표준과 신뢰
검증은 우리를 거치지 않아도 됩니다.
발급물은 국제표준 형식이라 제3자 검증기로도 확인할 수 있습니다. 아래 내용은 전부 지금 동작하는 것과 아직 안 되는 것을 있는 그대로 적은 것입니다.
직접 확인
로그인 없이 열립니다. 무엇을 확인할 수 있는지 함께 적었습니다.
v.certlink.io/v/{token}id.certlink.io/org/{slug}/did.jsonv.certlink.io/status/{id}v.certlink.io/checkv.certlink.io/issuer/{slug}「준비 중」으로 표시된 항목 — 데모 자격증명 1건이 발급되면 실제 주소로 연결됩니다. 지금 가짜 주소를 적어 두면 열리지 않는 링크가 되고, 그건 이 섹션이 하려는 말을 정면으로 깨뜨립니다.
준수 표준
버전까지 적습니다. 「표준을 지킵니다」만 적는 것은 확인할 수 없는 말이기 때문입니다.
| 표준 | 버전 | 어디에 쓰이나 |
|---|---|---|
| 1EdTech Open Badges | 3.0 (context 3.0.3) | 발급물의 데이터 모델 |
| W3C Verifiable Credentials | 2.0 | 증명서의 공통 뼈대 |
| 서명 방식 | VC-JWT (RS256) | 발급기관 서명 |
| 발급기관 식별자 | did:web | 공개키 게시 · 키 이력 보존 |
| 폐기 목록 | Bitstring Status List v1.0 | 폐기·정지를 각각 별도 목록으로 운영 |
폐기와 정지를 하나의 목록으로 운영하면 정지를 푸는 순간 폐기까지 풀립니다. 그래서 두 목록을 분리했습니다.
영구 검증 정책
「이 수료증이 5년 뒤에도 검증되는가」에 대한 답입니다.
검증 주소를 바꾸지 않습니다
/v/{token} 경로는 동결 대상입니다. 종이에 인쇄된 QR 은 회수할 수 없기 때문입니다.
옛 서명키를 지우지 않습니다
키를 교체해도 예전 키는 DID 문서에 남습니다. 그 키로 서명한 증명서의 검증이 계속 성공해야 합니다.
발급 시점을 각인합니다
디자인 버전과 렌더 엔진 버전을 함께 기록합니다. 몇 년 뒤에도 원본과 같은 파일이 다시 나옵니다.
기록을 덮어쓰지 않습니다
발급 원장은 추가만 됩니다. 정정도 폐기 복구도 새 기록으로 남습니다.
수령자 개인정보
| 항목 | 처리 방식 | 왜 |
|---|---|---|
| 이메일 | 증명서에는 해시 + 솔트만 담습니다. 평문은 들어가지 않습니다 | 서명된 증명서는 나중에 고칠 수 없습니다. 한 번 담기면 영구히 남습니다 |
| 이름 | 공개 페이지·공유 이미지는 가린 상태가 기본값입니다 | 링크 미리보기는 크롤러가 가져가므로 접근 제한이 통하지 않습니다 |
| 실명 파일 | 수령자 본인 링크에서만 내려받습니다 | 공개 경로와 본인 경로를 분리했습니다 |
| 삭제 요청 | 접수·처리합니다 | 발급 기록의 불변성과 삭제권은 암호키 파기 방식으로 함께 지킵니다 |
자세한 내용은 개인정보처리방침 제3절에 있습니다.
폐기와 정정
발급된 증명서의 내용은 수정하지 않습니다. 이미 서명되었고, 이미 수령자에게 파일이 갔기 때문입니다. 화면의 값만 바꾸면 그 순간 원본과 어긋납니다.
그래서 잘못된 발급은 폐기하고 다시 발급합니다. 폐기에는 사유가 필요하고, 폐기 사실은 검증 페이지에 표시되며, 기록에 남습니다.
폐기와 정지는 다릅니다. 폐기는 취소이고 정지는 일시 중단입니다. 두 상태를 각각 다른 목록으로 운영하므로, 정지를 해제해도 폐기가 풀리지 않습니다.
아직 안 되는 것을 먼저 알려드립니다
담당자는 어차피 확인합니다. 먼저 말하는 편이 낫다고 판단했습니다.
| 항목 | 현재 | 예정 |
|---|---|---|
| 1EdTech 공식 인증 (Open Badges 3.0) | 미취득 구현은 완료 | Issuer 역할 우선 취득 목표 |
| ISMS-P | 미취득 | 도입 규모 확정 후 착수 판단 |
| 결제·구독 셀프서비스 | 미구현 | 계약·세금계산서로 진행 |
| 발급 API · 웹훅 | 미구현 | 연동 요구가 확인되는 대로 |
| 카카오 알림톡 | 미구현 이메일만 발송 | 채널 심사 포함 준비 중 |
| Google 소셜 로그인 | 미구현 | 준비 중 |
| CMYK · 재단선 인쇄 규격 | 부분 300dpi 는 지원 | 인쇄소 검수 통과를 기준으로 |
예정 시점을 날짜로 적지 않았습니다. 지난 날짜가 박힌 로드맵은 적지 않느니만 못하기 때문입니다. 이 표는 분기마다 갱신합니다.