탈중앙 소셜의 밑돌이 되는 신원 인프라가 특정 회사의 손을 떠나 독립 법인으로 옮겨가기 시작했다. 블루스카이 소셜(Bluesky Social PBC)이 1년 전 예고했던 계획, 즉 AT 프로토콜의 신원 시스템인 PLC(Public Ledger of Credentials) 디렉터리를 운영할 독립 조직을 만들겠다는 구상이 실제 법인 설립으로 이어졌다. 새로 출범한 'PLC 조직'은 정관을 정하고, 운영에 필요한 디지털 도구와 은행 계좌를 마련하는 등 초기 행정 절차를 마쳤다고 밝혔다.
PLC 디렉터리가 하는 일
PLC 디렉터리는 AT 프로토콜 계정에 관한 갱신 정보를 모아 배포하는 시스템이다. 각 계정은 did:plc:i65vdx4ylh5ahdjyd7f2gpnp처럼 무작위 문자열로 보이는 식별자로 구분되며, 여기에 담기는 정보에는 사용자의 핸들(예: @plcred.org)과 계정 데이터를 보관하는 PDS 호스팅 선택이 포함된다. 핵심은 이 갱신 정보가 디렉터리가 통제하지 않는 암호화 키로 서명된다는 점이다. 서명 권한이 서버 밖에 있기 때문에 디렉터리 운영 주체가 게시된 정보를 임의로 조작할 수 없다.
키의 소재는 가입 경로에 따라 달라진다. bsky.app에서 블루스카이에 가입하면 계정은 초기에는 블루스카이가 사용자를 대신해 보관하는 키로 통제된다. 반면 mu.social이나 eurosky.tech를 통해 가입하면 유로스카이(Eurosky) PDS가 관리하는 키를 처음에 쓰게 된다. 다만 사용자는 언제든 자신의 PLC 신원을 통제하는 키를 바꿀 수 있고, 자기 기기에서 직접 생성한 키로 교체하는 것도, 아예 새 계정 식별자를 처음부터 만들어 등록하는 것도 가능하다. 신원의 최종 통제권이 플랫폼이 아니라 사용자에게 있도록 설계된 셈이다.
왜 '스위스 협회'인가
새 조직은 인터넷 애플리케이션 사용자를 위한 공공 신원 인프라를 제공한다는 목적을 내걸고 스위스 협회(독일어로 Verein)로 등록됐다. 스위스 협회는 스위스 법의 적용을 받는, 법적 능력을 갖춘 독립 법인이다. 소유주나 주주가 없고 회원들이 정관에 명시된 목적에 따라 운영하며, 회원의 경제적 이익을 위해 존재하지 않는다. 특정 기업의 자회사나 영리 주체가 아니라 회원 거버넌스로 굴러가는 비영리 구조를 택한 것은, 공공 인프라의 중립성과 지속성을 제도적으로 담보하려는 선택으로 읽힌다.
이사회 면면도 이 지향을 뒷받침한다. 렛츠인크립트(Let's Encrypt) 공동 창립에 참여하고 모질라·시스코에서 보안팀을 이끈 리처드 반스, 구글에서 암호학·형식 검증을 담당하며 TLS 1.3 등 ISO·IETF 표준에 기여한 틸라 판 데르 메르베, 블루스카이 소속이자 IETF atproto 워킹그룹에 참여하는 브라이언 뉴볼드, W3C·IETF·ICANN에서 인터넷 거버넌스와 개방형 표준을 다뤄온 법률가 겸 기술자 웬디 셀처, 그리고 추가 전용(append-only) 형태의 핵심 인터넷 인프라를 운영해온 암호학 엔지니어 필리포 발소르다가 참여한다. 발소르다는 블루스카이의 소액 투자자라는 점이 함께 공개됐다.
앞으로의 과제와 한계
초기 작업은 블루스카이가 지급한 비교적 소액의 부트스트랩 자금으로 진행됐다. 조직이 밝힌 다음 단계는 PLC 디렉터리의 자산과 운영을 실제로 넘겨받을 준비를 하는 것이며, 그 일환으로 이관 이후 디렉터리를 규율할 초기 정책 집합을 정의할 계획이다. 장기적으로는 사용자가 자신의 네트워크 신원을 확인하고 통제할 수 있는 도구를 개선하고, 자금원을 다변화해 작지만 신뢰할 수 있고 지속 가능한 운영 체제로 성숙시키겠다는 목표를 제시했다.
한국의 실무자 관점에서 보면, 이번 발표는 아직 '독립을 위한 첫 행정 절차'에 머물러 있다는 점을 냉정히 짚을 필요가 있다. 법인은 세워졌지만 디렉터리 자산과 운영권의 실제 이관은 이뤄지지 않았고, 이관 후 적용할 정책도 앞으로 정해질 사안이다. 초기 자금이 블루스카이에서 나왔고 이사진에 블루스카이 관계자와 투자자가 포함된 만큼, 명목상 독립과 실질적 중립성을 시간과 자금 다변화로 어떻게 증명하느냐가 관건이 될 전망이다. 탈중앙 프로토콜을 검토하는 개발자라면 신원 계층의 조작 불가능성 설계와 함께, 그 계층을 누가 어떤 거버넌스로 운영하는지를 함께 평가하는 것이 현실적인 기준이 될 것이다. PLC와 AT 네트워크 내 활용에 관한 기술 문서는 web.plc.directory와 신원 프로토콜 문서에서 확인할 수 있다.