ETRI(한국전자통신연구원·원장 최문기)는 사용자가 신분을 노출하지 않으면서도 정당한 사용자임을 증명할 수 있는 '익명 인증 기술'과 불법적인 서비스 이용자의 '조건부 실명 추적'이 동시에 가능한 '프라이버시 강화형 익명인증기술'을 세계 최초로 개발했다고 15일 밝혔다.

지금까지 사용자는 포털 등 서비스 제공자에게 개인정보를 사전에 제공하고 아이디와 패스워드를 발급 받거나 공인인증기관으로부터 사이버 거래용 인감증명서인 공인인증서를 발급 받아 서비스 사용 허가를 받는 '실명 인증 방식'만을 사용해야만 했다. 이 과정에서 사용자의 중요한 개인정보 노출, 서비스 제공자의 과도한 개인정보 수집 및 관리 부주의 등으로 인해 최근 개인정보 유출과 같은 대형 프라이버시 침해사고가 발생하고 있다.

이번 ETRI에서 개발한 프라이버시 강화형 익명인증기술은 실명 인증을 받은 사용자가 익명인증기관으로부터 자신을 증명할 조건부 익명 키(또는 인증서)를 발급 받은 후, 포털 등 서비스 제공자에게 인증을 받아 현재와 같은 동일한 서비스를 제공받을 수 있는 기술이다.

이번 기술의 가장 큰 장점은 조건부 실명 추적이 가능한 익명인증기술을 활용해 사용자가 개인정보를 노출시키지 않으면서 인터넷 서비스를 이용한다는 것. 이를 통해 사용자는 한층 강화된 자신의 정보 및 프라이버시를 보호받고, 서비스 제공자는 개인정보 보호의 부담을 덜면서 사용자의 이용 정보를 마케팅에 활용할 수 있다. 또한 사용자의 무분별한 인터넷 서비스 오남용을 방지하기 위한 실명 정보 추적 기능을 제공함으로써 인터넷 실명제 도입이라는 법적·제도적 강제성 없이 사이버 공간 안에서의 책임성 및 신뢰성을 확보할 수 있다.

김정녀 ETRI 지식정보보호연구팀장은 "조건부 실명 추적이 가능한 프라이버시 강화형 익명인증기술을 인터넷 서비스에 도입하면 실명제와 완전한 익명성이라는 양극단적 접근법의 보완재적 역할을 수행해 최근 인터넷과 관련된 우리 사회의 큰 논쟁거리인 '프라이버시 보호'와 '인터넷 실명제 문제'를 동시에 해결할 한 가지 방법이 될 수 있을 것"이라고 말했다.

ETRI는 기존 실명인증기술에 부가적으로 익명인증기술을 더하면 강력한 개인 프라이버시 보호로 전자상거래 시장을 더욱 더 확대할 수 있고, 위치추적시스템·모니터링·감시 등 프라이버시 보호를 요구하는 다양한 서비스로 확대해 나갈 수 있는 등 신규 정보보호 시장을 창출할 수 있을 것으로 기대된다고 밝혔다.

▲사용자가 신분을 노출하지 않으면서 정당한 사용자임을 증명(프라이버시 인증)하고, 불법적인 서비스 이용자의 실시간 추적(조건부 추적)이 동시에 가능한 기술 ⓒ2008 HelloDD.com