일반기술

조건부 실명추적이 가능한 프라이버시 강화형 인증 라이브러리 및 게시판 시스템

<기술의 개요>본 기술은 사용자가 신분을 노출하지 않으면서 정당한 사용자임을 증명(익명 인증)하고, 불법적인 서비스 이용자의실시간 추적(조건부 추적)이 가능한 기능을 제공하는 라이브러리 및 이를 활용한 개인정보 및 프라이버시 보호 기능을 탑재한 게시판 시스템 기술이다.본 기술은 개인정보의 등록 및 확인 과정을 통해 사용자를 인증하는 기존 방식과는 달리 조건부 실명 추적이 가능한 익명 인증 기술을 활용하여 사용자의 개인정보 및 프라이버시를 보호하면서 서비스를 제공하는 제품을 위해 개발되었다. 본 기술은 한층 강화된 프라이버시를 제공하는 서비스에 공통적으로 사용될 수 있는 인증 핵심 라이브러리와 강화된 프라이버시 보호를 제공하는 프라이버시 강화형 게시판 서비스로 구성된다.본 기술을 활용하면 사용자는 강화된 개인정보 및 프라이버시 보호 기능을 제공받을 수 있고, 서비스 제공자는 개인정보 보호의 부담을 덜면서 사용자의 이용 정보를 마케팅에 활용할 수 있는 장점이 있다. 또한, 본 기술은 사용자의 무분별한 인터넷 서비스 오남용을 방지하기 위해 조건부로 사용자의 실명 정보를 추적할 수 있는 기능을 제공하고 있어, 인터넷 실명제 도입이라는 법적, 제도적 강제성 없이 사이버공간의 책임성 및 신뢰성을 확보할 수 있다.지금까지 사용자는 서비스 제공자(SP, Service Provider)에게 개인정보를 사전에 제공하고 아이디와 패스워드를 발급 받거나 공인인증기관으로부터 사이버 거래용 인감증명서인 공인인증서를 발급 받아 서비스 사용 허가를 받는 실명 인증 방식을 사용해야만 했다. 이 과정에서 사용자의 개인정보 노출, 서비스 제공자의 과도한 개인정보 수집 및 관리 부주의 등으로 인해 최근 개인정보와 관련된 대형 사고가 발생하고 있다.개인정보 유출 및 프라이버시 침해 사고는 개인에게는 경제적 피해(불법 대포폰 개설, 신용카드 명의도용 등) 및 인터넷의 활동 중단 등과 같은 악영향을 미치고, 또한 기업에게는 소송으로 인한 경제적 손실 및 신뢰 훼손으로 인한 기업 가치 하락 등을 초래하여 존폐의 위기에 처하게 한다.이러한 문제점을 보완하기 위해 제안된 아이핀(I-PIN, Internet Personal Identification Number)은 인터넷 가상 주민등록번호로써 갖는 한계점과 아이핀 서비스 제공자의 인터넷 가입정보 수집 문제점을 안고 있다. 또 다른 대안으로 인터넷 서비스를 이용할 때 실명 정보와 연결되지 않는 완전한 익명성에 대한 요구가 있다. 그러나 통제가 불가능한 익명성은 인터넷을 악의적인 사용자에 의해 타인을 억압하는 폭력적 도구로 전락시킬 위험을 내포하고 있다. 이러한 점들을 고려할 때, 프라이버시 보호와 인터넷 실명제 등과 같은 상호 이질적 특성의 문제들을 동시에 해결할 새로운 형태의 인증 방식이 절실히 요구되어 왔다.이러한 환경에서 조건부 실명 추적이 가능한 익명 인증 기술인 본 기술의 기술이전을 통하여 사용자의 프라이버시와 책임성이 강화된 제품을 개발한다면, 실명제와 완전한 익명성이라는 양극단적 접근법의 보완재적 역할을 수행하게 될 것이며 최근 인터넷과 관련된 우리 사회의 큰 논쟁거리인 프라이버시 보호와 인터넷 실명제 문제를 동시에 해결할 한 가지 방법이 될 수 있을 것으로 예상된다.<기술의 특징>- 실명 도메인과 익명 도메인으로 분리하여 사용자의 개인정보 및 프라이버시 보호 제공- 민감한 개인 정보 전달 없이 서비스 제공이 가능하게 함으로써 서비스 제공자의 개인 정보 관리 부담 경감- 실명 및 익명 관리 기관의 공모 및 과도한 개입을 방지하기 위해, 관리 기관의 분산화(Separation of Authority) 제공- 비정상적으로 서비스를 이용하는 불법적인 사용자에 대한 조건부 실시간 추적이 가능함- 유연한 그룹 관리 기능을 제공함으로써 다중 그룹 생성 및 삭제가 가능함- 사용자는 동시에 여러 그룹의 익명 멤버가 되는 기능 제공<응용분야>- 기존 AAA 서비스를 대체하는 프라이버시 강화형 Anonymous AAA 서비스(예: 프리미엄 PKI 서비스)- 프라이버시 보호 측면에서 기존 콘텐츠 거래 인증 서비스의 고도화(예: 프라이버시 강화형 콘텐츠 거래 인증 서비스)- 개인 프라이버시에 민감한 응용 서비스(예: 익명 경매, VSC 등) - 신개념의 복합 지식 공유 및 유통 서비스(예: 지식 유통 단말의 익명인증, 익명 권한관리, 익명 핑거프린팅 등)<시장전망>PKI 인프라를 고도화시킨 프라이버시 강화형 인증 시스템 도입을 통해 정보보호 신시장이 출현할 것으로 보인다. 즉, 서비스 이용자에게 조건부 익명성을 제공하는 새로운 형태의 서비스 및 시장이 창출될 수 있을 것이며, 프라이버시 강화형 인증 기술은 2012년에 약 100억원 규모의 국내 프리미엄 인증서비스 시장을 형성할 수 있을 것으로 예상된다. (기존 PKI 인프라 및 인증서비스 시장 규모의 약 25% 감안)