리옹에 있는 한 재활용 업체에 취리히에서 발급된 인증서가 첨부된 배터리가 들어왔다. 이 업체는 해당 정보가 사실인지 확인하고 싶어 하는데, 평소에 사용하던 도구를 통해 확인하려 한다. 제조사의 소프트웨어도, 우리 회사의 소프트웨어도 아닌 것이다. 이것이 가능할지는 제조사나 트랜스파레오(Transpareo)가 결정하는 것이 아니라, 현재 작성 중인 규정 체계에 따라 결정됩니다.
이 규정 체계는 UN/CEFACT의 ‘유엔 투명성 프로토콜(UNTP) ’로, 제품 패스와 검증 가능한 증빙 자료가 어떻게 구성되고, 서명되며, 검증되어야 하는지에 대한 새로운 세계 표준입니다. 이 규범은 의도적으로 간결하고 제조사 중립적입니다. 즉, 각 국가와 공급업체가 자체 형식을 고안하는 대신, EU 제품 패스와 같은 구속력 있는 규범이 기반을 둘 수 있는 공통 언어를 제공하는 것입니다.
UNTP는 버전 0.7.0을 공개 검토에 부쳤습니다. 버전 1.0이 공식 출시되기 전까지 모든 개인과 조직은 공개 등록부를 통해 의견을 제출할 수 있습니다. 저희는 총 6건의 의견을 제출했습니다. 그중 2건에 대해서는 이미 작업 그룹으로부터 답변을 받았으며, 1건은 저희 자체 코드에 반영되었습니다. 이 기사에서는 저희가 어떤 의견을 제시했는지, 그리고 이것이 여러분의 제품 패스에 어떤 의미를 갖는지 설명합니다.
이는 저희가 또한 참여한 EU 공청회와 혼동해서는 안 됩니다. 그 공청회는 EU 집행위원회의 구속력 있는 DPP 등록부와 관련된 것이었습니다. UNTP는 그 바로 아래 계층으로, EU 등록부 및 기타 규범이 기반을 둘 수 있는 전 세계적인 기술적 토대입니다.
우리가 세계 표준 수립에 참여하는 이유
단 한 공급업체의 소프트웨어로만 읽고 검증할 수 있는 제품 패스는 진정한 패스가 아닙니다. 그저 더 멋진 이름을 붙인 사일로일 뿐입니다. DPP의 의미는 구매자, 재활용 업체 또는 시장 감시 당국이 우리 도구뿐만 아니라 어떤 적절한 도구로도 정보를 확인할 수 있어야 한다는 점에 있습니다. 이러한 호환성이 정확히 어떻게 정의될지는 표준에서 결정됩니다. 우리는 나중에 그 표준을 그대로 물려받는 것보다 직접 참여해 작성하는 것을 선호합니다.
1. 수십 년을 견디는 증명 자료 (#678)
현재 UNTP 프로필은 서명이 마치 봉인된 봉투가 편지를 감싸듯이 문서를 외부에서 둘러싸도록 규정하고 있습니다. 10년 동안 보관되고, 복제되며, 지문을 통해 검색되어야 하는 여권의 경우, 문서 자체에 포함된 서명이 분명한 이점을 제공합니다. 이는 모든 재유포 과정을 견뎌내며, 문서의 고정된 표기법( JSON Canonicalization Scheme, RFC 8785)는 버전 추적을 위한 안정적인 지문을 제공합니다. 우리는 이 표준 방식인 W3C 크립토스위트 eddsa-jcs-2022를 동등한 옵션으로 허용할 것을 제안했습니다. 왜 인증서가 발급자를 넘어 지속되어야 하는지, 그리고 서명이 이를 어떻게 실현하는지에 대해서는 ‘서명과 인증서’ 관련 글에서 자세히 다뤘습니다.
이 의견은 단순히 답변을 받은 데 그치지 않고, 저희 자체 검증기에도 변화를 가져왔습니다. Transpareo Time Machine 2.0.0(2026년 6월 20일)을 통해, 우리는 축소된 자체 프로필에서 표준 절차로 전환했습니다. 이를 통해 W3C 표준을 지원하는 모든 도구가 Transpareo 패스를 검증할 수 있게 되었으며, 더 이상 우리 자체 도구에만 국한되지 않습니다.
우리는 단순한 호환성을 요구한 데 그치지 않고, 실제로 이를 구현해 냈습니다.
같은 의견에서 우리는 두 가지 관련 사항을 제안했습니다: 해지 목록이 얼마나 오랫동안 접근 가능해야 하는지에 대한 견고한 지침과, 필요한 경우 제품의 수명 주기 단계에서 해지 내역을 재구성할 수 있는 기능; 그리고 별도의 표시 지침 없이도 모든 도구가 동일한 패스를 일관되게 표시해야 한다는 규칙입니다.
2. 전체 신뢰 체인을 아우르는 단일 알고리즘 (#683)
검증자가 발급자 식별자를 통해 발급자 등록부를 거쳐 인증 정보로, 나아가 생산 시설에 도달하는 과정은 현재 여러 페이지에 걸쳐 서술되어 있을 뿐, 단일한 절차로 정리되어 있지 않습니다. 우리는 전체 신뢰 체인에 대한 단계별 절차를 다음과 같이 제안했습니다: 증명서 검증, 등록부에서 발행자 찾기, 적합성 기준 대조, 생산 시설 확인. 이러한 단일한 구속력 있는 설명이 없다면, 독립적인 도구들은 분산된 문장들을 각기 다르게 해석하여 패스의 진위 여부에 대해 서로 다른 판단을 내리게 됩니다. 이 의견 또한 작업 그룹의 답변을 이끌어 냈습니다.
3. 단일 패스의 단계별 공개 (#679)
규제 대상인 패스는 여러 대상 그룹을 충족해야 합니다. 일반 대중, 재활용업체 및 당국과 같은 권한 있는 이해관계자들은 동일한 패스의 서로 다른 부분을 보게 되며, EU 배터리 규정은 정확히 이를 규정하고 있습니다. 우리는 이러한 단계별 공개를 수신자별 암호화를 사후에 적용하는 방식 대신, 1등급 표준 사례로 취급할 것을 제안했습니다.
4. 데이터 모델 내 다국어 콘텐츠 직접 포함 (#680)
현재 UNTP는 사람이 읽을 수 있는 정보를 단일 언어로만 제공합니다. 규제가 적용되는 다국어 시장에서는 이 정도로는 부족합니다. EU 전역에서 유효한 패스라면 텍스트가 여러 언어로 동시에 제공되어야 합니다. 우리는 단일 값에 모든 언어 버전을 포함하도록 제안했습니다. Transpareo는 현재 40개 언어로 여권을 발급하고 있으며, 이러한 격차를 매일 실감하고 있습니다. 이러한 언어의 다양성을 어떻게 해결하고 있는지에 대해서는 AI 번역 관련 글에서 설명하고 있습니다.
5. 아키텍처 차원의 장기 검증 가능성 (#681)
첫 번째 사항과 관련이 있지만 더 근본적인 문제입니다. 증명 자료, 발급자 식별자 및 취소 목록은 10년 이상 접근 가능해야 합니다. 그렇지 않으면 유효했던 오래된 여권을 언젠가 더 이상 검증할 수 없게 됩니다. 우리는 키, 발급자 식별자 및 취소 목록을 영구적으로 접근 가능하게 유지하는 방법에 대한 지침을 요청했습니다. 이는 수년이 지나야 비로소 대두될 문제이지만, 바로 그 이유 때문에 오늘날 표준에 포함되어야 합니다.
6. EU 제품 패스와의 연결 고리 (#682)
UNTP는 기업 간 거래를 위해 의도적으로 간소화된 패스입니다. EU 제품 패스는 자체 필드 목록을 갖춘 구속력 있는 규정 체계입니다. 두 가지를 모두 구현하려면 양자 간의 명확한 매핑이 필요합니다. 즉, UNTP 패스가 EU 패스의 필수 필드를 어떻게 채우는지를 보여주는 프로필이 필요합니다. 우리는 이미 매일 바로 이 연결 고리를 다듬고 있으며, 그렇기 때문에 이러한 가교 역할을 요구한 것입니다.
우리가 이를 하는 이유
여섯 가지 의견 중 두 가지는 이미 답변을 받았으며, 한 가지는 심사관이 표준 절차로 전환하도록 했습니다. 이를 통해 우리는 더 이상 주변에 머물지 않고, 공급망 작업반의 전문가 그룹에 참여하게 되었습니다.
표준은 단순히 표준에 대해 글을 쓰는 사람들뿐만 아니라, 실제로 패스에 서명하고 검증하는 사람들의 의견이 반영될 때 더욱 향상됩니다.
우리 고객에게 이는 그 자체로 목적이 아닙니다. 세계 표준이 더 정확하고 제조사에 구애받지 않을수록 고객의 투자는 더욱 안전해집니다. 고객의 패스 데이터는 계속 내보낼 수 있으며, 해당 표준을 지원하는 모든 도구로 검증할 수 있습니다. 특정 공급업체에 얽매이는 락인 현상도 없고, 단일 공급업체에 따라 성패가 좌우되는 형식도 없습니다.
참여를 원하시는 분
공개 검토는 계속 진행 중입니다. 제출된 모든 사항은 UNTP 공개 등록부에 공개되어 있습니다. 공급망 실무 그룹은 정기적으로 화상 회의를 개최하며, 일정은 UNTP 거버넌스 페이지에서 확인할 수 있습니다. 앞으로 제품 패스를 발급하거나 제조업체, 서비스 제공업체, 재활용업체, 또는 관공서 등 어느 기관이든 이를 검토할 예정이라면, 적어도 한 번은 미해결 사항들을 읽어보시기 바랍니다. 짧고 전문적으로 정확한 피드백도 큰 도움이 됩니다.
그리고 이미 지금 Transpareo 패스를 독립적으로 검증하고 싶은 분은 Transpareo Time Machine을 통해 가능합니다. 버전 2.0.0부터는 UNTP 프로필에서 우리가 권장했던 바로 그 절차로 검증할 수 있습니다.
