“통합 아이디(ID) 시대 열린다”

  - ETRI, 한 번의 로그인으로 모든 인터넷 사이트 이용, 개인정보 유출 및 부당 이용 방지하는 ‘인터넷 ID 관리기술’ 개발 착수 -

● 기술이 해결하려는 문제와 효과

ETRI가 이번에 개발하는 인터넷 ID 관리 기술은 하나의 ID로 모든 인터넷 사이트를 이용할 수 있도록 해주는 기술이다. 인터넷을 이용할 때 각 사이트마다 별도의 ID와 패스워드를 사용해서 로그인하던 불편을 해소하고, 한 번 로그인한 후에는 모든 인터넷 사이트를 추가적인 로그인 없이 이용할 수 있도록 해주는 기술이다. 또한 한 개의 인터넷 사이트에 가입하기만 하면 모든 인터넷 사이트에서 그 ID를 이용할 수 있게 된다는 점에서 각 사이트마다 개인 정보를 입력해서 회원가입을 해야 하는 불편도 해소할 수 있으며, 이에 따라 각 사이트에 등록한 개인정보가 유출되거나 허가 없이 이용되는 것도 방지할 수 있다.

● 기술 설명

하나의 조직에 등록된 수많은 ID를 일괄적으로 관리해 주기 위한 기존의 ID 관리 솔루션과는 달리 인터넷 ID 관리 기술은 각기 다른 주체가 운영하는 인터넷 사이트들에 분산되어 존재하는 한 사람의 여러 ID들을 통합 관리해 주기 위한 기술이다. 이를 위해서 ETRI는 분산된 ID들을 연계하기 위한 ID 페더레이션(연계, federation) 기술, 각 사이트 마다 사용자 정보를 기반으로 자동으로 접근제어를 수행할 수 있도록 해주는 분산 인가 기술, 본인이 자신의 개인정보의 열람과 사용을 통제할 수 있는 개인정보 자기통제 기술과 같은 핵심 기술들을 개발할 예정이다.

● 해외 동향

유사한 기술로는 미국 마이크로소프트에서 서비스 중인 패스포트가 있다. 패스포트는 마이크로소프트의 독점적인 서비스 구조로 되어 있어 많이 보급되지 못하고 있으나, 이번에 개발하는 기술은 다수의 인터넷 ID 관리 서비스 주체가 서로 연동하여 동작할 수 있으므로 독점 문제를 해소할 수 있어 적용 범위를 크게 확대할 수 있다. 또한 썬, 노키아, AOL 등을 중심으로 하는 리버티 프로젝트에서는 ID 페더레이션 방식의 인터넷 ID 관리 규격을 제안하고 있으며 이를 준용한 제품들이 속속 개발되는 추세이다.

● 개발일정

ETRI는 올해 인터넷 ID 관리 시스템 1차 버전을 개발하여 시범 사이트에서 운영할 예정이며, 개인정보보호와 권한관리 기능을 확장한 시스템을 2006년까지 개발해 인터넷 ID 관리 서비스에 적용할 예정이다. 특히 전자정부 시스템에 적용하여 파급 효과를 높이는 것을 목표로 삼고 있다.

● 적용 분야 및 기대 효과

ETRI의 인터넷 ID 관리 기술은 포털, 쇼핑몰, 인터넷 뱅킹 등 모든 인터넷 사이트에 적용될 수 있으며, 전자 정부 서비스에도 적용이 가능하다. 미국의 전자정부 시스템은 이미 이 기술과 유사한 인터넷 ID 관리 기술을 채택하고 있다. 이번에 개발하는 기술이 상용화될 경우 공인인증서가 더욱 보편화될 것으로 보인다. 지금까지 쇼핑몰 등의 기업에서 공인인증서를 도입하려면 다소의 불편과 비용이 따르는 게 현실이었다.

하지만 인터넷 ID 관리 기술에는 자체적으로 공인인증서 관리 기능을 제공하므로 추가적인 비용과 번거로움 없이 공인인증을 적용할 수 있도록 해준다. 또한 이 기술을 적용하는 웹사이트는 포털, 금융, 전자정부 등 대규모 가입자를 보유한 웹사이트의 가입자를 잠재적 고객으로 공유할 수 있게 되므로 고객 폭을 크게 확대할 수 있다. 한편 인터넷 ID 관리 서비스를 제공하는 기관은 운영수입을 거둘 수 있게 된다. ETRI 인증기반연구팀 진승헌 팀장은, "이번 기술 개발이 성공하면 인터넷 이용이 훨씬 편리해지며, 개인정보 보호 문제도 크게 개선될 것”이라며, “인터넷 강국인 우리나라가 인터넷 ID관리 서비스에서도 선두 국가가 될 것이다”라고 말했다.