2011. 10. 20. 16:03
개인 인증 및 공항 출입국 시스템의 미래 보안 관련/개인정보보호2011. 10. 20. 16:03
반응형
디지털 보안 전문가, 유럽 전기 제조사, 바이오매트릭 분야의
전문가가 공동으로 공항 여권 통제 시스템을 보다 빠르게 만들기 위한 작업에 돌입하여 다음과 같은 새로운 기술을 개발하였다. 본
기술은 사용자 인식 기술에 있어서 보다 광범위한 애플리케이션들을 도입하여 사용자들이 공공 서비스를 이용하는데 있어서 새로운 전기를
마련할 수 있을 것으로 기대된다.
본 기술은 이외에도, 개인정보 인지 도큐먼트설계와 공공서비스 접근방법 개선과 같은 광범위한 분야에서 응용될 수 있을 것으로 여겨진다. 유럽 EUREKA 마이크로 전자 클러스터인 MEDEA+의 자금지원 가운데 수행되는 본 BioP@ss라는 명칭의 프로젝트는 범유럽 공공서비스 및 차세대 바이오 매트릭 여권 및 ID 카드 설계를 위한 고도화된 칩카드와 임베디드화된 소프트웨어 개발을 주된 목표로 추진되었다.
비접촉 카드 스캐닝과 초고속 데이터 스캐닝 기술은 공항에서 대기줄을 감소시켜주면서, 보안의 안정성을 향상시키는 장점이 존재한다. 본 기술은 승객들의 안전성을 향상시키면서 정부 관리비용을 절감시키고, 범유럽 전자 정부 대 시민 서비스에 대한 접근성을 또한 향상시킬 수 있는 것으로 기대되고 있다.
본 기술에서 사용되는 주요 요소기술들은 이미 2014년부터 시행되는 항공 여객 보안 표준을 충족시키기 위하여 이미 통합작업에 들어가고 있는데, 유럽전역의 5억 명의 인구 중에서 약 3억 8천만 개의 ID 카드들이 현재 발행되었지만, 전자적 방식의 e-카드와 여권이 유럽전역의 사용자에게 올바로 전해지기 위해서는 보다 단순성이 강화되면서, 보안 수준에 대한 향상작업이 동반되어질 필요성이 존재한다. 이러한 측면에서, 디지털 보안 산업계가 직면하고 있는 주요한 과제중 하나는 공항에서 기존에 사용되고 있는 인프라 시스템에 대한 변화 없이 새로 설정되는 표준을 충족시킬 수 있도록 하는 방안을 마련하는 것으로, 대기시간을 감소시키면서, 더 많은 데이터에 대한 접근이 가능하도록 만드는 것을 주된 골자로 진행되고 있다.
전자여권과 전자 ID 카드 기술은 사용자의 성명, 출생일자, 출생국과 같은 정보와 각종 생체정보와 같은 민감한 정보를 마이크로칩에 통합하여 저장하는 형식을 취하게 된다. 이러한 시스템 개발에 있어서, 유럽연합측에서는 ID 도큐먼트 자료에 대한 물리적인 접근 없이 검색이 가능한 칩설계를 위한 보다 강화된 보안 수준을 요구하고 있고, 접촉의 형태를 취하지 않으면서 칩간의 데이터 교환을 암호화기반으로 이룰 수 있도록 하는 방안을 강구하고 있는 가운데 있다.
본 프로젝트가 수행되는 동안, 새로운 기술과 표준들이 개발되었는데, 디바이스 간 공유키 방식에 기반을 둔 비대칭 암호화 방식 수행과 인증 작업 중에 칩에서도 유사한 설정이 이루어지도록 지원하는 것을 중심 내용으로 진행되었다. 이를 통하여, 스키밍이나 도청과 같은 문제점을 예방하면서 데이터 기밀성 자체를 강화시킬 수 있도록 다양한 방안들을 제공할 예정이다.
총 5개 나라에서 참가하고 있는 11명의 파트너들은 본 프로젝트를 통하여 다양한 요구사항들을 충족시킬 수 있도록 하는 방법들을 개발하고 있는데, 참여국 전체를 포괄할 수 있는 스마트카드 플랫폼을 개발하는 것을 주된 골자로 진행 중이다. 보안 전문가인 Gemalto는 본 분야에서 주도권을 얻기 위하여 연구에 막대한 투자를 벌이고 있는데, 복합적인 혁신 프로젝트의 유형에 있어서, EUREKA와 같은 협업 프로그램을 추진할 수 있도록 하는 방안개발을 중심으로 진행하고 있는 것으로 전해진다.
본 프로젝트에서 시행된 초기 중점 방향은 전자여권과 전자 ID 카드 개발에 관한 부분이었지만, 향후에는 헬스케어 서비스 접근성 강화를 위한 분야까지 확대될 전망이다. 이전의 MEDEA+ Onom@Topic 프로젝트에서 생성된 주요 결과물을 기반으로, EUREKA 측으로부터 2년 연속 혁신상을 수상하였고, 두드러진 상업적 성과로 연결시키고 있는 가운데 있는 것으로 전해진다.
안면 이미지 인식은 전자여권과 전자 ID 카드 개발에 있어서 바이오매트릭 기술의 가장 큰 응용분야가 될 것으로 전망되는데, BioP@ss의 목표중 하나가 혁신적인 매치온카드 바이오매트릭스 환경에서 작동하는 플랫폼을 개발하여 온 카드 프로세싱에 적합하도록 만들고, 사용자들에게 다양한 NFC 개인 기기와 연결된 바이오매트릭 전자 ID 카드와 상호작용할 수 있는 방안들을 개발하는 것을 주된 목표로 진행되고 있다. 구체적으로, 항공기 탑승객들은 자신들의 호주머니에 이와 같은 종류의 칩만 넣고, 공항 게이트웨이를 통과하기만 하면, 즉각적으로 필요한 수속이 이루어지도록 만드는 것을 목표로 한다. 이와 같은 기술을 통하여 공항 출입국 시스템에서 지루하게 줄을 서서 대기하는 번거로움이 사라지게 될 것으로 기대된다.
이와 같은 새로운 칩기술에서 요구되고 있는 주된 중심사항중의 하나는 초고속 전송이 가능한 비접촉 인터페이스와 같은 혁신적인 기술을 개발하는 것으로, 수초 내에 수천 개의 데이터 변수들을 전송할 수 있어야 하고, 강화된 바이오 매트릭 정보들을 제공하면서, 전자 ID를 사용하는 사용자들에게 혁신적인 서비스를 전달할 수 있도록 하는 연결성을 강화된 바이오매트릭 기능과 NFC 연결 플랫폼을 통하여 제공하는 것을 목표로 진행되게 된다.
BioP@ss상의 기술진보는 보안 칩과 암호기술의 강화 및 개인용 컴퓨터를 위한 보안 소프트웨어 기술의 강화된 적용을 포함하고 있는데, 해당 전자카드와 리더기간의 데이터 전송률은 기존의 800 kb/s에서 10 Mb/s까지 10배 이상 증가하게 될 것으로 기대되는데, 새로운 칩카드 운영 시스템은 PC상의 추가적인 소프트웨어 컴포넌트 설치 없이 인터넷상에서 전자 ID 도큐먼트를 사용하는 것이 가능하도록 지원할 것으로 예상되고 있다.
연구진은 현재 전자 여권 시스템을 위한 추가적인 접속 통제 시스템을 개발하고 있는 가운데 있고, 이를 위한 다양한 보안방안들을 개발하고 있는 것으로 전해지는데, 2011년 중반이후 채택된 PACE(Password Authenticated Connection Establishment)라는 명칭의 새로운 표준체계를 개발하여 접목할 예정이다. 이에 더하여, 본 EUREKA 프로젝트에서는 비접촉 데이터 전송을 위한 새로운 ISO 표준을 개발하고, 유럽 시민 카드시스템을 위한 일종의 CEN IAS 표준을 개발하여 제공할 예정인 것으로 전해진다.
본 BioP@ss는 ID 카드에 있어서의 소프트웨어 운영 시스템 개발에 관계된 부분에 있어서 더 투명한 데이터 전송이 가능하도록 지원하게 될 전망이고, 이를 통하여 이미 제 3세대 전자여권 및 전자카드 시스템으로 명명된 부분에 있어서 필요한 프로토콜을 개발하여 제공할 예정이다. 2014년 말까지, IACO(International Civil Aviation Organization)의 후원 가운데, 새로운 트러블 조례들을 제정하여 제공할 것으로 현재 관측되고 있다.
본 기술은 BioP@ss 파트너 측으로부터 개발된 카드 플랫폼에 통합되어 선보일 예정인데, 본 시스템에 사용되는 패키지는 이미 상용화된 기술들을 포함하면서, 인터넷 인증작업에 있어서 완전한 비접촉이 가능한 기술로 진화하게 될 것으로 기대된다. 본 플랫폼을 채택함으로써, 기대되는 장점은 전자 정부 시스템에 대한 더욱 신속하고 더욱 유연한 접근이 가능하도록 유럽전역에서 이동성을 보장하게 되고, 이러한 가운데 우려화될 수 있는 개인정보 보호에 대한 부분도 한층 강화할 수 있을 것으로 여겨진다. 다른 프로젝트에서 사용된 바이오매트릭과 프로토콜에 있어서, 미들웨어/소프트웨어 부분에서 개발된 빌딩 블록에 대한 재사용을 가능하게 하고, 보안성을 개선시키고, 경쟁력을 강화시킬 수 있는 플랫폼 개발로 까지 귀결될 수 있을 것으로 전문가들은 내다보고 있다.
본 기술은 이외에도, 개인정보 인지 도큐먼트설계와 공공서비스 접근방법 개선과 같은 광범위한 분야에서 응용될 수 있을 것으로 여겨진다. 유럽 EUREKA 마이크로 전자 클러스터인 MEDEA+의 자금지원 가운데 수행되는 본 BioP@ss라는 명칭의 프로젝트는 범유럽 공공서비스 및 차세대 바이오 매트릭 여권 및 ID 카드 설계를 위한 고도화된 칩카드와 임베디드화된 소프트웨어 개발을 주된 목표로 추진되었다.
비접촉 카드 스캐닝과 초고속 데이터 스캐닝 기술은 공항에서 대기줄을 감소시켜주면서, 보안의 안정성을 향상시키는 장점이 존재한다. 본 기술은 승객들의 안전성을 향상시키면서 정부 관리비용을 절감시키고, 범유럽 전자 정부 대 시민 서비스에 대한 접근성을 또한 향상시킬 수 있는 것으로 기대되고 있다.
본 기술에서 사용되는 주요 요소기술들은 이미 2014년부터 시행되는 항공 여객 보안 표준을 충족시키기 위하여 이미 통합작업에 들어가고 있는데, 유럽전역의 5억 명의 인구 중에서 약 3억 8천만 개의 ID 카드들이 현재 발행되었지만, 전자적 방식의 e-카드와 여권이 유럽전역의 사용자에게 올바로 전해지기 위해서는 보다 단순성이 강화되면서, 보안 수준에 대한 향상작업이 동반되어질 필요성이 존재한다. 이러한 측면에서, 디지털 보안 산업계가 직면하고 있는 주요한 과제중 하나는 공항에서 기존에 사용되고 있는 인프라 시스템에 대한 변화 없이 새로 설정되는 표준을 충족시킬 수 있도록 하는 방안을 마련하는 것으로, 대기시간을 감소시키면서, 더 많은 데이터에 대한 접근이 가능하도록 만드는 것을 주된 골자로 진행되고 있다.
전자여권과 전자 ID 카드 기술은 사용자의 성명, 출생일자, 출생국과 같은 정보와 각종 생체정보와 같은 민감한 정보를 마이크로칩에 통합하여 저장하는 형식을 취하게 된다. 이러한 시스템 개발에 있어서, 유럽연합측에서는 ID 도큐먼트 자료에 대한 물리적인 접근 없이 검색이 가능한 칩설계를 위한 보다 강화된 보안 수준을 요구하고 있고, 접촉의 형태를 취하지 않으면서 칩간의 데이터 교환을 암호화기반으로 이룰 수 있도록 하는 방안을 강구하고 있는 가운데 있다.
본 프로젝트가 수행되는 동안, 새로운 기술과 표준들이 개발되었는데, 디바이스 간 공유키 방식에 기반을 둔 비대칭 암호화 방식 수행과 인증 작업 중에 칩에서도 유사한 설정이 이루어지도록 지원하는 것을 중심 내용으로 진행되었다. 이를 통하여, 스키밍이나 도청과 같은 문제점을 예방하면서 데이터 기밀성 자체를 강화시킬 수 있도록 다양한 방안들을 제공할 예정이다.
총 5개 나라에서 참가하고 있는 11명의 파트너들은 본 프로젝트를 통하여 다양한 요구사항들을 충족시킬 수 있도록 하는 방법들을 개발하고 있는데, 참여국 전체를 포괄할 수 있는 스마트카드 플랫폼을 개발하는 것을 주된 골자로 진행 중이다. 보안 전문가인 Gemalto는 본 분야에서 주도권을 얻기 위하여 연구에 막대한 투자를 벌이고 있는데, 복합적인 혁신 프로젝트의 유형에 있어서, EUREKA와 같은 협업 프로그램을 추진할 수 있도록 하는 방안개발을 중심으로 진행하고 있는 것으로 전해진다.
본 프로젝트에서 시행된 초기 중점 방향은 전자여권과 전자 ID 카드 개발에 관한 부분이었지만, 향후에는 헬스케어 서비스 접근성 강화를 위한 분야까지 확대될 전망이다. 이전의 MEDEA+ Onom@Topic 프로젝트에서 생성된 주요 결과물을 기반으로, EUREKA 측으로부터 2년 연속 혁신상을 수상하였고, 두드러진 상업적 성과로 연결시키고 있는 가운데 있는 것으로 전해진다.
안면 이미지 인식은 전자여권과 전자 ID 카드 개발에 있어서 바이오매트릭 기술의 가장 큰 응용분야가 될 것으로 전망되는데, BioP@ss의 목표중 하나가 혁신적인 매치온카드 바이오매트릭스 환경에서 작동하는 플랫폼을 개발하여 온 카드 프로세싱에 적합하도록 만들고, 사용자들에게 다양한 NFC 개인 기기와 연결된 바이오매트릭 전자 ID 카드와 상호작용할 수 있는 방안들을 개발하는 것을 주된 목표로 진행되고 있다. 구체적으로, 항공기 탑승객들은 자신들의 호주머니에 이와 같은 종류의 칩만 넣고, 공항 게이트웨이를 통과하기만 하면, 즉각적으로 필요한 수속이 이루어지도록 만드는 것을 목표로 한다. 이와 같은 기술을 통하여 공항 출입국 시스템에서 지루하게 줄을 서서 대기하는 번거로움이 사라지게 될 것으로 기대된다.
이와 같은 새로운 칩기술에서 요구되고 있는 주된 중심사항중의 하나는 초고속 전송이 가능한 비접촉 인터페이스와 같은 혁신적인 기술을 개발하는 것으로, 수초 내에 수천 개의 데이터 변수들을 전송할 수 있어야 하고, 강화된 바이오 매트릭 정보들을 제공하면서, 전자 ID를 사용하는 사용자들에게 혁신적인 서비스를 전달할 수 있도록 하는 연결성을 강화된 바이오매트릭 기능과 NFC 연결 플랫폼을 통하여 제공하는 것을 목표로 진행되게 된다.
BioP@ss상의 기술진보는 보안 칩과 암호기술의 강화 및 개인용 컴퓨터를 위한 보안 소프트웨어 기술의 강화된 적용을 포함하고 있는데, 해당 전자카드와 리더기간의 데이터 전송률은 기존의 800 kb/s에서 10 Mb/s까지 10배 이상 증가하게 될 것으로 기대되는데, 새로운 칩카드 운영 시스템은 PC상의 추가적인 소프트웨어 컴포넌트 설치 없이 인터넷상에서 전자 ID 도큐먼트를 사용하는 것이 가능하도록 지원할 것으로 예상되고 있다.
연구진은 현재 전자 여권 시스템을 위한 추가적인 접속 통제 시스템을 개발하고 있는 가운데 있고, 이를 위한 다양한 보안방안들을 개발하고 있는 것으로 전해지는데, 2011년 중반이후 채택된 PACE(Password Authenticated Connection Establishment)라는 명칭의 새로운 표준체계를 개발하여 접목할 예정이다. 이에 더하여, 본 EUREKA 프로젝트에서는 비접촉 데이터 전송을 위한 새로운 ISO 표준을 개발하고, 유럽 시민 카드시스템을 위한 일종의 CEN IAS 표준을 개발하여 제공할 예정인 것으로 전해진다.
본 BioP@ss는 ID 카드에 있어서의 소프트웨어 운영 시스템 개발에 관계된 부분에 있어서 더 투명한 데이터 전송이 가능하도록 지원하게 될 전망이고, 이를 통하여 이미 제 3세대 전자여권 및 전자카드 시스템으로 명명된 부분에 있어서 필요한 프로토콜을 개발하여 제공할 예정이다. 2014년 말까지, IACO(International Civil Aviation Organization)의 후원 가운데, 새로운 트러블 조례들을 제정하여 제공할 것으로 현재 관측되고 있다.
본 기술은 BioP@ss 파트너 측으로부터 개발된 카드 플랫폼에 통합되어 선보일 예정인데, 본 시스템에 사용되는 패키지는 이미 상용화된 기술들을 포함하면서, 인터넷 인증작업에 있어서 완전한 비접촉이 가능한 기술로 진화하게 될 것으로 기대된다. 본 플랫폼을 채택함으로써, 기대되는 장점은 전자 정부 시스템에 대한 더욱 신속하고 더욱 유연한 접근이 가능하도록 유럽전역에서 이동성을 보장하게 되고, 이러한 가운데 우려화될 수 있는 개인정보 보호에 대한 부분도 한층 강화할 수 있을 것으로 여겨진다. 다른 프로젝트에서 사용된 바이오매트릭과 프로토콜에 있어서, 미들웨어/소프트웨어 부분에서 개발된 빌딩 블록에 대한 재사용을 가능하게 하고, 보안성을 개선시키고, 경쟁력을 강화시킬 수 있는 플랫폼 개발로 까지 귀결될 수 있을 것으로 전문가들은 내다보고 있다.
반응형
