Post IT Chores

초기 아이핀에 대한 취약점 분석 자료입니다. 이 자료는 이미 개선된 내용이므로 현재 내용이 크게 부각될 필요는 없지만, 아이핀을 연구하는 분들에게는 초창기 아이핀의 설계, 의도, 작동방법등을 살펴보기에는 좋은 자료입니다. 요약 주민등록번호는 공공기관뿐만 아니라 민간분야에서도 개인의 신원확인을 위해 사용되고있다. 뿐만 아니라 주민등록번호는 인터넷 웹사이트에 회원가입을 할 때 필수적으로 요구되는 사항이다. 인터넷상에 개인의 주민등록번호와 이름이 유포돼 오남용 문제가 심각해짐에 따라, 정보통신부의 계획에 의거 현재 5개의 주민등록번호 대체수단을 통합한 I-PIN(Internet Personal Identification Number)서비스를 시행 중이다. 이에 본 논문에서는 현재 운영중인 5개의 I-PIN서비..

자료실/I-PIN 2010. 3. 19. 16:19

국회입법조사처가 신학용의원에게 제출한 "사이버 모욕죄 관련 조사"내용입니다. 질의 요지는 "사이버 모욕죄 관련 조사"이고 회답은 2008.10.17일날 되었습니다. ▮조사·분석 방향 ▮ 주 요 내 용 요 약 질의 요지 사이버 모욕죄 관련 조사 (회답일 2008. 10. 17) ○ 사이버 모욕죄 관련 문헌 및 토론자료 등을 토대로 작성하였음 ○ 정부와 여당은 인터넷상에서 욕설·비방과 같은 모욕을 할 경우 범죄로 인정해 별도의 처벌조항을 두자는 내용의 사이버 모욕죄를 도입하기 위해 법개정을 추진하고 있음 ○ 사이버모욕죄를 법률에 규정한 국가로는 중국이 있으며, 민주주의 국가 중에서 사이버모욕죄 도입을 추진하고 있는 국가는 우리나라가 최초임 - 미국등 영미법계에서는 명예훼손행위에 대해 형사처벌을 하지 아니하는..

자료실/I-PIN 2010. 3. 19. 16:13

이 연구보고서는 전자통신동향분석 제23권 제4호 2008년 8월에 게재된 "익명 인증 기술과 동향" 연구보고서로 익명 디지털 전자서명에 대한 내용을 담고 있다. 목차 1. 서론 2. 익명 디지털 신용장 3. 익명성을 제공하는 전자서명 방법 4. 그룹 서명의 연구 동향 5. 결론 요약 인터넷 이용이 활성화 되면서 각종 웹 서버에서의 개인정보 과다 수집 및 노출이 큰 이슈가 되고 있다. 인터넷이 우리 생활에 주는 편리함을 그대로 누리면서 개인정보를 보호할 수 있는 방안으로 익명 인증 기술이 있을 수 있다. 익명 인증은 익명성을 제공하는 디지털 서명을 이용한 인증 방법이다. 익명성을 제공하는 디지털 서명 방법은 전자화폐와 전자투표 시스템 등의 응용을 위해서 주로 연구되어 왔으나, 최근에는 인터넷환경에서 개인정..

자료실/I-PIN 2010. 3. 19. 16:07

디지털 에코 시스템은 근래에 많이 쓰이는 단어인것 같다. 즉, 다양한 인터넷 환경을 총칭하는 말인 것이다. 다양한 기술, 다양한 환경을 인정하고 그러한 환경을 생태계로 표현하고 이러한 생태계안에서의 다양한 상호연동을 고려하는 단어인 것이다. 디지털 에코시스템안에서 다양한 서비스들이 상호 인증을 하기 위해서는 분산 아이디 관리 모델이 필요하게 되는데 이러한 서비스 모델을 간단하게 제안한 연구보고서가 있어서 소개하고자 한다. 요약 Digital Ecosystems is the new paradigm for dynamic IT business integration. A Digital Ecosystem consists of institutions that compete, collaborate, and form ..

자료실/I-PIN 2010. 3. 19. 16:04

아이핀 서비승에 대해서는 필요성과 문제점등이 많이 존재하고 있다. 아이핀의 경우 사회적으로 익명성과 관련된 다양한 문제들로 인해서 발생하는 비용때문에라도 어느정도 활성화에 필요한 의견들이 수렴되고 있음에도 불구하고 아직 활성화가 되지 못하고 있는 실정이다. 아이핀이 단순히 정부차원에서 실시되는 정책이기 때문에 언젠가는 실현이 될 것이라고 막연하게 생각할 수 있겠지만, 그렇기 때문에 쉽게 기능개선이나 문제점 해결이 되지 않는 부분들도 존재한다고 생각된다. 정부정책적인 부분에서의 효율성 개선은 좀 아직까지는 요원하기 때문이다. 아이핀 서비스의 활성화를 방해하는 요인들을 살펴보면 다음과 같이 요약될 수 있다. 1. ActiveX 의존적인 서비스 방식 및 단일로그인의 탈을 쓴 불필요한 로직개선 미흡 보안을 위해..

자료실/I-PIN 2010. 3. 19. 15:54

아이핀의 형식적인 도입배경은 웹서비스간에 공공연히 만연하는 익명성의 문제점으로 인한 사회적 비용의 증가를 억제하고, 주민등록번호의 유출로 인한 개인정보피해를 막기 위해서 정보통신부를 중심으로 시작된 개인인증번호 서비스로 현재는 방송통신위원회에서 주관하여 진행중인 프로젝트이다. 아이핀의 실질적인 도입배경은 2002년 노무현 민주당 후보가 민주당 대통령 후보가 되는 과정에서 인터넷을 통한 선거참여가 발단이 되었다. 노무현 민주당 후보가 당내의 부진한 세력을 결집시킨 것이 인터넷을 통한 선거참여인단의 활동이였고, 이러한 인터넷의 도움을 통해서 결국 대통령으로 당선이 되었다. 이러한 사태를 통해서 한나라당에서는 불법일 수 있는 인터넷을 통한 선거운동을 막기 위해서 실명제를 활성화 할 수 있는 방안을 모색하기 시..

자료실/I-PIN 2010. 3. 19. 15:25

구 분 I-PIN1.0 I-PIN2.0 본인확인기관수 5 개 4 개(그린버튼 제외됨) 로그인 방식 I-PIN 번호, I-PIN ID를 본인확인기관의 정책에 따라서 선별적으로 사용 I-PIN ID만을 이용해서 로그인 본인확인기관 확인방식 사용자가 자신의 I-PIN ID에 맞는 본인확인기관을 인지하고 있어야 함. 모를 경우 검색을 통해서 해당 본인확인기관을 찾아야 함 신뢰 게이트를 통해서 본인확인기관을 I-PIN ID를 이용해서 자동으로 검색해줌 I-PIN 번호 알림 본인확인기관의 정책에 따라서 I-PIN번호를 가입시 알려주기도 하며, 사용자는 I-PIN 번호를 인지하고 있어야 함. I-PIN 번호를 기본적으로 알려주지 않음. 발급내역 조회 등에서는 본인확인기관에 따라 알려주기도 함. I-PIN 할당방식 사..

자료실/I-PIN 2010. 3. 19. 15:10

아이핀은 2.0으로 넘어오면서 몇가지 특징을 가게 된다. 그러한 특징들은 기존의 아이핀 1.0에서 갖고 있던 문제점들을 해결하기 위해서 추가된 내용들이다. 1. 단일 로그인 시스템 도입 가능 I-PIN 코드에는 I-PIN을 발급한 본인확인기관의 코드 2자리수가 포함이 되어 있으나, 그동안 I-PIN으로 인증을 받기 위해서는 사용자가 자신이 I-PIN을 발급 받은 본인확인기관을 선택한 후에 인증을 진행하는 과정을 거쳐야 했으나 I-PIN2.0에서는 이러한 방식을 개선하여 식별ID를 이용하여 I-PIN코드를 확인하고, 그 안에서 본인확인기관을 인식한 후에 해당 본인확인기관의 팝업창으로 자동 이동하는 방식을 채택하였다. 즉, 사용자는 자신이 I-PIN을 발급받은 본인확인기관을 더 이상 기억하지 않아도 시스템에..

자료실/I-PIN 2010. 3. 19. 15:09