MS, 차세대 인증기술 ''오픈ID''를 껴안다

오픈마루에서 서비스 하는 OpenID를 MS가 시작하려나 보다. 오픈마루가 MS에게 로얄티를 받아야 되는게 아닌지 모르겠다. 아니면 오픈마루 OpenID가 사장되는게 아닌지...
독점의 횡포는 계속 된다. 서점에 가서 "독점의 기술" 책한권 사서 읽어야겠다... ^^

마이크로소프트(MS), 잔레인(JanRain), 스킵(Sxip), 베리사인(VeriSign) 4개 회사는 6일 배포한 공식자료(http://www.identityblog.com/?p=668)에서 “오픈ID 커뮤니티와 협업을 통해 차세대 개인인증 서비스 ‘오픈ID(OpenID)’와 ‘윈도 카드스페이스(Windows CardSpace)’ 상호 운용능력에 대해 공동 연구하기로 합의했다”고 발표했다.

이에 따라 MS는 비스타 인증 서비스인 ‘카드스페이스’에 오픈ID를 지원하기로 했으며, 오픈ID는 카드스페이스의 인포메이션 카드(Information cards)를 지원하게 된다. 향후 MS는 인증 서버 제품군에도 오픈 ID 기능을 지원하기로 약속했다. 윈도 라이브 ID 등이 다른 서비스에 오픈ID 형식으로 광범위하게 적용될 가능성이 높아진 셈이다.

이 밖에도 오픈ID 커뮤니티와 해당 업체들은 오픈ID의 보안 구조 일부로서, 안티피싱 적격성을 알려줄 수 있는 명시적인 요청에 대해 상호 의존키로 했다.

킴 카메론(Kim Cameron) MS 인증 설계 책임자는 자료에서 “MS는 오픈ID가 인터넷 인증 인프라 형성에 중요한 역할을 할 것으로 인식하고 있다”며 “인증 및 안티피싱 서비스를 구하기 위해 오픈ID 커뮤니티와 공동 작업을 하게 된다”고 말했다.

이번 합의에는 딕 하트(Dick Hardt, http://identity20.com), 스킵 아이덴티티(Sxip Identity, http://sxip.com) 대표, 킴 카메론(Kim Cameron, http://www.identityblog.com/?p=668) 마이크로소프트(Microsoft, http://www.microsoft.com) 인증 아키텍처 담당자, 마이클 그레이브스(Michael Graves, http://blogs.verisign.com/infrablog) 베리사인(VeriSign, http://www.verisign.com) 담당자, 스콧 크베톤(Scott Kveton, http://kveton.com/blog/?p=221) 잔레인(JanRain, http://janrain.com) 대표가 참여했다.

한편 최근 국내에서도 오픈ID 서비스가 등장하면서 이에 대한 관심이 높아지고 있다. 오픈ID란 한 개의 아이디(ID)만으로 다양한 인터넷 웹사이트 서비스를 ‘가입 없이’ 사용할 수 있는 새로운 형태의 인증 서비스다. 특정 사이트의 회원 가입 없이, 오픈ID만 한번 마련해 두면 동일한 ID로 다양한 웹사이트를 자유롭게 로그인 할 수 있는 ‘개방형 ID’를 말한다. 서비스와 인증을 완전히 분리해 모든 웹사이트에게 공통된 ID 인증 서비스를 제공하자는 것이 오픈ID 진영의 목표다. 국내에는 엔씨소프트 오픈마루스튜디오(http://blog.openmaru.com)가 지난 달 중순 공개한 ‘마이ID닷넷(http://www.myid.net)’ 등이 대표적이다.

이렇게 되면 사용자들은 오픈ID 서비스를 지원하는 웹사이트에 일일이 회원 정보를 건넬 필요 없이 오픈ID 하나만으로 사용자 인증을 받고, 로그인 기반 서비스를 이용할 수 있게 된다. 해외의 경우 ‘마이오픈ID(http://www.myopenid.com)’와 이를 활용해 서비스를 구현한 ‘라이브저널(http://www.livejournal.com)’이 대표적인 사례다.

오픈ID 진영은 인증 기술들을 특정 회사에서 독점해 일반 서비스 업체들이 종속되는 것이 아니라, 공개 표준으로 확산시킨 뒤 각 서비스 업체들이 자유롭게 표준 지원 여부를 결정하도록 한다는 목표를 제시하고 있다.