요약

  • 2026년 6월 19일, W3C Council는 한 건의 정식 반대(Formal Objection)를 만장일치로 기각하고 Digital Credentials가 ISO/IEC TS 18013-7:2025 부록 C에 대한 규범 참조를 유지하는 것을 허용했다.
  • Council은 비자유 의존성이 검토와 구현을 어렵게 만든다는 점을 인정하면서도, 기존 및 등장하는 정부 발급 자격 증명이 사용하는 프로토콜을 배제하는 편이 더 큰 아키텍처적·상호운용성 비용을 초래한다고 판단했다.
  • 이 결정은 명시적으로 좁은 범위였다. 유료 참조를 일상적 관행으로 전환하거나 접근성 우려를 해소하지 않았다.
  • W3C는 7월 24일, 다섯 부분으로 구성된 사안별 예외 테스트를 규범 참조 가이드북에 반영했다. Team 역시 Digital Credentials가 Candidate Recommendation을 벗어날 때 구현 피드백을 바탕으로 이 참조를 다시 검토할 것을 권고했다.
  • 8월 27일 작업 초안(Working Draft)은 여전히 2025년 부록 C 참조를 통해org-iso-mdoc을 식별한다. ISO의 페이지는 해당 42페이지짜리 판을 CHF 181에 계속 제공하면서 개정 대상으로 표시하고 위원회 초안(CD) 후속판을 보여 준다.
  • W3C는 정확한 외부 판, 접근 상태, 완화 조치, 구현 증거, 결정 권한, 다음 검토 트리거를 하나로 묶는 예외 상태 영수증을 유지해야 한다. 그래야 정당화된 예외가 관성에 의해 영구 의존성이 되지 않는다.

예외는 각주가 아니라 하나의 결정이다

규범 참조는 기술 문서의 뒷부분에서 쉽게 사라지곤 한다. 독자에게는 참고문헌처럼 보인다. 그러나 구현자에게 규범 참조는 명령 집합의 일부다. 이는 그 참조를 가리키는 문서와의 적합성을 주장하는 데 필요한 문법, 알고리즘, 프로토콜 또는 동작을 정의할 수 있다.

바로 이 차이가 W3C Digital Credentials 분쟁을 중요하게 만들었다. 풀 리퀘스트 401은 사양을 느슨한 레지스트리 모델에서 지원 프로토콜의 명시적 목록으로 바꾸었다. 그 프로토콜 중 하나가org-iso-mdoc이다. 현재 작업 초안은 독자를 이 프로토콜을 위해 ISO/IEC TS 18013-7:2025의 부록 C로 안내한다. 이 참조는 선택적 읽기 제안이 아니다. 프로토콜 경계의 일부를 담고 있다.

참조된 출판물은 ISO가 판매한다. 공식 페이지는 2025년 5월에 발행된 기술 사양(Technical Specification) 제2판, 42페이지, 가격 CHF 181로 식별한다. 페이지는 샘플을 제공하지만 규범 판이 그곳에서 전문이 자유롭게 읽히는 것으로 제시되지는 않는다. 이것이 바로 W3C가 지금 "자유롭게 이용할 수 없음"으로 기술하는 조건이다. 접근이 요금 지불, 제한된 경로 수용 또는 허용된 이용자 범위 소속에 의존하는 것이다.

한 참여자가 반대했다. 작업 그룹(Working Group)은 반대 의견에도 참조를 유지했다. W3C Team이 사안을 검토했다. 그 다음 Council이 소집되어 6월 19일 최종 W3C 처분을 발행했다. Council은 만장일치로 정식 반대를 기각하고 참조가 유지되는 것을 허용했다.

순서가 중요하다. "사양이 ISO를 인용한다"는 것은 완전한 상태가 아니다. 완전한 상태는, 알려진 접근 장벽이 제기되었고 여러 권한 계층을 거쳐 검토되었으며 명시된 이유로 예외로 수용되었다는 것이다. 나중에 이 결정을 검토하는 사람은 살아남은 참고문헌 항목이 아니라 그 사슬 전체를 필요로 한다.

W3C는 양쪽 비용을 모두 인정했다

Council은 접근 문제를 부인하지 않았다. 보고서는 W3C 사양이 자유롭게 읽을 수 없는 자료에 규범적으로 의존하면 검토와 구현이 더 어려워진다고 말한다. 그리고 개방 접근을 독립적 구현, 공개 검토, 웹 커뮤니티가 수용을 요구받을지도 모르는 기술을 평가할 수 있는 능력과 연결 짓는다.

이어서 반대편 비용을 지목한다. Digital Credentials는 브라우저가 디지털 자격 증명 제시를 중재하도록 하려는 것이다. 정부 발급 기관들은 이미 ISO/IEC 18013-7을 중심으로 구축된 모바일 운전면허 시스템을 사용 중이거나 사용을 준비 중이다. W3C 문서가 그 프로토콜을 담을 수 없다면, 그런 자격 증명은 공통 브라우저 경로 바깥에 놓이게 된다. 개발자들은 대신 맞춤 URI 스킴, 앱 간 핸드오프 또는 그보다 덜 일관된 메커니즘을 계속 사용할 수 있다.

Council은 그리하여 외부 부록이 중요한 배치 사례에 대한 핵심 기능을 제공하며 현재 동일한 기능을 제공하는 자유 접근 가능한 참조는 없다고 판단했다. 이 특정 비교에서는 배제 비용이 유지 비용보다 컸다.

이것은 논쟁에서 이용 가능한 어느 슬로건보다도 강한 결정이다. "모든 표준은 무료여야 한다"는 입장은 배치된 시스템을 무시하고, 사양이 더 안전하게 만들려는 웹 표면에서 중요한 사용 사례를 밀어낼 수 있다. "돌아가는 구현이 문제를 정리한다"는 입장은 공개 웹 표준이 의존하는 규칙을 독립적으로 검사할 수 없는 사람들을 무시한다. Council은 양쪽 모두를 실재하는 비용으로 다루었다.

그 결과는 그 비교 안에서만 정당하다. 이 결정은 CHF 181이 사소하다는 것, 모든 관련 구현자가 접근권을 갖는다는 것, ISO 텍스트에 결함이 있다는 것, 또는 W3C 사양이 무효라는 것을 입증하지 않는다. 페이월은 접근 조건이지 기술적 판정이 아니다. 또한 하나의 배치 사례가 모든 비자유 참조를 수용 가능하게 만들지 않는다. Council은 반복적으로 결과를 예외로 규정하고 근본 우려가 남아 있다고 말했다.

배치 현실은 증거이지 영구적 권위가 아니다

Council 논거에서 가장 가치 있는 부분은 운영 현실에 대한 주의다. 이는 ISO가 명망 있어서가 아니라 작업 그룹이 이미 시간을 들였기 때문에도 아니고 참조를 유지한 것이 아니다. 정부 발급 자격 증명이 브라우저 중재 메커니즘이 봉사하려는 상호운용성 수요를 만들기 때문에 참조를 유지한 것이다.

이것은 Lu Heng의 Running-Code Primacy에 가깝지만 중요한 제도적 경계가 있다. 문서가 발행되었다고 해서 그 자체로 운영 현실을 만들지는 않는다. 풀 리퀘스트 속 구현 약속이 적합성, 사용자 커버리지 또는 상호운용 가능한 배치를 증명하지는 않는다. 실제 소프트웨어, 테스트, 자격 증명 발급자, 월렛, 브라우저, relying party가 그 뒤의 증거를 공급한다.

동시에, 돌아가는 코드가 W3C 사양을 조용히 다시 쓰지는 않는다. 구현자들은 프로토콜이 필요하다는 것, 두 판이 상호운용하지 않는다는 것, 또는 자유 대안이 이제 작동한다는 것을 보여줄 수 있다. 규범 참조를 유지하거나, 좁히거나, 대체하거나, 제거할 권한은 명시된 결정 지점에서 W3C 프로세스에 남는다.

이 구분은 두 가지 세탁 형태를 막는다. 제도적 절차는 배치 없이 문서를 현실로 제시할 수 없다. 배치는 검토 가능한 결정 없이 영구적 위임장으로 제시될 수 없다. 증거와 권위는 기록된 전환점에서 만나며, 어느 쪽도 다른 쪽을 대체하지 않는다.

W3C Team은 이 전환을 구체적으로 만들었다. 참조를 유지하고, ISO Publicly Available Specification 지위를 추구하며, Digital Credentials가 Candidate Recommendation을 벗어날 때 구현 피드백에 근거해 필요성을 다시 검토할 것을 권고했다. 이것은 만료일이 아니다. 성숙도 사건과 증거 계층에 묶인 검토 트리거다.

새 가이드북은 입장 기록이지 전 생애 주기는 아니다

Council은 예외적 규범 참조에 대해 더 명확한 정책을 권고했다. W3C는 신속히 움직였다. 규범 참조 가이드북은 7월 24일 업데이트를 기록하며, 예외를 두고 자유 접근 가능성을 요구 사항으로 추가했다.

가이드북은 이제 W3C가 표준 트랙 작업이 자유롭게 이용할 수 없는 사양에 규범적으로 의존하지 않기를 일반적으로 선호한다고 말한다. 기술적으로 정렬된 자유 사양이 동등하다면, 자유 문서가 규범적 역할을 가져야 한다. 예외적 상황에서 W3C는 배제 비용이 유지 비용을 초과하고 자유 대안이 핵심 기능을 합리적으로 공급할 수 없을 때 비자유 의존성을 수용할 수 있다.

각 예외에 대해 제작 그룹은 외부 사양이 왜 필요한지, 자유 대안이 존재하는지, 어떤 기능이 상실되는지, 누가 검토하거나 구현할 수 없게 되는지, 어떤 완화 조치가 가능한지 문서화해야 한다. 가능한 완화 조치에는 정보성 요약, liaison 작업, 공개 이용 가능성 요청, 더 좁은 참조가 포함된다.

이 다섯 요소는 훌륭한 입장 기록이다. 작업 그룹이 제한된 자료를 공개 표준의 일부로 다루기 전에 자신의 근거를 보여주도록 만든다. 또한 "산업 관행"이 근거 없는 주문이 되는 것을 막는다.

입장은 지속적 타당성과 같지 않다. 필요성은 바뀔 수 있다. 자유 등가물이 나타날 수 있다. 접근 조건은 개선되거나 악화될 수 있다. 외부 사양은 정정되거나, 개정되거나, 철회될 수 있다. 구현들은 다른 프로토콜로 수렴할 수 있다. 겉보기에 좁은 의존성은 해석을 통해 넓어질 수 있다. 접근 장벽의 영향을 받는 사람들도 W3C 문서가 전문가 검토에서 넓은 구현으로 이동하면서 달라질 수 있다.

Council은 이것을 인정했다. 후속 성숙도 단계에서의 검토와 Team에 의한 지속적 liaison을 제안했다. 또한 Advisory Board에게 규범 참조 지침을 가이드북에서 Advisory Committee Review를 받는 독립 정책으로 격상시킬지 고려하도록 요청했다. 이 글에서 검토한 공개 기록은 가이드북의 7월 문구를 보여줄 뿐이며, 제안된 독립 정책이 이미 그 별도 경로를 완료했다고 기술해서는 안 된다.

외부 판은 이미 움직이고 있다

현재 Digital Credentials 작업 초안은 2026년 8월 27일자다. 지원 프로토콜 표는 여전히org-iso-mdoc을 ISO/IEC TS 18013-7:2025 부록 C로 대응시키고, 규범 참고문헌은 여전히 2025년 5월 판을 이름으로 지칭한다. 그 구체성은 가치 있다. 의존성에 판과 부분을 부여한다.

ISO 자체의 라이프사이클 페이지는 그 구체성의 이유를 보여준다. 2025년 출판물은 발행 판으로 남아 있지만 단계 90.92로 개정 대상으로 표시되어 있다. 후속판인 ISO/IEC CD TS 18013-7이 제3판으로 위원회 초안 단계에서 개발 중이다.

이 사실들은 오늘 W3C 참조가 낡았다는 뜻이 아니다. 위원회 초안이 존재한다고 해서 인용된 판을 대체하는 것은 아니다. 발행 전에 바뀔 수 있다. 현재 2025년 부록은 W3C 문서가 이름으로 지칭하는 정확한 산출물로 남는다.

그러나 이는 "ISO/IEC 18013-7"이 너무 느슨한 거버넌스 레이블이라는 뜻이기도 하다. 외부 발행자가 후속판을 내놓으면 W3C는 여러 개의 분리된 질문에 직면한다. 새 판은 Digital Credentials가 사용하는 프로토콜 표면에서 하위 호환되는가? 구 부록은 계속 이용 가능한가? 접근 경로는 바뀌었는가? 배치된 자격 증명은 구판, 신판, 아니면 둘 다를 사용하는가? 이제 자유 등가물이 존재하는가? 참조를 갱신하면 동작을 바꾸는가, 아니면 단지 계보를 바로잡는가?

"최신판"으로의 자동 포인터는 변경 관리권을 외부 프로세스에 넘긴다. 2025년 판을 영원히 얼려 두는 것은 W3C 문서를 배치된 자격 증명과 보안 정정으로부터 떼어낼 수 있다. 옳은 답은 증거에 의해 지지되는, 정의된 W3C 전환점에서의 가시적 선택이다.

예외에 상태 영수증을 달라

빠진 것은 개방성에 대한 또 다른 논문이 아니다. 권한을 그 현재 조건들에 결합하는 작고 유지되는 기록이다.

이 참조에 대해 예외 상태 영수증은 다음을 기록해야 한다.

  • 정확한 외부 제목, 판, 날짜, 부록 C 경계
  • 그것이 규범적인 W3C 문서의 정확한 판과 성숙도 단계
  • 작업 그룹 결정, 정식 반대, Team 권고, Council 처분
  • 필요성 주장과 그것을 지지하는 배치 증거
  • 자유 접근 가능한 등가물의 현재 상태
  • 제한 접근의 영향을 받는 검토자와 구현자 계층
  • 발행자의 공개 접근 경로와 라이프사이클 상태(보호된 내용은 복사하지 않음)
  • W3C가 공개적으로 검증할 수 있는 수준에서의 liaison, PAS 요청, 기타 완화 상태
  • 테스트, 상호운용 가능한 구현, 관측된 배치와 분리된 구현 약속
  • 책임 있는 W3C 역할과 다음 검토 트리거
  • 현재 처분: 유지, 축소, 대체 또는 제거
  • 정정 및 대체 역사

영수증은 유계 상태를 사용해야 한다. "PAS 요청됨"은 "자유 접근 허가됨"이 아니다. "후속판 개발 중"은 "참조 대체됨"이 아니다. "구현 약속"은 "상호운용성 입증됨"이 아니다. "Council 예외 허가"는 "예외 영구 충족"이 아니다.

날짜도 필요하다. Candidate Recommendation 이탈 같은 검토 트리거는 관측 가능하기 때문에 "나중에 검토"보다 강하다. 그 전환이 지연된다면 W3C는 달력상 후방 안전장치를 더할 수 있다. 요점은 증거와 무관하게 날짜에 맞춰 제거를 강제하는 것이 아니다. 회의 부재가 결정이 되는 것을 막는 것이다.

공개 기록은 ISO 부록을 담을 필요가 없다. 보호된 기술 내용, 라이선스 발췌, 접근 자격 증명을 재현해서는 안 된다. 공개 기록은 내용의 경계를 기록한다. 어떤 정확한 산출물이 규범적 힘을 가지는지, W3C가 왜 이를 수용했는지, 그 주위에서 무엇이 바뀌었는지, 누가 다시 결정해야 하는지.

공통 계층은 얇게 유지하라

Lu Heng의 Minimum Initial Specification은 유용한 설계 테스트를 제공한다. 공통 계층은 독립적 참여자가 상호운용성을 위해 필요로 하는 것만 담아야 하며, 가능한 한 좁고 결정론적으로 표현되어야 한다. 후대의 제도적 야망이 하나의 필요한 인터페이스를 더 넓은 통제 주장으로 바꿔서는 안 된다.

여기에 적용하면 교훈은 "ISO를 제거하라"가 아니라 "예외가 번지게 하지 말라"이다. W3C 참조는 그것을 정당화하는 정확한 프로토콜 기능과 정확한 부록에 붙어 있어야 한다. 모바일 운전면허 프레임워크 전체, 모든 후속 판, 또는 정부 자격 증명을 둘러싼 모든 정책 선택을 조용히 가져와서는 안 된다.

같은 규율이 ISO를 보호한다. 좁은 참조는 W3C가 ISO의 출판 조건을 다시 쓰거나 그 사양의 소유권을 주장하지 않음을 명확히 한다. 두 표준 체계가 만나는 상호운용성 경계를 식별한다. 각 제도는 자신의 프로세스를 유지하면서, 공유 경계는 검사 가능하게 남는다.

이것은 구현자도 보호한다. 브라우저 공급자는 자신이 지원하도록 요구받는 프로토콜 식별자와 외부 판이 무엇인지 알 수 있다. 월렛이나 발급자는 현재 적합성과 미래 판 대비를 구분할 수 있다. 독립 검토자는 자유롭게 검사할 수 없는 부분을 식별하고, 외부 카탈로그 전체가 필요하다는 말을 듣지 않고 완화 조치를 평가할 수 있다.

의존성이 좁을수록 검토는 더 의미 있어진다. 넓은 예외는 제도적 관계가 된다. 좁은 예외는 기술적 결정으로 남는다.

공개 기록이 증명할 수 있는 것과 없는 것

시점 기준으로, 기록은 완료된 W3C 결정과 현재 작업 초안의 참조를 증명한다. W3C가 사안 이후 가이드북을 바꾸었다는 것을 증명한다. ISO가 표시하는 공개 가격과 라이프사이클 레이블을 증명한다. 풀 리퀘스트 401이 WebKit과 Chromium에 대한 구현 약속을 식별했다는 것을 증명한다.

그러나 그 브라우저 구현이 완료되었거나 상호운용 가능하거나 정의된 사용자 모집단에 배치되었다는 것을 증명하지 않는다. 얼마나 많은 검토자가 ISO 출판물을 구매했는지, 다른 경로로 접근을 받았는지, 검토를 중단했는지 증명하지 않는다. ISO가 PAS 지위를 부여할 것이라는 것을 증명하지 않는다. 위원회 초안이 2025년 판과 어떻게 달라질지를 확립하지 않는다.

이것들은 영수증을 미루는 이유가 아니다. 영수증이 열어 두어야 할 항목들이다. '미지(unknown)'는 명시되고, 날짜가 찍히고, 이후 증거 사건에 배정될 때 유효한 상태다.

Council은 어려운 첫 결정을 책임감 있게 다루었다. 장벽을 인정하고, 배치 수요를 명명하고, 어느 쪽 비용도 0이 아니라고 가장하기를 거부했다. 다음 거버넌스 테스트는 더 조용하다. W3C는 특정 판, 접근 조건, 배치 문제를 위해 내린 결정이 그 조건들에 계속 붙어 있도록 보장해야 한다.

정당화된 예외는 의례적인 만료식을 필요로 하지 않는다. 시계, 관리 책임자, 그리고 답을 바꿀 수 있는 기록이 필요하다.

출처

  1. W3C Council Report on the Formal Objection concerning ISO/IEC 18013-7 Annex C
  2. W3C Team report on the Formal Objection
  3. Formal Objection, 9 February 2026
  4. Working Group Chairs’ consensus announcement, 27 January 2026
  5. w3c-fedid/digital-credentials pull request 401
  6. W3C Digital Credentials Working Draft, 27 August 2026
  7. W3C Normative References Guidebook
  8. W3C Process Document
  9. W3C Council overview
  10. ISO/IEC TS 18013-7:2025 official product page
  11. ISO/IEC CD TS 18013-7 successor project
  12. Lu Heng — Minimum Initial Specification, Localized Future Decision, and Voluntary Adoption
  13. Lu Heng — Running-Code Primacy