[국민 생활과학 이슈] 신기술 전자서명 인증 서비스 등장 예고
1999년 처음 도입됐던 공인인증서 제도가 전자서명법 개정안 통과로 다음 달 10일이면 폐지된다. 그렇다고 당장 지금까지 써왔던 공인인증서를 사용하지 못하게 되는 것은 아니다. 이미 발급된 공인인증서는 유효기간까지 계속 사용할 수 있다. 다만 공인인증서에서 ‘공인’이라는 명칭과 함께 ‘공적 인증’이라는 독점적 지위가 사라지고, 다른 전자서명 수단과 법적 효력이 동일하게 된다.
27일 ‘공인인증서 폐지, 국민생활 어떻게 달라지나’를 주제로 열린 국민생활과학기술포럼에서 이원철 한국인터넷진흥원 보안인증단 차세대암호인증팀 수석은 “개정 전자서명법 목적이 공인인증서 제도 폐지를 통해 모든 전자서명에 동등한 법적 효력을 부여함으로써 다양한 전자서명수단 이용을 활성화하는 것”이라며 “기존 공인인증기관이 제공하는 신기술 방식의 전자서명 서비스를 이용하거나 신규 전자서명인증사업자의 서비스에 가입하거나 자유롭게 선택할 수 있게 된다”고 설명했다.
‘공인인증서 폐지, 국민 생활 어떻게 달라지나’를 주제로 국민생활과학기술포럼이 27일 열렸다. © 포럼 유튜브 영상 캡처
기존 인증서와 다른 인증서비스 중 선택 가능
그렇다면 기존에는 무료로 공인인증서를 사용하고 있었는데, 다른 전자서명 서비스를 이용하게 된다면 추가로 비용이 발생하는 것은 아닐까.
기존의 공인인증서도 무료가 아니라 발급비용을 은행 등 이용기관에서 수수료 형태로 대납해서 이용했던 것이기 때문에 신규 전자서명인증사업자의 서비스에도 종전처럼 이용기관에서 수수료를 받는 방식의 서비스가 제공될 것이므로 무료로 발급될 가능성이 높다는 것이 이원철 수석의 설명이다.
이원철 한국인터넷진흥원 보안인증단 차세대암호인증팀 수석이 ‘전자서명법 개정과 향후 전망’에 대해 발제했다. © 포럼 유튜브 영상 캡처
이처럼 공인인증서가 폐지되고 다른 전자서명 서비스가 많이 생겨나면 이용기관별로 각각 여러 인증서를 발급받아 관리하기가 불편해지는 건 아닐까 하는 우려에 대해 이 수석은 “여러 인증서를 발급받더라도 불편을 최소화할 수 있도록 스마트폰 앱별로 인증서 발급 등 복사나 이동 없이 사용하게 하고, 여러 인증서 간 상호연동체계 구축 방안도 검토 중에 있다”고 밝혔다.
아울러 “새로 등장하는 일반 전자서명 서비스는 기존 공인인증서와 같이 은행이나 주민센터 등을 직접 방문해 발급받았던 대면 방식 외에도 비대면 발급 방식도 허용될 예정이라 코로나19로 인한 비대면 시대에 더욱 유용하다”며 “다양한 신기술 전자서명 인증서비스의 등장으로 사용자 선택권이 확대될 것”이라고 덧붙였다.
금융인증서, 금융결제원 클라우드 보관 ‘든든’
한편, 금융결제원에서는 공인인증서를 대체할 다른 전자서명 서비스로 ‘금융인증서비스’를 내놨다. 고재연 금융결제원 부장은 “개인의 금융인증서를 안전한 금융결제원 클라우드에 발급, 보관함으로써 언제 어디서나 PC나 스마트폰을 통해 PIN번호나 지문, 패턴 등으로 쉽게 인증할 수 있다”고 금융인증서비스를 소개했다.
고재연 금융결제원 부장이 ‘안전한 금융 인증’에 설명하고 있다. © 포럼 유튜브 영상 캡처
특히 금융인증서비스의 장점은 웹 표준(HTML5)으로 구현했기 때문에 별도의 앱이나 플러그인 설치를 하지 않아도 되고, 다양한 기기와 OS, 브라우저에서 이용할 수 있으며 클라우드 자동연결이나 금융인증서 즐겨찾기 설정을 통해 간편하게 이용 가능하다는 것이다.
이처럼 전자서명 서비스의 기술적 변화의 핵심은 인증서나 인증정보의 저장 위치가 PC나 스마트폰에서 클라우드나 모바일의 안전한 영역으로 옮겨졌다는 것으로, 이는 해킹이나 도용이 어려울 뿐 아니라 IoT나 5G 기술의 발달로 다양해진 단말기 어디서든 인증서나 인증정보의 이동 없이 하나의 수단을 통해 사용할 수 있다는 것을 의미한다.
향후 온·오프라인 인증수단 통합 전망도 나와
최대선 숭실대 소프트웨어학부 교수는 “그동안은 사용자가 공인인증서의 주인이라는 것을 입증하는 데 있어서 비밀번호를 사용해 왔는데 이제는 얼굴, 지문과 같은 생체인식이나 블록체인 등으로 보안성을 높였으며 별도의 소프트웨어 설치 없이 하나의 수단을 통해 동일한 사용자 경험(UX)을 할 수 있기 때문에 서비스 개발자들은 다양한 수단을 모두 갖춰야 하는 어려움을 갖게 됐다”고 설명했다.
이것을 극복하기 위해서는 공통기반 서비스나 전자서명 상호 연동서비스가 등장할 수 있으며 여러 개의 신용카드를 동일하게 결제할 수 있도록 하는 페이먼트 게이트웨이(payment gateway)와 같은 서비스들이 인증 분야에서도 등장할 것으로 내다봤다.
최대선 숭실대 소프트웨어학부 교수가 ‘인증기술의 변화’에 대해 패널토론했다. © 포럼 유튜브 영상 캡처
이밖에도 앞으로 어떤 새로운 인증수단이 등장할까. 최 교수는 “생체정보나 PIN번호로 인증할 때마다 그 패턴이 다르지 않은가를 인공지능이 감지해서 동일한 사용자가 계속 이용하고 있는지를 판단해서 인증하는 것처럼 매번 사용자가 직접 인증을 하는 것이 아니라 컴퓨터가 사용자를 인증하는 기술들이 연구 중에 있다”고 소개했다.
또 최 교수는 인증수단이 출입문이나 자동차 열쇠 등과 통합될 수 있다는 전망도 내놨다. 앞으로 온라인이나 오프라인에서 사용되는 모든 인증수단이 사용자의 전자지갑에 탑재되어 동일한 UX를 가지고 온·오프라인의 본인인증이나 서명에 같이 사용될 수 있게 된다는 것.
특히 최 교수는 “사용자가 자신의 정보들을 직접 컨트롤 하는 등 개선된 신기술들이 보급되어 사용자의 편리성과 동시에 안전성을 같이 도모하게 될 것”이라고 덧붙였다.
(3352)
로그인후 이용 가능합니다.
울산과학기술원(UNIST)은 나사 풀림 위험을 감지하거나 내·외부 물리적 변형 요인을 구분할 수 있는 지능형 금속 부품을 개발했다고 26일 밝혔다. UNIST에 따르면 기계공학과 정임두 교수 연구팀은 3D 프린팅 적층제조기술과 인공지능 기술을 이용해 '인지 가능한 스테인리스 금속 부품'을 개발하는 데 성공했다. 또 인공지능 기술과 증강현실 융합기술로 금속 부품 단위의 디지털 트윈(Digital Twin)을 구현했다.
원자력발전소의 배기가스나 산업체·병원 등에서 유출될 수 있는 극위험물질 '방사성 요오드'를 고습 환경에서도 효과적으로 제거할 수 있는 기술이 개발됐다. 한국화학연구원 황영규·홍도영 박사 연구팀은 현재 쓰이는 탄소계 흡착제보다 280배 높은 방사성 요오드 제거 성능을 보이는 다공성 흡착제를 개발했다고 26일 밝혔다.
절단된 신경을 수술용 봉합실 없이 홍합에서 추출한 단백질을 이용해 이어붙일 수 있는 기술이 나왔다. 포항공대(포스텍)는 화학공학과 차형준 교수·정호균 박사 연구팀과 이화여대 화공신소재공학과 주계일 교수, 가톨릭대 서울성모병원 성형외과 전영준 교수·이종원 교수·재활의학과 이종인 교수 연구팀이 공동으로 홍합접착단백질 기반 의료용 하이드로젤 접착제를 개발했다고 26일 밝혔다.
한국과학기술원(KAIST)은 물리학과 김용현 교수 연구팀이 수천 년 동안 해결되지 않은 난제 가운데 하나인 마찰전기 발생 원리를 규명했다고 26일 밝혔다. 연구팀은 두 물질을 마찰시킬 때 경계면에서 발생하는 열에 의해 전하가 이동할 수 있다는 아이디어를 바탕으로 마찰전기의 작동원리를 찾아냈다. 마찰전기와 관련한 가장 대표적인 두 가지 현상이 마찰열과 전기적 성질을 띠는 대전현상인데, 연구팀은 마찰전기를 '마찰열에 따른 대전현상'으로 설명하기 위해 미시적 열전효과(열과 전기의 상관 현상)에 주목했다.
한국의 첫 지구 관측용 민간 위성인 한글과컴퓨터(이하 한컴) 그룹의 '세종1호'(Sejong-1)가 한국 시간 26일 오전에 궤도에 안착하는 데 성공했다. 한컴에 따르면 세종1호는 발사 후 예정된 궤도에 안착했으며, 한국 시간으로 오전 11시 11분에 지상국과의 교신이 성공적으로 완료됨에 따라 궤도 진입의 성공이 확인됐다.
종양 내부에 발생하는 저산소증만 감지해 암을 진단할 수 있는 신개념 조영기술이 개발됐다. 한국기초과학지원연구원(KBSI) 바이오융합연구부 홍관수 박사 연구팀은 미국 텍사스대 세슬러 교수 연구팀과 공동으로 종양의 저산소증에 반응해 신호를 내는 감응성 바이모달(MRI·광학 혼합) 이미징 프로브를 개발했다고 25일 밝혔다.
인공지능(AI) 기술이 국가안보에도 중대한 영향을 미치는 상황에 우리나라가 대응해 필수적인 AI 기술을 중점 육성해야 한다는 제언이 나왔다. 24일 학계에 따르면 소프트웨어정책연구소가 최근 펴낸 '국가안보를 위한 인공지능과 3대 전략 기술'보고서는 우리 정부가 보호·육성해야 할 AI 기술로 ▲ 지능형 반도체 ▲ 자율무기 ▲ 생성적 적대 신경망(GAN) 등 3가지를 제시했다.