[사이언스리뷰] 정보사회의 바늘과 실

‘www’가 가져다 준 정보의 혁명
인증은 익명성의 신뢰 밝히는 수단

19세기말 전화와 철도가 지리적으로 멀리 떨어진 지역을 물리적으로 연결해 지역 간 무역과 문화의 확산을 촉진해 산업사회에서 정보사회로의 발전을 이끌었다. 이와 유사하게 20세기 후반 등장한 월드와이드웹(WWW) 등의 정보통신기술은 인터넷으로 대변되는 사이버공간을 통해 지리적·시간적 제약 없이 전 세계를 연결함으로써 우리 사회를 고도화된 스마트 정보사회로 진화시키고 있다.

임종인 고려대 정보보호대학원장·사이버국방학

인터넷뱅킹이나 온라인쇼핑 등 전자거래에서 음악·영화·도서와 같은 문화 활동, 이메일·메신저·소셜네트워크서비스(SNS)를 통한 의사소통과 만남의 장으로 각광받고 있다. 또한 웹 검색·온라인 강좌·디지털 도서관 등을 통한 지식정보의 검색·습득·교류, 최근에는 인터넷 정치 참여에 이르기까지 수많은 사회적 활동이 인터넷을 통해 이루어진다. 이러한 정보사회의 수많은 사이버 활동은 동시성, 접근성, 효율성 등의 다양한 측면에서 우리의 삶과 시간을 더욱 가치 있게 보낼 수 있도록 한다. 하지만 인터넷상의 사이버 공간에서는 사람과 사람이 직접 만나지 않는 비대면적 특징으로 인해 자신이 누구인지를 감출 수 있는 익명성이 기본적으로 가능하다. 하지만 익명성이 악용되는 경우 사이버상의 활동에 대한 신뢰가 저해될 수 있고 나아가 사이버 공간의 활동 자체를 불가능하게 될 수 있다.

인증 기술은 정보사회의 익명성 문제 해결을 위한 기술로 인터넷 등에서 전송되는 다양한 메시지의 송수신에서 적법한 사용자의 신원을 식별하고 전송되는 메시지 내용의 무결성을 보장함으로써 사이버공간상의 다양한 사회적 활동에서 이용자 신원의 신뢰성을 제공한다. 인증기술은 기본적으로 사용자의 신원 확인을 목적으로 하지만 인증 과정에서의 다양한 정보 처리에서 개인정보 침해의 우려가 제기됨에 따라 익명성을 보장하면서 인증을 제공하는 익명인증기술도 개발되고 있다.

인증기술은 이용되는 인증 요소의 유형에 따라 크게 지식기반, 소지기반, 특징기반으로 분류되며 이외에도 사용자의 행동 패턴이나 사용자와 관련된 사실을 이용하는 인증기술도 존재한다. 지식기반 인증은 사용자가 알고 있는 지식을 인증에 이용하는 방식으로 우리가 일반적으로 웹에서 사용하는 아이디와 비밀번호가 이에 해당된다. 소지기반 인증은 사용자가 가진 물리적 매체를 이용해 인증하는 방식으로 전자금융거래 등에서 사용되는 보안카드, 일회용 패스워드(OTP)가 대표적이다. 특징기반 인증은 사용자에 내재된 특징을 인증에 이용하는 방식으로 출입문 등에 사용되는 지문, 홍채 등의 생체인식이 대표적 예이다.

현재 개인 신원 확인이 반드시 필요한 금융 분야 등을 중심으로 광범위하게 사용 중인 인증기술은 개인정보 유출, 해킹과 같은 문제가 사회 이슈로 부상함에 따라 암호기술과 함께 사이버공간에서 다양한 정보를 안전하게 전송하고 신뢰성을 보장하는 기반기술로서 분류되고 있다. 최근에는 모바일과 클라우드 등의 신정보기술(IT) 환경에서 급격히 증가한 스마트폰 기기인증기술이 요구되면서 그 중요성이 더욱 강조되고 있다. 얼마 전 국내에서 발생한 안전결제(ISP) 해킹 사례에서 인터넷 소액결제에서 사용되는 ISP 인증서가 유출돼 190여명이 2억원에 가까운 피해를 본 것으로 밝혀진 바 있다. 이와같이 정보사회의 신뢰를 제공하는 핵심 기술로 우리 삶 속에 자리잡은 인증기술의 보안위협이 실현된다면 그 피해는 이루 말할 수 없을 것이다. 이제 우리 생활 속에서 사용되는 인증기술의 중요성을 인식하고 이를 사용함에 있어 보다 더 관심과 주의를 가질 필요가 있다.

임종인 고려대 정보보호대학원장·사이버국방학