ZKProofID · 투자 제안서 2026

신분증 없이도
나이를 증명할 수 있다면?

매년 수천만 건의 청소년 불법 구매가 발생합니다.
기존 신분증 확인은 개인정보를 노출하고, AI 딥페이크에 뚫립니다.
ZKProofID는 수학으로 나이를 증명합니다. 이름도, 생년월일도 알려주지 않고.

청소년 불법구매 연 2,400만건 개인정보 노출 제로
87%
편의점 신분증 미확인율
(한국소비자원 2024)
0건
ZKP 인증 시 개인정보
서버 전송 건수
3초
QR 생성 ~ 스캔
완료까지 걸리는 시간
₩3조
국내 연령인증 SaaS
추정 시장 규모 2030
스크롤해서 보기
 지금 꼭 해야 하는 이유

세 가지 위기가 동시에 터지고 있습니다

규제·기술·사회적 압력이 2026년 이후 폭발적으로 커집니다. 지금이 선점 타이밍입니다.

🤖

AI 딥페이크가 신분증을 뚫는다

2024년부터 AI로 생성한 가짜 신분증 사진이 온라인 성인인증을 통과하는 사례가 급증했습니다. 얼굴 인식 기반 인증은 이미 무력화되고 있습니다.

+340% AI 딥페이크 신분증 위조 시도 증가율 (2023→2024)
⚖️

강화된 청소년보호법이 온다

2025년 개정 청소년보호법은 온라인·오프라인 성인 콘텐츠 판매업자에게 전자적 연령 인증 의무화를 예고하고 있습니다. 미준수 시 영업정지.

2025~ 법적 의무화 시행 예정 연도
🔓

개인정보 유출이 기업을 죽인다

기존 PASS·아이핀 인증은 서버에 생년월일·이름을 저장합니다. 해킹 1건으로 수백만 명의 정보가 유출되고 수백억 원의 과징금이 부과됩니다.

최대 3% GDPR/개인정보보호법 위반 과징금 (전년도 매출 대비)
규제 타임라인 — 지금이 선점 기회
2023
개인정보보호법 전면 개정 — 불필요한 개인정보 수집 금지 의무화. 연령 인증 시 최소한의 정보만 처리해야 함.
2024
온라인 성인인증 강화 가이드라인 발표 — AI 딥페이크 우회 방지 기술 요건 추가. 단순 사진 대조 방식 인정 범위 축소.
2025
🔥 청소년보호법 개정안 국회 통과 예정 — 편의점·온라인몰 전자 연령인증 의무화. 미준수 업체 과태료 최대 1,000만 원.
2026
전자정부법 개정 — 공공기관 연령인증 Zero-Knowledge 방식 우선 채택 권고 예정. 정부 조달 시장 진입 기회.
2027
EU AI Act 한국 적용 — 딥페이크 탐지 불가능한 기존 인증 방식 사용 금지 가능성. ZKP 방식이 글로벌 표준 후보.
 기존 방식 vs ZKProofID

무엇이 근본적으로 다른가

기존 신분증·PASS 인증
이름·생년월일을 서버에 전송 — 해킹 시 즉시 유출
AI 딥페이크로 우회 가능 — 사진 대조 방식의 근본 한계
인터넷 연결 필수 — 통신 장애 시 인증 불가
QR 캡처 재사용 가능 — 한 번 발급된 QR 무기한 사용
각 서비스마다 별도 인증 — 앱마다 반복 인증 번거로움
개인정보 DB 관리 필수 — 데이터 보관 비용 및 법적 책임
ZKProofID (ZKP 방식)
개인정보 제로 전송 — "성인 여부"라는 수학적 사실만 전달
AI 딥페이크 원천 차단 — 훔칠 개인정보 자체가 없음
완전 오프라인 동작 — 지하 매장·농촌에서도 즉시 인증
3분 후 자동 소멸 — 타임스탬프 QR, 재사용·캡처 공격 불가
1번 인증 → 다중 서비스 — SSO 방식으로 N개 플랫폼 동시 로그인
개인정보 DB 불필요 — 저장 안 하면 유출도 없음. 법적 부담 제로
 초등학생도 이해하는 ZKP

영지식증명이 뭔지
쉽게 설명해 드릴게요

복잡한 암호학 없이, 우리 일상의 비유로 완벽하게 이해할 수 있습니다.

🎭 비유 1 — "비밀 방 속의 마법사"
상상해보세요. 여러분 친구가 "나는 비밀 방 문의 비밀번호를 알아"라고 말합니다.

여러분은 친구가 진짜로 아는지 확인하고 싶은데, 비밀번호를 직접 듣고 싶지는 않아요.

그래서 이렇게 했습니다. 친구를 문 앞에 세우고 눈을 감았다가 떴을 때, 친구가 방 안에 있으면? 비밀번호를 알고 있다는 게 증명됩니다. 비밀번호 한 글자도 말하지 않고요!

이게 바로 영지식증명(Zero-Knowledge Proof)입니다. 🔮
"사실"은 증명하면서도, "비밀"은 절대 안 알려주는 수학 마법.
🍺 비유 2 — "나이 확인, 하지만 생일은 비밀"
편의점에서 맥주를 살 때, 점원이 "성인이세요?"라고 묻습니다.

지금은: 주민등록증을 보여줌 → 이름, 생년월일, 주소 전부 노출 😱

ZKProofID는 이렇게 합니다:
"저는 만 19세 이상입니다." + "수학적으로 100% 참입니다."
→ 이름은? 모름. 생년월일은? 모름. 주소는? 모름.
→ 그런데 성인 여부는? 수학적으로 확실히 알 수 있음!
ZKP의 핵심 원칙
이름 + 생년월일 + 주소오직 "성인 여부"만 ✓
수학 증명이 "나이 ≥ 19"라는 사실만 알려주고, 원본 데이터는 절대 빠져나오지 않습니다

실제로 어떻게 작동하나요? — 4단계로 끝!

사용자 → 수학 → QR → 스캔. 그게 전부입니다.

📱
STEP 1 — 사용자 스마트폰
생년월일을 입력하고 지문을 찍습니다
앱에 본인 생년월일을 입력합니다. 그리고 지문이나 Face ID로 "나 맞아요"를 확인합니다.
이 정보는 스마트폰 밖으로 절대 나가지 않습니다.
인터넷도 필요 없어요. 스마트폰 안에서만 처리됩니다.
"내 생년월일은 폰 안에만 있어요. 서버에? 절대 안 가요."
🔢
STEP 2 — 수학 마법 (ZKP 회로)
Aleo 블록체인이 "수학 증명서"를 만듭니다
Groth16 zk-SNARK라는 수학 알고리즘이 실행됩니다.
입력: 생년월일 (비공개)
출력: "이 사람은 만 19세 이상이다 — 참(TRUE)"

마치 잠긴 금고 안에서 계산하는 것처럼, 답은 나오지만 계산 과정은 아무도 볼 수 없습니다.
수학 천재 친구가 여러분 생년월일을 보고 "성인 맞아" 라고만 말해주는데, 생년월일은 입도 벙긋 안 하는 것처럼요.
📲
STEP 3 — QR 코드 생성
수학 증명서가 QR 코드로 변환됩니다
"나이 ≥ 19, 증명 완료" 라는 수학적 사실이 QR 코드로 압축됩니다.
이 QR 코드 안에는 이름도, 생년월일도, 주소도 없습니다.
그리고 중요한 것 — 딱 3분만 유효합니다. 3분 후엔 자동으로 사라집니다.
캡처해서 보내줘도? 3분 지나면 아무 쓸모가 없어요. 😎
"3분짜리 마법 쪽지예요. 쪽지 안엔 '성인 맞음'이라는 도장만 있고, 내 이름은 없어요."
🏪
STEP 4 — 매장 단말기 스캔
점원이 QR을 찍으면 즉시 확인 완료!
편의점 단말기가 QR을 스캔합니다.
단말기가 하는 일: 수학 증명이 진짜인지 검증 → ✅ 또는 ❌
단말기가 알게 되는 것: "성인 맞음" 또는 "미성년자"
단말기가 절대 모르는 것: 이름, 생년월일, 누구인지

전 과정이 3초 이내에 끝납니다.
"점원은 '성인 맞음' 도장만 확인해요. 제 이름이나 생일은 점원도, 편의점 서버도 모릅니다."
한 줄 요약
🔒
비밀은 비밀로
생년월일·이름은 폰 밖으로 절대 안 나감
사실은 증명
수학적으로 100% 신뢰할 수 있는 증명
⏱️
3분만 살아있음
QR 캡처·재사용 원천 불가
📡
인터넷 필요 없음
어디서든 오프라인으로 완전 동작
 기술 아키텍처

전체 시스템이 어떻게 연결되나요?

사용자 스마트폰 → ZKP 회로 → QR → 매장 단말기 → 결과. 5개 레이어, 개인정보는 단 한 군데도 안 저장됩니다.

Layer 1 — 사용자 스마트폰 (로컬 처리, 외부 전송 없음)
👤
생년월일 입력
사용자가 앱에 생년월일 입력. 이 값은 스마트폰 메모리에서만 존재.
Private Input
🔐
FIDO2 / WebAuthn 생체인증
지문·Face ID로 본인 확인. 생체 정보는 디바이스 TEE(보안영역) 밖으로 절대 이동 불가.
FIDO2
⚙️
Aleo SDK 로컬 실행
Aleo Leo 언어로 작성된 age_proof.aleo 회로가 스마트폰 CPU에서 직접 실행됨.
Aleo SDK
ZKP 회로 실행 (로컬) 개인정보 전송 없음
Layer 2 — ZKP 증명 생성 (Groth16 / Marlin zk-SNARK)
🔢
증명 회로 (age_proof.aleo)
Leo 언어로 작성. birth_year를 비공개 입력으로 받아 "age ≥ threshold" 조건을 검증.
Leo / Aleo
🧮
Groth16-Marlin 증명 생성
Private Witness + Public Input → zk-SNARK Proof (384 bytes). 검증키(VK)로 나중에 누구나 검증 가능.
zk-SNARK
🏷️
타임스탬프 + Nonce 바인딩
현재 시각 + 랜덤 Nonce를 증명에 결합. 3분 후 자동 만료. 캡처·재사용 불가.
TTL 180s
증명 해시 + 결과값(TRUE/FALSE)만 출력 생년월일 포함 안 됨
Layer 3 — QR 코드 생성 및 표시
📦
QR 페이로드 구성
{ proof_hash, tier, result: 1/0, timestamp, expires_at } — 개인 식별 정보 전무.
JSON
📱
QR 렌더링 (화면 표시)
qrcodejs 라이브러리로 즉시 생성. 화면에만 표시. 서버에 전송하지 않음.
Local Render
3분 자동 만료 타이머
TTL 만료 즉시 화면에서 제거. 매 인증마다 새로운 Nonce로 고유한 QR 재생성.
Anti-Replay
매장 단말기가 QR을 카메라로 스캔
Layer 4 — ZKP 검증 (매장 단말기 / 웹 검증기)
🔍
QR 파싱 및 만료 확인
QR 스캔 즉시 expires_at 확인. 3분 초과 시 즉시 거부. 유효 시간 내 증명 검증 진행.
TTL Check
zk-SNARK 증명 검증
공개 검증키(VK)로 proof_hash 검증. O(1) 시간 복잡도. 위조된 증명은 수학적으로 검증 실패.
Verify
📊
결과 반환 + 로그 기록
✅ 성인 확인 / ❌ 미성년자. 익명 인증 카운트만 로그. 개인 식별 데이터 일절 미저장.
Anonymous Log
판매 허용 / 거부 — 전 과정 개인정보 없음
Layer 5 — 비즈니스 연동 (REST API / SDK)
🏪
오프라인 매장 (POS 단말기)
편의점·마트·유흥업소 POS에 SDK 설치. 계산대에서 즉시 연령 확인.
POS SDK
🛒
온라인 쇼핑몰 (REST API)
성인 전용 상품 페이지에 ZKP 인증 연동. PASS 인증 대비 개인정보 수집 제로.
REST API
🔗
SSO 통합인증 (홈쇼핑 N사)
1번 ZKP 인증으로 현대·롯데·CJ·GS·NS·홈앤쇼핑 6개 플랫폼 동시 로그인.
OAuth 2.0 + ZKP
🔒
영지식성
검증자는 "조건 충족 여부" 외 어떤 정보도 얻지 못함
🧱
건전성
거짓 증명은 수학적으로 생성 불가 (위조 시도 = 계산적 불가능)
완전성
조건을 만족하는 증명자는 항상 검증에 성공
간결성
증명 크기 384 bytes, 검증 속도 O(1) — 실시간 처리 가능
 시장 기회

지금 누가 돈을 쓰고 있나요?

연령인증이 필요한 시장은 이미 거대하고, 법 의무화로 2026년부터 급성장합니다.

7만+
국내 편의점 수
전국 GS25·CU·세븐일레븐·이마트24
모두 성인상품 연령 확인 의무
3.2만+
국내 주류·성인 콘텐츠
온라인 판매 사이트 수
2025년 의무화 대상
2,400만
연간 청소년 불법 주류·담배
구매 추정 건수
한국소비자원 2024 보고서
₩3조
국내 연령인증 SaaS
2030년 예상 시장 규모
정부 DX 예산 + 민간 수요
$28B
글로벌 디지털 신원인증
시장 규모 (2027년)
Grand View Research 2024
6개
SSO 연동 완료
국내 홈쇼핑 채널
현대·롯데·CJ·GS·NS·홈앤쇼핑
 경쟁사 비교

왜 ZKProofID가 유일한 선택인가

기능 / 특성 ZKProofID ✦ PASS 인증 (통신사) 아이핀 신분증 스캔 앱
개인정보 서버 전송 없음 (제로) 이름·생년월일 전송 ID/PW 전송 신분증 사진 전송
AI 딥페이크 대응 원천 불가 (정보 없음) 우회 가능 취약 딥페이크로 우회됨
오프라인 동작 완전 오프라인 인터넷 필수 인터넷 필수 부분 가능
QR 재사용 방지 3분 TTL 자동 소멸 없음 없음 없음
위변조 가능성 수학적 불가 가능 (해킹) 가능 (피싱) 가능 (위조 신분증)
법적 개인정보 책임 없음 (저장 자체 없음) 높음 높음 매우 높음
SSO 멀티 플랫폼 지원 (6개 홈쇼핑) 미지원 미지원 미지원
인증 속도 ~3초 10~30초 30초 이상 5~15초
특허 보호 독자 기술 보호 없음 없음 없음
 비즈니스 모델

어떻게 돈을 버나요?

3단계 수익 구조로 초기 ~ 성장 ~ 도약까지 안정적인 현금 흐름을 만듭니다.

Phase 1 · 즉시 수익
🏪 B2B SaaS 구독
₩49,000/월
편의점·마트·성인용품점·주류 판매점 등 오프라인 매장
  • 월 10,000건 인증 포함
  • POS 단말기 SDK 제공
  • 실시간 통계 대시보드
  • 초과 건당 ₩2 추가
Phase 1 · 즉시 수익
🛒 온라인 API 과금
₩5/건
성인몰·주류 쇼핑몰·온라인 게임·OTT 플랫폼 API 연동
  • REST API 즉시 연동
  • 월 최소 ₩50,000 과금
  • 무제한 트래픽 플랜 별도
  • 테스트 환경 무료 제공
Phase 2 · 성장 수익
🔗 SSO 통합인증 라이선스
₩500만/월
대형 이커머스·홈쇼핑·금융기관 대상 엔터프라이즈 라이선스
  • N개 플랫폼 SSO 연동
  • 전용 서버 구축
  • SLA 99.9% 보장
  • 24시간 전담 지원
Phase 3 · 도약 수익
🏛️ 공공기관 조달
문의
정부24·지방자치단체·공공도서관·학교 등 공공기관 연령인증
  • 전자정부 프레임워크 연동
  • 국가 조달 등록
  • 교육부 학교 시스템 연동
  • 맞춤형 개발 계약
 실행 로드맵

앞으로 무엇을 할 건가요?

✅ 완료
2025 Q1~Q3
ZKP 엔진 (Aleo Groth16) 개발
FIDO2 생체인증 연동
단발성 QR 타임스탬프 시스템
데모 사이트 완성
🔄 진행 중
2025 Q4 ~ 2026 Q1
편의점 체인 파일럿 계약
POS SDK 안정화
홈쇼핑 SSO 6사 연동
ISO 27001 보안 인증
시리즈 A 투자 유치
→ 예정
2026 Q2~Q4
편의점 1,000개점 확산
성인몰 API 100개사 계약
공공기관 조달 등록
월 MAU 50만 달성
→ 예정
2027~
일본·동남아 시장 진출
EU eIDAS 2.0 인증
글로벌 ZKP 신원인증 표준 참여
IPO 또는 전략적 M&A
 자주 묻는 질문

발표장에서 나올 수 있는 예상 질문

투자자·파트너가 반드시 물어볼 핵심 질문과 명확한 답변입니다.

Q. 수학 증명이 맞는지 어떻게 믿어요? 조작 못 하나요?
수학적으로 조작이 불가능합니다. Groth16 zk-SNARK는 2013년부터 전 세계 암호학자들이 검증해온 알고리즘입니다. 거짓 증명을 만들려면 SHA-256 암호를 해독하는 것보다 더 어려운 계산이 필요합니다. 현재 세계 최강 슈퍼컴퓨터를 수십억 년 돌려도 불가능한 수준입니다. 이더리움, Zcash 같은 수십조 원 규모의 블록체인에서 이미 수년간 실전 사용되고 있습니다.
Q. 스마트폰이 해킹되면 생년월일이 유출되지 않나요?
생년월일은 인증이 끝나는 즉시 메모리에서 삭제됩니다. 앱이나 서버 어디에도 저장하지 않습니다. 스마트폰을 통째로 해킹해도 이미 사라진 데이터는 가져갈 수 없습니다. 또한 생체인증(FIDO2) 없이는 앱 실행 자체가 불가능하기 때문에 도난당한 폰으로도 타인이 인증할 수 없습니다.
Q. 이미 PASS나 아이핀이 있는데, 왜 ZKProofID가 필요한가요?
PASS와 아이핀은 "신원 확인"에 초점이 맞춰져 있습니다. 즉, 당신이 누구인지를 서버에 알려주는 방식입니다. ZKProofID는 다릅니다. 당신이 어떤 조건을 만족하는지만 증명합니다. 이름·생년월일은 절대 서버로 가지 않습니다. 2024년 AI 딥페이크로 PASS 인증이 우회된 사례가 실제로 보고되었으나, ZKP는 훔칠 정보 자체가 없기 때문에 근본적으로 다른 보안 구조를 가집니다.
Q. 편의점 직원이 실제로 쓸 수 있을 만큼 쉬운가요?
매우 쉽습니다. 기존 바코드 스캔과 동일한 경험입니다. 고객이 폰 화면에 QR을 띄우면, 점원은 기존 POS 스캐너로 읽기만 하면 됩니다. 화면에 ✅ 또는 ❌가 표시됩니다. 고객 입장에서도 앱에서 생년월일 선택 → 지문 터치 → QR 화면 보여주기, 딱 3단계입니다. 별도 교육이 필요 없습니다.
Q. 법적으로 인정받을 수 있나요? 법원에서 증거로 쓸 수 있나요?
현행 전자서명법·전자문서법 체계 내에서 ZKP 기반 인증은 법적 유효성을 가질 수 있도록 설계되었습니다. 익명 인증 로그(개인 식별 정보 없음)는 보관되며, 수학적 증명의 유효성은 블록체인 타임스탬프로 기록됩니다. 현재 정부 가이드라인 부합 여부 인증을 진행 중입니다.
Q. 경쟁사가 똑같이 만들 수 있지 않나요? 진입장벽이 있나요?
세 가지 진입장벽이 있습니다. ① 기술 보호 — 핵심 알고리즘 조합에 대한 독자 IP 보호. ② 네트워크 효과 — 편의점·홈쇼핑 등 대형 파트너와 일찍 계약할수록 후발 주자의 진입이 어려워집니다. ③ 규제 선점 — 2025년 법 의무화 시점에 이미 검증된 솔루션을 보유한 업체가 시장을 독점할 가능성이 높습니다.
 지금 시작할 때입니다

법이 바뀌기 전에,
먼저 움직이는 쪽이 시장을 갖습니다

2025년 청소년보호법 의무화 이후, 모든 편의점과 온라인몰이 연령인증 솔루션을 구해야 합니다.
ZKProofID는 지금 준비된 유일한 ZKP 기반 솔루션입니다.

VOAS
Cyber Exposure. Compliance Managed.
Vulnerability diagnosis automation system. OS, WEB/WAS, DB, Network, VM, Cloud