즐겨 찾는 아이스크림 가게에 마지막으로 방문했던 기억이 나시나요? 그 가게가 어떻게 '단골 가게'가 되었는지 생각해 본 적이 있나요? 아마도 사장님이 당신의 취향을 파악하고 있기 때문일 겁니다. 잦은 방문을 통해 사장님은 당신을 알게 되었고, 당신의 신원(identity)은 그에게 당신의 관심사를 자연스럽게 알려주었던 것이죠.
신원(Identity)이란 무엇일까?
신원이란 한 사람을 설명해 주는 특성들, 즉 표현 방식, 품성, 성격, 외모 등을 포괄하는 개념입니다. 신원은 사람들이 서로를 알아보게 해주며, 신원 없는 사람은 세상에서 존재감이 없는 것과 다름없습니다.
신원 = 존재
그런데 이 신원은 특히 온라인 영역에서 종종 과소평가되곤 합니다. 현재 비즈니스 트렌드에 비추어 생각해 보면, 비즈니스를 움직이는 강력한 연료는 무엇일까요? 바로 그 아이스크림 가게 사장님에게 통했던 바로 그것입니다. 고객을 더 깊이 이해하려면 디지털 신원이 필요합니다.
그렇다면 이러한 신원 솔루션은 비즈니스에 어떻게 도움이 될까요? 온라인 신원과 디지털 신원이란 정확히 무엇일까요? 지금부터 자세히 살펴보겠습니다.
온라인 신원 vs 디지털 신원
온라인 신원(Online Identity)은 온라인 쇼핑, 인터넷 뱅킹, 소셜 미디어 활동 등 온라인 활동을 위해 사용자가 만들어내는 신원입니다. 반면 디지털 신원(Digital Identity)은 한 사람의 정보 중 디지털화된 모든 것, 즉 그 사람을 대표할 수 있는 모든 속성을 의미합니다.
따라서 현재 시점에서는 넓은 의미에서 온라인 신원과 디지털 신원을 사실상 같은 개념으로 볼 수 있습니다.
디지털 신원의 발전史
1990년대에는 낙후된 온라인 회원가입 시스템을 대체할 필요성이 있었고, 여기서 탄생한 것이 마이크로소프트의 패스포트(Microsoft Passport), 이른바 아이덴티티 1.0입니다. 하지만 큰 성공을 거두지는 못했습니다. 이후 2010년경 소셜 로그인(Identity 2.0)이 등장하면서 사용자는 소셜 미디어 프로필만으로 간편하게 로그인할 수 있게 되었습니다. 많은 기업들이 이를 도입했고, 소비자들 역시 열렬히 환영하면서 디지털 신원의 위상은 한층 높아졌습니다.
결과: 수많은 비즈니스 사이트가 소셜 로그인을 지원하게 되었습니다.
이제 IoT 기반의 아이덴티티 3.0은 우리의 기기들이 서로 연결되도록 만들고 있습니다. 머지않아 구글과 애플 같은 거대 기업들은 생체 인식 등 관련 기술(예: 애플의 터치 ID)에 더 많은 투자를 진행할 전망입니다. 결국 흐름은 명확합니다.
디지털 신원과 그 인증 방식은 끊임없이 진화하고 있습니다.
왜 비즈니스에 중요한가?
누구나 사업에서 좋은 성과를 내기를 원합니다. 그러기 위해서는 고객 데이터가 필요하고, 이 데이터는 고객의 디지털 신원을 통해 체계적으로 확보할 수 있습니다.
디지털 신원은 고객이 얼마나 실제 존재하는 사람인지를 알려줍니다. 소셜 미디어 데이터(1차 데이터), 포럼과 인터넷 활동에서 수집된 정보 등이 여기에 포함됩니다. 요컨대 잠재 고객을 드러내는 온라인상의 모든 데이터를 제공하는 것이죠. 또한 실제 잠재 고객과 웹사이트에 접속하는 가짜 트래픽을 구분하는 데에도 큰 도움이 됩니다.
디지털 신원 덕분에 비즈니스는 한 단계 더 성장하고 사용자 경험도 비약적으로 향상됩니다. 나아가 고객 선호도를 저장해 두면 탄탄한 고객 데이터베이스를 구축할 수 있고, 이는 매출 증대로 직결됩니다. 한마디로 말하면 — 개인화의 매력을 잃으면, 고객도 잃습니다.
디지털 신원은 계속 성장하고 있으며, 고객 거래 내역, 요금 납부 정보, 선호도, 소셜 미디어 데이터 등 다양한 정보를 제공합니다. 특히 IoT의 보급으로 디지털 신원은 더욱 빠르게 확장될 것이고, 기업은 고객 선호에 맞춰 서비스를 조정할 수 있게 됩니다. 디지털 신원은 이미 폭넓게 수용되는 일종의 '화폐'가 되었으며, 비즈니스 성장의 촉매제로서 그 역할이 필수 불가결해졌습니다.
이제 디지털 신원의 개념과 비즈니스 부스트 능력을 이해하셨다면, 이를 수집하는 다양한 방법에 대해서도 알아볼 차례입니다.
디지털 신원 수집 방식의 진화
디지털 신원 수집은 원초적인 이메일/회원가입 방식부터 최신 생체 인증까지 놀랍도록 발전해 왔습니다. 인터넷이 비즈니스 수단으로 자리 잡으면서 고객 데이터 확보를 위한 회원가입 프로세스가 등장했습니다. 그때 사람들의 상상을 자극한 근본적인 질문은 이것이었습니다. "비즈니스는 잠재 고객에게 어떤 정보를 필요로 하는가?"
그 결과 길고 번거로운 가입 양식이 실험되었지만, 고객들은 오히려 웹사이트에서 달아나 버렸습니다. 당시의 가입 양식은 대체로 다음과 같았습니다.
최대한 많은 고객 데이터를 뽑아내기 위해 입력란을 최대한 많이 넣었지만, 안타깝게도 이는 고객에게 짐이 되어 사용자 경험을 망쳤습니다. 이후 프로세스는 지금까지도 사용되는 다음과 같은 방식들로 진화하게 됩니다.
디자이너들은 필수 입력란만 남겨 가입 양식을 축소하는 방안을 고민했고, 그렇게 등장한 것이 이메일 로그인입니다.
이메일 로그인
이메일 로그인은 사용자 동의 하에 해당 이메일 계정과 연관된 데이터를 가져와 사용자 페르소나(user persona)를 생성합니다. 이를 통해 고객의 디지털 신원 구축이 가능해집니다.
작동 방식: 고객이 양식에 이메일 주소를 입력하면 확인용 링크가 메일함으로 발송됩니다. 고객이 링크를 클릭해 인증하면 웹사이트의 서비스를 이용할 수 있으며, 다음 방문 시에는 자동으로 로그인됩니다.
하지만 전통적인 이메일 로그인은 단조로웠고, 사람들은 이용하려는 모든 사이트마다 새 계정을 만들어야 하고 그 자격 증명까지 기억해야 하는 상황을 싫어했습니다. 이른바 '패스워드 피로(password fatigue)'를 겪은 것이죠. 한 설문조사에서는 무려 86%의 사람들이 이용하는 서비스마다 새 계정을 만드는 것을 싫어한다는 결과가 나왔습니다. 점차 웹사이트들은 가입 절차 때문에 고객을 잃어갔고, 그래서 등장한 것이 소셜 로그인입니다.
소셜 로그인
참고: WebHostingBuzz의 조사에 따르면, 77%의 사용자가 소셜 로그인을 회원가입 피로에 대한 해결책으로 여긴다고 합니다.
소셜 로그인은 온라인 비즈니스 세계에 큰 반향을 일으켰습니다. 복잡했던 가입 절차를 몇 번의 클릭만으로 끝나는 과정으로 바꿔버린 것이죠. 고객과 기업 모두 이를 환영했습니다.
작동 방식:
- 고객은 웹사이트에서 새 계정을 만들 필요 없이, 소셜 네트워킹 사이트 계정으로 로그인합니다.
- 소셜 로그인 시스템은 해당 소셜 네트워킹 사이트의 서버에 고객 인증을 요청합니다.
- 소셜 사이트가 고객을 인증합니다.
- 인증이 완료되면 고객은 곧바로 웹사이트를 이용할 수 있습니다.
이처럼 고객은 새 계정 생성과 비밀번호 암기의 번거로움에서 벗어날 수 있었습니다.
전화번호(숫자) 로그인
점차 이메일 주소를 대신해 전화번호가 활용되기 시작했는데, 이 방식이 바로 전화번호 또는 숫자 로그인입니다.
전화번호 로그인을 사용하면 고객은 추가적인 문자열(비밀번호)을 만들거나 기억할 필요가 없습니다. 또한 비밀번호 대신 OTP(일회용 비밀번호)를 사용할 수도 있습니다.
작동 방식: 고객이 사이트에 접속한 뒤 전화번호와 함께 OTP 또는 선호하는 비밀번호로 로그인합니다.
패스워드리스 로그인 / 원클릭 로그인
진화의 결과물로 등장한 또 다른 가입 방식이 패스워드리스 로그인입니다. 로그인 과정에서 비밀번호 자체를 없애는 것이 목표였습니다. 고객은 계정을 위해 비밀번호를 만들 필요가 없으며, 대신 '매직 링크(magic link)'라고 불리는 이메일 링크가 고객의 메일 주소로 발송됩니다.
작동 방식:
- 고객이 계정 생성 시 이메일 주소를 입력합니다.
- 인증 토큰이 삽입된 매직 링크가 사용자에게 발송되어 고객을 인증하고 권한을 부여합니다.
- 고객이 유효 시간 내에 링크를 클릭하면 본인 인증이 완료됩니다.
- 이후 웹사이트를 자유롭게 이용할 수 있습니다.
프로그레시브 프로파일링(Progressive Profiling)
위의 모든 기술들이 가입 절차를 단순화했지만, 사용자 경험을 해치지 않으면서 모든 웹사이트의 요구사항을 충족하는 단 하나의 인증 방식은 없었습니다. 그래서 등장한 것이 사용자 데이터를 단계별로 수집하는 프로그레시브 프로파일링입니다.
프로그레시브 프로파일링은 비즈니스가 초기 상호작용에서 가장 핵심적인 데이터를 수집하고, 이후의 접점에서 덜 중요한 정보를 점진적으로 확보할 수 있게 해줍니다. 사용자 경험을 해치지 않으면서 사용자 정보를 수집하는 가장 효과적인 방법 중 하나입니다.
또한 기업은 위에서 소개한 일반적인 신원 생성 방식에 OTP, QR 코드, RSA 토큰 같은 보안 강화 기술을 함께 적용할 수 있습니다.
고급 인증 방식
사이버 공격이 끊임없이 진화함에 따라, 해커가 조직 데이터를 침해하지 못하도록 고급 인증 방식들이 개발되고 있습니다.
참고: 이러한 방식들은 안전하지만, 사용자 인증을 위해 별도의 외부 장치가 필요하다는 점에 유의하세요.
생체 인증(Biometrics)
생체 정보를 활용한 다양한 사용자 인증 기술이 등장했습니다. 대표적인 방식은 다음과 같습니다.
- 지문 인식: 지문 스캐너로 고유한 지문 패턴을 스캔하여 사용자와 고객이 서비스에 접근할 수 있도록 인증하고 승인합니다.
- 3D 안면 인식: 턱, 코 치수 등 얼굴의 세밀한 부분을 스캔하는 기술입니다. 눈썹궁, 턱 부위, 코등, 눈와처럼 나이와 시간이 지나도 변하지 않는 부위를 측정 대상으로 삼기 때문에 신뢰도가 높습니다. 장치에는 저조도 환경에서도 얼굴을 인식할 수 있는 광원이 내장되어 있으며, 근적외선 패턴을 통해 얼굴의 모든 기하학적 구조와 각도를 파악해 다양한 각도를 매핑하여 신원을 확인합니다.
- 복합 생체 인증: 한층 강화된 보안을 위해 두 가지 이상의 생체 인증 기술을 결합하는 방식입니다. 서비스의 특성에 따라 인증 수단을 조합하면 보안 수준을 새로운 차원으로 끌어올릴 수 있습니다. 일반적으로 고도로 기밀인 데이터를 다루는 정부기관에서 활용됩니다.
- 모바일 생체 인증 기술: 사용자가 어디서든 스스로 인증할 수 있게 해주는 기술입니다. 인증을 위해 해당 장소에 직접 있을 필요가 없으며, 인증 장치가 모바일이므로 필요하다면 사용자에게 인증 환경을 가져다줄 수 있습니다.
이러한 방법들을 활용하면 디지털 신원을 수집하는 동시에 안전하게 저장할 수 있습니다.
디지털 신원은 지난 10년간 등장한 가장 훌륭한 기술 중 하나로 평가받을 만합니다. 이 글이 디지털 신원의 진정한 힘을 이해하는 데 도움이 되었기를 바랍니다. 유익했다면 댓글로 여러분의 생각을 들려주세요.