질병관리청, 전자 예방접종증명서 발급 서비스 개시
[보안뉴스 박미영 기자] 질병관리청은 15일부터 코로나19 백신 전자 예방접종증명서를 발급한다고 밝혔다. 그간 정부는 예방접종도우미·정부24 누리집에서 출력 또는 전자문서지갑에서 예방접종증명서를 발급하는 서비스를 제공했으나, 코로나19 전자 예방접종증명서를 통해 △증명서의 위·변조를 원천적으로 방지하고 △최소의 개인정보를 활용해 코로나19 접종 사실을 인증하는 등 종이 증명서의 단점을 보완했다.
이번에 개통되는 코로나19 전자 예방접종증명서의 위·변조 방지 및 진위 여부 확인을 위해 블록체인과 분산신원인증(DID) 기술이 적용된다.
질병관리청이 직접 운영하는 블록체인에는 전자 예방접종증명서의 진위 여부 확인을 위한 공개키(Public Key) 정보만 기록되고, 주민등록번호 등 개인정보는 보관하지 않도록 구현했으며, 블록체인에는 가상화폐(토큰, token)를 활용하지 않는 방식으로 정보 저장소(노드) 간 합의 알고리즘을 구현해 블록체인 사용 시 수수료가 발생하지 않는다.
또한, 블록체인의 신뢰도를 높이기 위해 질병관리청(2), 보건복지부(1), 행정안전부 국가정보자원관리원(1) 및 한국보건의료정보원(1) 등 4개 기관에 블록체인의 정보 저장소 5식을 분산·설치했다.
질병관리청은 전자 예방접종증명서에 개인키(Private Key)로 서명 및 암호화해 접종자에게 발급하고, 공개키(Public Key)만을 블록체인 정보 저장소에 보관한다.
또한 전자 예방접종증명서를 큐알(QR)코드로 제시한 경우 검증자의 스마트폰과 통신해 접종 관련 최소 정보만을 확인할 수 있도록 하며, 검증 내역은 제3자가 확인할 수 없도록 개발했다.
한편 해당 분산신원인증 기술은 국제 웹 표준기구(W3C)의 표준을 준수하고, 예방접종 관련 정보 외에 접종자가 직접 개인의 정보공개 범위(성명, 생년월일 등)를 정할 수 있도록 했다.
한편, 질병관리청은 블록체인 기술을 보유하고 있는 민간 벤처기업인 블록체인랩스와의 업무협약을 지난 14일 체결했다.
이번 협약을 통해 블록체인랩스는 정보 저장소를 확대하기 용이하면서도 운영 속도를 높이기 위해 자체 개발 및 특허 출원한 합의 알고리즘 등을 이번 전자 예방접종증명서에 적용하기로 했으며, 앞으로도 전자 예방접종증명서 발급시스템의 성공적 구축과 운영을 위해 기술 지원 등 상호 협력하기로 했다.
질병관리청 정은경 청장은 “이번 코로나19 전자 예방접종증명서는 위변조 사례를 원천적으로 방지하는 등 종이 증명서의 단점을 보완하기 위해 추진했다”며, “접종자의 전자 예방접종증명서가 안전하게 관리될 수 있도록 최선을 다하겠다”고 밝혔다.
전자 예방접종증명서의 발급 및 인증 어플리케이션은 구글 플레이스토어 또는 애플 앱스토어에서 내려받을 수 있다.
[박미영 기자(mypark@boannews.com)]
[보안뉴스 박미영 기자] 질병관리청은 15일부터 코로나19 백신 전자 예방접종증명서를 발급한다고 밝혔다. 그간 정부는 예방접종도우미·정부24 누리집에서 출력 또는 전자문서지갑에서 예방접종증명서를 발급하는 서비스를 제공했으나, 코로나19 전자 예방접종증명서를 통해 △증명서의 위·변조를 원천적으로 방지하고 △최소의 개인정보를 활용해 코로나19 접종 사실을 인증하는 등 종이 증명서의 단점을 보완했다.
[이미지=utoimage]
이번에 개통되는 코로나19 전자 예방접종증명서의 위·변조 방지 및 진위 여부 확인을 위해 블록체인과 분산신원인증(DID) 기술이 적용된다.
질병관리청이 직접 운영하는 블록체인에는 전자 예방접종증명서의 진위 여부 확인을 위한 공개키(Public Key) 정보만 기록되고, 주민등록번호 등 개인정보는 보관하지 않도록 구현했으며, 블록체인에는 가상화폐(토큰, token)를 활용하지 않는 방식으로 정보 저장소(노드) 간 합의 알고리즘을 구현해 블록체인 사용 시 수수료가 발생하지 않는다.
또한, 블록체인의 신뢰도를 높이기 위해 질병관리청(2), 보건복지부(1), 행정안전부 국가정보자원관리원(1) 및 한국보건의료정보원(1) 등 4개 기관에 블록체인의 정보 저장소 5식을 분산·설치했다.
질병관리청은 전자 예방접종증명서에 개인키(Private Key)로 서명 및 암호화해 접종자에게 발급하고, 공개키(Public Key)만을 블록체인 정보 저장소에 보관한다.
또한 전자 예방접종증명서를 큐알(QR)코드로 제시한 경우 검증자의 스마트폰과 통신해 접종 관련 최소 정보만을 확인할 수 있도록 하며, 검증 내역은 제3자가 확인할 수 없도록 개발했다.
한편 해당 분산신원인증 기술은 국제 웹 표준기구(W3C)의 표준을 준수하고, 예방접종 관련 정보 외에 접종자가 직접 개인의 정보공개 범위(성명, 생년월일 등)를 정할 수 있도록 했다.
한편, 질병관리청은 블록체인 기술을 보유하고 있는 민간 벤처기업인 블록체인랩스와의 업무협약을 지난 14일 체결했다.
이번 협약을 통해 블록체인랩스는 정보 저장소를 확대하기 용이하면서도 운영 속도를 높이기 위해 자체 개발 및 특허 출원한 합의 알고리즘 등을 이번 전자 예방접종증명서에 적용하기로 했으며, 앞으로도 전자 예방접종증명서 발급시스템의 성공적 구축과 운영을 위해 기술 지원 등 상호 협력하기로 했다.
질병관리청 정은경 청장은 “이번 코로나19 전자 예방접종증명서는 위변조 사례를 원천적으로 방지하는 등 종이 증명서의 단점을 보완하기 위해 추진했다”며, “접종자의 전자 예방접종증명서가 안전하게 관리될 수 있도록 최선을 다하겠다”고 밝혔다.
전자 예방접종증명서의 발급 및 인증 어플리케이션은 구글 플레이스토어 또는 애플 앱스토어에서 내려받을 수 있다.
[박미영 기자(mypark@boannews.com)]
<저작권자: 보안뉴스(www.boannews.com) 무단전재-재배포금지>
박미영기자 기사보기
.jpg)
[2022-01-27] 
.jpg)
.jpg)
