인더뉴스 권지영 기자ㅣSK텔레콤과 삼성전자가 블록체인 분야 협업을 통해 세계 최고 수준의 모바일 기기 보안 기술을 ‘이니셜’ 서비스에 적용했습니다.
23일 SK텔레콤(대표이사 사장 박정호)은 삼성전자(대표이사 부회장 김기남)의 ‘삼성 블록체인 키스토어’(Samsung Blockchain Keystore)와 블록체인 기반 모바일 전자증명 서비스 ‘이니셜’(initial)을 연동했습니다.
삼성 블록체인 키스토어는 삼성전자 단말에 내장된 보안영역으로 갤럭시S10 이후 출시된 스마트폰에서 제공하고 있습니다. 단, 서비스 적용 여부는 단말 기종에 따라 차이가 있습니다.
이번 이니셜과 삼성 블록체인 키스토어의 연동은 개인의 전자서명 정보를 사용자의 단말에 저장하는 앱 기반 DID 서비스를 보다 안전하게 서비스하기 위해 추진됐습니다. 현재 하드웨어 기반 단말 보안 기술이 적용된 상용 DID 서비스는 전세계적으로 ‘이니셜’이 유일합니다.
이니셜은 블록체인과 DID(Decentralized Identifier, 분산신원확인) 기술을 활용해 다양한 증명서를 원스톱으로 사용자의 단말에 직접 발급받아 저장합니다. 필요할 때 수취기관에 제출해 위∙변조와 진위여부를 검증할 수 있는 모바일전자증명 서비스입니다.
SK텔레콤과 삼성전자는 이번 연동을 통해 블록체인 기반의 전자서명 서비스의 사용자 인증에 필수적인 개인키(private key)와 증명서(verifiable credential)를 삼성전자 단말에 내장된 보안영역인 ‘삼성 블록체인 키스토어’에서 안전하게 보관하도록 했습니다.
‘삼성 블록체인 키스토어’의 하드웨어 기반 신뢰실행환경(TEE)과 신뢰유저인터페이스(TUI)는 ‘이니셜’과의 연동을 통해 악성 소프트웨어(malware)나 인증되지 않은 애플리케이션의 단말 해킹 공격을 막고 기기 도난과 분실 상황에도 개인정보를 안전하게 지켜줍니다.
◇ ‘이니셜’, 강력한 보안성 바탕으로 적용분야 지속 확장 예정
SK텔레콤과 삼성전자는 이번 협업을 바탕으로 향후 높은 보안 기술 기반의 다양한 전자증명 서비스를 지속 선보일 계획입니다. 두 회사가 포함된 ‘이니셜 DID연합’은 금융 서비스 분야나 학생증∙사원증 등 디지털 신분증 영역에 ‘삼성 블록체인 키스토어’를 적용하기 위해 관련 업계와 협의 중입니다.
‘이니셜 DID연합’은 지난해 10월 설립된 컨소시엄형 블록체인 네트워크인데요. 현재 SK텔레콤과 삼성전자를 비롯한 14개사가 참여해 DID 기반의 다양한 서비스를 선보이고 있습니다. 연내 금융‧의료‧공공‧교육 분야 30여종의 전자증명서 발급 서비스와 국내 주요 금융기관과 대기업의 증명서 원본 확인 서비스를 상용화할 계획입니다.
이를 통해 기존 종이 증명서 발급∙제출 과정에서의 복잡한 절차를 개선하고 비용을 절감할 수 있습니다. 또 기존 종이 증명서와 공인인증서를 대체하는 등 디지털 증명 시장을 선도해 나갈 예정입니다.
윤웅아 삼성전자 무선사업부 블록체인개발그룹장은 “단말에 내장된 보안 영역인 삼성전자의 블록체인 키스토어의 강력한 보안성을 통해 이니셜을 사용하는 갤럭시 사용자가 더욱 안심할 수 있는 서비스를 제공할 계획“이라고 말했습니다.
오세현 SK텔레콤 블록체인·인증사업본부장은 “‘이니셜’은 온라인 상에서 안전하고 편리하게 신원과 자격을 검증하고 사용자가 직접 개인정보를 관리할 수 있는 서비스로 코로나 19 이후 급격히 성장하고 있는 비대면 서비스의 기반 인프라로 자리매김할 계획”이라고 말했습니다.
☞ 용어 설명
Trusted Execution Environment: 휴대폰 CPU 영역의 외부 접근이 불가능한 보안 영역.
Trusted User Interface: 사용자가 개인키를 사용해 전자서명을 진행할 때 보안 OS에 의해 별도로 구동되는 보안화면.
