[WEB3기후테크] GESIAPlatform, "OAuth3·ZKP 기반 Web3 인증 체계 실현"

블록체인 기반 ESG 플랫폼 GESIAPlatform이 22일 열린 ‘Web3 기후테크 포럼 2025’에서 OAuth3 기반 Web3 인증 체계를 발표했다. 이 체계는 기존 Web2 인증 방식과 Web3 환경을 연결하고, 사용자의 개인정보 노출 없이 인증 사실만을 온체인에서 증명할 수 있도록 설계됐다.

발표를 맡은 GESIAPlatform 글로벌 총괄 박진명 이사는 “영지식증명(ZKP) 기술을 통해 개인정보를 보호하면서도 인증 신뢰도를 높일 수 있다”고 밝혔다.

Web2 계정 기반 OAuth 인증, Web3 지갑과 연동

GESIAPlatform은 Web2의 이메일·비밀번호 계정 시스템과 Web3의 개인키 기반 지갑 체계가 사용자 경험과 보안 구조에서 본질적으로 다르다고 진단했다. 이를 해결하기 위해 OAuth 인증과 ZKP 기술을 결합한 OAuth3 인증 프로세스를 도입했다.

이 프로세스는 구글이나 카카오 등 기존 OAuth 수단으로 인증을 받은 후, 해당 인증 데이터를 위트니스(Witness)라는 형태로 오프체인에 저장한다. 이후 이를 기반으로 퍼블릭 시그널과 ZKP를 생성해 온체인에 기록함으로써 사용자의 신원 정보를 노출하지 않고도 인증 사실을 증명할 수 있다.

스마트컨트랙트 지갑에서도 개인키 없이 인증 가능

생성된 퍼블릭 시그널과 ZKP는 스마트컨트랙트를 통해 검증되며, 사용자는 별도의 개인키 없이도 스마트컨트랙트 기반 지갑(CA)을 사용할 수 있다. 기존의 외부 소유 계정(EOA)과 연동할 경우 자산 관리와 거래 기능도 유연하게 확장할 수 있다.

GESIAPlatform은 이 구조를 통해 사용자들은 복잡한 인증 절차 없이도 익숙한 Web2 방식으로 Web3 서비스에 접근할 수 있으며, 블록체인 환경에서도 높은 보안성과 사용자 편의성을 동시에 제공할 수 있다고 설명했다.

Web3 인증 진입장벽 낮추는 현실적 대안

GESIAPlatform은 이번 발표에서 OAuth3와 ZKP 기반 인증 구조가 Web3의 실사용 확대에 있어 중요한 전환점이 될 것이라고 강조했다. 박 이사는 “Web2 사용자들이 익숙한 인증 방식으로 Web3 서비스를 안전하게 사용할 수 있도록 돕는 것이 기술 개발의 핵심 방향”이라고 밝혔다.