월드, 새로운 ZK 증명 툴킷에 포스트 양자 보안을 추가

선제적인 양자 컴퓨팅 시대 대비 도입

World는 최근 개인이 스마트폰과 웹 브라우저에서 직접 암호화 증명을 생성할 수 있도록 설계된, 오픈소스이자 즉시 사용 가능한 제로 지식(ZK) 증명 툴킷을 공개했다. 이미 World ID에 통합된 이 툴킷(Provekit v1)을 통해 사용자는 제3자에게 기초가 되는 민감한 데이터를 노출하지 않고도 개인 정보를 검증할 수 있다.

이번 출시는 샘 알트먼(Sam Altman)이 설립한 이 기관이, 성장하는 인공지능(AI) 에이전트 분야에 인간 신원에 대한 암호화 증명을 도입하기 위해 설계된 개발자 툴킷을 공개한 지 몇 달 만에 이루어졌다. 당시 월드(World)는 이 툴킷을 통해 AI 에이전트가 월드 ID를 통해 자신들이 고유하고 검증된 개인에 의해 뒷받침된다는 사실을 증명할 수 있게 될 것이라고 밝힌 바 있다.

이 툴킷에 128비트 양자 저항 보안 기술을 통합한 배경에 대해 월드 재단 대변인은, 양자 저항 표준으로의 전환이 현재 미국 국립표준기술연구소(NIST)와 같은 표준 제정 기관의 권고 사항과 부합한다고 설명했다.

대변인은 “보안을 위해서는 실제로 발생할 가능성은 낮더라도 실제적인 위험을 진지하게 받아들여야 한다”며, 실질적인 양자 공격이 발생하기까지는 5년에서 15년이 더 걸릴 수 있지만, 하드웨어 및 소프트웨어 시스템 전반에 걸쳐 내장된 암호화 인프라를 교체하는 데는 수년이 소요된다고 지적했다. 이 대변인은 양자 내성 보안과 저지연 성능이 상충되는 목표라기보다는 시너지 효과를 내는 것이라고 덧붙였다. 보도 자료에 따르면, 이 툴킷은 기존의 타원 곡선 수학 대신 WHIR로 알려진 해시 기반 커밋먼트 방식을 채택하여 신뢰할 수 있는 설정(trusted setup)이 필요하지 않다. 신뢰할 수 있는 설정 과정이 필요 없기 때문에, World 앱을 실행하는 스마트폰은 메모리에 대용량 증명 키를 보관할 필요가 없어지며, 이를 통해 저사양 기기에서도 직접 계산을 처리할 수 있게 된다. 벤치마크 테스트 결과, Provekit은 표준 스마트폰에서는 단 몇 초 만에, 저사양 하드웨어에서는 30초 미만에 증명을 생성하며, 증명 크기는 평균 약 1MB인 것으로 나타났다. 더 작은 메모리 공간을 요구하는 이더리움 온체인 검증과 같은 환경의 경우, World는 Groth16과 같은 간결한 증명 시스템을 활용한 재귀적 검증을 권장합니다.

잠재적인 ‘Harvest Now, Decrypt Later’(HNDL) 공격에 대한 질문에 대해, 대변인은 Bitcoin.com News에 이것이 Provekit 설계의 주된 동기가 아니었다고 밝혔습니다. 이 툴킷은 원시 생체 인식 데이터나 인증 정보를 웹을 통해 전송하는 대신 제로 지식 증명을 로컬에서 처리하므로, 양자 기술의 발전 여부와 관계없이 개인 프라이버시는 정보 이론적으로 안전하게 보호됩니다.

대신, 제로 지식 시스템에 대한 주요 양자 이후 위험은 증명의 타당성과 위조와 관련이 있습니다. 양자 이후 보호 장치가 없다면, 양자 컴퓨터를 통해 공격자가 본인임을 증명하는 증명을 위조하거나 다른 개인으로 인증받을 수 있습니다.

대변인은 “제로 지식 증명은 해독되거나 암호가 풀릴 때까지 기다리는 비밀이 아니라, 어떤 사실이 참이라는 주장이다. 따라서 우려되는 점은 기밀성이 아니라 위조 문제”라고 설명하며, World ID와 이더리움이 장기적인 전방 보안을 유지하기 위해 완전한 양자 시대 이후 보호 체계를 구축해 나가고 있다고 덧붙였다.

Provekit을 기반으로 개발하는 개발자들은 Aztec이 개발한, Rust에서 영감을 받은 오픈소스 도메인 특정 언어인 Noir를 사용하여 맞춤형 클레임을 생성할 수 있습니다. 맞춤형 클레임은 기본 애플리케이션에 직접 번들링하지 않고도 동적으로 배포될 수 있습니다. 또한 이 소프트웨어는 World ID 자격 증명을 지원하여, NFC 기능이 탑재된 신분증의 암호화된 데이터를 로컬에서 읽고 저장할 수 있습니다.

저장된 정보는 월드 재단(World Foundation)과 툴스 포 휴머니티(Tools for Humanity)를 포함한 외부 당사자들이 접근할 수 없습니다. 한편, 월드(World)는 현재 증명 크기와 메모리 소비를 더욱 줄이는 동시에 온체인 검증 효율성을 개선하는 것을 목표로 하는 ‘프로브킷 v2(Provekit v2)’를 개발 중이라고 밝혔습니다.