'개인정보 본인이 통제'…통신사·은행 블록체인 전자증명 추진

입력2019.07.14 08:00 수정2019.07.14 08:13

통신3사, 삼성전자·우리銀 등과 사업 진행…스마트폰 앱으로 본인증명 제출 가능

이동통신 3사가 금융기관 등과 손잡고 블록체인 기반 모바일 전자증명 시대를 열기로 했다.

SK텔레콤과 KT, LG유플러스 등 통신 3사는 지난 12일 더 플라자 호텔에서 삼성전자, KEB하나은행, 우리은행, 코스콤과 사업 협약을 맺고 블록체인 네트워크 기반의 모바일 전자증명 사업을 공동 진행키로 했다고 14일 밝혔다.

통신, 제조, 금융 기업으로 구성된 컨소시엄형 블록체인 네트워크를 기반으로 한 모바일 전자증명 사업은 위·변조가 불가능한 분산원장(블록체인)으로 개인 신원을 확인·증명하고, 이용자 스스로 개인정보를 관리할 수 있는 탈중앙 식별자(DID) 기반 '자기주권 신원지갑' 서비스를 적용했다.

이용자가 기관·기업으로부터 받은 개인정보를 스마트폰 보안 저장 영역에 저장했다가 각종 증명이 필요할 때 원하는 데이터를 골라서 제출하는 형태다.

기존 기관과 기업이 보관하던 개인정보와 이에 대한 통제권을 이용자에게 돌려주는 것이다.

모바일 전자증명을 활용하면 각종 증명서 발부와 제출 절차도 간소화된다.

대졸자가 구직 과정에서 문서로 제출하던 대학 졸업증명서와 성적증명서를 모바일 전자증명 서비스로 제출할 수 있고, 제출받은 기업은 블록체인 네트워크로 위변조 여부를 즉시 확인할 수 있다.

사업에서 SK텔레콤은 블록체인 플랫폼 기술 역량과 블록체인 기반 모바일 출입통제 시범 적용 경험을 활용할 수 있다.

KT는 '서비스형 블록체인'(BaaS), 지역화폐 등 축적된 플랫폼 서비스 역량과 5G 기가스텔스 등 블록체인 기술에 DID를 접목할 수 있고, LG유플러스는 제조·손해보험·통신사 간 블록체인 기반 단말 분실파손보험 서비스 구축 역량과 소프트뱅크와의 블록체인 협업 경험을 활용할 수 있다.

삼성전자는 보안프로그램 녹스(Knox) 기반 블록체인 보안 기술을 통해 안전한 신원 정보 관리가 가능하며, 금융기관들은 업계에서 가장 높은 보안 수준의 인증 서비스를 제공할 수 있다.

이 서비스는 전국 주요 대학 제증명 발행·유통 서비스, 코스콤의 스타트업 대상 비상장주식 마켓 플랫폼에 우선 적용되며, 서비스 조기 확산을 위해 SK, LG, KT 그룹사 신입·경력 채용 시 활용하는 방안도 검토된다.

/연합뉴스

관련 뉴스

1

페이스북, 개인정보 유출 스캔들로 벌금 5조9000억 물 듯

세계 최대 소셜미디어 페이스북이 이용자 개인정보 유출 문제로 약 50억달러(약 5조8900억원)의 벌금을 낼 전망이다.12일(현지시간) 월스트리트저널(WSJ) 보도에 따르면 미국 연방거래위원회(FTC)는 페이스북에 대해 이번주 50억달러 벌금 합의안을 표결에 부쳐 승인했다.WSJ은 이번 벌금이 FTC의 명령을 위반한 데 대한 벌금으로 사상 최대 규모라고 전했다. 종전의 최대 벌금은 2012년 구글에 부과된 2250만달러였다.FTC는 처음으로 개인정보 보호 조항을 위반한 업체에는 제한된 액수의 벌금만 부과할 수 있지만 반복적으로 위반한 업체에는 재량권을 갖고 있다.이번 벌금은 2016년 미국 대선 당시 영국의 데이터 분석업체 케임브리지 애널리티카(CA)가 페이스북 이용자 8700만명의 개인정보를 도용한 것에 대해 페이스북에 관리 소홀의 책임을 물은 결과다.FTC는 케임브리지 애널리티카 스캔들에 대해 1년 이상 조사를 벌여왔다. 페이스북은 당시 이용자의 개인정보 설정을 존중하고 명백한 허락 없이는 이용자 정보를 공유하지 않겠다고 FTC와 합의했다.케임브리지 애널리티카 사건 이후로도 페이스북의 개인정보 관리 소홀 과실은 추가적으로 터져 나왔다.이번 합의안에는 페이스북의 개인정보 보호 위반과 관련한 다른 정부 부처의 규제 내용도 담긴 것으로 전해졌으나 추가적인 합의 조건은 알려지지 않았다.FTC가 합의안을 승인함에 따라 이제 이 사안은 미 법무부 민사 부서로 이관됐다. WSJ은 소식통의 발언을 인용해 "최종 마무리 때까지 얼마나 걸릴지 불투명하다"면서도 법무부는 통상적으로 FTC의 결정을 바꾸지는 않는다고 전했다.이에 앞서 페이스북은 4월 FTC 조사를 해결하기 위해 최대 50억달러의 벌금을 물게 될 것으로 예상한다며 이 용도로 30억달러를 배정했다고 밝힌 바 있다.한경닷컴 뉴스룸 open@hankyung.com
2

정연택 변호사 "블록체인 법률이슈, ICO→개인정보 이동"

“블록체인 관련 법률 이슈는 작년까지만 해도 가상화폐 공개(ICO) 쪽에 치중됐었죠. 지금은 달라졌어요. 올해부터는 좀 더 블록체인 기술의 본질에 집중하는 법률 이슈로 무게중심이 옮겨오고 있습니다. 그중 하나가 개인정보 문제인데 블록체인에서는 어떻게 적용될지도 관심사예요. 블록체인 기반 비즈니스를 염두에 둔 기업들에게는 중요 이슈가 될 겁니다.”오는 17~21일 딜로이트 안진회계법인과 블록체인 교육기관 낫포세일, 한경닷컴이 공동 개설한 ‘블록체인 비즈니스 실무과정’(여의도 콘래드호텔)에서 블록체인 비즈니스에서의 법률 사례 중심으로 강의하는 법무법인 바른 정연택 변호사(사진)는 한경닷컴과의 인터뷰에서 이같이 강조했다. 인터뷰는 딜로이트 안진 심준식 이사와의 대담 형식으로 진행됐다.정 변호사는 4차 산업혁명 관련 스타트업 자문 경험이 많은 법률전문가로 손꼽힌다. 지식재산권과 블록체인 분야에도 전문성을 갖췄다. 지난해 한국인터넷진흥원(KISA) 블록체인 규제개선연구반에서 활동했고 현재 오픈블록체인산업협회 감사를 맡고 있다. 전문 분야를 키우는 데 집중하는 법무법인 바른과 맞아떨어져 지난해 영입됐다. 바른은 ‘4차 산업혁명 대응팀’을 별도로 꾸릴 만큼 블록체인을 비롯한 신기술 특화 영역에 공을 들이고 있다.그는 “개인정보보호 문제는 기업들에겐 매우 중요한 법률적 이슈다. 블록체인 분야도 데이터 암호화가 전제되므로 개인정보보호법 개정안이 기존 개인정보에서 세분한 가명정보나 익명정보의 비즈니스적 활용 가능 여부가 중요하다”면서 “가령 휴대폰의 분산형 신원인증(DID) 기능 탑재 등 전자서명 관련 이슈를 대표적 사례로 들 수 있다”고 설명했다.이어 “이러한 법적 이슈들이 구체적으로 블록체인에 적용되려면 결국 입법이 필요하겠지만 현행 법 체계에선 어떻게 봐야 할지, 입법적 해결 이전에 관련 가이드라인이 제시될 수 있을지 등이 관건이 될 것”이라고 덧붙였다.대담자로 나선 심 이사는 “관련법이 블록체인 산업에 미치는 영향이 크다. 유럽연합(EU)의 개인정보보호법(GDPR)이 나오면서 스위스 주크, 몰타보다 싱가포르나 홍콩으로 기업들이 몰리는 경향이 보인다”면서 “기업 입장에선 법적 리스크를 회피하는 선택을 할 수밖에 없다. 이번 블록체인 교육과정에 법률적 이슈에 대한 (정 변호사의) 강좌를 마련한 이유”라고 부연했다.개인정보 이슈가 불거지는 것은 블록체인의 독특한 속성 때문이다. 블록체인 상에 개인정보가 올라오면 해당 정보 관리 주체가 누구인지부터 위·변조 불가능한 비가역성이 핵심인 블록체인 상에서 정보 확인·정정·삭제가 가능한지, 블록체인의 특성을 반영할 별도 법은 필요 없는지 등의 사안이 널려있다.불확실성이 해소되지 않고선 블록체인 비즈니스에 한계가 있을 수밖에 없다는 얘기. 정 변호사는 “현 단계에서 완벽히 명쾌한 솔루션을 제시하긴 어렵지만 국내외 사례와 글로벌 스탠더드까지 감안해 기업 실무자들이 궁금해하는 점들을 짚어보는 자리로 만들겠다”고 소개했다.심 이사도 “정보가 사슬처럼 연결된 게 블록체인인데 개인정보는 일정 기간이 경과하면 삭제하도록 돼 있다. 이 경우 블록체인의 연결이 끊기면 어떻게 할지, 또 정보의 저장 주체가 분산돼 있으니 관리를 누가 맡고 어떻게 처리할지도 명확하지 않다”면서 “이번 교육과정이 실무자들이 전문가와 함께 고민하고 대안을 만들어가는 계기가 되지 않겠나”라고 기대했다.정 변호사는 “예컨대 블록체인상에서 정보의 접근을 차단하면 삭제와 유사한 기능으로 볼 수 있다는 견해도 있고, 개인정보에 대한 결정권을 보장하려면 정정·삭제 등을 위한 ‘리버스 트랜잭션’이 가능해야 한다는 견해도 있다”면서 입법 공백을 채워가야 하는 대목이라고 귀띔했다.페이스북이 ‘리브라 프로젝트’를 통해 코인(암호화폐)을 발행하는 것과 관련, 국내 기업들 역시 실사용 사례를 고민할 필요가 있다는 견해도 제시됐다. 심 이사는 “국내 대형마트라고 해서 자체 코인을 발행하지 말란 법이 있나. 블록체인에 원산지 정보나 유통 이력을 담고 보상까지 지급하는 등 장점이 많지만 법적 걸림돌이 역시 문제”라고 강조했다.이에 대해 정 변호사는 “코인이라고 해도 기존 상품권과 별 차이 없다면 효율성·투명성이 높아지고 일반 국민의 블록체인에 대한 유용성 인식 또한 올라가는 계기가 될 수 있다”면서도 “다만 기업들은 ICO라는 쟁점을 우회해 금융 성격을 뺀 ‘유틸리티 코인’으로 기획하는 게 현실적”이라고 조언했다.실사용 사례 확산에 방점을 찍은 그는 “비트코인·이더리움 같이 통용성을 목적으로 한 게 아니라 기업의 개별 플랫폼 내에서 코인을 발행하다면 큰 법적 문제는 없어보인다”며 “여전히 정부가 블록체인 기술은 육성하고 암호화폐 금융은 강력 규제하는 상황이니 기업들은 일단 기술부터 시작해 추이를 보면서 토큰화를 시도하는 단계적 접근이 필요하다”고 당부했다.김봉구 한경닷컴 기자 kbk9@hankyung.com사진=최혁 한경닷컴 기자 chokob@hankyung.com
3

개인정보 접속기록 보관 1년으로 확대

정부나 기업의 개인정보 관리자는 앞으로 자신이 개인정보에 접근한 기록을 1년까지 보관해야 한다. 접속기록 점검 주기도 6개월에서 한 달로 단축한다.행정안전부는 이 같은 내용의 ‘개인정보 안전성 확보조치 기준’을 개정해 7일부터 적용한다고 6일 밝혔다. 개인정보를 수집해 관리하는 기업이나 공공기관의 내부 관리자가 개인정보를 오·남용하거나 유출하는 사태를 방지하자는 취지다.행안부는 내부 관리자가 개인정보처리시스템에 접속한 기록을 보관하는 최소 기간을 기존 6개월에서 1년으로 늘렸다. 각 기관은 모든 개인정보처리시스템에 접속한 기록을 1년 이상 보관·관리해야 한다는 의미다. 개인정보 관련 사고가 났을 때 6개월 이전의 접속기록이 남아 있지 않아 사고 원인을 찾기 어렵다는 지적을 반영한 조치다.행안부는 개인정보 보유량이 많거나 민감한 내용의 개인정보를 수집하는 경우 접속기록 최소 보관 기간을 2년으로 연장했다. 5만 명 이상의 개인정보를 관리하거나 주민등록번호 등 고유식별정보를 처리하는 기업 또는 기관이다. 유전정보와 범죄경력자료 등 민감정보로 분류된 내용을 처리하는 경우에도 해당한다.기업과 기관이 내부 관리자의 개인정보처리시스템 접속기록을 자체 점검하는 주기는 매달 한 차례로 단축했다. 기존에는 상반기와 하반기 한 차례씩 하게 돼 있었다. 시스템 접근기록 점검에서 개인정보를 다운로드한 내역이 발견되면 그 사유를 반드시 확인하도록 의무화했다.개인정보 관련 사고가 일어나더라도 빠른 후속조치를 위해 내부 관리자가 누구의 개인정보를 처리했는지 기록하고, 접속 장소도 기재하도록 했다.박진우 기자 jwp@hankyung.com