표준의 제정 에 관한 설명서 1. 일반사항    가. 제안표준명 검증 가능한 자격증명 발급을 위한 OpenID    나. 제안목적 본 표준은 검증 가능한 자격증명 발급자와 디지털 지갑 간의 자격증명 발급 절차 및 인터페이스를 표준화하여, 서로 다른 시스템과 서비스 간 상호운용성을 확보하는 것을 목적으로 한다.    다. 추진경위 디지털 신원지갑과 모바일 신분증 서비스가 확산됨에 따라, 자격증명 발급기관과 디지털 지갑 간에 검증 가능한 자격증명을 안전하고 상호운용 가능한 방식으로 발급하기 위한 표준화된 절차가 요구되고 있다. 이에 OpenID Foundation에서 제정한 「OpenID for Verifiable Credential Issuance 1.0」을 기반으로 국내 디지털 신원 및 자격증명 서비스의 상호운용성을 확보하기 위해 TTA 단체표준 제정을 추진한다.    라. 적용범위 주 : 본 표준은 자격증명 발급자가 디지털 지갑에 검증 가능한 자격증명을 발급하는 과정에 적용한다. 자격증명 발급 제안, 사용자 인가, 액세스 토큰 발급, 자격증명 요청 및 전달, 지연 발급, 배치 발급, 오류 처리 등에 필요한 프로토콜과 인터페이스를 규정한다. 부 :    마. 표준구현 제품        /서비스명         (회사명 및 서비스를         구체적으로 기재) 인천시민증/리드포인트시스템, 모바일운전면허증/라온시큐어    바. 정보통신표준           분류체계 Architecture분류 대분류: 기반기술   소분류: 정보보호 ServiceDomain분류 대분류: 인터넷응용   소분류: 인터넷프로토콜    사. 표준도입시기 1년 이내     아. 표준활용 예상성과         (구체적으로 기재) 본 표준을 활용함으로써 자격증명 발급기관과 디지털 지갑 간의 발급 절차 및 인터페이스가 일관되게 구현되어, 서로 다른 시스템과 서비스 간 상호운용성을 확보할 수 있다. 또한 중복 개발과 연계 비용을 절감하고, 국내 디지털 신원지갑·모바일 신분증·전자증명서 서비스의 확산을 촉진할 수 있다. 아울러 W3C VC, SD-JWT VC, ISO mdoc 등 다양한 자격증명 형식과의 연계를 지원함으로써 국내외 표준 기반 서비스 간 호환성을 높이고, 관련 제품·서비스의 신뢰성 및 글로벌 경쟁력 향상에 기여할 것으로 기대된다.    자. 표준(안) 작성시기 (착수)20260710 ~ (완료)20261231    차. 개정대상표준         (개정표준에 한함) 표준번호 : 제정일 :    카. 내용요약         (개정표준의 경우 개정내용         위주로 작성) 본 표준은 OAuth 2.0 기반의 보호된 API를 이용하여 검증 가능한 자격증명을 발급하는 절차를 정의한다. 주요 내용은 다음과 같다. 자격증명 발급자 및 인가 서버의 메타데이터 제공 발급자 주도 및 지갑 주도의 자격증명 발급 절차 Authorization Code Flow와 Pre-Authorized Code Flow 자격증명 발급 제안과 발급 요청 소유자 키 바인딩을 위한 증명 정보 처리 단일·배치·지연 자격증명 발급 논스, 오류 응답 및 보안·개인정보보호 고려사항 이를 통해 서로 다른 발급기관과 디지털 지갑 간의 자격증명 발급 절차를 표준화하고, 국내외 디지털 신원 서비스 간 상호운용성을 확보할 수 있다.    타. 제안 초안의 종류         (중복선택 가능)   국내포럼표준   (포럼명: 디지털신원기술표준포럼)   2. 국외표준준용(인용) 여부    가. 준용(인용)구분 단일국외표준준용    나. 준용(인용)표준 - 주 준용표준 (기구명/표준번호) OIDF/OpenID for Verifiable Credential Issuance 1.0,   제정일: 2025-09-16 - 부 준용표준 (복수표준준용 경우) ,   제정일:    다. 준용(인용) 내용 본 단체표준은 OpenID Foundation이 발행한 OpenID for Verifiable Credential Issuance 1.0 을 영문 원문 변경 없이 준용하는 것을 원칙으로 한다. 규격명: OpenID for Verifiable Credential Issuance 1.0 약어: OpenID4VCI 1.0 발행기관: OpenID Foundation 규격 상태: Final Specification 최종 규격 승인일: 2025년 9월 16일 본 표준은 OpenID4VCI 1.0에서 규정하는 다음의 기술적 내용을 준용한다. 자격증명 발급자와 지갑 간 자격증명 발급 절차 자격증명 발급자 메타데이터 및 인가 서버 메타데이터 Credential Offer를 이용한 발급 개시 방법 인가 코드 흐름과 Pre-Authorized Code 흐름 인가 요청, 토큰 요청 및 액세스 토큰 발급 절차 Credential Request 및 Credential Response 메시지 일괄 발급, 지연 발급 및 알림 처리 절차 지갑과 자격증명 발급자 간 키 바인딩 및 소유 증명 오류 처리와 보안·개인정보보호 고려사항 SD-JWT VC, ISO mdoc 및 W3C VC 등 다양한 자격증명 형식의 발급 지원 원문의 용어, 메시지 구조, 파라미터, 처리 절차 및 규범적 요구사항은 변경하지 않는다. 국내 적용을 위해 필요한 표준의 제정 배경, 국내 관련 표준, 법·제도, 용어 설명 및 적용 사례 등은 기술적 요구사항에 영향을 주지 않는 비규범적 내용으로 추가할 수 있다. 원문을 TTA 단체표준으로 복제·발행하는 경우 OpenID Foundation의 저작권 표시와 출처를 유지하며, TTA의 표준 채택이 OpenID Foundation의 별도 승인이나 보증을 의미하지 않음을 명시한다. 3. 시험인증 관련성    가. 시험표준의 필요성   Yes No    나. 시험표준 필요 사유          (법적 강제성 여부 등          구체적 기재)    다. 시험표준 대상          (제품/서비스명          구체적으로 기재)    라. 시험인증 대상 종류         (중복선택 가능)   해당사항없음      마. 시험표준 제정 현황         (본 표준에 시험방법         내용 포함 여부 등)   시험표준 없음   4. 국가표준 추진 여부 Yes No   (*국가 표준으로의 건의는 위 의견을 참고하여 표준화위원회에서 검토 후 그 여부를   정함) 5. 기타특기사항