월드코인이란 무엇인가 한국 과징금까지 총정리

월드코인을 검색하면 대부분 "홍채를 스캔하면 코인을 준다"는 설명에서 멈춥니다. 그런데 이 프로젝트에서 실제로 논쟁이 되는 것은 코인이 아니라 홍채로 만든 신원 증명이고, 한국에서는 이미 그 문제로 과징금까지 나왔습니다.

이 글은 월드코인을 처음 보는 분이 순서대로 이해할 수 있도록 정리한 것입니다. 이름이 비슷한 네 가지(World ID, World App, World Chain, WLD)를 먼저 구분하고, 왜 하필 홍채인지, 한국과 다른 나라에서 무슨 일이 있었는지, 그리고 이 기술이 풀려는 문제가 무엇인지까지 다룹니다. 특정 코인의 매수나 매도를 권하는 글이 아닙니다.

개인정보위 과징금

11억 400만원

2024년 9월 25일 부과

국내 홍채 수집

3만여 명

목적·보유기간 미고지

전 세계 인증

40개국 700만+

운영사 발표 기준

이 글에서 가장 중요한 한 줄은 이것입니다. World ID(신원 기술)와 WLD(토큰)는 별개입니다. 기술이 흥미롭다는 평가와 토큰을 사야 한다는 결론은 이어지지 않습니다.

1. 월드코인은 코인 하나가 아니다

가장 먼저 정리해야 할 것은 이름입니다. 흔히 '월드코인'이라고 뭉뚱그려 부르지만 실제로는 성격이 전혀 다른 네 가지가 한 우산 아래 있습니다. 이걸 구분하지 않으면 이후의 논의가 전부 엉킵니다.

이름	정체	한 줄 설명
World ID	신원 증명 프로토콜	"이 사용자는 중복되지 않는 실제 사람"이라는 사실만 증명한다. 이름·이메일을 넘기지 않는다
World App	지갑 앱	World ID와 지갑, Mini Apps를 쓰는 사용자 접점
World Chain	블록체인 네트워크	앱과 거래가 실행되는 이더리움 L2 환경
WLD	토큰	이 네트워크의 토큰. 앱 기능이 전부 WLD 구매를 요구하지는 않는다

여기서 핵심은 World ID와 WLD가 별개라는 점입니다. 기술적으로 주목받는 것은 World ID 쪽이고, 가격이 오르내리는 것은 WLD입니다. 기술이 좋다는 평가와 토큰 가격이 오른다는 전망은 서로 다른 판단인데, 두 이야기가 자주 섞입니다. 프로젝트를 평가할 때는 네트워크가 무엇을 하려는지를 먼저 보고, 토큰의 쓸모는 그 생태계가 실제로 돌아가는지에서 판단하는 편이 낫습니다.

2. World ID가 증명하는 것과 증명하지 않는 것

World ID는 서비스가 사용자의 이름이나 이메일 전체를 받지 않고도 "유일한 실제 사람"이라는 사실만 확인하도록 설계된 프로토콜입니다. 영지식증명과 연결 불가능한 증명을 써서, 여러 앱에 로그인해도 앱들 사이에서 같은 사람의 행동이 이어 붙지 않게 하는 것을 지향합니다.

그런데 여기서 매우 중요한 한계가 있습니다. World ID가 증명하는 것은 "사람이다"와 "중복이 아니다" 두 가지뿐입니다.

• 신원이 아니다 — 이 사람이 누구인지, 나이가 몇인지, 어느 나라 사람인지는 증명하지 않습니다.
• 자격이 아니다 — 의료 자격, 수혜 자격, 창작자 자격을 보증하지 않습니다.
• 진실이 아니다 — 사람이 쓴 글이라는 것과 그 내용이 사실이라는 것은 완전히 다른 문제입니다.

이 구분이 실무에서 계속 문제가 됩니다. 예를 들어 "사람이 쓴 후기만 받겠다"는 목적에는 쓸모가 있지만, "정확한 후기만 받겠다"는 목적에는 아무 도움이 안 됩니다. 사람 증명은 진실 증명이 아닙니다.

3. 왜 하필 홍채인가

"중복되지 않는 한 사람"을 확인하려면 그 사람만의 고유한 무언가가 필요합니다. 전화번호나 이메일은 여러 개 만들 수 있고, 주민등록번호 같은 정부 식별자는 나라마다 없기도 하고 넘기기도 부담스럽습니다. 그래서 이 프로젝트는 홍채를 골랐습니다. Orb라는 전용 기기로 홍채를 촬영해 홍채코드를 만들고, 그 코드가 이미 등록됐는지를 대조하는 방식입니다.

문제는 홍채가 바꿀 수 없는 정보라는 데 있습니다. 비밀번호는 유출되면 바꾸면 되고 전화번호도 바꿀 수 있지만, 홍채는 평생 그대로입니다. 한 번 새어 나가면 되돌릴 방법이 없습니다. 각국 개인정보 감독기관이 이 프로젝트를 주시해 온 이유가 여기 있습니다.

4. 한국에서 실제로 벌어진 일

많은 소개 글이 빠뜨리는 대목입니다. 월드코인은 한국에서 이미 제재를 받았습니다.

2024년 9월 25일 개인정보보호위원회는 전체회의에서 월드코인 재단과 툴스 포 휴머니티(Tools for Humanity)에 총 11억 400만원의 과징금을 부과하고 시정명령과 개선권고를 내렸습니다. 국내에서 3만여 명의 홍채 정보를 수집한 건에 대한 조치였습니다.

지적된 위반 사항은 세 가지였습니다.

위반 내용	왜 문제인가
수집·이용 목적과 보유·이용 기간을 제대로 알리지 않음	정보주체가 무엇에 동의하는지 모른 채 홍채를 제공하게 된다
민감정보인데 별도 동의와 안전성 확보를 하지 않음	홍채코드는 그 자체로 개인을 식별할 수 있고 변경이 불가능한 민감정보다
국내 수집 정보를 독일 등 국외로 이전하며 고지 누락	정보가 어느 나라로 넘어가는지 알려야 이용자가 판단할 수 있다

여기서 눈여겨볼 것은 "홍채코드는 변경이 불가능한 민감정보"라는 판단입니다. 이건 월드코인 하나에 대한 지적이 아니라, 생체정보를 다루는 모든 서비스에 적용되는 기준입니다. 앞으로 비슷한 서비스가 나올 때도 같은 잣대가 적용됩니다.

5. 다른 나라는 어떻게 대응했나

한국만의 일이 아닙니다. 이 프로젝트는 40개국에서 700만 명 이상을 인증했다고 밝히고 있는데, 그 확산 과정에서 여러 나라가 제동을 걸었습니다.

국가	조치
한국	2024년 9월 과징금 11억 400만원, 시정명령·개선권고
스페인	2024년 개인정보보호청(AEPD)이 GDPR 제66조 긴급 절차로 임시 운영 금지. 운영사가 자발적으로 2024년 말까지 중단 연장
케냐	2023년 8월 Orb 운영 중단. 2025년 5월 법원이 수집된 생체 데이터 삭제를 명령
인도네시아	개인정보 수집 논란으로 운영 일시 중단
그 외	홍콩·독일·프랑스·포르투갈 등에서 조사, 중단 또는 금지

공통점이 뚜렷합니다. 거의 모든 제동이 토큰이 아니라 생체정보 수집 방식에서 나왔습니다. 케냐처럼 이미 모은 데이터를 지우라는 법원 명령까지 나온 사례도 있습니다. 이 프로젝트를 평가할 때 기술 설계만 보고 판단하기 어려운 이유입니다.

6. 이 프로젝트가 풀려는 문제는 무엇인가

비판만 보면 왜 이런 걸 만드는지 의아할 수 있는데, 문제 의식 자체는 분명합니다. 온라인에서 "한 사람"을 세는 방법이 사실상 없다는 것입니다.

한 사람이 계정을 수십 개 만들 수 있으면 투표, 추첨, 후기, 보조금 배분 같은 것이 전부 왜곡됩니다. 지금까지는 전화번호 인증이나 신분증 확인으로 막았는데, 전자는 뚫리기 쉽고 후자는 개인정보를 과하게 넘겨야 합니다. 그 사이를 메우겠다는 것이 World ID의 출발점입니다.

그리고 AI가 이 문제를 급격히 키웠습니다. 사람처럼 쓰는 프로그램이 흔해지면서 "이 계정 뒤에 사람이 있는가"라는 질문 자체가 어려워졌습니다. 봇과 사람을 구분하는 수단에 대한 수요는 실제로 존재합니다.

토큰 배분 구상도 같은 맥락에 있습니다. World 백서는 WLD의 상당 부분을 커뮤니티에 배분하고, 유일한 사람임을 확인한 참여자가 토큰을 받을 수 있게 한다고 설명합니다. 초기 자본이나 채굴 장비가 없는 사람에게도 참여 기회를 준다는 구상입니다. 다만 많은 사람에게 나눠준다는 것과 그 토큰에 지속적인 가치가 생긴다는 것은 별개입니다. 실사용 수요가 없으면 공급 해제 일정, 거래소 집중도, 보유 집중도, 시장 심리가 가격을 좌우합니다.

7. 처음 접하는 분이 먼저 알아둘 것

이 주제를 공부하거나 누군가에게 설명할 때 순서를 지키면 오해가 크게 줄어듭니다.

• 신원 기술과 토큰을 분리해서 본다 — World ID의 설계가 흥미롭다는 평가와 WLD를 사야 한다는 결론은 이어지지 않습니다.
• 홍채를 제공하기 전에 되돌릴 수 없다는 점을 먼저 생각한다 — 보상 금액보다 이 사실이 먼저입니다.
• 공식 문서와 감독기관 자료를 나눠서 읽는다 — 운영사 설명은 설계 의도를, 개인정보보호위원회나 ECB 자료는 위험을 알려줍니다. 한쪽만 보면 그림이 반쪽이 됩니다.
• "안전한 투자"라는 표현이 나오면 일단 의심한다 — 암호자산에 안전이 보장되는 상품은 없습니다.

8. 제 판단

World ID가 겨냥하는 문제는 진짜 문제라고 봅니다. AI가 글을 쓰고 계정을 만드는 시대에 "사람 한 명"을 세는 수단이 없다는 것은 실제로 여러 서비스를 망가뜨리고 있습니다. 이 프로젝트가 아니더라도 누군가는 풀어야 할 숙제입니다.

다만 지금 방식이 그 답인지는 별개입니다. 여러 나라 감독기관이 거의 같은 지점을 지적했다는 사실이 그 자체로 신호입니다. 한국 3만 명, 40개국 700만 명의 홍채가 이미 수집됐는데, 케냐에서는 법원이 그걸 지우라고 명령했습니다. 되돌릴 수 없는 정보를 먼저 모으고 규칙은 나중에 맞추는 순서가 문제였습니다.

그래서 이 글의 결론은 "좋다/나쁘다"가 아니라 "코인과 신원 기술을 갈라서 보시라"입니다. 둘을 붙여놓으면 어느 쪽도 제대로 판단할 수 없습니다.

자주 묻는 질문

Q. 월드코인은 한국에서 불법인가요?

A. 서비스 자체가 금지된 것은 아닙니다. 2024년 9월 개인정보보호위원회가 개인정보 보호법 위반으로 과징금 11억 400만원과 시정명령·개선권고를 내린 것이고, 이는 수집 절차에 대한 제재입니다. 다만 홍채 같은 민감정보를 제공할 때는 목적과 보유기간, 국외 이전 여부를 스스로 확인하시는 것이 좋습니다.

Q. 홍채를 등록하면 정보를 지울 수 있나요?

A. 삭제 요청 절차는 운영사가 안내하고 있지만, 실제로 어떻게 처리되는지는 나라마다 상황이 달랐습니다. 케냐에서는 2025년 5월 법원이 수집된 생체 데이터를 삭제하라고 명령한 사례가 있습니다. 등록 전에 삭제 방법과 국외 이전 여부를 먼저 확인하시는 편이 안전합니다.

Q. World ID를 만들면 WLD를 꼭 사야 하나요?

A. 아닙니다. World ID는 신원 증명 프로토콜이고 WLD는 네트워크 토큰으로 서로 다른 것입니다. 앱의 모든 기능이 WLD 구매를 요구하지는 않습니다. 반대로 WLD를 거래소에서 사는 것과 World ID를 등록하는 것도 별개의 행위입니다.

Q. 홍채 대신 다른 방법은 없나요?

A. 얼굴이나 지문 같은 다른 생체정보를 쓰는 방식도 논의되지만, 어느 쪽이든 "바꿀 수 없는 정보"라는 문제는 그대로 남습니다. 중복을 막으려면 고유한 무언가가 필요하고, 고유한 것일수록 유출됐을 때 대체가 불가능해지는 구조적인 딜레마가 있습니다.

정리

월드코인은 코인 하나가 아니라 신원 증명(World ID), 지갑(World App), 네트워크(World Chain), 토큰(WLD)이 묶인 프로젝트입니다. 이 중 논쟁의 중심은 코인이 아니라 홍채로 만든 신원 증명이고, 한국에서는 2024년 9월 3만여 명의 홍채 수집을 이유로 과징금 11억 400만원이 부과됐습니다. 스페인·케냐·인도네시아 등도 같은 이유로 제동을 걸었습니다.

기술이 겨냥하는 문제는 실재하지만, 되돌릴 수 없는 생체정보를 먼저 모으는 방식에는 분명한 대가가 따랐습니다. 신원 기술에 대한 평가와 토큰에 대한 판단은 반드시 나눠서 하시기 바랍니다.

이 글은 정보 제공을 위한 것이며 특정 암호자산의 매수·매도를 권유하지 않습니다. 2026년 8월 20일 기준으로 작성했습니다.

참고: 개인정보보호위원회 · World 공식 사이트 · World ID 개발 문서