강력한 모바일 서명 서비스: 핀란드 사례

전문가 제언

○ 모바일 서명구조에서 서비스 보안 및 신뢰는 모바일 네트워크에 강력한 보안을 기반으로 하고 있다. 이를 기반으로 하여 모바일 서명 서비스 기능 및 서비스, 플랫폼 보안을 가진 핀란드 정부의 강력한 모바일 서명 서비스가 소개되었다. ETSI 표준을 사용하는 모바일 PKI를 기반으로 하여 정보의 신뢰성을 확보하고 안전하고 신뢰 있는 개방 서비스를 제공하여 고성능의 서비스에 대한 검증이 확인되었다.

 

○ 모바일 서명 서비스에 요구되는 신뢰성과 안전성이 정보의 무결성, 신원, 인증, 권한, 부인방지, 도장, 사생활, 액세스, 소유권, 면허, 증거, 공증, 승인, 조치일, 개시증명, 선거, 확인 등에 대한 증명과 같은 서비스들에 중요한 요구사항이다. 네트워크 개방 프레임워크에 대한 연구와 적용이 검토되어야 하고 네트워킹 시스템의 외부위협과 공격은 다양한 형태에 대한 적응적 대안이 요구된다.

 

○ 국내 모바일 서명 서비스의 실태는 초기단계이다. 인증서 기반 인증인 경우 USIM 기반 공인인증서 보관서비스가 LG U+를 통하여 시범서비스가 진행 중이고, 타 이통사 또한 준비를 진행하고 있다. 금융권 중심의 보안 MicroSD인 경우는 금융 IC 카드 표준의 재개정 및 관련 기술개발이 진행 중이다. TrustZone 기반의 공인인증서 관련 기술도 개발 중에 있다. 사용자 IAM(Identity & Management) 시장의 경우, 계정관리 및 시스템 접근통제, 모바일 인증, 공인인증서 고도화 수요에 따라 7.5%의 성장세를 보이며 396억 원대의 규모를 보이고 있다.

 

○ IDC 자료에 의하면 향후 관련 시장에서는 PKI 기반 응용 수용 증가와 계정관리 수요, 클라우드 컴퓨팅 활성화에 따른 IAM 수요시장 성장이 예상되고 있다. 모바일 서명 서비스는 무엇보다 보안 및 데이터 유통에 대한 안전과 신뢰가 우선되어야 한다. 국가 차원의 안전한 네트워크 인프라 확보를 위한 기술적인 정책이 요구되며 각 네트워크 관리 도메인 간의 협력체계 공감대 형성과 중장기적인 정책 수립과 보안 프레임워크, 모바일 결제서비스 보안, 차세대 암호기술 및 인증기술 연구개발에 대한 지속적인 투자가 요구된다.

 

저자

Esa Kerttula

자료유형

니즈학술정보

원문언어

영어

기업산업분류

정보통신

연도

2015

권(호)

56()

잡지명

Journal of Network and Computer Applications

과학기술
표준분류

정보통신

페이지

101~114

분석자

조*팔

분석물

• 강력한 모바일 서명 서비스- 핀란드 사례.pdf [494,970 byte]

이미지변환중입니다.