한국에서의 본인확인수단 개선방안에 관한 연구
A Study on Improvement of Identification Means in R.O.K
0
조회
0
다운로드
12
인용
0
참고문헌
키워드
초록
우리나라의 인터넷서비스를 이용하기 위해서는 본인확인수단을 통한 본인인증을 거쳐야 한다. 그동안 주민등록번호가 본인확인수단의 대표적인 방법으로 사용되었으나, 지속적인 개인정보 침해사고로 관련 법률의 개정을 통해 원칙상 수집을 하지 못하게 되었다. 이에 서비스의 안전성을 갖추는 요건으로 주민번호 대체수단의 본인확인수단인 I-PIN, 공인인증서, 휴대전화가 활용되고 있다. 그러나 본인확인수단의 범용성을 갖춘 수단이다 보니, 또 다른 개인정보 침해대상이 되고 있어, 다양한 본인확인수단의 적용이 요구되고 있다. 이에 따라 본 연구에서는 지정된 본인확인수단 외에 적합성 기준에 맞는 본인확인수단을 선정해 보았다. 이를 위해 6개 점검기준(보편성, 지속성, 유일성, 편의성, 안전성, 적용성)을 통해서 적합성 여부를 검토하였고, 휴대전화, OTP 등과 같은 우수함을 점검해 보았다. 또한 인증수단을 결합하는 방법 중에서는 OTP, 생체정보, 공인인증서 등과 같은 인증요소간의 결합이 더 안전하다고 보았다. 이처럼 본인확인수단의 다양성을 고려하여 새로운 본인확인수단을 도출하고, 기존의 본인확인수단과 결합한다면, 본인확인기반의 안전성을 높이일 수 있으리라 본다. 또한, 본인확인서비스의 전환을 통해서 인터넷문화의 확산을 가져올 계기가 되기를 바란다.
Abstract
Identification means should be processed through the authentication In order to use the country's Internet service. Meanwhile, Residents registration numbers were used as typical means to verify yourself, but now it was to prevent collection of RRN through legal amendments in principle. It has applied the alternative means of RRN through the representative means as like I-PIN, certificate, mobile phone. But the versaltility of representative means is another subject of privacy breach, so it has been required the application of variable identification means. Therefore, this study was to suggest the proper identification means by 6 checklist. So the score is the higher as Mobile phones, OTP, etc. and then the proper identification means are is combined with OTP, biometric information, certificate in the case of two means. Thus, it will improve the safety of identification means, when combined with the conventional identity verification means and derive a new identification means as taking into account the variety of identification means. In addition, the study leads to bring the culture of the Internet through conversion of the identity verification services.
참고문헌 (47)
- 강병훈, "그래픽 비밀번호를 활용한 공인인증서 개인키 보호방법에 관한 연구", 한국전자거래학회지, 16(4), pp.1~16 (2011), 한국전자거래학회
- 최신인증기술 동향과 전망, "강우진", 금융보안연구원, ~ (2011)
- 김기영, "일회용 패스워드를 기반으로 한 인증 시스템에 대한 고찰", 정보보호학회지, 17(3), pp.26~31 (2007)
- 김범수, "스마트시대정보보호전략과 법제도" (2012), 한국학술정보
- 김우경, "SMS와 OTP 개념을 이용한 사용자 인증", 한국정보과학회 학술발표논문집, 31(2), pp.433~435 (2004), 한국정보과학회
- 김일랑, "PIN을 이용한 OTP 기반의 사용자 인증방식", 석사, 정보통신시스템전공, pp.2014
- 김정동, "OTP에 기반한 비연결성을 보장하는 온라인 본인확인에 대한 연구", 정보보호학회논문지, 21(5), pp.129~140 (2011), 한국정보보호학회
- 전자금율 신인증기술 연구보고서, "금융보안연구소", ~ (2011)
- 금융보안원, "미국, 일본 인터넷전문은행 서비스 및 보안기능 비교분석", ~ (2015)
- 나사랑, "모바일 ID를 저장하여 관리 및 이용하고 있는 스마트폰의 사용자 인증 동향", 정보보호학회지, 21(4), pp.22~31 (2011)
- "공공아이핀, 해킹으로 75만건의 아이핀 무더기 유출" (2015), 뉴스투데이[URL]
- "악성코드 공격으로 매주 1∼2만건 공인인증서 탈취당하고 있다" (2015), 데일리시큐[URL]
- 문대성, "사용자 인증을 위한 지문 Match-on-Card시스템", 한국통신학회 학술대회 및 강연회 자료집, pp.193~193 (2002), 한국통신학회
- 문종호, "전자신분증 도입을 위한 고려사항", 한국컴퓨터종회논문지, 4(3), pp.45~53 (2011)
- 안지영, "시각암호를 이용한 모바일 뱅킹의 사용자 인증 기법", 2013년 한국컴퓨터종합학술대회 논문집, pp.768~769 (2013)
- 어재경, "세계주요국가의 ‘디지털 ID 통합’ 추진사례. ｢D.gov Edge｣" (2015), 한국정보화진흥원
- 염흥렬, "인터넷상에서 주민등록번호 대체수단 발전방향", 전자공학회지, 32(11), pp.61~73 (2005)
- 오길영, "개인정보 보호 법제의 법적 문제― 금융개인정보와 생체개인정보를 중심으로 ―", 민주법학, (53), pp.221~248 (2013), 민주주의법학연구회
- 오동열, "생체인증기반의 금융보안시스템", 금융IT 이노베이션 컨퍼런스 발표집 (2004)
- 이대종, "홍채와 음성을 이용한 고도의 개인확인시스템", 한국지능시스템학회 논문지, 13(3), pp.348~354 (2003), 한국지능시스템학회
- "공인인증서 보안취약점 첫 발견..제도적 해결책 없나" (2013), 이데일리[URL]
- 이민영, "생체정보의 보호에 관한 법제도적 정책방향", 정보통신정책, 16(21), pp.39~69 (2004)
- 이상혁, "사용자 편의성을 강화한 모바일 메신저 기반의 two-factor 인증 기법", 보안공학연구논문지, 10(5), pp.549~566 (2013), 보안공학연구지원센터[DOI]
- 임재윤, "SPKI", SDSI를 적용한 분산도메인간의 효율적인 인증 및 접근제어 모델 연구, 2010, pp.8(10), 97~112[DOI]
- 정찬주, "금융보안 OTP를 이용한 온라인 본인확인 방안에 대한 연구", 정보보호학회지, 18(5), pp.73~83 (2008)
- 정보통신기술진흥센터, "차세대 인증기술로 각광받는 생체인식(Biometrics)기술 개발 동향", 해외 ICT R&D 정책동향, 6, pp.1~12 (2014)
- 정현미, "모바일 클라우드 컴퓨팅환경에서 사용자인증방법설계", 2010년도 한국멀티미디어학회 추계학술발표대회 논문집, 13(2), pp.516~519 (2010), 한국멀티미디어학회
- 조동욱, "얼굴 생체 특징을 이용한 인증시스템의 제안과 구현", 한국콘텐츠학회논문지, 3(2), pp.24~30 (2003)
- 조효제, "국내외 전자인증수단 및 전자인증연구 동향.", 정보보호학회지, 21(6) (2011)
- 제주환, "TOTP와 패스워드를 이용한 Two-Factor 사용자 인증 방식 및 구현", 정보보호학회지, 20(6), pp.7~16 (2010)
- 지선수, "SMS를 이용하는 개선된 이중 인증 기법", 한국산업정보학회논문지, 17(6), pp.25~30 (2012), 한국산업정보학회[DOI]
- 최광희, "국가 IDM을 위한 I-PIN 발전 전략", 정보보호학회지, 21(4), pp.40~46 (2011)
- 최순우, "지문인증을 이용한 웹 사이트 로그인 시스템의 구현", 한국정보통신학회논문지, 6(2), pp.207~213 (2002), 한국정보통신학회
- 최필주, "모바일 지급결제 및 바이오인식 융합기술 동향", 정보보호학회지, 22(4), pp.21~28 (2012)
- 전자인증수단 이용기반 확대를 위한 안전성 기준 연구, "한국인터넷진흥원", ~ (2011)
- 대국민 전자서명 이용실태 조사, "한국인터넷진흥원", KISA, ~ (2013)
- "2014 모바일인터넷 이용실태조사" (2014), 한국인터넷진흥원[URL]
- 주민번호 대체수단 연구 및 인증절차 개선 조사, "한국인터넷진흥원", ~ (2015)
- 생체인식기술의종류와활용. IT기술동향, "한국전자통신연구원", ~ (2015)
- 한국정보보호진흥원, "주민번호대체수단소개 및 진행 현황", ~ (2006)
- Herley, Joseph B. C., "The Quest to Replace Passwords : A Framework for Comparative Evaluation of Web Authentication Schemes", Proceedings of the IEEE Symposium on Security and Privacy, pp.553~567 (2012)