블록체인 신원인증 보안 문제?
은행이나 지자체 같은 곳에서
블록체인으로 신원인증을 할 수 있게
연구를 많이 하고 있는 것으로
알고 있습니다.
블록체인으로 신원인증을 하면
간편하긴 하겠지만 혹시나
해킹을 당하면 모든 개인정보가
누출될 수 있을 것 같은데요
블록체인이라 보안이 괜찮을지
궁금하네요.
안녕하세요.블록체인 신원인증 보안 문제?에대해 문의하셨는데요.
블록체인 신원인증에 대한 해킹문제점을 해결하기 위해 KT의 분산 ID의경우 블록체인을 네트워크에 적용해 인터넷 주소인IP를 숨기는 기술을 공개했습니다.권한이 있는경우에만 IP접근이 가능하고 해커들이 해킹의 대상으로 삼는 IP를 아예 볼수 없기 때문에 해커 공격을 근본적으로 차단한다고 합니다.
블록체인 기술로 ID 기반 인터넷을 구현하면, IP를 네트워크 단에서부터 숨길 수 있기 때문에 IP주소를 타겟으로 하는 각종 해킹, 개인정보 도용, 분산서비스공격(DDos)을 원천 차단할 수 있는 것은 물론 인터넷 접속 자체를 개개인이 가진 고유 ID로 하기 때문에 연결과 동시에 바로 본인인증이 가능하고, 각종 사이트 마다 개별 ID와 비밀번호를 입력하지 않아도 자동 로그인이 가능해진다고합니다.
이렇듯 블록체인기간 신원인증을 개발하면서 각업체별로 해킹 방지를 위해 노력을 하고 있습니다.
블록체인이 완벽하게 자리 잡게 되면 개인정보 누출이 지금보다 많이 줄어들거로 보입니다.
감사합니다.
안녕하세요. 블록체인 기술을 활용한 신원인증은 현재 시도되고 있으며 신원인증이야 말로 블록체인을 적용하여 효율적으로 사용할 수 있는 분야이기도 합니다. 혹시 '분산ID' 라고 들어보셨는지 모르겠습니다. 블록체인 기술의 핵심은 분산원장에 쓰인 데이터의 '신뢰'이며 분산원장에 쓰인 '신뢰'를 가장 효율적으로 사용할 수 있는 분야가 '신원인증' 입니다. 이 '신원인증'을 블록체인 기술을 이용한 것이 '분산 ID'죠. 분산ID는 신원관리를 할 수 있는 지갑에서 공개키와 개인키 기반으로 신뢰성 있는 기관에게 신원증명을 신청 한 뒤 개인에게 발행된 디지털 ID가 분산원장에 쓰이면서 생성됩니다.
분산ID를 사용하게 되면 지갑보유자는 이를 이용하여 자신을 증명할 수 있기 때문에 개인정보를 외부에 선택적으로 제공할 수 있습니다. 이를 이용해 외부에서 서비스 이용에 필요한 최소한의 개인정보, 예를 들면 성별이라던지 이메일이라던지 이런 개인정보를 선택적으로 제공할 수 있죠. 즉 분산ID를 사용하여 개인지갑 지갑기반으로 언제든 선택적으로 자신의 개인정보를 스스로 관리하고 제공할 수 있도록 개인정보를 주체적으로 관리할 수 있다는 점이 분산ID의 가장 큰 특징입니다.
이러한 분산ID를 활용하여 SK텔레콤에서 블록체인 신분증 서비스를 제공할 예정이며, 페이스북에서도 로그인 및 데이터 공유시스템에 분산ID 도입을 검토하고 있는 것으로 알고 있습니다. ^^
