Home > 전체기사

전자 예방접종증명서, 블록체인 기술로 위변조 방지해 발급한다

  |  입력 : 2021-04-15 09:20
페이스북 보내기 트위터 보내기 네이버 밴드 보내기 카카오 스토리 보내기
질병관리청, 전자 예방접종증명서 발급 서비스 개시

[보안뉴스 박미영 기자] 질병관리청은 15일부터 코로나19 백신 전자 예방접종증명서를 발급한다고 밝혔다. 그간 정부는 예방접종도우미·정부24 누리집에서 출력 또는 전자문서지갑에서 예방접종증명서를 발급하는 서비스를 제공했으나, 코로나19 전자 예방접종증명서를 통해 △증명서의 위·변조를 원천적으로 방지하고 △최소의 개인정보를 활용해 코로나19 접종 사실을 인증하는 등 종이 증명서의 단점을 보완했다.

[이미지=utoimage]


이번에 개통되는 코로나19 전자 예방접종증명서의 위·변조 방지 및 진위 여부 확인을 위해 블록체인과 분산신원인증(DID) 기술이 적용된다.

질병관리청이 직접 운영하는 블록체인에는 전자 예방접종증명서의 진위 여부 확인을 위한 공개키(Public Key) 정보만 기록되고, 주민등록번호 등 개인정보는 보관하지 않도록 구현했으며, 블록체인에는 가상화폐(토큰, token)를 활용하지 않는 방식으로 정보 저장소(노드) 간 합의 알고리즘을 구현해 블록체인 사용 시 수수료가 발생하지 않는다.

또한, 블록체인의 신뢰도를 높이기 위해 질병관리청(2), 보건복지부(1), 행정안전부 국가정보자원관리원(1) 및 한국보건의료정보원(1) 등 4개 기관에 블록체인의 정보 저장소 5식을 분산·설치했다.

질병관리청은 전자 예방접종증명서에 개인키(Private Key)로 서명 및 암호화해 접종자에게 발급하고, 공개키(Public Key)만을 블록체인 정보 저장소에 보관한다.

또한 전자 예방접종증명서를 큐알(QR)코드로 제시한 경우 검증자의 스마트폰과 통신해 접종 관련 최소 정보만을 확인할 수 있도록 하며, 검증 내역은 제3자가 확인할 수 없도록 개발했다.

한편 해당 분산신원인증 기술은 국제 웹 표준기구(W3C)의 표준을 준수하고, 예방접종 관련 정보 외에 접종자가 직접 개인의 정보공개 범위(성명, 생년월일 등)를 정할 수 있도록 했다.

한편, 질병관리청은 블록체인 기술을 보유하고 있는 민간 벤처기업인 블록체인랩스와의 업무협약을 지난 14일 체결했다.

이번 협약을 통해 블록체인랩스는 정보 저장소를 확대하기 용이하면서도 운영 속도를 높이기 위해 자체 개발 및 특허 출원한 합의 알고리즘 등을 이번 전자 예방접종증명서에 적용하기로 했으며, 앞으로도 전자 예방접종증명서 발급시스템의 성공적 구축과 운영을 위해 기술 지원 등 상호 협력하기로 했다.

질병관리청 정은경 청장은 “이번 코로나19 전자 예방접종증명서는 위변조 사례를 원천적으로 방지하는 등 종이 증명서의 단점을 보완하기 위해 추진했다”며, “접종자의 전자 예방접종증명서가 안전하게 관리될 수 있도록 최선을 다하겠다”고 밝혔다.

전자 예방접종증명서의 발급 및 인증 어플리케이션은 구글 플레이스토어 또는 애플 앱스토어에서 내려받을 수 있다.
[박미영 기자(mypark@boannews.com)]

<저작권자: 보안뉴스(www.boannews.com) 무단전재-재배포금지>

  •  
  • 0
  • 페이스북 보내기 트위터 보내기 네이버 밴드 보내기 카카오 스토리 보내기

  •  SNS에서도 보안뉴스를 받아보세요!! 
파워비즈배너 시작 11월6일 20181105-20200131위즈디엔에스 2018
설문조사
보안전문 기자들이 뽑은 2022년 보안 핫키워드 10개 가운데 가장 주목되는 키워드는?
다크웹의 대중화 추세, 사이버범죄의 확산을 이끌다
월패드 등 가정집 노리는 해킹, IoT 보안의 패러다임을 바꿔라
클라우드 확산에 따른 보안 위협, 이제부터가 진짜 시작
전략의 혁신으로 중흥기 맞은 랜섬웨어
분산 네트워크와 제로트러스트의 대두
대선·올림픽·월드컵 등 대형 이벤트 노린 사이버공격 대응
메타버스·NFT 등 가상세계 플랫폼 확산과 보안위협
수술실·지하철·요양원까지... CCTV 의무 설치 확대
중대재해처벌법 시행에 따른 안전과 보안장비의 융합
비대면 트렌드에 따른 인증수단 다양화와 보안 강화