EU Age Verification: The "Wallet" Requires Android or iOS - A Political Rail Disguised as a Specification

UE 지갑의 연령 인증 사양은 사실상 공식 모바일 OS를 요구합니다. 암호학적 안전성 대 상호 운용성 - 그러나 유럽 신원 시스템은 외국 OS 듀오폴리가 필수 요소로 굳어지고 있습니다.

간단히 말해.

저장소의 토론 #19 (2026년 7월 14일)은 여러 회원국이 기반으로 삼을 유럽 디지털 신원 지갑의 연령 인증 사양이 사실상 Android 또는 iOS와 같은 공식 모바일 OS에 의존한다고 문서화합니다. 대체 OS인 GrapheneOS나 데스크톱 환경과의 호환성은 고려되지 않았습니다.

기술적으로 보이나, 본질은 정치적 문제입니다. 이 지갑은 온라인 연령 규제(유럽연합의 미성년자 소셜 미디어 규제 발표 포함)를 적용하기 위한 ‘중립적 도구’로 소개되지만, 암호학적 증명 메커니즘을 사용하며 이는 두 상용 OS에서만 제공됩니다. 사양 작성자들은 보안성과 상호운용성 중 후자를 희생했습니다: 암호학적 안전성이 우선입니다.

결과적으로 표준 PC나 대체 스마트폰(GrapheneOS 등)에서 연령 인증을 받을 수 없게 되었습니다. 스마트폰이 없는 유럽 시민(일부 국가에서 상당한 비율, 특히 고령층에서 더 많음)은 연령 인증이 필요한 서비스에 사실상 접근할 수 없게 되었습니다. GrapheneOS 사용자나 Linux 데스크톱 사용자도 마찬가지입니다.

세 가지 해석이 공존합니다.

1. 기술적 제약으로, 중기적으로 프로토콜 확장으로 해결 가능.
2. OS duopoly(Apple, Google)를 암묵적으로 지지하는 선택으로, DMA가 이들을 겨냥하는 시점에 이들의 힘을 강화.
3. 강력한 인증의 대가: TEE가 인증되지 않으면 연령 토큰이 위조되지 않았음을 보장할 수 없음.

내부 메커니즘 - 사양은 Play Integrity API(Android)와 App Attest(iOS) 같은 프imitives에 기반합니다. 이 프imitives는 앱이 Google 또는 Apple이 검증한 하드웨어에서 수정된 OS 없이 실행됨을 보장합니다. 이 프imitives가 없으면 암호학적 구조 전체가 무너집니다: 연령 토큰이 위조될 수 있습니다. FIDO2 확장 버전에는 하드웨어 기반 유사한 프imitives가 존재하지만, 아직 표준화되지 않았거나 유럽 전역에 배포되지 않았습니다.

결국. 기술 표준의 이름이 battaglia의 핵심은 거시적 문제입니다: 유럽 신원 인프라는 외국 OS duopoly에 의존하는 형태로 굳어지고 있습니다. EU 규제기관에게 두 가지 선택지:

1. 사양을 확장(비용이 크고 일정이 길어짐).
2. 의존성을 수용(현재 DMA 시대에는 정치적으로 민감).

하드웨어에 구애받지 않는 지갑을 목표로 하던 신원 스타트업들에게는 12~18개월의 손실입니다. 주목할 점: 유럽위원회의 대응과 프랑스(프랑스 Connect+를 통한 주권 스택 추진)와 독일의 입장.