ETRI,XML 정보보호 기술 개발

　XML 정보보호기술 구성도.

　

　차세대 인터넷 문서 형식으로 널리 사용 중인 확장성표기언어(XML:eXtensible Markup Language) 기반의 정보보호기술이 국내 연구진에 의해 개발됐다.

　한국전자통신연구원(ETRI) EC정보보호연구팀(팀장 문기영)은 정보통신부 선도기반기술 개발과제인 ‘안전한 전자상거래를 위한 보안 플랫폼 개발사업’의 일환으로 ‘XML 기반의 전자상거래 정보보호기술’을 개발했다고 29일 밝혔다.

　XML은 기존 HTML과는 달리 웹페이지에서 데이터베이스처럼 구조화된 데이터를 지원, 사용자 조작이 편리하기 때문에 홈페이지 구축이나 검색이 쉽고 클라이언트 시스템의 복잡한 데이터를 손쉽게 처리할 수 있는 장점이 있다. 그러나 아직 이에 대한 국제표준이 미확정 상태인 데다 관련 정보보호기술도 개발되지 않아 보급에 어려움을 겪어왔다.

　이번에 ETRI가 개발한 기술은 XML 형태의 전자문서뿐만 아니라 기존 일반 전자문서에 대해 XML 형태의 전자서명 및 암호문을 생성할 수 있어 XML 기반의 전자상거래 인증·무결성·부인봉쇄·기밀성 등 보안서비스를 거래 기업과 형태에 맞게 다양하게 제공할 수 있다.

　특히 국제표준화가 진행 중인 XML 전자서명과 XML 암호화 표준을 바탕으로 개발됐으며 자바 기반의 암호 라이브러리는 선마이크로시스템스의 JCA(자바 기반 암호 라이브러리) 표준에 따라 구현돼 해외 메이저기업들의 제품과 호환이 가능하고 윈도·리눅스·유닉스 등 다양한 플랫폼에도 쉽게 적용할 수 있을 것으로 연구진은 내다보고 있다.

　ETRI는 이노디지털·DIB에 이 기술을 이전하는 한편 전자상거래 국제표준인 ebXML시스템과 XML/EDI시스템에 탑재해 시범운용 중이다. 또 이달 말 다산기술에 기술을 이전할 예정이며 포스데이타 등과도 기술이전을 협의하고 있다.

　문기영 팀장은 “한국 포스데이타, 미국 콜로라도대학, 일본 아프레소사와 안전한 워크플로를 위한 정보보호기술에 관한 공동연구를 추진할 계획”이라며 “내년에는 다양한 플랫폼에 사용할 수 있는 XML 정보보호기술을 선보일 예정”이라고 말했다.

　<대전=박희범기자 hbpark@etnews.co.kr>