요약

  • RFC 3739는 인증 기관이 자연인용 인증서가 적격 목적을 갖는다는 점을 표시하고, 그 선언을 신원 속성 및 X.509 프로필의 정책과 연결할 수 있도록 했습니다.
  • 이 문서는 각 국내법이 정한 적격 요건이나, 수신자가 인증서에 부여해야 하는 법적 효과를 정의하지 않았습니다. 유효한 서명은 바이트를 인증할 뿐, 그 법적 해석을 인증하지 않습니다.

기술적 범주가 곧 법을 만들지는 않는다

수신자가 서명이 유효한 인증서를 받는다고 가정해 봅시다. 발급자는 이를 ‘적격 인증서’로 제시합니다. 그 단어를 이미 확립된 결론처럼 읽고 싶은 유혹이 있습니다. 사람은 확인되었고, 절차는 준수했으며, 서명은 기대되는 효과를 낼 것이라는 식입니다. 그러나 암호학적 검증은 훨씬 좁은 질문에 답합니다. 발급자가 해당 데이터에 서명했고 데이터가 변경되지 않았음을 확인할 수 있습니다. 어떤 법이 그 행위를 지배하는지, 그 사람이 그 법의 요건을 충족하는지, 수신자가 이 인증서를 근거로 삼을 수 있는지는 판단하지 않습니다.

2004년 3월에 발표된 RFC 3739는 이 한계를 인터넷 X.509 프로필에 명시했습니다. 이는 RFC 3039를 개정하고 RFC 3280에 기반했습니다. 그 대상은 자연인에게 발급되는 신원 인증서였습니다. 이 문서는 특정 법적 틀 안에서 적격 가능한 인증서에 대한 규약을 정의하면서, 그에 관한 법적 요건은 전혀 정하지 않는다는 점을 밝혔습니다. 목표는 다양한 현지 규칙에도 불구하고 사용 가능한 프로필을 만드는 것이었지, 인증서 문법 안에 통일된 법을 담는 것이 아니었습니다.

이 구분이 이 문서의 역사적 의미를 만듭니다. 표준은 필드를 예측 가능하게 하고, 확장의 표현 규칙을 확립하며, 발급자가 자신의 의도를 선언할 방법을 줄 수 있습니다. 그러나 그 선언이 필드 식별자를 갖고 서명되었다는 이유만으로 진실이 되지는 않습니다.

발급자가 나타낼 수 있었던 것

이 프로필은 인증서의 용도를 표현하는 두 가지 상호 보완적인 경로를 둡니다. 인증 정책 확장은 따르는 정책의 식별자를 담을 수 있습니다. 선택적 Qualified Certificate Statements 확장은 OID로 식별되는 선언을, 필요하다면 자격 데이터와 함께 전달할 수 있습니다. 발급자는 이를 통해 인증서가 특정 법 체계에 따라 적격으로 발급되었음을 나타내거나, 특정 관할과 관련된 책임·신뢰 한계를 표시할 수 있습니다.

선언을 검사 가능하게 만드는 것과 그 선언에 보편적 효과를 부여하는 것은 다릅니다. OID는 정책이나 선언을 식별할 뿐, 그것만으로 인증 기관의 관행을 설명하지 않습니다. 이 RFC는 책임 있는 CA가 자신의 약속, 관행 및 절차와 일관된 정책을 따른다고 가정합니다. 수신자는 인증서에 기록된 이름과 값을 이해하기 위해 그 정책이나 발급자의 Certification Practice Statement를 확인해야 할 수 있습니다.

따라서 두 결정은 분리된 상태로 유지됩니다. 발급 기관은 인증서를 어떤 목적으로 만들었는지 선언합니다. 수신자는 그 발급자, 그 정책, 그 증거, 그 목적을 계획된 거래에 받아들일지 결정합니다. 서명은 선언을 무음 변경으로부터 보호하지만, 모든 수신자에게 그것의 수용을 강제하지 않고 그 법적 결과를 정하지도 않습니다.

표준화된 속성, 입증된 신원이 아님

RFC 3739는 사람에 관한 정보도 정리합니다. 주체 이름은 실명일 수도, 가명일 수도 있습니다. 확장은 생년월일과 출생지, 성별, 시민권 또는 거주 국가를 담을 수 있습니다. 그러나 이 문서는 고유 이름(DN)의countryName이 해석의 맥락을 제공할 뿐, 반드시 시민권, 거주지 또는 발급 국가를 가리키지는 않는다고 경고합니다.

두 인증서가 같은 사람에 관한 것인지 판단하기 위해 비교하는 것은, 발급자들이 이름과 속성에 부여하는 의미에 달려 있습니다. 이러한 의미론이 없으면 동일하거나 유사한 필드가 오해를 일으킬 수 있습니다. 프로필은 형식과 가능한 일부 값을 표준화할 뿐, 신원 확인의 질, 속성의 정확성, 두 이름이 같은 개인을 가리킨다는 사실을 보증하지 않습니다.

바이오메트릭 처리는 이 한계를 구체적으로 드러냅니다. 바이오메트릭 확장은 데이터 유형, 해시 알고리즘, 해시값 및 경우에 따라 원본 소스를 가리키는 URI를 담을 수 있습니다. 이 RFC는 사람이 직접 검증할 수 있는 데이터를 권장하고, URI 자체가 해당 신원을 드러낼 수 있다고 경고합니다. 이 확장은 critical이 아니어야 합니다. 해시값은 이후의 비교를 특정 데이터에 연결할 뿐, 샘플이 합법적으로 수집되었고 주체와 정확히 연결되었으며 법적 권위로 해석되었음을 증명하지 않습니다.

이전 버전을 인정하는 새 버전

RFC 3739는 과거를 지우지 않고 RFC 3039를 대체했습니다. 버전 1의 QC statement 식별자는 RFC 3039에 적합한 구식 인증서를 인식하는 데 쓰일 수 있었습니다. 개정된 프로필은 버전 2에 대해 별도의 식별자를 정의하고, RFC 3739에 따라 발급되는 새 인증서에서 구식 식별자를 금지합니다. 이 개정은 또한 RFC 3280에 맞춰 주체 이름에domainComponent와title을 추가하고,postalAddress를 제거하며, 일부 키 사용 제약을 완화해 프로필을 더 일반적으로 만들었습니다.

이 메커니즘은 마이그레이션의 성공이 아니라 호환성 전략을 기록합니다. 부록의 인증서 예시는 구조를 보여줄 뿐, 발급 규모나 구현 간 상호운용성, 특정 관할 또는 서비스의 수용을 증명하지 않습니다. RFC Editor는 오늘날 이 문서를 Proposed Standard로 분류하고 RFC 3039를 폐기(obsoletes)했다고 표시합니다. 이 발행 상태는 채택의 척도가 아닙니다.

마지막으로, 유지보수 세부 사항은 규범적 정의 자체도 정밀한 독서를 요구함을 상기시킵니다. 2024년에 보고되어 ‘held for document update’ 상태에 놓인 정정(e) 7802는 1988년 규범적 ASN.1 모듈의 오탈자, 즉semanticsIdentifier가 되어야 할 자리의semanticsIndentifier를 지적합니다. 이는 운영 장애의 증거가 아닙니다. 발행된 규범 텍스트와 실제 배포된 동작과는 별도로 관리되는 기술적 정정입니다.

따라서 RFC 3739의 기여는 국가나 법원을 대신해 법을 정하는 것이 아니었습니다. 이는 인증 기관이 자신의 목적, 정책, 사람에 관한 일부 정보를 표현할 자리를 표준화했습니다. ‘적격’의 의미, CA의 실제 관행, 속성의 진실성, 수신자의 결정은 이 포장 밖에 남았습니다. 서명된 선언은 검증 가능한 선언이며, 자동적인 법적 판단이 아닙니다.

출처