PowerPoint 프레젠테이션

Size: px

Start display at page:

Download "PowerPoint 프레젠테이션"

건 진
3 years ago
Views:

4 1-1. 인터넷에서의 Identity.. 인터넷에서는아무도당신이개라는것을모릅니다. < The Cartoon Caption of Peter Steiner in the New Yorker on May 7th 1993> 4

5 1-2. 기존온라인신원증명기술 (1/3) 개인정보 ( 이름, 생년월일, 전화번호, 주소, 이메일주소등 ) 포털 쇼핑몰 학교 ID : peter, peterlee, hjlee, peterhjlee, 사용자불편, ID 도용가능, 대량의개인정보유출가능 5

6 1-2. 기존온라인신원증명기술 (2/3) 개인정보 포털 ID : peter 쇼핑몰 3 rd party 학교 ID Provider 를통한개인정보유출가능 6

7 1-2. 기존온라인신원증명기술 (3/3) 서비스제공자가 ID를만들어서사용자에게제공 ID 도용가능성높음, ID와 Password 를일일이기억해야해서사용자불편.. ID 생성을위해많은개인정보 ( 이름, 생년월일, 전화번호, 주소, 이메일주소등 ) 를 SP에제공 서버해킹시대량의개인정보유출가능 야후 : 해킹공격으로 30 억명개인정보유출 ( 13, 버라이전 ), 에퀴팍스 :1 억 4 천만명개인정보유출 ( 17, 블룸버그통신 ) SP/IDP 를통한개인정보무단사용등개인데이터주권문제심각 페이스북 : 케임브리지애널리티카를통해 5 천만명개인정보유출 ( 18, 가디언 ), 6 억명암호평문보관 ( 19, 브라이언크렙스 ) 개인정보 ( 이름, 생년월일, 전화번호, 주소, 이메일주소등 ) 포털 포털 개인정보 쇼핑몰 쇼핑몰 ID : peter 학교 ID : peter, peterlee, hjlee, peterhjlee, 3 rd party 학교 SP : Service Provider, IDP : ID Provider 7

DID(Decentralized Identifier) 를생성하고, DID 의소유권을입증 (DID Auth) 만들어진 DID 기반으로발행인

8 1-3. 분산형자기주권신원증명기술 (1/3) 기술개념.. 사용자가자신의신원증명을직접관리하고, 공개대상과범위를스스로선택할수있는 블록체인기반분산형자기주권신원증명기술 사용자가스스로 DID(Decentralized Identifier) 를생성하고, DID 의소유권을입증 (DID Auth) 만들어진 DID 기반으로발행인 (Issuer) 으로부터 VC(Verifiable Credentials) 를발행받아, 이를가공한 VP(Verifiable Presentation) 를검증인 (Verifier) 에게제출 VC ( 신원증명 ) DID ( 분산형식별자 ) 8

9 1-3. 분산형자기주권신원증명기술 (2/3) 기술개념.. 사용자가자신의신원증명을직접관리하고, 공개대상과범위를스스로선택할수있는블록체인기반분산형자기주권신원증명기술 신원증명발행, 제출, 삭제, 백업 / 복구등모든권한을사용자가가짐 블록체인은신원증명소유권및유효성증명과, 신원증명발행 / 제출 / 갱신등의기록관리에활용 VP VC DID : Decentralized Identifier ( 분산형식별자 ), VC : Verifiable Credentials ( 신원증명 ), VP : Verifiable Presentation 9

10 1-3. 분산형자기주권신원증명기술 (3/3) 분산형 ID (Decentralized Identifier) : ID를발행하는중앙기관이없음 ID 도용가능성매우낮음 : ID 도용을위해서는사용자단말의개인키에접근하여야함.. 사용자불편해소 : 서비스제공자별 ID/PW 를기억할필요없음 자기주권 : 사용자가 DID, VC 의모든권리를가짐 (DID 생성 / 삭제, VC 발행 / 제출 / 삭제, VC 공개대상 / 범위선택등 ) 개인데이터주권확보및대량의개인정보유출가능성감소 구분기존온라인신원증명기술분산형자기주권신원증명기술 ID 발행주체 개인정보저장위치 ID 발행인 ( 쇼핑몰, 포털등 ) ID 발행인 ( 쇼핑몰, 포털등 ) 사용자 사용자단말 사용자편의성낮음높음 대량개인정보유출가능성높음낮음 10

2-1. DID ( 분산 ID, 분산형식별자 ) DID (Decentralized Identifier, 분산형식별자 ) 중앙집중형등록기관이필요하지않고, 블록체인과같이분산된네트워크에등록되는암호학적으로검증가능한고유식별자 DID 를표현하는방법 : Scheme, Method, Method-Specific Identifier 로표시 Scheme : DID 를의미

12 2-1. DID ( 분산 ID, 분산형식별자 ) DID (Decentralized Identifier, 분산형식별자 ) 중앙집중형등록기관이필요하지않고, 블록체인과같이분산된네트워크에등록되는암호학적으로검증가능한고유식별자 DID 를표현하는방법 : Scheme, Method, Method-Specific Identifier 로표시 Scheme : DID 를의미 Method : DID 가사용되는신원증명플랫폼을의미 Method-Specific Identifier : 충돌확률이매우작은 128bit 값의 ID Method Sovrin Bitcoin Reference Ethereum uport Veres One ICON ( 아이콘루프 ) Metadium ( 메타디움 ) OmniOne ( 라온시큐어 ) DID prefix did:sov: did:btcr: did:uport: did:v1: did:icon: did:meta: did:omn: DID Method Registry : 년 8 월 10 일현재 59 개 Method 등록 (2019 년 10 월 15 일 38 개 ) 12

13 2-2. DID 기반의 Key Pair 생성 DID 로부터 Private Key 와 Public Key 생성 DID 와 Private Key 는단말에보관 DID 와 Public Key 는 DID Document 에담아블록체인에등록 (DID Document 는다음페이지에서설명 ) 단말 Private Key DOC DID Document Publick Key 블록체인 13

14 2-3. DID Document( 분산형식별자문서 ) DID Document( 분산형식별자문서 ) DID에의해식별되는엔터티 ( 사용자, 발행인 ) 를설명하는문서 DID : 분산형식별자 Public Key : DID 검증에사용 Authentication Protocol : DID 검증방법 Service Endpoint( 서비스종단점 ) : 예 ) DID 인증시 DID 인증요청메시지 를보내는 URL Timestamp와 Signature는옵션 DID Public Key 단말 Auth Protocol Private Key DID DOC Service Endpoint 블록체인 14

2-4. DID Actions Create Create : DID 생성 Read Resolve : DID 를이용하여 DID Document 를읽어오는프로세스 Dereference : DID Document 의특정부분을읽어오는프로세스 Update Rotate : 암호화관련자료를변경 Modify Service Endpoint : 서비스엔드포인트의변경

15 2-4. DID Actions Create Create : DID 생성 Read Resolve : DID 를이용하여 DID Document 를읽어오는프로세스 Dereference : DID Document 의특정부분을읽어오는프로세스 Update Rotate : 암호화관련자료를변경 Modify Service Endpoint : 서비스엔드포인트의변경 Forward/Migrate : 다른 DID 로의 redirection 에사용 Recover : Private Key 분실시복구 Audit : DID CRUD 에대한감사추적 Delete DID 삭제와동일한효과를얻기위해, 인증, 역참조프로세스가동작되지않도록함 Use Present : DID 제출 Authenticate : Subject 의주인이 Controller 임을인증 Sign / Verify Signature : 암호화 Key 를이용하여디지털자산또는 DID 문서에서명 / 검증 15

16 2-5. DID Auth (DID 인증 ) (1/2) 암호화기초 대칭키 ( 비밀키 ) 암호방식 : 대칭암호화 비대칭키 ( 공개키 ) 암호방식 비대칭암호화 : 공개키로암호화 개인키로복호화 디지털서명 : 개인키로서명 공개키로서명검증 < 대칭암호화 > Signature < 비대칭암호화 > < 디지털서명 > 16

17 2-5. DID Auth (DID 인증 ) (2/2) DID의소유권을상대방에게증명 일반적으로 Challenge-Response 절차를따라동작 Challenge : Relying Party가 Identity Owner에게 nonce값을포함한 Challenge 메시지전송 Response : Identity Owner가 nonce값을자신의개인키로암호화하여 Relying Party에응답 Relying Party는 Identity Owner의공개키로복호화하여보낸값과비교 nonce nonce 17

19 3-1. 오프라인신원증명.. 발행 : 사용자인증 ( 신분증 ) 후신원증명발행 검증 : 사용자인증 ( 신분증 ) 후발행인 / 사용자검증 5. 발행인검증 : 6. 사용자검증 : 7. VP 유효성검증 2. VC 발행 3. VP 제출 발행인사용자검증인 1. 사용자인증 4. 사용자인증 VC : Verifiable Credentials, VP : Verifiable Presentation 19

20 3-2. 분산형자기주권신원증명 발행 : 사용자인증 (DID Auth) 후신원증명발행.. 검증 : 사용자인증 (DID Auth) 후발행인 / 사용자검증 5. 발행인검증 : 7. 유효성확인 ( 프라이버시보장안될수있음 ) 6. 사용자검증 : 2. VC 발행 3. VP 제출 1. 사용자인증 (by DID Authentication) 발행인사용자검증인 Blockchain 7. VP 유효성확인 ( 프라이버시보장가능 ) 4. 사용자인증 (by DID Authentication) VC : Verifiable Credentials, VP : Verifiable Presentation 20

3-3. 신원증명 (Verifiable Credentials) 신원증명 (Verifiable Credentials) 암호학적으로저작권이검증될수있는인증서역할 Issuer ( 발행인 ) : 사용자에관련된신원증명발행 Subject : 신원증명발행대상 ( 주로사람이지만, 기관, 사물등도되수있음 ) Holder ( 사용자 ) : 신원증명을제어하는사람

21 3-3. 신원증명 (Verifiable Credentials) 신원증명 (Verifiable Credentials) 암호학적으로저작권이검증될수있는인증서역할 Issuer ( 발행인 ) : 사용자에관련된신원증명발행 Subject : 신원증명발행대상 ( 주로사람이지만, 기관, 사물등도되수있음 ) Holder ( 사용자 ) : 신원증명을제어하는사람 Inspector(=Verifier, 검증인 ) : 신원증명을검증신원증명대상 주소 (by 우체국 ), 학위 (by 학교 ), 계좌잔고 (by 은행 ), 이름 / 생년월일 (by 정부 ) 등 2. 발행인서명 5. 사용자부가서명 7. 신원증명검증 1. 신원증명발행요청 4. 신원증명요청 신원증명발행인 Pr_Key_Issuer 3. 신원증명발행 사용자 Pr_Key_Owner 6. 신원증명제출 신원증명검증인 ( 서비스제공자 ) ( 발행인서명 ) ( 사용자부가서명 ) 블록체인 21

22 3-4. 사전절차 신원증명발행인과사용자는각각 DID, DID Document 를생성하여블록체인에등록 DID DID 1. DID 생성 신원증명발행인 사용자 4. DID 생성 신원증명검증인 ( 서비스제공자 ) Pr_Key Pu_Key Auth Protocol Service Endpoint Pr_Key Pu_Key Auth Protocol Service Endpoint 2. Private Key 및 DID Document 생성 DOC 5. Private Key 및 DID Document 생성 DOC 3. DID Document 등록 6. DID Document 등록 블록체인 22

23 3-5. 신원증명상세절차 DID Authentication ( 분산형식별자인증 ) : 신원증명절차중간에 DID 소유권확인 신원증명발행인은사용자의 DID 소유권확인 : 절차 3~5 신원증명검증인은사용자의 DID 소유권확인 : 절차 13~15 8. 신원증명확인 1. 신원증명발행요청 9. 신원증명요청 5. 사용자 DID 확인 신원증명발행인 Pr_Key_Issuer 3. DID 인증요청 4. DID 인증응답 6. 신원증명발행 사용자 Pr_Key_Owner 13. DID 인증요청 14. DID 인증응답 10. 신원증명제출 신원증명검증인 ( 서비스제공자 ) 15. 사용자 DID 확인 16. 신원증명검증완료 ( 발행인서명 ) ( 사용자부가서명 ) 11. 사용자 DID Document 조회 2. 사용자 DID Document 조회 DOC 7. 발행인 DID Document 조회 DOC DOC DOC 12. 발행인 DID Document 조회 블록체인 23

24 3-6. VC User Tasks Issuer Issue/Revoke/Amend Claim : 신원증명발행 / 폐기 / 수정 Holder Assert/Store/Retrieve/Move Claim : 신원증명제출 / 저장 / 조회 / 이동 Inspector (=Verifier) Verify Claim : 신원증명검증 24

25 3-7. VC 생성 / 검증예 VC 생성 Jane 이대학 (Issuer) 에재학증명을요청하여발행받는시나리오 VC 검증 Jane 이온라인쇼핑몰에서주류를구매하고자할때, 성인임을증명하는신원증명을제출하는시나리오 < VC 생성예 > < VC 검증예 > 25

26 3-8. 사용자의역할별가능한시나리오 현장학습에대한학부모동의 Issuer : 학부모, Holder : 학교, Verifier : 감사온라인쇼핑몰의사업자등록증확인 Issuer : 정부, Holder : 온라인스토어, Verifier : 쇼핑몰이용자 < 현장학습학부모동의 > < 온라인쇼핑몰의사업자등록증확인 > 26

28 4-1. SSI 기술개발동향 ( 국외 ) 블록체인및분산형식별자기술을활용한신원증명기술독자적개발 ( 국내 ) 블록체인기반공인인증서비스출시및신원인증서비스개발진행중 DPKI : Decentralized Public Key Infrastructure 28

29 4-2. SSI 기술국내컨소시엄현황 SSI 생태계주도권경쟁본격화 이니셜컨소시엄 이활발하게언론홍보를진행하고있으며, 이동통신 3 사와삼성전자가협력하여컨소시엄독자적플랫폼개발중 라온시큐어 가글로벌표준확립및생태계조성이라는목표로 2019 년 10 월 DID Alliance Korea 발대식추진 아이콘루프 에서는 myid 서비스생태계조성을위한 myidalliance 2019 년 11 월발족 코인플러그 에서 마이키핀얼라이언스 2020 년 4 월발족 명칭 이니셜컨소시엄 (Initial DID Association) DID Alliance Korea myid Alliance 참여기관 SK 텔레콤, LG 유플러스, KT, 삼성전자, KEB 하나은행, 우리은행 (2019 년 7 월결성 ) + 현대카드, BC 카드, 신한은행, NH 농협 (2019 년 10 월참여사추가합류 ) 라온시큐어 + 한국전자서명포럼, 한국파이도산업포럼, 금융결제원등 (2019 년 10 월발대식 ) 아이콘루프중심 (2019 년 11 월발족 ) 개요 2019 년 7 월 KISA 시범사업인 블록체인민간주도국민프로젝트 참여기관중심으로컨소시엄형성 * KISA 시범사업참여기관 : SK 텔레콤, LG 유플러스, 코스콤, 코인플러그, KEB 하나은행, 우리은행, SK 플래닛, 해치랩스 DID 기술표준확립, 글로벌협력네트워크구성, 글로벌생태계조성을통한 DID 산업발전추구 신한은행, KB 국민카드, 플래닛디지털, 티모넷, 마크애니, 코인플러그등 21 개기업참여확정 FIDO Alliance, Sovrin Foundation 관련인사들을발대식연사로초청하면서글로벌표준확립기반마련 아이콘루프에서출시한 myid 서비스생태계구성을위해시중은행등금융권중심, 포스코등대기업도참여 (38 개기관및기업합류 ) 29

) myid (by 아이콘루프 ) 블록체인 Hyperledger Indy 기반 EOS 기반 ICON 기반 목표서비스

30 4-3. 컨소시엄별목표서비스및블록체인.. 컨소시엄별목표서비스유사, 블록체인은독자적구성 금융프로세스간소화및사용자편의성제공에중점 DID 저장소인블록체인은컨소시엄별독자적구성 명칭 이니셜컨소시엄 (Initial DID Association) DID Alliance Korea myid Alliance 서비스명이니셜 (SK 텔레콤주축 ) Omni (by 라온시큐어 ) myid (by 아이콘루프 ) 블록체인 Hyperledger Indy 기반 EOS 기반 ICON 기반 목표서비스 현대카드 /BC카드 : 자격증명정보활용한프로세스간소화 NH농협 : 모바일출입증 기타활용분야 : 대학제증명발급, 대출자격검증, 실손보험청구등 보도자료 생체인증을통한편의성과다양한활용성 비대면계좌개설등각종금융거래절차간소화 30

31 4-4. 표준화동향개요 31

32 4-5. DID Document W3C Decentralized Identifier(DID) defined by W3C A globally unique identifier that does not require a centralized registration authority because it is registered with distributed ledger technology or other form of decentralized network. 32

33 4-6. DID Auth DIF DID Auth defined by DIF DID 소유자가웹브라우저, 모바일장치또는에이전트와같은다양한구성요소들의도움을받아신뢰당사자에게증명되는양식 33

effectively tamper-proof and whose authorship can be

34 4-7. Verifiable Credentials W3C Verifiable Credentials (Verifiable Claims defined by W3C) A verifiable claim is a claim that is effectively tamper-proof and whose authorship can be cryptographically verified. Multiple claims may be bundled together into a set of claims. 34

Identity) DID 와 private key 관리방법필요 ( 분실시복구방안 ) DKMS 는 DID 와

35 4-8. DKMS OASIS Digital Key Management System (DKMS) defined by OASIS 사용자는 DID 를하나만가지는것이아니라수천개를가질수도있음 (Multi-Source Identity) DID 와 private key 관리방법필요 ( 분실시복구방안 ) DKMS 는 DID 와 private key 를저장하는 wallet, wallet 에저장된 DID 와 private key 를읽고쓰는 agent 에적용 35

37 5-1. 공통플랫폼기술 (ETRI) 독자적플랫폼 특정블록체인에종속적인독자적플랫폼 폐쇄적생태계구성 블록체인에종속적이지않은공통플랫폼기술 블록체인레퍼런스모델기반신원정보관리공통플랫폼개발 공통플랫폼 블록체인에의존적이지않은신원정보관리공통플랫폼 서비스확장적용가능 특정블록체인에종속적인독자적플랫폼 As-Is To-Be 서비스확장적용가능한 공통플랫폼 오프라인증명서대체 모바일신분증 공인인증서 SSI 1 SSI 2 SSI 3 분산형자기주권신원정보관리공통플랫폼 Self Sovereign Identity Self Sovereign Identity Self Sovereign Identity 블록체인레퍼런스모델기반클라이언트 / 에이전트 블록체인통합연동모듈 Blockchain 1 Blockchain 2 Blockchain 3 Metadium ICON Hyperledger Indy 37

38 5-2. 선택적신원증명공개기술 (ETRI) 사용자정보은닉불가 사용자신원증명정보노출 프라이버시보호를위한선택적신원증명공개기술 영지식기반선택적신원증명을통한사용자정보은닉 프라이버시보호 신원증명사용자정보선택적공개 사용자정보노출 ( 이름, 생년월일 ) As-Is To-Be 사용자정보선택적공개 ( 성인여부, 잔고 ) 신원증명발행인 신원증명검증인 신원증명발행인 신원증명검증인 38

5-3. 발행인익명성보장기술 (ETRI) 발행인익명성보장불가 신원증명발행인정보노출 프라이버시보호를위한발행인익명성제공기술 신원증명발행인연합구조통한발행인익명성보장 프라이버시보호 신원증명발행인익명성보장 그룹매니저권한집중문제해결 As-Is To-Be 발행인정보노출 (

39 5-3. 발행인익명성보장기술 (ETRI) 발행인익명성보장불가 신원증명발행인정보노출 프라이버시보호를위한발행인익명성제공기술 신원증명발행인연합구조통한발행인익명성보장 프라이버시보호 신원증명발행인익명성보장 그룹매니저권한집중문제해결 As-Is To-Be 발행인정보노출 ( 서울대학교 ) 발행인익명성제공 ( 대학연합 ) 신원증명발행인 신원증명검증인 신원증명검증인 신원증명발행인연합 (Issuer Consortium) 발행인익명성보장예 : 블라인드채용지원시학적증명서에학력만을기재 ( 학교명제외 ), 은행계좌잔고증명시잔고만을기재 ( 은행명제외 ) 39

. Hyperldeger Indy 블록체인기반의 Sovrin Network 를사용하여 OrgBook BC 플랫폼구축 누구나접근할수있지만허가된사용자만쓰기가능한 Public Permissioned 블록체인사용

41 6-1. 해외사례 캐나다 도입현황 캐나다 British Columbia 주는블록체인기반디지털 ID 를통한정부 - 기업간정보공유시스템 OrgBook BC 구축 British Columbia 주내에설립된기업에게법적으로유효한신원증명발급 도입내용.. Hyperldeger Indy 블록체인기반의 Sovrin Network 를사용하여 OrgBook BC 플랫폼구축 누구나접근할수있지만허가된사용자만쓰기가능한 Public Permissioned 블록체인사용 OrgBook BC 웹사이트를통해법적으로유효한 1,300,000 개기업의 Identity 확인가능 * 향후 OrgBook BC 를통해법인설립, 행정문서처리, 금융거래등을지원예정 <OrgBook BC 웹사이트 > <Sovrin 서비스흐름도 *> * 그림출처 : The magazine of KIICE 지능정보통신 VOL.20 NO.1 41

. Ethereum 기반의신원관리방식인 uport 사용 uport 분산 ID 를사용한사용자익명성보장

42 6-2. 해외사례 - 스위스 도입현황 스위스의주크 (Zug) 시는 2017 년블록체인기반분산 ID 발급시범사업운영 2018 년분산 ID 를활용한전자투표부분적시행 향후 26 개주중 2/3 이상의주에분산 ID 기반신원증명을통한전자투표실시예정 도입내용.. Ethereum 기반의신원관리방식인 uport 사용 uport 분산 ID 를사용한사용자익명성보장 블록체인경량화를위하여공개키해시값을블록체인에기록하고공개키는 IPFS 에저장하여관리 Reference: 42

6-3. 해외사례 에스토니아 도입현황 에스토니아는 2013 년부터정부를중심으로국적에관계없이블록체인기반디지털 ID

e-residency 발급 (165 개국의사람들이이용중 ) < 에스토니아 Digital ID &

. 에스토니아정부는자국회사인 Guardtime 社가자체개발한 KSI (Keyless Signature

기술사용 자체개발한합의알고리즘을통해 1 초이내합의완료 금융, 의료, 투표등사회전반에걸쳐디지털 ID 사용가능사용가능

43 6-3. 해외사례 에스토니아 도입현황 에스토니아는 2013 년부터정부를중심으로국적에관계없이블록체인기반디지털 ID 발급 에스토니아국민의 98% 이상이디지털 ID 기반전자신분증보유 외국인에게는국적에관계없이법인설립, 금융거래등이가능한 e-residency 발급 (165 개국의사람들이이용중 ) < 에스토니아 Digital ID & e-residency ID*> 도입내용.. 에스토니아정부는자국회사인 Guardtime 社가자체개발한 KSI (Keyless Signature Infrastructure) 허가형블록체인사용 PKI 인프라없이해시함수에기반한 Keyless Signature 기술사용 자체개발한합의알고리즘을통해 1 초이내합의완료 금융, 의료, 투표등사회전반에걸쳐디지털 ID 사용가능사용가능 <KSI 블록체인개념도 **> * 그림출처 : Estonian Police and Border Guard Board ** 그림출처 : Blockchain Industry, Regulations and Policy in Estonia 43

45 7-1. 정부정책 블록체인기술확산전략.. 대통령직속 4 차산업혁명위제 16 자전체회의에서초연결 비대면신뢰사회를위한 블록체인 기술확산전략 발표 ( ) 블록체인의장점을잘발휘할수있고, 국민이체감할수있는 7 대분야선정 블록체인의장점 : 투명성제고, 위변조방지, 신뢰향상 비대면경제의핵심인프라 < 7 대분야 > 자료출처 : 블록체인기술확산전략 45

46 7-2. 정부정책 한국판뉴딜 제7차비상경제회의겸한국판뉴딜국민보고대회를통해 한국판뉴딜종합계획.. 발표 ( ) < 디지털뉴딜 4 대분야 12 개추진과제 > 블록체인기반모바일신분증도입 자료출처 : 한국판뉴딜종합계획 46

47 7-3. 국내현황 모바일운전면허확인서비스 서비스명 : 모바일운전면허확인서비스 공인신분증? 아니오 사설인증서비스.. 연계서비스 경찰청협조를통해특정분야와장소에서사용가능 현재 CU, GS25에서성인인증시사용가능 향후렌터카업체, 교통경찰검문, 공항공사국내선출국장활용추진예정 < 통신 3 사 패스 (PASS) 운전면허확인서비스 > 자료출처 : Coindesk Korea 47

48 7-4. 국내현황 병무청 서비스명 : 블록체인간편인증서비스.. 앱실행후휴대폰본인인증서비스를통한본인확인후병무청으로부터 VC 발행 발행받은 VC 를이용하여병무청서비스이용 48

49 7-5. 국내현황 행안부모바일공무원증.. 사업명 : 블록체인기반모바일신분증플랫폼구축사업 2020 년 : 모바일공무원증 2021 년 : 모바일운전면허증 포스트코로나시대의디지털정부혁신발전계획 ( ) 을통해모바일운전면허증도입을 2021 년말로조정 49

50 7-6. 국내현황 부산블록체인특구.. 공공서비스부문중 DID 기반신분인증플랫폼 코인플러그의 DID 기반본인인증및전자서명서비스 마이키핀 DID 기술 적용 AI 얼굴및영상인식전문기업씨유박스와업무협약 DID 기반공공안전제보서비스제공 < DID 기반신분인증플랫폼 > < DID 기반공공안전제보서비스 > 자료출처 : 팍스넷 부산블록체인특구, 내년상용화목표 ( ), 코인플러그 50

7-7. 국내현황 경남도청.. 사업명 : 분산신원증명 (DID) 기반디지털공공서비스플랫폼구축사업 수행기간 : 2020.4.~2020.12.

51 7-7. 국내현황 경남도청.. 사업명 : 분산신원증명 (DID) 기반디지털공공서비스플랫폼구축사업 수행기간 : ~ 사업자 : 라온시큐어 (OmniOne 기반 ), 애드뱅크 자료출처 : 분산신원증명기반디지털공공서비스플랫폼구축사업추진계획 ( ) 51

53 8. 경남시범사업의확장성 제도적한계.. 경남도민증의법적지위 : 신분증으로서의효력없음 금융서비스연계어려움 해결방안 : 행안부모바일운전면허증 (2021) 또는모바일전자주민증 ( 미정 ) 을 seed VC 로활용 사용자편의성측면 모바일운전면허증 / 전자주민증 VC 기반으로경남도민증 VC 발행 행안부앱, 경남도앱, 병무청앱등지역별 / 서비스별앱개발지양필요 DID 플랫폼이궁극적으로가야할방향 블록체인플랫폼의존성탈피필요 : 사용자에게 DID 플랫폼사업자선택권제공 지자체, 기관은발행인 (Issuer) 과서비스제공자 (Verifier) 역할에충실 경남도민증에너무많은정보를넣으려하지말아야 서비스확장가능아이템 신분증 : 법정신분증미보유자의신원증명서비스 ( 청소년, 유아 ) 카드 : 소외계층에제공되는무료급식권, 생필품쿠폰사용시심리적위축없이신용카드사용과동일하게사용 오프라인공공서비스확장 : 지하철장애인우대권, 어르신무료지하철교통카드등 53

54 참고문헌및사이트 DIF(Decentralized Identity Foundation) DID Auth Rebooting Web-of-Trust Ethereum uport Veres One SSI Meetup 블록체인산업및정책동향, KISA 블록체인확산센터, 공공정보시스템블록체인도입검토보고, 과학기술정보통신부,

TTA Journal No.157_서체변경.indd

TTA Journal No.157_서체변경.indd 표준 시험인증 기술 동향 FIDO(Fast IDentity Online) 생체 인증 기술 표준화 동향 이동기 TTA 모바일응용서비스 프로젝트그룹(PG910) 의장 SK텔레콤 NIC 담당 매니저 76 l 2015 01/02 PASSWORDLESS EXPERIENCE (UAF standards) ONLINE AUTH REQUEST LOCAL DEVICE AUTH