OpenAI 창업자인 샘 알트먼(Sam Altman)이 설립한 암호화 프로젝트 월드코인(Worldcoin)은 최근 아르헨티나 10개 이상의 도시에 2개의 체험 매장을 포함해 50개의 사업장을 오픈할 것이라고 발표했다. 그러나 실제로 한 달 전 Worldcoin은 아르헨티나에서의 운영으로 인해 여전히 논란의 여지가 있었습니다. 당시 아르헨티나의 많은 당사자들은 Worldcoin의 운영 모델이 사용자 개인 정보 보호 및 아르헨티나의 데이터 개인 정보 보호법을 심각하게 위반했다고 비난하거나 고소했습니다. 최전선.
*출처: Worldcoin 공식 소셜 미디어 스크린샷
다른 암호화 프로젝트와 달리 Worldcoin 프로젝트 자체의 운영은 오프라인 매장 운영에 크게 의존합니다. 물론, 전 세계적으로 Worldcoin의 운영이 방해를 받은 것은 바로 이러한 차이 때문입니다. 공교롭게도 Worldcoin의 사업은 이전에 케냐, 프랑스, 독일, 스페인, 중국 홍콩 등 전 세계 많은 국가와 지역에서 규제 문제에 직면한 장애물에 직면했습니다.
그렇다면 불과 한 달 만에 월드코인이 갑자기 역풍을 맞았다는 것은 월드코인이 아르헨티나의 규제 문제를 해결했다는 의미일까요? 아르헨티나의 Worldcoin 모델을 다른 국가에서도 복제할 수 있습니까? 논란이 되고 있는 월드코인이 이번에는 정말 발전의 길을 찾았나요? 먼저 Mankiw 변호사는 아르헨티나에서 Worldcoin 프로젝트에 대한 감독을 검토하고 비판을 받은 이유를 분석할 것입니다.
아르헨티나에서 월드코인 비판
Worldcoin은 포괄적인 글로벌 금융 및 신원 네트워크 구축이라는 회사의 비전을 가지고 OpenAI CEO Sam Altman이 공동 설립한 암호화폐 벤처입니다. Web2에서는 신원 인증을 수행할 때 지문이나 얼굴 인식 방식만 사용하는데, Worldcoin은 홍채를 매개체로 사용하여 디지털 신원 인증을 Web3의 세계로 가져오려고 합니다. 이 목표를 달성하기 위해 Worldcoin은 고유한 Orb 장치를 사용합니다. Orb는 Worldcoin이 개발한 독점 홍채 스캐닝 및 이미징 장치입니다. Worldcoin 프로젝트 팀은 이 장치를 사용하여 전 세계에 오프라인 스캐닝 지점을 설정하여 사용자의 홍채를 스캔하고 완료합니다. ID 바인딩, 바인딩을 완료한 사용자는 고유한 WorldID를 받고 $50 상당의 WLD 토큰을 받게 됩니다.
그러나 월드코인의 운영이 처음부터 순조롭게 진행된 것은 아닙니다. 아르헨티나에서의 운영과 관련하여 Worldcoin은 이미 작년 초에 아르헨티나에 진출했습니다. 그러나 이후 아르헨티나 변호사가 월드코인을 데이터 프라이버시법 위반 혐의로 고소했고, 월드코인 프로젝트 팀도 아르헨티나 멘도사 주에서 운영을 중단했다. 2024년 3월까지 아르헨티나 부에노스아이레스 지방의 관리들도 월드코인이 사용자 이용 약관의 남용 조항에 대한 구체적인 질문에 답변하지 않았다고 비난했습니다. 한편 월드코인은 당시 최대 10억 아르헨티나 페소(약 107만5000달러)의 벌금을 물게 될 수도 있었다. 또한 월드코인은 아르헨티나 미성년자의 홍채와 얼굴 데이터를 스캔해 이 프로젝트 역시 많은 비난과 비난을 받았다.
당시 월드코인 프로젝트는 “정부 기관, 규제 기관, 제3자와 교류할 수 있는 기회를 모색하고 그들이 가질 수 있는 모든 질문에 답변할 것”이라고 밝혔습니다.
Worldcoin은 글로벌 규제에 직면
아르헨티나의 상황과 마찬가지로 Worldcoin은 홍채 데이터 수집과 관련된 개인 정보 보호 문제로 인해 여러 국가에서 다양한 수준의 규제 장애물에 직면해 있습니다. 암호화폐 자산을 수용하는 일부 국가에서도 Worldcoin은 면역되지 않습니다. 다음은 변호사 Mankiw가 Worldcoin의 규제 혼란에 대해 검토한 내용입니다.
케냐는 월드코인 등록 인증을 최초로 출시한 국가 중 하나였지만, 이후 케냐 정부가 금지령을 내리고 월드코인 등록 인증을 중단했다. 케냐 내무부는 성명을 통해 관련 정부 기관이 대중에게 위험이 없다는 것을 인증할 때까지 월드코인 활동을 즉시 중단한다고 밝혔다.
프랑스에서는 프랑스 국가정보자유위원회(CNIL)가 Worldcoin이 생체 인식 데이터를 수집하는 방식에 대해 의문을 제기하고 Worldcoin의 활동이 프랑스와 유럽의 데이터 보호 규정을 준수하는지 확인하기 위한 조사를 시작했습니다.
독일의 바이에른 주 데이터 보호 감독청은 Worldcoin의 대규모 생체 정보 처리에 대한 우려를 제기하면서 해당 기술이 금융 정보 처리라는 구체적인 핵심 목적과 관련하여 성숙하지도 않고 적절하게 분석되지도 않는다고 주장했습니다.
스페인에서는 스페인 데이터 보호 당국(AEPD)이 Worldcoin에 스페인 내 데이터 수집 및 처리를 중단하라고 명령하고 3개월 임시 금지 명령을 내렸습니다. 이는 스페인 사용자가 동의를 철회할 수 없었고 Worldcoin이 데이터를 수집했다는 불만 사항을 조사 중이라고 주장했습니다. 미성년자.
홍콩에서는 Chung Liling 개인정보 보호 위원이 Worldcoin에 시행 통지문을 보내 홍채 스캔 장비를 사용하여 공용 홍채와 얼굴 이미지를 스캔하고 수집하는 것과 관련된 홍콩의 모든 프로젝트 운영을 즉시 중단하도록 명령했습니다. PCPD는 인증 방법이 시민의 개인 데이터 프라이버시에 심각한 위험을 초래하고 개인 데이터 보호 규정의 요구 사항을 위반했는지 여부를 판단하기 위해 2024년 1월부터 Worldcoin 프로젝트에 대한 조사를 시작했습니다.
다양한 규제 문제에 직면한 Worldcoin은 이를 어떻게 해결해야 합니까? Mankiw의 변호사는 아르헨티나에서 적극적으로 사업을 회복하려는 전략이 배울 가치가 있다고 믿습니다.
월드코인에 대한 적극적인 대응
아르헨티나 특유의 유리한 조건과 맥락에서 월드코인은 적응력과 적응력을 보여주며 일련의 전략을 통해 위기를 성공적으로 해결했다.
유리한 전제: 밀레이의 전기톱 개혁
2023년 말, 아르헨티나는 대담함으로 유명한 하비에르 밀레이 새 대통령을 맞이했습니다. 야심찬 지도자는 취임 후 불과 6개월 만에 암호화폐를 개혁의 중요한 부분으로 포함시키는 등 외부인들이 전기톱 개혁이라고 부르는 일련의 규정을 통과시켰습니다.
작년 말, 아르헨티나 외무부 장관 다이아나 몬디노(Diana Mondino)는 아르헨티나 정부가 특정 조건 하에서 합법적 지불을 위해 비트코인 및 기타 토큰을 사용할 수 있도록 허용하는 법령을 준비하고 있다고 밝혔습니다. 이러한 추세는 지난 몇 년 동안 특히 두드러졌습니다. 지속적인 페소 가치 하락, 급격한 환율 변동, 정부의 엄격한 시장 제한으로 인해 암호화폐는 점차 아르헨티나 사람들이 저축하고 투자할 수 있는 대안이 되었습니다. 이러한 정책 환경은 Worldcoin이 지역적으로 사업을 수행할 수 있는 독특한 조건을 제공합니다.
긍정적인 개혁: Worldcoin 프로젝트 팀의 노력
아르헨티나에서는 Worldcoin의 운영이 어떻게 다시 활성화되었나요? 이 문제를 명확히 하려면 먼저 아르헨티나에서 Worldcoin이 비난을 받고 있는 논란의 여지가 있는 점을 이해해야 합니다.
아르헨티나 법률 제 25326호 개인 데이터 보호법(PDPL) 및 관련 조항에 따라 개인 정보 보호를 위해 데이터 처리 컨트롤러는 데이터베이스를 AAIP에 등록하고, 처리 정책에 대한 정보를 제공하고, 다음 사항을 명시해야 합니다. 데이터의 목적과 처리 시간에 민감합니다. 동일한 정보를 보호하고 개인 정보 보호에 사용되는 보안 및 기밀 유지 조치를 자세히 설명합니다.
일반 소비자 보호부(General Consumer Protection)에 따르면 부에노스아이레스 주 정부는 월드코인이 사용자 계약에 불공정한 조건을 추가해 소비자 권리를 침해했다고 비난했습니다. 이러한 조건에는 보상 없이 서비스 중단을 허용하고, 사용자에게 집단 소송 권리를 포기하도록 요구하고, 캘리포니아에서 중재를 제기하는 것이 포함됩니다.
사용자 데이터 침해로 인해 Worldcoin은 또한 미성년자가 브라질에서 사용자의 홍채 데이터를 등록하고 처리하며 아르헨티나에서 사용자와 관련된 개인 데이터를 저장하는 것을 방지하지 못한 혐의로 기소되었습니다. 이러한 행위는 사용자 데이터의 사용, 보호 및 저장에 관한 규정을 위반하는 것으로 간주됩니다.
Worldcoin이 아르헨티나에서 선두로 밀려난 후 프로젝트 팀은 신속하게 대응하고 아르헨티나의 규제 정책에 적극적으로 협력하며 그에 따른 수정 작업을 수행했습니다.
첫째, Worldcoin은 프로젝트가 모든 규제 요구 사항을 충족하고 사용자에게 안전하고 투명한 서비스를 제공할 수 있도록 규제 기관과 지속적으로 협력할 것을 약속합니다. 회사는 개인 정보 보호 및 데이터 보호에 대한 약속을 강조했으며 정부 및 규제 기관과 협력하여 개인 정보 보호 및 데이터 보호 관행에 대한 더 많은 정보를 제공할 것이라고 말했습니다.
Worldcoin은 특히 데이터 처리 및 사용자 개인 정보 보호 분야에서 기술적인 개선을 지속적으로 진행하고 있다고 밝혔습니다. 여기에는 인증 과정 중 데이터 보호 조치를 개선하고 매우 민감한 개인 정보가 저장되지 않도록 사용 후 민감한 생체 인식 데이터(예: 홍채 스캔 데이터)를 삭제하는 것이 포함됩니다.
구체적인 기술 솔루션은 다음과 같습니다.
사용자가 홍채 코드를 영구적으로 삭제하여 World ID 확인을 취소할 수 있도록 개인 정보 보호 약관을 개정했습니다.
개인 정보 보호 정책에 추가 조항을 추가하고 아르헨티나 사용자의 불만 사항 및 청구를 처리하기 위해 아르헨티나에 전문 기관을 설립합니다.
18세 미만 아동에 대한 서비스 제공 거부에 대한 내용이 업데이트되었습니다. 등록된 미성년자에 대해서는 관련자와 보호자 모두 월드코인에 저장된 관련 데이터를 삭제할 수 있는 채널이 개설되었습니다. 이 채널;
아르헨티나 규제 당국의 요구 사항에 따라 아르헨티나 버전의 개인 정보 보호 정책이 공식 웹사이트에 제공되며 이에 따라 일부 약관이 조정되었습니다.
위에서 언급한 일련의 개혁을 통해 Worldcoin은 아르헨티나에서 재기할 수 있었고 아르헨티나 정부로부터 인정을 받았으며 10개 이상의 도시에서 50개의 운영 지점을 성공적으로 구축할 수 있었습니다. 실제로 암호화폐와 Web3 업계에는 이런 상황이 만연해 있다. 예를 들어 맨큐 변호사는 앞서 TON 생태학적 게임 중 하나인 햄스터 파이트(Hamster Fight) 에 대해 언급한 바 있다. 그렇다면 Web3 프로젝트와 기업가의 경우 암호화 프로젝트는 정부 감독에 직면하여 규정 준수 방지 및 조정을 어떻게 수행해야 할까요?
월드코인의 제다이 반격이 가져온 영감
Mankiw 변호사는 Worldcoin이 가져온 경험이 Web3 분야의 많은 프로젝트 당사자, 특히 DID와 DePIN 두 트랙의 기업가에게 매우 중요한 참고 역할을 했다고 믿습니다. 우리는 다음 두 가지 유형의 위험이 이 두 분야의 기업가와 프로젝트 당사자가 공통적으로 관심을 기울여야 할 문제라고 믿습니다.
개인 정보 보호 문제. 아르헨티나 및 기타 국가에서 Worldcoin이 직면한 주요 문제 중 하나는 개인 정보 보호입니다. Web3 분야의 분산형 ID(DID) 및 분산형 사물인터넷(DePIN) 프로젝트의 경우 개인정보 보호도 중요한 과제입니다.
국경을 넘는 데이터 문제. Web3 프로젝트, 특히 DID 및 DePIN 분야에서는 국경 간 데이터 전송 문제가 특히 두드러집니다. 국가마다 국경 간 데이터 전송에 대한 규제 요구 사항이 다르므로 프로젝트 당사자는 관련 법률을 완전히 이해하고 준수해야 합니다.
위 두 가지 사안에 대해 맨큐 변호사는 프로젝트 당사자들이 사업 발전을 보호하기 위해 행사 전후에 충분한 규정 준수 준비와 긴급 조치를 취해야 한다고 제안했습니다.
민감한 데이터의 처리 및 저장
DID 프로젝트는 디지털 신원 인증 분야의 법적 문제를 수반합니다. 프로젝트 당사자는 개인 신원, 주소, 은행 계좌는 물론 지문, 홍채 및 기타 신원 데이터와 같은 사용자의 매우 민감한 정보와 필연적으로 접촉하게 됩니다. 이 데이터의 수집, 저장 및 처리에는 매우 높은 수준의 보안과 투명성이 필요합니다. 프로젝트 당사자는 데이터 수집 및 사용 과정에서 데이터가 오용되지 않도록 보장해야 하며 사용자의 알 권리와 동의 권리를 명확히 해야 합니다. 마찬가지로, DePIN 프로젝트에서 일부 DePIN 장치는 더 민감한 처리 센서 데이터 또는 사용자 행동 데이터를 수집할 수 있습니다. 위의 상황이 존재하는 경우 엄격한 개인 정보 보호 표준도 따라야 합니다. 민감한 데이터의 처리 및 저장과 관련하여 Mankiw 변호사는 다음과 같은 사업 방식을 통해 규정 준수 위험을 줄일 수 있다고 믿습니다.
데이터 수집 투명성. 프로젝트 당사자는 데이터의 목적, 저장 시간 및 처리 방법을 사용자에게 명확하게 설명해야 합니다. 이는 사용자 신뢰를 높이는 데 도움이 될 뿐만 아니라 다양한 국가의 데이터 보호 규정 요구 사항을 준수합니다.
데이터 최소화 원칙. 서비스 완료에 필요한 최소한의 데이터만 수집하고, 과도한 사용자 정보 수집을 지양합니다. DePIN 프로젝트는 IoT 서비스와 직접적으로 관련된 데이터만 수집하기 때문에 특별한 주의가 필요합니다.
보안 조치. 최신 암호화 기술과 데이터 보호 조치를 채택하여 전송 및 저장 중 민감한 데이터의 보안을 보장합니다. DePIN 프로젝트의 경우 여기에는 수집 및 전송 중에 센서 데이터가 도난당하거나 변조되지 않도록 보장하는 것이 포함됩니다.
사용자 동의 메커니즘. 데이터를 수집하기 전에 사용자에게 데이터의 목적을 명확하게 알리고 명시적인 동의를 얻습니다. DID 및 DePIN 프로젝트의 경우 이는 데이터를 수집하고 사용하기 전에 사용자가 데이터가 어떻게 사용되는지 완전히 이해하도록 보장하는 것을 의미합니다.
데이터 액세스 및 삭제. 사용자에게 데이터에 대한 액세스 권한을 제공하고 원하는 경우 데이터를 삭제할 수 있도록 허용하여 장치에서 수집된 데이터를 제어할 수 있도록 합니다.
국경 간 데이터 전송 규정 준수
프로젝트 당사자는 국경 간 전송 시 데이터가 각 국가의 법률 및 규정을 준수하는지 확인해야 합니다. 예를 들어 유럽 연합의 GDPR(일반 데이터 보호 규정)에는 데이터 내보내기에 대한 엄격한 요구 사항이 있습니다. 우리나라는 또한 중화인민공화국 사이버보안법, 중화인민공화국 데이터 보안법, 중화인민공화국 개인정보 보호법, 데이터 아웃바운드 보안 평가 조치 및 중화인민공화국 개인정보 보호법을 공포했습니다. 국경 간 데이터 전송에 대한 법적 틀을 형성하기 위해 관련 법률 및 규정을 준수합니다. 매우 민감한 신원 데이터 및 센서 데이터를 포함하는 DID 및 DePIN 프로젝트의 경우 국경 간 전송에는 더 많은 주의와 현지 규정의 엄격한 준수가 필요합니다. Mankiw 변호사는 다음과 같은 제안을 했습니다.
현지화된 데이터 저장. 가능하다면 국경 간 데이터 전송의 복잡성과 위험을 줄이기 위해 사용자 국가에 현지화된 데이터 저장 시설을 설치하는 것을 고려하십시오. DID 프로젝트의 경우 국경 간 데이터 전송으로 인한 규정 준수 위험을 효과적으로 줄일 수 있습니다.
투명한 사용자 계약. 사용자가 자신의 데이터가 다른 국가로 전송될 수 있다는 점을 이해하고 동의할 수 있도록 사용자 계약에 국가 간 데이터 전송 관련 조건을 명시합니다. DePIN 프로젝트는 계약을 통해 국경 간 데이터 전송 및 처리를 자세히 설명할 수 있습니다.
지속적인 규정 준수 및 이벤트 후 대응
Web3는 신흥 산업으로서 이상과 아이디어, 열정을 지닌 많은 기업가들을 끌어모아 지난 10년 동안 많은 혁신과 과감한 시도를 해왔습니다. 그러나 산업의 급속한 발전으로 인해 법률과 규제가 뒤처지는 경우가 많습니다. 많은 갈등을 불러일으킵니다. 많은 프로젝트 당사자가 운영을 시작하면 관련 분야의 법률이 완전하지 않거나 심지어 운영 기간이 지나야 규제 문제에 직면하는 경우가 많습니다. 그렇다면 이런 경우 프로젝트 측은 어떻게 대응해야 할까요? Mankiw 변호사는 다음을 권장합니다.
현지 규제 당국과 적극적으로 커뮤니케이션을 유지합니다. Worldcoin이 아르헨티나에서 규제 위험에 직면한 후 프로젝트 팀은 규제 기관과 여러 차례 소통하고 대화를 유지하기 위해 열심히 노력했으며 개인 정보 보호 정책 및 사용자 계약을 조정하고 운영 지점에서 미성년자의 홍채 스캔을 금지했습니다. 이러한 태도로 인해 프로젝트는 암호화 세계에서 더욱 활발하게 활동할 수 있었습니다. 이 기사의 마감일 이전에 케냐 정부도 월드코인에 대한 감독을 완화했다는 점은 주목할 가치가 있습니다.
정기적인 규정 준수 검토를 수행합니다. 비즈니스 운영 중에 최신 법적 요구 사항을 지속적으로 준수하기 위해 정기적인 규정 준수 검토가 수행됩니다. 끊임없이 변화하는 규제 환경에 직면하여 유연성과 예측을 유지하고 적시에 운영 전략을 조정하는 것은 Web3 프로젝트 팀의 중요한 전략입니다.
규제 요구 사항에 신속하게 대응하고 개선 조치를 준비합니다. 새로운 규제 요구 사항이나 예상치 못한 규정 준수 문제에 직면한 경우 프로젝트 당사자는 조정을 위해 빠른 조치를 취해야 합니다. 예를 들어, 사용자 계약 조건을 수정하거나, 데이터 보호 조치를 강화하거나, 새로운 규정을 준수하기 위해 특정 사업을 중단할 수 있습니다. 컴플라이언스 문제로 인해 이용자의 권익이 훼손된 경우, 프로젝트 당사자는 적시에 개선 조치를 취하고 적절한 보상을 제공하여 이용자의 신뢰와 회사의 평판을 유지해야 합니다.
전문적인 법적 조언과 규정 준수 지침을 구하세요. 전문 변호사가 제공하는 법적 조언은 프로젝트 당사자가 법률 및 규제 측면에서 올바른 결정을 내리고 위험을 줄이는 데 도움이 될 수 있습니다. Mankiw 변호사는 Web3 기업가 팀이 운영 중에 규정 준수 문제에 직면할 경우 즉시 전문 변호사와 상담하여 법적 조언 및 규정 준수 지침을 받아야 함을 상기시킵니다.
