• Review of KIISC
• /
• v.20 no.1
• /
• pp.74-87
• /
• 2010

우리나라에서 국민식별번호로 사용되고 있는 주민등록번호는 국민을 유일하게 식별할 수 있는 유일식별성과 그로 인한 국민정보 관리편리성으로 인해 오랜 기간 공공 및 민간부문에서 사용되어 왔다. 특히 정보시스템의 일반화되면서 행정기관이나 민간기업들이 서비스 제공에 필요한 국민 또는 고객의 정보를 관리하면서 식별정보로써 그리고 정보들을 연결하는 연결자로써 널리 사용해 왔다. 비록 지금까지 오랜 기간 주민등록번호가 공공 및 민간분야에서 개인식별번호로 널리 사용되어 왔지만, 최근 발생횟수가 증가되고 사회적, 경제적 피해가 심각해지고 있는 주민등록번호 도용과 그에 따른 프라이버시 침해 문제의 심각성을 고려할 때 새로운 체계의 국민식별번호 및 관련 인프라에 대해 연구가 필요한 시점이다. 따라서 본 고에서는 현재 우리나라의 온라인, 오프라인 환경에서 개인식별번호로서 널리 사용 중인 주민등록번호의 보안 및 프라이버시 관점에서의 문제점을 살펴보고 이를 보완할 수 있는 새로운 국민식별번호체계를 제안한다.

• Proceedings of the Korea Institutes of Information Security and Cryptology Conference
• /
• 1996.11a
• /
• pp.226-232
• /
• 1996

본 논문에서는 기존의 일회용 비밀번호 시스템의 사용 횟수의 제한 문제를 "서명 고리" 개념을 사용하여 해결한 횟수 제한이 없는 일회용 비밀번호 시스템을 제안한다 제안하는 방식은, 역설적인 개인식별정보 방식인, 자체인증 개인식별정보에 기반을 둔 서명방식을 사용하였으며, 홈 뱅킹에 적합한 실용적인 일회용 비밀번호 시스템이다.밀번호 시스템이다.

• Proceedings of the Korean Institute of Information and Commucation Sciences Conference
• /
• 1998.05a
• /
• pp.82-86
• /
• 1998

통신망 번호는 각종 통신망의 분류와 통신망 사업자를 식별하고, 통신망 사업자가 제공하는 서비스를 선택하는데 사용된다. 최근에는 전화망내에 새로운 통신망이 추가되면서 이들간의 식별을 위한 새로운 번호체계가 요구되고 있다. 현재의 국내 통신망 번호체계는 망번호 고갈, 지역번호 과다 등의 문제점을 안고 있다. 이에 본 논문에서는 먼저 전화망내의 유ㆍ무선전화망, 무선호출망과 개인번호를 통신망이라 지칭하여 통신망 번호체계의 현황과 문제점을 살펴본다. 그 후 효율적인 번호배분방안으로 첫째, 현 10개의 통신망 번호체계를 통신서비스 특성이 동일한 점을 이용하여 5개로 통합하고, 둘째, 144개의 과다 지역번호를 5개로 광역화시키며, 셋째, 개인번호 서비스를 세기별로 교차 할당시키는 방법을 제안한다. 그리고 본 방안을 현실화시키기 위한 기술적 전환방안과 제도적 전환방안을 살펴보고 제안된 번호체계의 기대효과를 고찰한다. 본 번호계획을 시행시 통신망 가입자 번호가 8자리로 일원화되고, 통신망 번호 $\ulcorner$01X$\lrcorner$대에 5개의 예비번호가 확보되어 가입자번호도 1배이상 배분가능하다. 또한 지역번호 광역화로 번호수용이 23,760만에서 40,000만으로 늘어나며, 개인번호는 세기별, 10년 단위까지 구분이 가능하고 수용번호도 2배로 늘어 통일 및 향후 인구증가까지 대비할 수 있음을 확인할 수 있었다.

• Review of KIISC
• /
• v.18 no.6
• /
• pp.20-27
• /
• 2008

국내 인터넷 사이트의 60% 이상은 회원가입시 본인확인 등을 위해 주민번호를 수집 저장하고 있다. 인터넷 사이트의 주민번호 수집 목적은 개인식별(중복기입여부 확인)과 본인확인, 연령확인, 마케팅 활용을 들 수 있다. 그러나 인터넷 사업자들의 주민번호 수집이 증가하면서 개인정보 유 노출로 인한 피해도 늘고 있다. 인터넷 사이트에서 주민번호 수집을 제한하면서 주민번호 기능을 제공 유지하기 위해 마련된 것이 주민번호 대체수단(i-PIN)이다. 본인확인기관이라는 다수의 제3의 신뢰기관이 인터넷 이용자의 개인정보를 받아 저장하고 인터넷 사이트 가입 등 필요할 때, 인증을 해주는 방식이다. i-PIN 서비스의 구성요소와 기능, 제공 서비스 등 i-PIN 서비스 프레임워크를 설명하고, 복수의 본인확인기관이 이용자의 인증을 위해 주고받아야 하는 메시지의 종류와 형식, 방법에 대한 국내 기술표준을 소개한다. 또한 중복가입 확인이 필요한 인터넷 사이트를 위해 유일 식별값으로 사용되는 중복가입확인정보 생성방법과 메시지 교류 방법 등을 소개함으로써 인터넷 사이트가 주민번호 대체수단으로서 타 수단과 차별화 된 전략을 소개한다.

• Proceedings of the Korea Information Processing Society Conference
• /
• 2011.11a
• /
• pp.972-974
• /
• 2011

최근 인터넷을 통한 개인정보 유출사례가 빈번히 발생하고 있으며, 유출된 개인정보는 변경 및 회수가 어렵고 제 2,3의 범죄로 이어지고 있다. 최근 국내 주요 사이트 및 데이터베이스의 개인정보 유출사고가 빈번했으며, 그에 대한 대책수립이 이루어지지 않은 상황임에도 불구하고 국내 포털사이트는 물론 소규모 웹 사이트에서도 주민등록번호(개인식별번호)를 요구하고 있다. 본 논문은 국내와 미국의 사례를 통해 개인 식별번호 관리 방법에 대해 비교하고 있다.

• 정보화사회
• /
• s.106
• /
• pp.20-26
• /
• 1996

96년 6월 30개 내외의 신규사업자가 선정됨으로서 단기적으로 예상되는 수요는 거의 가시화 되었다. 계속적인 통신사업 구조조정사업에 따라 중장기적으로 많은 신규서비스의 진입이 예상됨에 따라 여유식별번호를 확보하여야 한다.

• 정보보호뉴스
• /
• s.138
• /
• pp.58-59
• /
• 2009

사회가 발전함에 따라 개인정보의 의미는 인격권과 재산권이 혼재된 새로운 의미로 그 범위가 확대되고 있다. 개인정보의 범위에는 SMS, 음성통화 내역, 사진, 영상 등 개인을 식별해 프라이버시를 침해할 수 있는 정보를 비롯해 마케팅에 활용 가능한 주민등록번호, 계좌번호, 카드번호, 거래내역, 신용정보 즉, 경제적인 효용(편익)을 얻기 위해 기업에게 제공하는 식별정보 등이 모두 개인정보에 포함된다. 최근 발생한 일련의 개인정보 유출사고와 법적 공방은 개인과 관련된 다양한 정보를 보호하기 위해 기업이 추가적인 조치가 필요하다는 것을 의미한다. 하지만 기업이 개인정보를 보호하기 위해서는 기존 방화벽으로 대표되는 외부와 내부를 차단하는 보안에 대한 관점 및 체계로는 한계를 지닌다.

• The KIPS Transactions:PartC
• /
• v.12C no.3 s.99
• /
• pp.317-322
• /
• 2005

The existing certificate based authentication or identification just verifies whether the owner of private key corresponding to public key of certificate is the DN user set in the user field in the certificate or not, then we cannot find out who is the actual private key owner in a real world. To make up for this weak points, the method to insert the identification number like the resident registration number into the certificate extension field is applied as a technical standard to current domestic PKI system. In this paper, we propose the ECC based integrated identification, identification number checking and key management protocol providing user validation during the login.

• Journal of the Korea Institute of Information Security & Cryptology
• /
• v.24 no.4
• /
• pp.721-737
• /
• 2014

The Resident Registration Number(RRN) system has been effectively acted as a national identification system since it was enforced. On the other hand, there are some problems such as leakages of personal informations including RRNs on a large scale and each RRN makes a pair with each person in all areas of the society. Nevertheless leakages of them might cause a big damage, there is no radical countermeasure for they are never changed in actual fact. In Republic of Korea, a RRN acts as a primary key of a database, so it has to be protected by severing the connectivity between leaked RRNs and the other personal data. In this paper, the Unconnected Random Personal Identification Number system is proposed for preventing damage of data spills by removing a dependency which the RRN has. Furthermore, this paper suggests the solutions against some potential issues in the system.

• Journal of the Korean Society for Library and Information Science
• /
• v.37 no.3
• /
• pp.71-71
• /
• 2003

본 연구는 국내 학술지의 표준화된 학술지 식별코드 체계인 KOJIC(KOrean Journal Identification Code)를 개발하는 것이 목적이다. 이 시스템을 개발하기 위하여 전통적인 자료식별 번호체계, 주요 국가서지번호, 그리고 국제적 또는 국가적 자료식별코드체계의 구조를 조사 분석한 다음, 유일성, 간편성, 조기성, 국제성, 그리고 확정성을 갖춘 KOJIC을 개발하였다. 이것은 6 자리의 알파벳 영문자와 숫자로 구성되는 코드이며, 한 개의 체크기호를 포함하고 있다.