ETRI, ‘전자ID지갑 기술’ 개발

ETRI(한국전자통신연구원, 원장 최문기)는 6일, 일상생활에서 신용카드, 신분증 등을 넣고 다니는 지갑처럼 디지털시대에 각종 전자인증 정보 및 개인 정보를 언제 어디서나 저장하고 이용할 수 있는 사이버상의 ‘전자 ID지갑 기술’을 개발했다고 밝혔다.

전자ID지갑을 사용하면 사용자가 패스워드를 기억할 필요도 없고, 각 사이트마다 안전한 비밀키가 자동으로 생성되므로 안전한 사용이 가능하다.

이 기술은 인터넷 환경에서 웹사이트에 가입하고 로그인하는 작업을 몇 번의 클릭만으로 작업할 수 있게 해준다.

또한, 피싱, 파밍 사이트 문제 등을 해결하고, 사용자가 가입한 사이트 목록 및 가입시 사용한 아이디, 프로파일 정보, 지불 정보 등을 간편하게 관리할 수 있는 기능을 제공하여 준다. 특히, 이러한 정보를 카드 형태로 표현함으로써, 사용자가 편리하게 선택해 사용할 수 있게 한다.

전자ID지갑은 최근 이슈가 되고 있는 인터넷상에서의 주민등록번호 오남용 문제를 해결하기 위해 정부에서 추진 중인 아이핀(i-PIN)의 사용자 편리성을 향상시키고, 최근에 떠오르는 인증 기술인 카드스페이스, 오픈ID의 인증 방법을 지원한다.

또한, 전자ID지갑은 사용자의 중요 정보를 웹사이트 간에 안전하게 공유할 수 있는 기능을 제공한다. 이를 이용하면 한 사이트의 정보를 다른 사이트에서 사용할 수 있게 되는데, 이 때 발생할 수 있는 개인정보 노출 문제 및 프라이버시 문제를 사용자 중심의 공유 방식을 사용함으로 해결하여 준다.

ETRI는 이 방식에 대한 국내외 특허를 출원하였으며, 지난해 9월 중순 스위스 제네바에서 개최된 ITU-T 회의에서 국제 표준(표준명 : 자기통제 강화형 디지털 아이덴티티 공유 프레임워크)으로 채택됐다.

진승헌 디지털ID보안연구팀장은 “전자ID지갑을 통하여 현재 정부에서 추진하고 있는 인터넷상의 주민번호 대체수단인 아이핀의 편의성과 안전성을 향상시켜 아이핀 보급을 활성화할 수 있으며, 상호인증기술 기반의 안전하고 편리한 사용자 로그인 기능을 제공하여 피싱과 파밍 공격으로부터 사용자의 정보를 안전하게 지킬 수 있다”라고 밝혔다.

전자신문인터넷 장윤정 기자linda@etnews.co.kr