바이오인식 정보의 안전한 활용 및 보호방안
Secure biometric data utilization and protection
0
조회
0
다운로드
2
인용
0
참고문헌
키워드
초록
바이오인식은 각 개인의 신체적, 생리적, 행동적 특성을 자동화된 장치로 측정하여 이를 등록한 후, 개인을 식별하거나 인증하는 기술을 말한다. 그런데, 여기서 사용되는 바이오인식 정보는 개인을 식별할 수 있으므로 개인정보에 해당된다. 따라서, 이것이 유출되거나 오용되었을 때 정보주체의 프라이버시에 부정적인 영향을 미치게 된다. 본 논문에서는 바이오인식 정보와 관련된 국내의 법적 현황을 살펴보고 이와 관련된 침해현황을 살펴본다. 이어서 대표적인 바이오인식 응용 모델을 도출하고, 각각에 대한 취약점 및 대책 방안을 논의한다. 최종적으로 바이오인식 시스템의 개발자와 서비스제공자를 위해 바이오인식 정보의 보호를 위한 수칙을 제시한다.
Abstract
Biometric recognition refers to a technology that identifies or verifies an individual after registering each individual's physical, physiological, and behavioral characteristics with an automated device. However, the biometric data used here corresponds to personal information since it can identify an individual. Therefore, when it is compromised or misused, it negatively affects the privacy of the data subject. In this paper, we review the current status of domestic laws related to biometric information and the status of infringements related to this. And then, some biometric application models are derived and vulnerabilities and countermeasures for each model are discussed. Finally, for the developer and service provider of the biometric system, protection guidance is presented.
참고문헌 (14)
- "Information technology – Biometrics - Overview and application", ISO, 2018
- 김사문, "웨이블릿 변환과 선형 판별 분석법을 이용한 적외선 걸음걸이 인식", 한국지능시스템학회 논문지, 24(6), pp.622~627 (2014), 한국지능시스템학회
- 조주희, "주성분 분석기법을 이용한 심전도 기반 개인인증", 전기학회 논문지 P권, 66(4), pp.258~262 (2017), 대한전기학회
- "Best Predictive Recommendations for Commercial Biometric Use", International Biometrics &Identification Association, ~ (2014)
- "Biometrics Privacy Guidelines", Biometrics Institute, ~ (2019)
- 정부금, "바이오정보 활용 서비스 현황 및GDPR 사례를 통한 바이오정보보호 법제 개선방안", 한국통신학회논문지, 43(1), pp.201~208 (2018), 한국통신학회[DOI]
- Wencheng Yang, "A cancelable biometric authentication system based on feature-adaptive random projection", Journal of Information Security and Applications (2021)
- "Information security, cyber security and privacy protection - Biometric information protection", ISO, 2021
- "Information technology - Biometric presentation attack detection", ISO, 2016
- "Information technology - Security techniques - Privacy framework", KS X ISO, 2011
- "Biometric Information Protection Guideline", Korea Communications Commission, ~ (2017)
- "Ethical principles for the biometrics", Biometrics Institute, ~ (2019)
- Myung Geun Chun, "Biometric information protection and personal authentication using information splitting", International Symposium on Advanced Intelligent Systems (ISIS) (2019)