간편인증 인터페이스 가이드라인!

언론사 : 정보통신신문

뉴스 제목 : KISA, 간편인증 인터페이스 가이드라인 마련

게시일 : 2023-09-05

URL : http://www.koit.co.kr/news/articleView.html?idxno=116439 

KISA, 간편인증 인터페이스 가이드라인 마련 - 정보통신신문

---

 

기사 요약

간편인증은 긴 패스워드를 입력하는 대신 PIN 번호, 바이오정보 등 간편한 방법으로 전자서명 서비스를 이용하는 방식이다. '전사서명법'으로 인해 다양한 전자서명수단이 활성화되었으나 민간 이용기관은 개별 전자서명인증 사업자마다 상이한 전자서명 기능과 상호연동 절차로 인해 개발 복잡도가 증가하며 민간 이용기관이 다양한 전자서명수단을 쉽게 도입하고 사용할 수 있도록 한국인터넷진흥원(KISA)과 과학기술정보통신부는 '간편인증 인터페이스 가이드라인'을 마련하였다.

• 전자서명의 필수 기능 정의
• 전자서명 서비스 관계자 식별체계 정의
• 암호화된 연계정보 처리 방법
• 온·오프라인 전자서명 활용 기능
• 보안성 강화

이번 '간편인증 인터페이스 가이드라인'은 위와 같은 내용을 담고 있으며 KISA 및 한국전자서명 포럼 누리집 공지사항에서 확인할 수 있으며, 올해 말까지 공동·금융 클라우드 전자서명서비스가 추가도리 수 있도록 가이드라인을 고도화할 예정이다.

간편인증 서비스 구성 및 흐름 관계도 (출처 : KISA 간편ㅇ니증 인터페이스 가이드라인)

 

개인 의견

후..이번 BoB 12기 보안컨설팅 트랙에서 가상기업 및 컨설팅 프로젝트를 진행하며 우리 회사는 금융 '간편결제' 시스템을 도입한 회사였는데....이것때문인지 '간편인증'을 보자마자..아 이것도 간편해지긴했지만...생각보다 제약이 많을텐데 이러면서 보았던 것같다.

궁금해서 KISA에서 만든 '간편인증 인터페이스 가이드라인'을 찾아 읽어보았는데... 클라이언트 시크릿키. 마스터시크릿키가 무엇인지, 전자서명 원문의 기밀성은 어떻게 지켜야하는지, 트랜잭션 보호는 어찌해야하는지 자세하게 나와있었다. 심지어 전사서명 제공 형태라던지, 코드에러 정의까지 말이다...

보안 컨설팅 트랙에서 공부를 하며 가이드라인을 많이 접해보아서 그냥 가이드라인은 어떤걸 할 수 있게 가이드를 주는거 아닌가? 라는 생각을 많이했었다. 그래서 BoB 플젝을 하면서도 움....컨설팅의 역량을 넣으려면 가이드라인이나 솔루션을 만드는게 좋지않을까?라고 쉽게생각하였는데, 이번 가이드라인을 보면서 단지 이런 길로 따라가세요가 아니라 완전 하나하나 자세하게 작성된 것을 보고 호락호락 하지 않구나 라는 생각이 들었다...

그래도 포기할 수 없다. '사용자 맞춤형 소프트웨어 업데이트 가능한 가전제품에 대한 가이드라인'...포기할 수 없어...

대신 쉽게만 생각했던 부분을 집중해서 꼼꼼히 해야겠다고 고쳐 생각해야지!! 화이팅! 

 

간편인증_인터페이스_가이드라인(230904).pdf

1.94MB