뚜기의 메모장

AI, IoT, 그리고 Big Data 기술의 눈부신 발전은 기존 시장의 확장을 넘어 새로운 서비스를 탄생시키고, 때로는 기존 시장의 질서를 완전히 바꾸기도 한다.

이러한 기술 혁신 속에서 핵심이 되는 것은 바로 데이터이다.
양질의 데이터를 효과적으로 수집하고, 이를 안전하게 관리하고 활용하는 것이 앞으로의 경쟁력이라고 할 수 있겠다. 

그래서 내가 관심 있게 보고 있는 분야 중 하나는 바로 마이데이터.

마이데이터의 핵심은 "데이터의 주권은 나에게 있다" 라고 생각하는데,,,
어떠한 데이터를 만들어내기 위해서는 먼저는 본인인증 절차가 필수이다.
최근 본인인증 방식이 점차 다양화되면서 그 방식과 기술이 발전하고 있는데, 본인인증 방식의 종류와 기술을 정리해보았다.
(챗지피티 최고)

본인인증 방식의 종류와 특징

1. 지식기반 인증 (Knowledge-based Authentication)
   • 방식: ID, PW, 이메일 주소 등 사용자가 알고 있는 정보로 본인임을 증명합니다.
   • 특징: 가장 널리 사용되지만, 보안에 취약합니다. 특히 비밀번호가 유출되면 계정이 위험에 처할 수 있습니다.
   • 단점: 단순한 정보로 인증이 이루어지므로, 해킹이나 피싱 등의 공격에 취약합니다.
2. 소유기반 인증 (Possession-based Authentication)
   • 방식: OTP(일회용 비밀번호), 하드웨어 키, 동글(Dongle) 등의 물리적 장치를 사용하여 인증합니다.
   • 특징: 안전하지만 다소 번거롭습니다. 공인인증기관에서 발급받은 인증서나 물리적 장치가 필요합니다.
   • 단점: 물리 매체에 대한 관리 비용이 발생하고, ESG(환경적 지속 가능성) 측면에서 비효율적일 수 있습니다.
3. 생체기반 인증 (Biometric Authentication)
   • 방식: 지문, 홍채, 얼굴 인식 등 개인의 생체 정보를 통해 본인을 인증하는 방식입니다.
   • 특징: 보안성이 매우 높고, 해킹이 어려운 특성을 가지고 있습니다.
   • 단점: 생체 정보가 훼손되거나 손상될 경우, 예를 들어 손가락이 절단되었거나 눈을 다친 경우 대체 인증 방법이 필요할 수 있습니다.
4. 기기기반 인증 (Device-based Authentication)
   • 방식: 스마트폰이나 컴퓨터와 같은 특정 기기를 기반으로 인증을 수행하는 방식입니다. 기기에서 제공하는 인증 정보를 이용하거나, 모바일 디바이스에 저장된 인증 키를 활용합니다.
   • 특징: 기기 자체가 인증을 위한 중요한 요소가 되어, 높은 보안성을 제공합니다. 여러 단계를 결합하여 사용될 수 있습니다.
   • 단점: 기기 분실이나 손상 시 인증이 어려워질 수 있으며, 사용자의 기기 관리가 필요합니다.
5. 위치기반 인증 (Location-based Authentication)
   • 방식: 사용자의 위치 정보를 기반으로 본인인증을 수행하는 방법입니다. 예를 들어, 특정 지역에서만 접근을 허용하거나, 위치 정보와 함께 다른 인증 방법을 결합하는 방식입니다.
   • 특징: 사용자의 실제 위치를 파악하여 인증을 진행하기 때문에, 추가적인 보안을 제공할 수 있습니다.
   • 단점: 위치 정보를 정확하게 추적해야 하며, 위치 정보 유출 시 보안 위협이 될 수 있습니다.
6. 행동기반 인증 (Behavioral Biometrics)
   • 방식: 사용자의 행동 패턴을 분석하여 인증하는 방식입니다. 예를 들어, 타이핑 속도, 마우스 움직임, 터치 스크린 사용 습관 등 사용자의 일상적인 행동 데이터를 분석하여 본인을 인증합니다.
   • 특징: 사용자의 행동 패턴을 지속적으로 모니터링하므로, 인증이 자동화되어 편리하며, 위조하기 어렵습니다.
   • 단점: 자신도 모르는 사이에 습관이 저장되고 분석, 식별되는 과정에서 사용자 사생활 침해가 발생할 수 있습니다
7. 음성기반 인증 (Voice Authentication)
   • 방식: 사용자의 목소리를 기반으로 본인인증을 수행하는 방식입니다. 사용자의 고유한 음성 패턴을 분석하여 본인 여부를 확인합니다.
   • 특징: 음성 인식 기술을 활용하여 편리하고 빠르게 인증을 수행할 수 있습니다.
   • 단점: 외부 소음이나 질병 등으로 음성이 변할 경우 인증에 문제가 발생할 수 있습니다.
8. QR 코드 인증 (QR Code Authentication)
   • 방식: 사용자가 스마트폰으로 QR 코드를 스캔하여 인증을 진행하는 방식입니다. 이 방식은 특히 모바일 앱에서 많이 사용됩니다.
   • 특징: QR 코드 스캔을 통해 빠르고 간편하게 인증이 가능하며, 해킹이나 피싱 공격을 방지하는데 유리합니다.
   • 단점: QR 코드의 유출이나 위조가 가능할 수 있으며, 이를 악용할 수 있는 위험이 존재합니다.
9. 다단계 인증 (Multi-Factor Authentication, MFA)
   • 방식: 여러 인증 방식을 조합하여 사용하는 방법입니다. 예를 들어, ID/PW 입력 후 지문 인증 또는 OTP를 추가적으로 요구하는 방식입니다.
   • 특징: 여러 방법을 동시에 사용하는 방식으로, 보안성이 강화됩니다.
   • 단점: 사용자에게 추가적인 절차를 요구하기 때문에 편의성이 떨어질 수 있습니다.

표로 정리하면

DID는 따로 다뤄보자.

23.09.15 개인정보 보호법이 개정되었다

이번 개정안은 2011년 법 제정 이후 처음으로 정부가 학계·법조계·산업계·시민단체 등과 2년여의 협의 과정을 거쳐 다양한 의견을 반영해 정비한 실질적인 전면 개정이라는 점에서 의미가 있다.

지난 2023. 2. 27. 개인정보보호법 일부개정법률안이 국회 본회의를 통과했고, 2023. 3. 14. 공포되어 6개월이 경과한 2023. 9. 15.부터 시행되었다. 

이번 개정의 주된 목적은 현대의 디지털 환경에 맞추어 개인정보 보호 규정을 재정비하고, 기술 발전과 사회 변화에 적절히 대응할 수 있는 기반을 마련하고자 했고, 이를 통해 정보 주체가 자신의 정보를 쉽게 관리하고, 기업의 데이터 활용에 대해 신뢰를 가질 수 있는 환경을 조성하는 데 중점을 두는것 같다. 

개인정보 보호법 개정안의 주요 내용을 요약하면

1. 개인정보 전송요구권 신설: 개인이 자신의 정보를 보유한 기업이나 기관에 요청하여 해당 정보를 다른 곳으로 옮길 수 있는 권리가 도입되어, 의료, 유통 등 모든 분야에서 마이데이터 서비스의 보편적 운영이 가능함
2. 이동형 영상정보처리기기 기준 마련: 자율주행차와 드론 등 이동형 기기의 안전한 운행을 위한 명확한 기준이 설정됨
3. 규제 체계 개편: 온·오프라인에서 동일한 행위에 동일한 규제가 적용되며, 실효성이 낮은 조문이 삭제되어 법 준수가 용이해
4. 동의 체계 개선: 정보 주체의 '동의'에 과도하게 의존하던 관행에서 벗어나, 서비스와 관련된 정보는 동의 없이 수집할 수 있게 되었으며, 정보 수집의 입증 책임은 사업자가 부담.
5. AI 자동화 결정에 대한 권리: AI를 활용한 자동화된 결정이 개인에게 중대한 영향을 미치는 경우, 이에 대해 거부하거나 설명을 요구할 수 있는 권리가 신설되었음.
6. 과징금 상한액 조정: 과징금 상한액이 '전체 매출액'의 3% 이하로 조정되었고, 위반행위와 관련 없는 매출액은 제외하는 기준이 마련되어 비례성과 효과성이 강화되었음.
7. 국외 이전 요건 다양화: 개인정보를 국외로 이전할 때 동의 외에 계약 및 인증 등의 요건이 추가되어 글로벌 규범과의 상호운용성이 확보됨
8. 공공기관 평가 및 실태점검: 공공기관의 개인정보 보호 수준을 매년 평가하고, 실태점검을 위한 근거가 마련되어 공공 및 민간의 개인정보 보호 체계가 강화되었음

전문

개인정보보호위원회(위원장 고학수, 이하 ‘개인정보위’)는 9월 5일 국무회의에서 「개인정보 보호법」시행령 개정안이 의결됨에 따라 지난 3월 14일 공포된 「개인정보 보호법」과 후속 개정 시행령이 9월 15일부터 시행된다고 밝혔다.

이번 「개인정보 보호법」과 후속 시행령 개정으로 국민의 개인정보를 처리하는 과정에서 준수해야 할 사항에 많은 변화가 예상되므로 기업ㆍ공공기관 등 개인정보처리자는 개정사항을 꼼꼼하게 확인해야 한다.

9월 15일 시행되는 개정법에는 정보주체인 국민의 권리는 실질적으로 보장하면서 온라인-오프라인으로 이원화되어 있는 개인정보 처리 기준을 디지털 환경에 맞게 일원화하는 등 그동안 각 계에서 논의되어 온 다양한 내용이 포함되어 있다.

첫째, 국민의 권익 보호가 보다 실질적으로 이루어질 수 있도록 정비하였다.

① 긴급 구조 등 국민의 급박한 생명ㆍ신체ㆍ재산의 이익을 보호*하기 위해 필요하거나, 메르스ㆍ코로나19 등 공공의 안전을 위해 개인정보를 수집ㆍ이용ㆍ제공해야 할 경우에는 우선하여 조치할 수 있도록 하되, 이 경우에도 개인정보 안전조치 등은 적용되도록 하였다.
* 사례: 급박하게 아동 성범죄 피해가 예상되는 상황에서 쏘카서비스를 이용한 범죄자의 주소 정보를 수사기관에 즉시 제공하지 않아 피해를 막지 못함(’21.2월)

② 또한, 정보주체인 국민이 개인정보 침해를 받은 경우 신속하게 구제절차를 진행할 수 있도록 개인정보 분쟁조정 참여 의무를 모든 개인정보처리자로 확대하는 등 분쟁조정 절차를 개편하였다.

둘째, 영상정보ㆍ온-오프라인 이원화된 규제 등은 현장의 규제 개선 요청을 반영하여 개선하였다.

① 드론ㆍ자율주행차 등 이동형 영상정보처리기기를 통해 업무를 목적으로 영상정보를 촬영하는 경우 안내판, 소리 등을 통해 촬영 사실을 충분히 알린 경우에는 정보주체가 거부의사를 표시하지 않는 한 촬영이 가능하도록 하였다.

② 또한, 온라인-오프라인으로 이원화되어 각각 다른 기준을 적용하고 있는 규정들은 ‘동일행위 동일규제 원칙’에 따라 모든 개인정보처리자가 동일한 기준을 적용받도록 정비하였다.
※ ①개인정보 이용ㆍ제공 내역 통지, ②14세 미만 아동의 개인정보 수집, ③개인정보 유출 등의 신고ㆍ통지, ④개인정보의 안전조치 기준, ⑤과징금ㆍ과태료ㆍ형벌 등 제재

셋째, 공공분야에서 개인정보가 안전하게 처리될 수 있도록 안전성 확보조치 등을 강화하였다.

국민의 개인정보가 대규모로 관리되고 있는 주요 공공시스템 운영기관에 대하여 접속기록 분석ㆍ점검, 공공시스템별 관리책임자 지정, 공공시스템에 권한없이 접근한 사실이 확인된 경우 통지 등 안전성 확보 조치를 강화하였다.
※ 「공공부문 개인정보 유출 방지대책」(’22.7.14. 관계부처 합동) 이행

넷째, 국제 기준(글로벌 스탠다드)을 반영하여 개인정보의 국외 이전 요건을 다양화하고 과징금 제도를 개편하였다.

① 우리나라와 동등한 수준으로 개인정보를 보호하고 있는 국가 또는 개인정보 보호 인증 등을 받은 기업으로의 국외 이전이 가능하도록 요건을 다양화하고, 법을 위반하는 등의 사유가 있는 경우 국외 이전 중지명령이 가능하도록 하였다.

② 과징금 상한액 산정기준을 위반행위 관련 매출액에서 전체 매출액으로 변경하고 산정기준이 되는 매출액은 ‘위반행위와 관련 없는 매출액’을 제외하도록 하여 과징금이 책임의 범위를 벗어나 과도하게 산정되지 않도록 하였다.

또한, 중소ㆍ영세사업자 등의 부담능력 등을 감안하여 과징금 납부기한을 2년의 범위 내에서 연기하거나 분할하여 납부할 수 있도록 개선하였다.

한편, 법 개정사항 중 시행일이 다른 개인정보 전송요구 등에 대하여는 현재 시행령 개정안을 준비 중이며, 개정안이 마련되는 대로 10월부터 단계적으로 입법예고를 진행할 예정이다.

개인정보위는 법 시행에 앞서 민간부문(9월 13일), 공공분야(9월 14일)를 대상으로 개정 「개인정보 보호법」 설명회를 엘타워(양재동, 오후 3시~5시)에서 진행하고, 소상공인·전문 수탁자(호스팅) 등 분야별 특성에 맞게 현장 설명회를 지속적으로 추진할 예정이다.
※ 안내서는 9월 중 초안 공개 후 현장 질답ㆍ의견과 고시 등 개정사항을 반영하여 12월 종합 컨퍼런스 개최 시 발간 예정

고학수 개인정보위 위원장은 “이번 「개인정보 보호법」 개정은 2011년 제정 이후 정부 주도로 추진한 최초의 전면 개정으로, 그 동안의 정보주체인 국민의 권익 보호 강화 요구와 현장의 규제개선 목소리를 충실히 담았다”며,

“개정된 「개인정보 보호법」은 달라지는 내용이 많아 현장에서 꼼꼼하게 확인하고 조치해야 할 사항이 많은 점을 고려하여 연말까지 현장 맞춤형 홍보와 계도 활동에 집중하여 바뀐 제도가 현장에서 안정적으로 정착될 수 있도록 지원해 나가겠다”고 밝혔다.

- 담당자 : 개인정보보호정책과 임종철(02-2100-3055), 정승인(02-2100-3057)

https://www.pipc.go.kr/np/cop/bbs/selectBoardArticle.do?bbsId=BS074&mCode=C020010000&nttId=9145

본인인증 서비스는 

개인정보 보호 강화를 위해 2012년 정보통신망법 개정에 따라 등장한 서비스로, 인터넷 상에서 주민등록번호를 사용하지 않고 대체 인증 수단을 통해 본인임을 확인하는 것이다. 
주민등록번호 수집 및 이용의 최소화를 목적으로, 법적으로 주민번호 수집이 금지되면서 그 대안으로 도입되었고 이제는 온라인 회원가입, 계정관리, 비밀번호 찾기, 금융결제 등 다양한 서비스에서 필수적인 절차로 자리 잡았다.
각 인증 업체들이 다양한 인증 방식과 가격대를 제시하고 있는데 이것을 정리해보았다.  

* B2B 계약으로서 제공되는 인증솔루션은 조건이나 방식이 다를 수 있습니다. 
* 틀린것은 댓글로 남겨주면 수정반영하도록 하겠습니다.   (24.10)

업체별 단가정리

서울 신용평가 정보

한국 모바일인증

한국 사이버 결제

드림시큐리티

서비스를 기획하면서 마주쳤던 단어가 이제는 다양한 산업에서도 사용될만큼 그 개념이 대중적으로 널리 퍼지게 된것 같다.

그만큼 중요하다는 얘기겠지

용어와 개념은 꽤나 오래전부터 사용된것으로 보이지만

그 중요성이 부각되어 지금에 이르게 된것은 혁신의 아이콘 스티브잡스의 경영철학에서 비롯된것으로 생각한다.

잡스는 제품의 성능이나 기술적인 우수성만큼이나 사용자가 얼마나 쉽게, 그리고 편안하게 그 제품을 사용할 수 있는지를 매우 중시했고, 덕분에 UX/UI 개념은 단순한 디자인 이상으로, 기업이 제공하는 서비스와 사용자의 관계를 결정짓는 중요한 요소로 자리 잡게 되었다.

사용자 경험을 디자인하는 UX (Uxer Experience)와

직관적이고 쉬운 인터페이스를 제공하는 UI (User Interface)는 서로 다른 성격과 역할을 가지고 있지만 겹치는 부분이 있고 같이 묶여서 사용되니 혼동이 오기에 이참에 정리해본다.

UX(User Experience)란 

UX는 User Experience(사용자 경험)의 줄임말로, 사용자가 제품이나 서비스를 사용할 때 느끼는 전반적인 경험을 의미합니다. UX 디자인은 사용자가 웹사이트나 앱을 얼마나 편리하고 쉽게 사용할 수 있는지에 초점을 맞추고 있습니다.

UX의 주요 목표

• 사용자에게 긍정적인 경험을 제공하여 브랜드에 대한 충성도를 높임.
• 사용자가 쉽게 목표를 달성할 수 있도록 기능을 설계함.
• 사용자 문제 해결에 중점을 두고, 직관적이고 논리적인 설계를 통해 만족도를 높임. 

UX 디자이너의 주요 역할

• 사용자 리서치: 타겟 사용자에 대한 분석을 통해 그들의 요구를 파악함.
• 사용자 여정 설계: 사용자가 앱이나 웹사이트를 이용하는 과정을 매핑하여 최적의 동선을 설계.
• 프로토타입 및 테스트: 시제품을 통해 사용자 피드백을 수집하고 개선점을 반영.

UI(User Interface)란 

UI는 **User Interface(사용자 인터페이스)**의 줄임말로, 사용자가 직접 보고 상호작용하는 화면의 시각적 요소를 의미합니다. UI 디자인은 디자인의 시각적 요소에 중점을 두고, 사용자가 쉽게 탐색할 수 있는 환경을 제공하는 것을 목표로 합니다.

UI의 주요 목표

• 시각적 요소를 통해 직관적인 인터페이스를 제공함.
• 색상, 타이포그래피, 아이콘, 버튼 등 시각적 요소를 조화롭게 배치하여 브랜드 이미지를 강화.
• 사용자에게 일관된 시각적 경험을 제공함으로써, 앱이나 웹사이트가 익숙하고 사용하기 쉽게 만듦.

UI 디자이너의 주요 역할

• 디자인 시스템 구축: 색상, 폰트, 버튼 스타일 등의 요소를 일관되게 관리하는 시스템을 구축.
• 상호작용 디자인: 사용자가 버튼을 클릭하거나 화면을 넘길 때 일어나는 애니메이션이나 효과 등을 설계.
• 비주얼 디자인: 시각적 요소가 사용성에 영향을 미치지 않도록 디자인의 일관성과 미적 완성도를 높임.

UX와 UI, 그 차이점

쓴이가 헷갈려서 정리하는 용어 결재와 결제입니다.

결재: 상사의 허락을 받는 것

• 뜻: 상사나 책임자가 어떤 문서나 결정을 확인하고 승인해 주는 것을 의미합니다.
• 예시: 보고서 결재, 예산 결재, 휴가 신청 결재 등
• ex) 팀장님께 보고서 결재를 받아야 합니다."

결제: 돈을 지불하는 것

• 뜻: 물건이나 서비스를 구매하고 그에 대한 대금을 지불하는 것을 의미합니다.
• 예시: 카드 결제, 현금 결제, 온라인 결제 등
• ex) 저녁 식사는 제가 결제할게요."

다시말해서

‘재’가 들어가면 상사의 재가(허가)를 받는다는것

‘제’는 지갑을 열어 제물(돈)을 내는 것

결론적으로, 결재는 업무적인 승인 과정이고, 결제는 금전적인 거래 과정입니다.