월드코인, 홍채 등록과 투자 전 확인할 것

월드코인 홍채 등록과 WLD 매매는 별개입니다. 한국 독자를 위해 데이터 처리 흐름, 2024년 개인정보위 제재, 법의 보호 범위와 거래 전 확인 순서를 짚습니다.

작성·편집 수북 편집 시스템 발행 2026-10-04

#월드코인#World ID#개인정보보호#가상자산이용자보호법

월드코인에 100만 원을 넣었는데 가격이 30% 내렸다고 해 볼게요. 수수료를 빼고 보면 평가손실은 30만 원이에요. 이 손실을 감당할지와 홍채를 등록할지는 서로 다른 질문인데, 월드코인 얘기에서는 둘이 자주 한데 묶여요.

“법이 생겼으니 사도 안전하겠지?”라는 기대가 있다면 금융위원회 안내부터 보는 게 좋아요. 금융위는 법 시행을 가상자산의 안전성 보장으로 설명하지 않아요. 아래에서는 홍채 처리 흐름, 2024년 개인정보위 제재, 법이 보호하는 범위를 차례로 보고, 마지막에 등록 화면과 거래소 공지에서 무엇을 볼지 정리했어요.

1. 홍채 등록과 WLD 매매, 무엇부터 확인할까

등록을 고민한다면 동의·국외이전·삭제 항목을, 매매를 고민한다면 거래소 공지와 감당할 손실을 먼저 보세요.

홍채 등록은 신원 인증, WLD 매매는 투자에 관한 결정이라 하나를 골랐다고 다른 하나까지 따라갈 이유는 없어요. 저라면 동의 화면에 이해 안 되는 항목이 하나라도 남아 있을 때, 배정받을 토큰 생각은 접어 두고 그 항목부터 해결하겠어요.

2. 월드코인과 World ID는 역할이 달라요

World의 공식 소개에서 WLD는 World 네트워크의 토큰이고, World ID는 이용자가 유일한 실제 사람임을 증명하는 인증 수단이에요. Orb로 인증한 World ID를 가진 이용자 가운데 지역·연령 등 자격 요건을 충족한 사람이 WLD 배정을 신청할 수 있다고 설명해요.

운영 주체도 둘로 나뉘어 있어요. World Foundation은 네트워크 성장과 지원을 맡는 비영리 조직, Tools for Humanity(TFH)는 초기 개발을 주도하고 World App을 운영하는 기술 기업으로 소개돼요.

다만 근거가 되는 World 공식 소개 글에는 게시 후 12개월이 지나 정보가 오래되었을 수 있다는 안내가 붙어 있어요. 한국 거주자가 지금 WLD를 받을 수 있는지는 이 글로 판단할 수 없고, 신청하려는 시점의 자격 안내를 따로 읽어야 해요.

3. Orb에서 지우면 외부 전송도 없는 걸까

World ID 공식 FAQ는 홍채 인증의 처리 흐름을 이렇게 설명해요.

1. Orb가 홍채와 얼굴을 촬영해요.
2. 홍채 이미지를 고유 코드로 바꾸고 MPC 조각으로 나눠요.
3. 이미지와 조각을 이용자 기기로 보낸 뒤 Orb에서 삭제해요.
4. 기기가 조각을 AMPC 서비스로 보내 중복 인증 여부를 확인해요.
5. 중복이 아니면 World ID 인증이 완료돼요.

3단계와 4단계를 이어서 읽어야 해요. Orb에서 지운 뒤에도 기기가 조각을 AMPC 서비스로 보낸다는 게 운영사 자신의 설명이에요. 촬영 기기에서 삭제한다는 대목만 보고 “아무 데이터도 밖으로 나가지 않는다”고 받아들이면 흐름을 반쯤 놓친 셈이에요.

운영사는 사진·메타데이터·파생 데이터 등을 이용자 기기에 보관하는 방식을 ‘Personal Custody’라고 부르고, 서버를 거쳐 기기로 전달되는 암호화 파일은 재단·TFH·제3자가 해독할 수 없다고 주장해요. 어디까지나 운영사의 기술 설명이고, 규제기관이 적법하다고 인정한 내용은 아니에요.

그래서 등록 전에 동의·개인정보 안내에서 볼 질문은 “어디에 저장되나”보다 넓어요. 무엇이 어디로 전송되는지, 삭제 요청이 어떤 데이터까지 지우는지를 확인하세요. 보유 기간과 삭제 예외는 FAQ의 처리 흐름만으로는 알 수 없어요.

4. 개인정보위의 2024년 제재는 무엇에 관한 것이었나

개인정보보호위원회 보도자료에 따르면, 위원회는 2024년 9월 25일 과징금 및 시정명령·개선권고를 의결하고 9월 26일 발표했어요.

핵심 판단은 홍채코드의 성격이었어요. 위원회는 유일하고 바꿀 수 없으며 World ID와 연결된다는 점을 들어, 홍채코드가 개인 식별자로 기능할 수 있는 민감정보라고 봤어요. 그 위에서 별도 동의와 국외이전 고지, 삭제 절차, 아동 연령 확인에 문제가 있었다고 밝혔고, 이전 국가·수령자 고지와 실효적 삭제, 연령 확인 등을 고치도록 명령하거나 권고했어요.

조사 도중 삭제 기능이 마련됐고 2024년 4월 현장 신분증 확인이 도입됐다는 내용도 보도자료에 있어요. 이건 2024년 처분 당시의 기록이라, 이후 이행이 끝났는지나 추가 처분이 있었는지는 이 자료로 알 수 없어요.

5. 가상자산이용자보호법이 있어도 가격 위험은 남아요

금융위원회 시행 안내에 따르면 가상자산이용자보호법은 2024년 7월 19일 시행됐어요. 금융위가 설명하는 주요 보호 장치는 네 가지예요.

• 은행의 이용자 예치금 관리
• 사업자와 이용자 가상자산의 분리 보관 및 동종·동량 보유
• 사고 책임에 대비한 보험·준비금
• 불공정거래 감시·조사·처벌 체계

마지막 항목은 거래소 사고만 겨냥한 게 아니라 불공정거래 행위자 전반을 감시·조사·처벌 대상으로 삼아요. 그런데 어느 항목에도 가격이 떨어졌을 때 손실을 메워 준다는 내용은 없어요. 금융위는 법 시행이 가상자산의 안전성을 보장하지 않는다고 명시하고, 높은 위험성과 변동성을 고려하라고 안내해요.

도입부의 금액은 실제 시세가 아닌 가정이에요. 100만 원어치를 매수한 뒤 가격이 30% 하락하고, 보유 수량은 그대로이며 수수료는 제외한다고 놓으면 이렇게 계산돼요.

평가손실 = 100만 원 × 30% = 30만 원
남은 평가액 = 100만 원 − 30만 원 = 70만 원

숫자 자체보다 70만 원이 찍힌 계좌를 보고 버틸 수 있느냐가 중요해요. 그게 어렵겠다 싶으면 종목을 고민하기 전에 매수 금액부터 줄이는 게 맞다고 봐요.

거래 경로에 따라 위험도 달라져요. 금융위는 미신고·미확인 사업자와의 거래, 개인 간 장외거래에서는 적정한 시장감시가 이루어지지 않아 피해 가능성이 크다고 경고해요. 그렇다고 해외 거래소나 개인지갑 전체가 법 적용 밖이라는 뜻으로까지 넓혀 읽을 근거는 없어요.

6. 등록 화면과 거래소 공지에서 마지막으로 볼 것

홍채 등록 화면에서는 별도 동의, 이전 국가와 수령자, 삭제 방법을 읽어 보세요. 2024년 개인정보위가 문제 삼은 항목과 그대로 겹치니, 4절의 표를 옆에 두고 하나씩 대조하면 무엇을 물어봐야 할지가 분명해져요.

거래소 쪽은 업비트·빗썸 등 이용하려는 곳의 공지사항에서 ‘WLD’나 ‘월드코인’을 검색해 거래지원·유의종목 관련 글을 찾으면 돼요. 이때 게시일을 꼭 보고, 그 뒤에 나온 변경 공지가 있는지까지 따라가세요. 오래된 공지 하나만 보고 지금 상태를 판단하면 틀리기 쉬워요.

등록 조건이 끝내 이해되지 않으면 동의를 미루고, 손실 한도를 정하지 못했다면 매수도 미루세요.