---
url: 'https://www.corbado.com/ko/glossary/open-id-4-vp'
title: 'OpenID for Verifiable Presentations (OpenID4VP)'
description: 'OpenID4VP(OpenID for Verifiable Presentations)가 무엇인지, 디지털 신원 확인을 어떻게 간소화하는지, 그리고 안전한 온라인 인증을 위한 이점에 대해 알아보세요.'
lang: 'ko'
keywords: 'OpenID4VP, 검증 가능한 프레젠테이션, 디지털 신원, 분산 ID'
---

# OpenID for Verifiable Presentations (OpenID4VP)

## OpenID4VP란 무엇인가요?

\*\*[OpenID4VP](https://www.corbado.com/glossary/open-id-4-vp)(OpenID for Verifiable Presentations)\*\*는 OpenID
Connect 표준을 확장한 프로토콜로, 사용자가 비밀번호나 기존 인증 방식에 의존하지 않고
암호학적으로 검증 가능한 자격증명을 안전하게 제시하여 온라인에서 디지털 신원을 증명할 수
있도록 합니다.

[OpenID4VP](https://www.corbado.com/glossary/open-id-4-vp)는 다음과 같은 기능을 통해 안전한 인증을 간소화합니다.

- **검증 가능한 자격증명(VC) 제시**: 디지털 서명된 문서나 주장을 제공하여 신원 속성을
  안전하게 증명합니다.
- **개인정보 보호 및 제어권 유지**: 사용자가 공유할 특정 데이터를 직접 제어하여 개인정보
  보호를 강화하고 데이터 최소화를 실현합니다.
- **분산 ID(DID) 활성화**: 분산 식별자를 지원하여 중앙화된 기관에 대한 의존도를 없앱니다.
- **안전한 인증 간소화**: 암호학적으로 안전한 검증을 활용하여 번거로운 인증 방법을
  제거합니다.

이 프로토콜은 금융 서비스, 의료, 정부 서비스 및 안전한 사용자 인증 시나리오와 같이 강력한
신원 확인이 필요한 애플리케이션에 필수적입니다.

> **주요 내용:**
> 
> - **OpenID4VP**는 OpenID Connect를 확장하여 디지털 신원 확인을 위해 검증 가능한 자격증명을
>   안전하게 제시할 수 있도록 합니다.
> - 사용자 개인정보 보호를 강화하고 개인 정보의 선택적 공개를 가능하게 합니다.
> - 안전하고 비밀번호가 없으며 분산된 디지털 신원 확인 및 인증을 용이하게 합니다.

---

## OpenID4VP(OpenID for Verifiable Presentations)의 작동 방식

[OpenID4VP](https://www.corbado.com/glossary/open-id-4-vp)는 널리 사용되는 OpenID Connect(OIDC) 인증 프로토콜과
통합되어, 검증 가능한 자격증명(VC)이라는 암호화된 자격증명을 사용하여 사용자 신원을
확인하는 추가 기능을 제공합니다. 간단한 개요는 다음과 같습니다.

1. **자격증명 발급**: 먼저 정부, 은행 또는 고용주와 같은 신뢰할 수 있는 발급자(issuer)가
   사용자에게 검증된 속성이 포함된 디지털 자격증명을 제공합니다. 이 자격증명은
   암호학적으로 서명되어 진위와 무결성을 보장합니다.

2. **사용자의 자격증명 보관**: 사용자는 이러한 검증 가능한 자격증명을 모바일 기기나
   컴퓨터의 디지털 지갑(digital wallet)에 안전하게 저장합니다.

3. **자격증명 제시**: 사용자가 온라인 서비스(신뢰 당사자,
   [relying party](https://www.corbado.com/glossary/relying-party))로 인증을 시도하면 서비스는 특정 신원 속성을
   요청합니다. OpenID4VP를 통해 사용자는 개인정보를 보호하면서 디지털 지갑에서 요청된
   데이터만 선택적으로 제시할 수 있습니다.

4. **자격증명 검증**: 신뢰 당사자(relying party)는 암호화 검증 방법을 사용하여 제시된
   자격증명을 확인하며, 매번 원래 발급자(issuer)에게 직접 연락할 필요 없이 자격증명의
   유효성을 보장합니다.

## OpenID4VP 사용의 이점

OpenID4VP는 디지털 인증 및 신원 관리 전반에 걸쳐 수많은 이점을 제공합니다.

- **향상된 보안**: OpenID4VP는 기존의 사용자 이름과 비밀번호 대신 암호학적으로 안전한
  자격증명을 활용하여 피싱 위험과 자격증명 도용을 크게 줄입니다.

- **개인정보 보호 및 데이터 최소화 개선**: 사용자가 공유할 개인 정보를 제어하여 '설계 기반
  개인정보 보호(privacy-by-design)' 원칙을 준수하고 데이터 유출 위험을 줄입니다.

- **원활한 사용자 경험(UX)**: 비밀번호 피로를 없애고 안전한 로그인을 간소화하여 사용자에게
  마찰 없는 경험을 제공합니다.

- **규정 준수 및 규제 정렬**: 조직이 [GDPR](https://www.corbado.com/ko/blog/secure-document-handling),
  [PSD2](https://www.corbado.com/blog/psd2-passkeys), [eIDAS](https://www.corbado.com/glossary/eidas)와 같은 엄격한 규제 요건을
  충족하도록 지원하여 강력한 인증 및 사용자 동의를 보장합니다.

- **분산 ID(DID) 지원**: OpenID4VP는 분산 ID 모델과 부합하여 사용자가 중앙화된
  데이터베이스나 ID 공급자로부터 독립적으로 디지털 신원을 관리할 수 있도록 합니다.

## OpenID4VP의 실제 적용 사례 및 사용 사례

OpenID4VP는 강력하고 개인정보를 보호하는 디지털 신원이 필요한 환경에서 특히 유용합니다.

- **금융 서비스 및 뱅킹**: 온보딩 또는 인증 중 고객 신원을 안전하게 확인하여 신원 사기를
  크게 줄이고 규정 준수를 강화합니다.

- **의료 및 원격 진료**: 민감한 의료 기록, 처방전 또는 원격 진료 상담에 접근하기 위해
  신원을 안전하게 확인하여 환자의 개인정보를 보장합니다.

- **정부 및 공공 서비스**: 전자 정부 서비스에 접근하기 위한 안전하고 원활한 디지털 신원
  확인을 제공하여 관료주의를 줄이고 효율성을 높입니다.

- **전자상거래 및 온라인 마켓플레이스**: 안전한 인증 및 연령 확인 절차를 간소화하여 사기를
  방지하면서 결제 경험을 개선합니다.

## 패스키 및 기타 인증 방법과의 통합

OpenID4VP는 패스키(WebAuthn/[FIDO2](https://www.corbado.com/glossary/fido2))와 같은 최신 인증 방식과 원활하게
통합되어 더욱 강력하고 사용자 친화적인 신원 확인 프로세스를 만듭니다. 이러한 통합은 조직이
피싱에 강한 비밀번호 없는 미래를 달성하는 데 도움이 되며, 디지털 상호 작용에서 보안과
사용성을 크게 향상시킵니다.

요약하자면, OpenID4VP는 안전한 암호화 자격증명, 강화된 개인정보 보호 제어, 사용자 중심의
신원 관리를 결합한 디지털 신원 확인의 진일보한 발전을 나타냅니다.

## OpenID4VP 자주 묻는 질문

### OpenID4VP는 어떤 용도로 사용되나요?

OpenID4VP는 사용자가 암호학적으로 검증 가능한 자격증명을 안전하게 제시하여 신원을 증명할
수 있게 해주며, 비밀번호에 의존하지 않는 안전하고 개인정보를 보호하는 인증을 가능하게
합니다.

### OpenID4VP는 사용자 개인정보를 어떻게 보호하나요?

OpenID4VP는 사용자가 필요한 신원 속성만 선택적으로 공개할 수 있도록 하여 데이터 노출을
최소화하고 개인 정보에 대한 사용자 제어권을 강화합니다.

### OpenID4VP에서 검증 가능한 자격증명이란 무엇인가요?

검증 가능한 자격증명은 신뢰할 수 있는 기관에서 발급한 암호학적으로 안전한 디지털 인증서로,
사용자의 신원에 대한 특정 속성이나 주장을 신뢰성 있게 증명하는 데 사용됩니다.

### OpenID4VP는 분산 ID(DID)와 함께 작동할 수 있나요?

예, OpenID4VP는 분산 식별자를 완벽하게 지원하여 사용자가 중앙화된 기관에 대한 의존도를
줄이고 독립적으로 디지털 신원을 관리할 수 있도록 합니다.

### OpenID4VP는 패스키 또는 WebAuthn과 어떻게 통합되나요?

OpenID4VP는 패스키(WebAuthn/[FIDO2](https://www.corbado.com/glossary/fido2))와 원활하게 통합될 수 있으며,
암호학적으로 안전한 자격증명 확인과 피싱 방지 인증을 결합하여 보안과 사용자 경험을
향상시킵니다.