KISA, 공공기관 최초로 블록체인 기반 모바일사원증 도입 추진

스마트폰으로 출입 및 자료실, 구내식당 이용 등에 활용

[보안뉴스 원병철 기자] 한국인터넷진흥원(KISA, 원장 김석환)은 공공기관 최초로 블록체인 분산신원증명(DID) 기술을 적용한 모바일사원증 도입을 추진한다고 31일 밝혔다. 분산신원증명(DID: Decentralized Identity)이란 비대면 환경에서 신원인증을 제공하고 개인정보를 직접 관리할 수 있는 비대면 맞춤형 기술을 말한다.

▲KISA 모바일 앱 및 DID 플랫폼 연계 구성도[자료=KISA]

모바일사원증은 사원증 발급 및 출입 이력 정보를 위·변조가 불가능한 블록체인에 저장하고, 인증에 필요한 개인정보는 이용자 스마트폰에 암호화해서 보관하기 때문에 기존 플라스틱 방식의 사원증보다 안전하게 개인정보를 관리할 수 있다.

KISA는 스마트폰의 근거리통신 기능과 QR코드 방식을 모두 지원하는 비접촉 방식의 모바일사원증을 구현해 사무실 출입뿐 아니라 도서대출, 구내식당 이용 등 부가서비스에도 활용할 예정이다. 특히, 업무포털을 사용할 때 본인이 아니면 시스템에 로그인할 수 없도록 하는 2차 인증 기능을 지원해 내부 시스템에 대한 보안도 강화하기로 했다. 또한, 우수직원에 대한 포상을 KISA코인(가칭) 등의 방식으로 제공하고 사무용품이나 다과·음료를 모바일사원증으로 결제할 수 있도록 하는 등 점차 활용 범위를 넓혀나갈 예정이다.

KISA는 모바일사원증을 오는 10월 말까지 나주본원에 우선 도입한 뒤 서울과 판교청사에도 올해 안으로 도입을 완료할 계획으로, 추후 기능개선 및 고도화를 통해 지역 공공도서관과 연계한 모바일회원증, 지역 유관기관 대상 비대면 신원확인 플랫폼 등으로의 확장도 추진할 예정이다.

KISA 김석환 원장은 “최근 확산하는 비대면 사회에서는 무엇보다 데이터에 대한 신뢰성 확보가 중요한데 DID는 이에 최적화된 맞춤형 기술”이라며, “공공기관 최초 DID 모바일사원증 도입을 통해 직원의 편의성과 보안성을 향상하고 더 나아가 지역 유관기관과 연계한 비대면 신원인증 서비스 등을 발굴하는 마중물이 되길 바란다”고 말했다.
[원병철 기자(boanone@boannews.com)]

3월 15일부터 시행되고 있는 개정 개인정보보호법과 관련해 가장 까다롭고 이행하기 어려운 조항은 무엇인가요?
	인공지능(AI) 등 자동화된 결정에 대한 정보주체 권리 구체화
	접근권한 관리 등 개인정보 안전성 확보조치 강화 및 고유식별정보 관리실태 정기조사
	영향평가 요약본 공개제도 도입 등 개인정보 영향평가제도
	영상정보처리기기 및 안전조치 기준
	개인정보 보호책임자의 전문성 강화 위한 전문CPO 지정
	국외 수집·이전 개인정보 처리방침 공개 등 개인정보 처리방침 평가제도
	손해배상책임 의무대상자 변경 및 확대
	공공기관 개인정보 보호수준 평가 확대
	기타(댓글로)