조윤 홍 한국 인터넷 진 흥원 본부 장 때로 는 우리 에게 있 는 것 의 우수 성 을 정작 우리 는 모르 고 남 들 이 먼저 알아주 는 경우 가 있 다 . 만약 우리 가 끝내 알 지 못하 면 우리 에게 있 는 우수 한 자산 은 더 발전 할 기회 도 , 국가 경제 에 보탬 이 될 기회 도 갖 지 못하 게 될 것 이 다 . 지난 10 여 년 동안 파나마 , 필리핀 , 카메룬 , 케냐 , 르완다 , 캄보디아 등 남미 · 아프리카 · 동남아시아 를 아우르 는 해외 에 한국 형 공개 키 기반 구조 ( PKI ) 관련 수출 성과 는 344 억 원 에 이른다 . 보안 성 이 우수 한 기술 의 다른 이름 은 ` 공인 인 증서 ` 다 . 우리 에게 는 ` 불편 ` 의 상징 으로 낙인찍힌 공인 인 증서 의 원천 기술 이 해외 에서 는 전수 받 고 싶 은 기술 로 자리 잡 았 다 . 유엔 은 본부 와 산하 기관 30 곳 에 안 전하 고 편리 한 출입 통제 시스템 구축 을 위해 PKI 도입 을 추진 한다 . 유엔 ` 글로벌 신원 관리 프로젝트 ` 입찰 참가 의 향서 에 따르 면 유엔 사이버 보안 강화 를 위해 PKI 체계 를 구축 하 고 신원 확인 용 인증서 를 스마트카드 에 탑재 , 지문 인식 으로 이용 하 는 신분증 을 도입 할 계획 이 다 . 여기 서 도입 하 는 PKI 는 공인 인 증서 와 체계 가 동일 하 다 . 유엔 이 최상위 인증 기관 ( Root CA ) 이 되 고 산하 기관 30 곳 이 인증 기관 ( CA ) 이 돼 직원 의 스마트카드 신분증 에 인증서 를 발급 , 실제 출입 통제 와 시스템 접근 통제 의 보안 수단 으로 활용 한다 . 이렇 듯 공인 인 증서 는 ITU - T 국제 표준 인 공개 키 암호 화 기술 로 구현 돼 인증 , 기밀 성 , 무결성 , 부인 방지 의 4 가지 보안 기능 을 한 번 에 제공 하 는 현존 암호 화 기술 가운데 가장 강력 한 보안 기술 이 다 . 미국 , 중국 , 독일 , 일본 등 많 은 국가 에서 채택 하 고 있 다 . 동시 에 우리 에게 는 기술 이전 , 컨설팅 , 센터 구축 등 수출 을 견인 해 온 효자 기술 이 다 . 반면 공인 인 증서 에 대한 인식 과 발전 노력 은 이 와 판이 하 다 . PKI 의 보안 우수 성 본질 에 대한 일말 의 고려 없이 액티브 X 와 동급 이 자 ` 규제 의 상징 ` 으로 낙인 찍혔 다 . 기술 자체 문제 가 아닌 웹 환경 의 문제 까지 싸잡 아서 ` 공인 인 증서 ` 탓 인 양 호도 하 며 글로벌 시장 으로부터 국내 인터넷 을 유리 시키 는 애물단지 로 치부 했 다 . 해외 에서 그 우수 성 에 주목 하 는 와중 에 우리 는 이 를 정보 통신 기술 ( ICT ) 융합 환경 에 적합 한 기술 로 발전 시킬 기회 를 지체 시키 고 , 개선 점 을 간과 한다 . 공인 인 증서 는 이미 사용 자 PC 에 별도 의 프로그램 설치 없이 웹 표준 방식 으로 이용 할 수 있 다 . 복잡 한 비밀 번호 입력 등 의 번거 로움 개선 을 위해 지문 , 홍채 등 생체 정보 를 비밀 번호 대신 이용 하 는 기술 로 개선 돼 실제 서비스 에 적용 된다 . 여기 에 침해 사고 로 인한 유출 문제 해결 을 위해 스마트폰 의 안전 한 저 장소 에 보관 된다 . 액티브 X 상징 이 라는 공인 인 증서 이용 에 더 이상 액티브 X 는 필요 하 지 않 다 . 우수 한 기술 의 보안 성 이 원색 의 책임 전가 론 에 희생 , 제대로 알려 지 지 도 못하 는 실정 이 다 . 우리 나라 국토 의 절반 , 인구 의 3 분 의 1 밖 에 되 지 않 는 에스 토니아 는 공인 인 증서 기반 의 ` e - 레지 던 시 카드 ` 를 활용 해 금융 · 공공 등 모든 경제 사회 거래 에 사용 한다 . 이러 한 디지털 인프라 는 4 차 산업 혁명 을 이루 는 기반 이 될 것 이 다 . 우리 가 이미 20 년 전 에 만들 어 냈 지만 누구 도 아닌 우리 로부터 오인 받 는 기술 을 에스 토니아 는 뒤늦 게 활용 하 고 세계 에 알려 성공 사례 로 받아들여 지 는 점 이 부럽 다 . 앞 으로 공인 인 증서 는 소비자 편익 을 극대 화 하 고 글로벌 호환 이 가능 한 차세대 인증 기술 로 변화 해야 할 것 이 다 . 세계 각국 의 인증 서비스 에 활용 되 는 국내 공인 인증 기술 의 미래 를 기대 해 본다 . 조윤 홍 한국 인터넷 진 흥원 정보 보호 산업 본부 장 yhcho 21 @ kisa . or . kr ▶ 전자 신문 인기 포스트 ▶ 전자 신문 공식 페이스북 ▶ 전자 신문 바로 가 기 [ Copyright ⓒ 전자 신문 & 전자 신문 인터넷 , 무단 전재 및 재 배포 금지 ]