Home > 전체기사

전자 예방접종증명서, 블록체인 기술로 위변조 방지해 발급한다

  |  입력 : 2021-04-15 09:20
페이스북 보내기 트위터 보내기 네이버 밴드 보내기 카카오 스토리 보내기
질병관리청, 전자 예방접종증명서 발급 서비스 개시

[보안뉴스 박미영 기자] 질병관리청은 15일부터 코로나19 백신 전자 예방접종증명서를 발급한다고 밝혔다. 그간 정부는 예방접종도우미·정부24 누리집에서 출력 또는 전자문서지갑에서 예방접종증명서를 발급하는 서비스를 제공했으나, 코로나19 전자 예방접종증명서를 통해 △증명서의 위·변조를 원천적으로 방지하고 △최소의 개인정보를 활용해 코로나19 접종 사실을 인증하는 등 종이 증명서의 단점을 보완했다.

[이미지=utoimage]


이번에 개통되는 코로나19 전자 예방접종증명서의 위·변조 방지 및 진위 여부 확인을 위해 블록체인과 분산신원인증(DID) 기술이 적용된다.

질병관리청이 직접 운영하는 블록체인에는 전자 예방접종증명서의 진위 여부 확인을 위한 공개키(Public Key) 정보만 기록되고, 주민등록번호 등 개인정보는 보관하지 않도록 구현했으며, 블록체인에는 가상화폐(토큰, token)를 활용하지 않는 방식으로 정보 저장소(노드) 간 합의 알고리즘을 구현해 블록체인 사용 시 수수료가 발생하지 않는다.

또한, 블록체인의 신뢰도를 높이기 위해 질병관리청(2), 보건복지부(1), 행정안전부 국가정보자원관리원(1) 및 한국보건의료정보원(1) 등 4개 기관에 블록체인의 정보 저장소 5식을 분산·설치했다.

질병관리청은 전자 예방접종증명서에 개인키(Private Key)로 서명 및 암호화해 접종자에게 발급하고, 공개키(Public Key)만을 블록체인 정보 저장소에 보관한다.

또한 전자 예방접종증명서를 큐알(QR)코드로 제시한 경우 검증자의 스마트폰과 통신해 접종 관련 최소 정보만을 확인할 수 있도록 하며, 검증 내역은 제3자가 확인할 수 없도록 개발했다.

한편 해당 분산신원인증 기술은 국제 웹 표준기구(W3C)의 표준을 준수하고, 예방접종 관련 정보 외에 접종자가 직접 개인의 정보공개 범위(성명, 생년월일 등)를 정할 수 있도록 했다.

한편, 질병관리청은 블록체인 기술을 보유하고 있는 민간 벤처기업인 블록체인랩스와의 업무협약을 지난 14일 체결했다.

이번 협약을 통해 블록체인랩스는 정보 저장소를 확대하기 용이하면서도 운영 속도를 높이기 위해 자체 개발 및 특허 출원한 합의 알고리즘 등을 이번 전자 예방접종증명서에 적용하기로 했으며, 앞으로도 전자 예방접종증명서 발급시스템의 성공적 구축과 운영을 위해 기술 지원 등 상호 협력하기로 했다.

질병관리청 정은경 청장은 “이번 코로나19 전자 예방접종증명서는 위변조 사례를 원천적으로 방지하는 등 종이 증명서의 단점을 보완하기 위해 추진했다”며, “접종자의 전자 예방접종증명서가 안전하게 관리될 수 있도록 최선을 다하겠다”고 밝혔다.

전자 예방접종증명서의 발급 및 인증 어플리케이션은 구글 플레이스토어 또는 애플 앱스토어에서 내려받을 수 있다.
[박미영 기자(mypark@boannews.com)]

<저작권자: 보안뉴스(www.boannews.com) 무단전재-재배포금지>

  •  
  • 0
  • 페이스북 보내기 트위터 보내기 네이버 밴드 보내기 카카오 스토리 보내기

  •  SNS에서도 보안뉴스를 받아보세요!! 
모니터랩 파워비즈 6개월 2021년7월1~12월31일 까지엔사인 파워비즈 2021년6월1일~11월30일 까지2021 전망보고서위즈디엔에스 2018파워비즈배너 시작 11월6일 20181105-20200131
설문조사
2021년 상반기 발생했던 보안 사건 가운데 가장 파급력이 컸던 이슈는 무엇이라고 보시나요?
솔라윈즈 사건
콜로니얼 파이프라인 사건
카세야 사건
익스체인지 서버 취약점 사건
원자력연구원/KAI 해킹 사건
국내 대기업 주요 정보 다크웹 유출 사건
기타(댓글로)