다른사람의 아이디를 도용하기 위한 방법은 무수히 많은 만큼 방지책도 한두가지로 충분하지 않은 것 같습니다. myID 도 충분한 방지책을 마련하려고 노력 합니다. 보통 일반적인 수준의 방지책 (내부 통제, 네트웤 암호화등 기술적인 장치들) 은 최대한 마련해 두었습니다만, 일일히 밝히기는 다소 무리가 있구요 ^^; 피싱까지 고려하고 있습니다. 역시 오픈아이디가 꼭 해결해야 하고 가장 어려운 부분은 피싱이라고 생각됩니다. 현재 저희도 방지책을 고민중에 있습니다만, 일반적인 방지책 보다는 국내 오픈아이디에 국한된 해결책들을 우선 모색하려고 합니다. 최근 myopenid.com 같은 경우의 해결책을 보면, 역시 미국에는 PC 방 같은 공용 PC 가 드물기 때문에 PC 를 상당히 안전한 곳으로 가정한 솔루션이라 생각되고 이부분은 국내 실정과는 다른 것 같습니다. 결국 국내 오픈아이디 커뮤니티에서 같이 해결되어야 할 문제라고 생각됩니다.
기술적인 해결책도 있지만, 사용자들에 대한 홍보 및, 지원사이트 개발시 Best Practice 등도 병행되어야 할 쉽지 않은 문제일 것 같습니다.

myid에 가입함으로써 제공하는 정보는 이메일 하나입니다. 이 이메일은 내부에서 본인 확인 용도로만 사용되는 정보구요. 부가적으로 (기본적으로는 off상태인) 공지사항을 메일로 받을 수 있는 기능을 관리 페이지에서 켜고 끌 수 있습니다.

이와는 다르게 현재 한 아이디에 외부로 제공될 수 있는 하나의 프로필이 존재합니다. 이 프로필 세트에는 말씀하신 대로 이메일, 닉네임, 우편번호, 성별 등의 개인정보가 들어가 있죠. 이런 개인 정보는 기본적으로는 보내지지 않도록 되어 있고 해당 사이트를 "언제나 승인" 하였을 경우 말씀하신 대로 정보가 자동으로 그 쪽으로 가게 됩니다. 그러니까 승인 이라는 말은 그 사이트를 믿고 방문한다 라는 뜻이 되겠지요.. 이런 계약은 컨슈머사이트와 idp 간이 아니라 전적으로 사용자의 동의 하에 이루어지게 됩니다.

설명이 부족한 부분이 있다면 조금만 더 자세히 알려 주시기 바랍니다. 적극 반영하도록 하겠습니다.^^