Identification 식별

식별은 사람이나 장비 등 주체를 구별할 수 있는 식별자를 정하거나 제시하는 과정입니다.

사용자 이름이나 장비 ID는 대상을 가리키는 값입니다. 그 값을 알고 있다는 사실과 실제 주체임을 증명하는 것은 구분해야 합니다.

로그인 화면에서 직원 계정 이름을 입력하는 것은 식별이고 해당 계정의 인증 수단을 검증하는 것은 인증입니다.

식별자, 인증 수단과 신원 확인은 역할이 다릅니다. 신원 확인은 등록 대상이 실제 누구인지 근거를 확인하는 과정이며 매번의 로그인과 같지 않습니다.

이메일 주소나 사번을 비밀 인증 수단처럼 취급하면 안 됩니다. 변경 가능한 표시 이름과 시스템의 영구 식별자도 분리해 참조 관계를 보존합니다.

이 절의 용어: Identity proofing / 신원 확인

신원 확인은 등록하려는 사람이 주장한 실제 신원과 관련 증거를 확인하는 과정입니다. 이후 로그인에서 인증 수단의 통제 여부를 검사하는 인증과는 단계가 다릅니다. 필요한 보증 수준과 개인정보 최소 수집 및 예외 처리 조건을 함께 정해야 합니다.