫폼의 자산이 되고 개인정보를 집중적으로 보유한 서버가 해킹의 표적이 될 수 있다는 점을 언급했다.

반면 촌은 앱을 설치한 이용자가 가장 먼저 하는 일은 가까운 사람과 서로의 관계를 인증하는 것으로, 양쪽의 상호 인증이 있어야 관계가 성립하도록 되어 있다. 이 대표는 "이 차이가 가장 근본적으로 누가 관계의 주인인지를 결정한다"며 "구성원이 직접 관계로 연결되면 중간에서 개인정보를 모으던 플랫폼이 자연스럽게 설 자리를 잃게 된다"고 말했다.

이어 "상호 인증으로 신뢰를 만들고 관계 데이터로 시장을 하나씩 확대해 나가는 것이 촌의 방식"이라며 "이를 통해 중간 플랫폼을 거치지 않고 개인과 개인, 개인과 조직이 직접 연결되는 환경을 구축하겠다"고 밝혔다.

특히 AI 시대에 이러한 관계 데이터가 신원을 증명하는 수단이 될 수 있다고 강조했다. 얼굴과 목소리는 물론 신분증까지 복제·위조할 수 있지만 한 사람이 오랜 기간 쌓은 가족, 학교, 직장, 거래처 등 수십·수백 개의 관계를 동일하게 만들어내기는 어렵다며 "상호 인증된 관계가 누적돼 관계 그래프가 충분히 형성되면 위조하기 어려운 신원 체계를 구축할 수 있다"고 설명했다.

가장 가까운 가족 관계는 관계 그래프를 만드는 첫 출발점이다. 가족끼리 상호 인증하면 각자의 가계도가 형성되고, 여러 가계도가 촌수로 연결되면서 가문과 족보 데이터로 확장된다. 촌은 인증된 가족 관계를 기반으로 보이스피싱 방지를 위한 '안심콜', 경조사·기념일 알림 등 생활 서비스를 개발하고 있다.

이 대표는 특히 한국이 보유한 방대한 족보 데이터의 활용 가능성에 주목했다. 출생·혼인·사망처럼 각각 존재하는 정보가 사람과 사람의 관계로 연결되면 새로운 데이터베이스가 되고, 향후 DNA 등 생체정보와 결합할 경우 활용 영역이 더욱 넓어질 수 있다고 강조했다.

촌은 여러 종중과 협의를 진행하며 기존 족보의 디지털 전환과 관계 인증 사업을 추진하고 있으며 가족을 넘어 소상공인, 모임, 학교, 기업 등으로 확대하고 있다고 밝혔다. 관계의 양쪽이 서로 신원을 인증하면 하나의 디지털 카드가 만들어지고, 이러한 인증 관계가 쌓일수록 신원의 신뢰도가 높아지는 구조라고 설명했다.

소상공인 분야에서는 점주와 고객이 직접 관계를 맺는 고객관계관리(CRM) 솔루션을 운영하고 있다. 고객이 매장의 QR코드를 통해 관계를 등록하면 점주는 이를 단골 고객 관리 등에 활용할 수 있다. 일부 외식 매장에서는 고객 관리에, 클럽에서는 성인 인증과 입장 관리를 결합한 디지털 패스와 멤버십에 적용하고 있다.

모임에서는 주최자와 참석자의 관계를 인증하는 '모임증'을 활용한다. 세미나와 동호회, 결혼식 등에서 발급된 관계는 행사가 끝난 뒤 사라지는 일회성 출입증과 달리 이용자의 촌 아이디에 남아 향후 멤버십 등 다른 관계로 확장될 수 있다. 촌은 한 번의 행사에서 수십, 수백 명의 관계가 형성되는 네트워크 효과를 사용자 확산의 주요 수단으로 보고 있다.

학교에서는 학생 간 상호 인증을 활용한 디지털 졸업앨범을, 기업과 조직에서는 사원증과 회원증 등을 추진하고 있다. 사원증의 경우 출입뿐 아니라 중요 정보에 대한 접근 권한과 연계하는 방안도 제시했다.

이 대표는 "발행은 쉽게 하지만 카드를 사용하는 순간에는 그 사람이 누구인지, 몇 명과 인증을 거쳤는지, 얼마나 다양한 관계를 얼마나 오래 유지했는지가 함께 검증되는 구조"라며 "발행은 쉽지만 위조는 어렵다"고 강조했다.

궁극적으로 겨냥하는 영역으로는 AI 에이전트 시대의 신원과 신뢰 문제로 제시했다. AI 에이전트가 사람을 대신해 예약과 계약, 결제까지 수행하게 되면 해당 에이전트 뒤에 실제로 누가 있으며 어느 정도 신뢰할 수 있는지를 확인하는 문제가 중요해진다고 봤다.

이 대표는 현재 AI에 입력된 소속이나 직책, 가족관계 등은 이용자가 스스로 입력한 정보에 불과해 검증된 신원으로 보기 어려운 반면 촌의 관계 그래프에서는 가족이나 회사, 고객 등 상대방이 함께 인증한 관계를 토대로 신원과 권한을 확인할 수 있다고 설명했다.

그는 "AI 에이전트가 개인정보를 직접 가져오는 것이 아니라 관계 그래프에 물어보면 '이 관계가 인증됐는가', '신뢰 수준이 어느 정도인가'라는 답만 받는 구조"라며 "LLM이 정보를 다루는 층이라면 촌은 그 아래에서 사람의 신뢰를 보증하는 층으로 작동하게 된다"고 말했다.

촌은 한국에서 관계 기반 신원 모델을 검증한 뒤 글로벌 시장으로 확장할 계획이다. 촌수와 족보 문화가 익숙한 한국과 아시아권에서는 직접 사업을 확대하고, 미국과 유럽에서는 현지 법인과 글로벌 파트너십을 활용하는 방안을 추진한다.

관계 인증부터 까지...촌, 신원인증 서비스 현장 시연

구홍석 주식회사 촌(CHON Corp.) CTO가 16일 'CHON Investor Day 2026'에서 'Nothing to Steal' 기술을 설명하고 있다. / 토큰포스트

이어 구홍석 촌 CTO는 'Nothing to Steal'을 주제로 촌의 디지털 신원인증 구조와 보안 기술을 설명했다.

개인정보를 중앙 서버에 집중시키지 않는 구조도 핵심이라며 개인정보는 이용자 기기에 두고 검증에 필요한 원장 정보는 해시 형태로 관리해 중앙 서버 자체를 공격할 유인을 낮추겠다는 구상을 공유했다. 관련 기술을 특허를 비롯한 지식재산권으로 보호하고 있다고도 덧붙였다.

구 CTO는 촌의 보안 구조를 "비밀번호를 보관하지 않고 확인만 하기 때문에 훔쳐갈 것이 없다"고 요약하며 중앙에 민감한 정보를 쌓아놓고 방어하는 대신 정보 자체를 분산하고 최소화해 공격의 실익을 줄이는 것이 'Nothing to Steal'의 핵심이라고 설명했다.

그는 "촌의 신원인증 시스템이 '이용자 스마트폰의 원본 정보-분산원장의 발급 기록-인증서'로 분리된 삼중 구조"라고 설명했다. 기존 서비스가 개인정보와 각종 원본 데이터를 중앙 서버에 저장해 서버 한 곳이 공격받으면 대량 유출로 이어질 수 있는 반면 촌은 정보를 서로 다른 영역에 분산해 단일 지점 공격만으로 신원을 탈취하기 어렵게 설계했다고 말했다.

이어 "원본은 내 폰에 있고 분산원장에는 발급 사실만 기록한다"며 "발급 사실 자체는 가져가도 사용할 수 없고 인증서 역시 신분증이 없으면 단독으로 사용할 수 없다"고 말했다. 신분증 정보를 복제하더라도 등록된 기기가 다르면 인증되지 않도록 하고, 스마트폰 자체를 분실하거나 탈취당하는 상황에 대비해서는 신원을 폐기할 수 있는 장치를 마련했다고 설명했다.

개인정보 수집도 최소화했다. 촌은 주민등록번호나 결제정보 등 민감한 정보를 직접 취급하지 않고 본인 확인 과정에서도 원본 정보가 아닌 확인 결과만 전달받는다. 매장이나 모임에서 회원 관리가 필요한 경우에도 이름과 연락처 등 최소한의 정보를 관리할 수 있는 방법만 제공하고 촌이 해당 정보를 직접 보유하거나 관리하지 않는다.

개인이 자신의 소속이나 관계를 일방적으로 주장하는 것이 아니라 실제 연결된 상대방이 이를 함께 인증해야 관계가 성립한다. 구 CTO는 "스스로 소속을 주장한다고 해서 인정되는 것이 아니라 같은 회사 구성원과의 상호인증을 통해 증명돼야 한다"며 "사칭하더라도 가짜가 활동하기 어려운 구조"라고 말했다.

16일 'CHON Investor Day 2026'에서 'Nothing to Steal 세션 / 토큰포스트

이어 구 CTO는 참석자들이 직접 촌 앱을 설치하도록 안내한 뒤 상호인증과 이를 기반으로 한 주요 서비스를 시연했다. 가족을 서로 인증해 가계도에 관계를 등록하는 과정부터 인증된 가족의 전화를 구별해 보이스피싱 위험을 알리는 기능까지 화면을 통해 선보였다. 정상적으로 상호인증된 가족의 전화는 녹색으로, 동일한 번호라도 인증되지 않은 기기에서 걸려온 전화는 보이스피싱 의심을 알리는 빨간색 배너로 표시된다.

또한 실제 클럽에서 사용 중인 멤버십 사례를 통해 QR코드 가입과 성인 인증, 입장 관리, 고객 공지와 방문 통계 기능을 소개했으며 동호회에서는 회원 초대와 모임 공지, 그룹 통화 기능을 선보였다. 이날 행사에서도 참석자가 촌 앱을 통해 QR코드로 체크인할 수 있도록 해 관계 기반 인증 서비스가 실제 현장에서 작동하는 과정을 직접 경험할 수 있도록 했다.

촌은 이 같은 디지털 신원인증과 상호인증, 신뢰 그래프를 종중과 동문, 멤버십, 협회, 종교단체, 기업, 기관 등 다양한 관계망에 적용한다는 계획이다. 구 CTO는 "디지털 정보 기반 DID 시스템 특허를 비롯해 24건의 특허를 보유하고 있으며 추가 특허도 출원 중"이라며 이러한 탄탄한 기술적 기반으로 솔루션을 지속적으로 개발해 나가겠다고 강조했다.