우리나라의 본인인증제도 개선방안: 본인인증수단의 보안수준 진단 및 안전성 확보방안을 중심으로
The Improvement Plan of Korea's Authentication System: Focusing on Diagnosis of Security Level and Assurance of Safety for Authentication Means
0
조회
0
다운로드
8
인용
0
참고문헌
키워드
초록
우리나라는 제4산업혁명을 추진함에 있어서 모바일기기 기반의 본인인증서비스를 확대해 가고 있다. 특히, 최근에는 핀테크, 간편결제서비스 등 새로운 금융거래를 비롯하여 새로운 기기 및 서비스와 연계에 있어서 본인인증서비스를 도입해 나가고 있다. 이에 따라 본인인증서비스를 적용함에 있어서, 보편성, 지속성, 유일성, 편의성, 보안성, 경제성, 적용성, 연속성 등을 기준으로 적절한 수준을 갖추고 있는 지를 평가해 볼 수 있다. 특히, 생체인증, 행태인증, HCE, 영상통화인증 등 신규 인증수단 등이 개발되어 적용되어지고 있다. 따라서, 본 연구에서는 기존의 인증수단과 신규인증수단에 관한 적합성 기준과 보안등급에 따른 안전성을 검토하여 기존의 본인인증제도를 개선하고자 하였다. 이를 위해서 기존에 도입되어 활용되고 있는 인증수단과 새롭게 도입되고 있는 인증수단을 추가로 조사하여 전문가 대상으로의 인증수단에 대한 활용도, 안전한 결합방식, 새로운 인증수단의 인지도 및 적합성 정도를 진단해 보았다. 또한 본인인증수단에 대한 보안등급과 적합성수준 중 편의성과 보안성을 중심으로 비교한 결과, 생체인증, 스마트인증, 기기인증 등에 대해 높게 평가되었다. 또한, 인증수단의 적용분야별 중요도에 따라 보안등급과 결합한 조합도 중요하게 인식되어야 한다. 앞으로 다양한 정보화서비스가 확산되면서, 기기 및 서비스 연계에 있어서 본인인증에 대한 중요성이 높아지고 있는 현시점에서 본인인증제도의 신뢰성 있는 제도적 정착과 활용의 다양화를 지원해 줄 체계적인 관리가 마련되어야 한다. 더욱이 사물인터넷, 핀테크, 클라우드 서비스 등과 같은 새로운 정보화환경에서 적절한 인증수단이 적용된다면, 더 빠른 초연결사회를 이루어갈 수 있으리라 본다.
Abstract
South Korea is expanding the authentication service based on mobile devices in promoting the fourth industrial revolution. In particular, it has recently introduced authentication services connected with new devices and services, including new financial transactions such as PINTECH, simple payment services. Accordingly, it is possible to evaluate whether the authentication service is appropriate based on universality, continuity, uniqueness, convenience, security, economics, applicability, continuity, etc. In particular, new authentication methods such as biometric authentication, behavioral authentication, HCE, and video call authentication have been developed and applied. Therefore, this study is tried to classify the existing authentication means and the new authentication means according to the evaluation criteria, and to suggest the improvement method of the authentication system summarized the security level. For this purpose, this study examined the authentication means that have been introduced and utilized, and it was diagnosed the utilization of the authentication means to the experts, the secure combination method, and the recognition and the conformity of the new authentication means. Also, biometric authentication, smart authentication, and device authentication were evaluated highly for convenience and security. In addition, the security level and combination factors according to importance of application fields should be recognized. In the future, according to become widespread the various information services, South Korea should provide systematic management to support diversification of reliable institutional settlement and utilization of authentication system at the present time, where authentication is increasingly important in linking devices and services. In addition, if proper authentication means are applied in new information environments such as IoT, PinTech, and cloud services, etc. it will be established a faster connection society.
참고문헌 (40)
- 신 인증기술 적합성 평가, "금융보안연구소", ~ (2013)
- 신 인증기술 적합성 평가, "금융보안연구소", ~ (2013)
- 보안등급별 이체한도 차등화 정책, "금융보안연구원", ~ (2008)
- 전자금융 신인증기술 연구보고서, "금융보안연구원", ~ (2011)
- "금융용어사전", 금융위원회[URL]
- 비대면 지급결제서비스에서의 본인인증수단 현황과 전망, "김보라", 금융결제원, ~ (2009)
- 김보라, "지급결제 서비스에서 본인 인증 수단 현황과 전망", 自動認識･保安, 14(9), pp.9~12 (2009)
- 김선주, "OTP를 이용한 PKI 기반의 개인키 파일의 안전한 관리 방안", 한국콘텐츠학회 논문지, 14(12), pp.565~573 (2014), 한국콘텐츠학회[DOI]
- 김정동, "OTP에 기반한 비연결성을 보장하는 온라인 본인확인에 대한 연구", 정보보호학회논문지, 21(5), pp.129~140 (2011), 한국정보보호학회
- 네이버 지식백과, "국방기술품질원, 국방과학기술용어사전" (2015)
- 마이민트뉴스, "스마트폰뱅킹 고객 7000만명 돌파…하루 이용 3.2조", 마이민트뉴스, ~ (2016)
- 배동희, "모바일환경에서의 Secure SMS 본인인증기법에 관한 연구", Inernet and information security, 1(2), pp.24~41 (2010)
- "전자금융본인인증수단 앞으로 고객이 직접 선택한다" (2016)[URL]
- 서정우, "다중생체인식 시스템을 이용한 사용자인증에 관한 연구", 한국정보과학회 학술발표논문집, 30(1), pp.301~303 (2003)
- 송종근, "이중 패스워드 방식을 이용한 스마트폰 뱅킹 관리", 한국인터넷방송통신학회 논문지, 12(3), pp.195~200 (2012), 한국인터넷방송통신학회[DOI]
- 신영진, "개인정보보호를 위한 본인확인수단의 개선에 관한 연구- 이용자 중심의주민번호 대체수단 활용을 중심으로", 한국정책학회 춘계학술대회, pp.1~19 (2016)
- 신영진, "우리나라의 본인인증제도 발전에 관한 연구", 한국정책학회 동계학술대회 발표논문집, pp.21~39 (2016)
- 신영진, "본인확인수단의 개선에 따른 개인정보보호에 관한 연구: 이용자 대상의 주민번호 대체수단을 중심으로", 한국지역정보화학회지, 20(2), pp.1~24 (2017), 한국지역정보화학회
- 주민번호 대체수단 연구 및 인증절차 개선방안 조사, "신영진", ~ (2015)
- 신영진, "한국에서의 본인확인수단 개선방안에 관한 연구", 한국지역정보화학회지, 18(4), pp.59~88 (2015), 한국지역정보화학회
- 신영진, "공공분야의 주민등록번호 수집 최소화방안에 관한 연구: 주민등록번호 수집의 법적 근거 및 필요성에 관한 실태조사를 중심으로", 국정관리연구, 8(2), pp.95~122 (2013), 성균관대학교 국정관리대학원
- 신영진, "우리나라 본인확인수단의 개선방안 연구:전문가입장에서의 정책제언을 중심으로", 한국행정학회 동계학술대회 발표논문집, pp.1~23 (2015)
- 신용녀, "바이오 보안토큰을 이용한 프라이버시 보호형 사용자 인증기법", 정보보호학회논문지, 22(2), pp.347~355 (2012), 한국정보보호학회
- 연합뉴스, "민간업체 70% 주민번호 여전히 수집…'정보유출 우려'", 연합뉴스, ~ (2015)
- 이민영, "생체정보의 보호에 관한 법제도적 정책방향", 정보통신정책, 16(21), pp.39~69 (2004)
- 이상혁, "사용자 편의성을 강화한 모바일 메신저 기반의 two-factor 인증 기법", 보안공학연구논문지, 10(5), pp.549~566 (2013), 보안공학연구지원센터[DOI]
- 이홍섭, "정보보호관리" (2003), 생능출판사
- 바이오인식 기술의 금융서비스 적용 현황 및 발전과제, In 지급결제와 정보기술, "이재득", ~ (2014)
- 이일호, "독일, 다양한 방식으로 본인인증 및 개인 식별", 지역정보화, 86, pp.82~89 (2014)
- 이준정, "비대면 금융거래시 본인인증 수단의 변화", Nice credit insight. Summer, (여름), pp.52~61 (2013)
- 조효제, "국내외 전자인증수단 및 전자인증 연구 동향", 정보보호학회지, 2(6), pp.1~ (2011)
- 최필주, "모바일 지급결제 및 바이오인식 융합기술 동향", 정보보호학회지, 22(4), pp.21~28 (2012)
- 대국민 전자서명 이용실태 조사, "한국인터넷진흥원", ~ (2005)
- "한국인터넷백서" (2016), 한국인터넷진흥원[URL]
- 생체인식 기술의 종류와 활용, In IT기술동향, "한국전자통신연구원", ~ (2015)
- 한국정보통신기술협회, "전자거래 보증 수준별 인증방법 요구사항", 정보통신단체표준, ~ (2014)
- 허종오, "정보보호전문가의 CISSP노트" (2011), 인포더북스
- Joseph Bonneau, "The Quest to Replace Passwords : A Framework for Comparative Evaluation of Web Authentication Schemes", Proceedings of the IEEE Symposium on Security and Privacy, pp.553~567 (2012)
- William E.Burr, "Electronic Authentication Guideline", NIST SP 800- 63 – 2, ~ (2013)