"금융 거래 분산ID, 개인정보 이용 최소화해야"

금결원, 이달 말 블록체인 기반 1호 모바일 신분증 발급

금융결제원이 이달 말 블록체인 기반의 1호 모바일신분증(분산ID) 발급을 앞두고, 금융분산ID는 개인정보 이용을 최소화하는 방향으로 갈 것이라고 밝혔다.

박정현 금융결제원 차세대인증부 팀장은 지난 22일 열린 'DID 얼라이언스 코리아2019'에서 현재 금결원이 진행하고 있는 금융 분산ID 사업 추진 경과와 향후 금융 분산ID의 발전 방향을 소개했다.

박 팀장은 금융 분산ID의 발전 방향은 개인정보를 보호하는 방향으로 나아가야 한다고 강조했다.

그는 "개인정보를 탑재하고 있는 분산ID가 여러 금융 거래에 사용될 때 정부가 개인정보 이용을 어떻게 최소화할 수 있는지가 중요하다"며 "기존에는 작은 금융 거래를 위해 많은 개인정보가 사용됐다면, 이제 DID(분산ID)를 통해서는 최소한의 자격증명만 가능하게 하기 위해 영지식 증명체계로 안착해야 한다"고 말했다.

박정현 금융결제원 차세대인증부 팀장이 지난 22일 열린 'DID 얼라이언스 코리아2019'에서 금융 분산ID 사업에 대해 소개했다. (사진=지디넷코리아)

금융위원회는 지난 6월 금결원과 핀테크업체 파운트가 공동 제안한 분산ID 모델을 혁신 금융 서비스로 지정했다.

분산ID 기술은 고객의 ID정보를 단일 기관에 보관하는 중앙 집중형 관리 체계 대신 동일한 ID정보를 기관별로 분산해 저장하고, ID에 대한 검증 정보 또한 나눠서 관리하는 탈중앙형 신원관리 기술을 말한다.

금결원은 금융회사, 공공기관 등 신뢰할 수 있는 기관에서 고객의 실명확인 후 발급한 분산ID를 스마트폰 등 모바일 환경에서 신분증으로 활용할 수 있도록 설계한다.

고객은 발급받은 모바일 신분증, 즉 분산ID를 고객 스마트폰 내 정보 지갑(바이오인증 공동앱)에 저장하고, 비대면 금융거래시 실명확인, 로그인 등 본인의 신원을 증명해야 하는 시점에 제출하면 된다.

모바일 신분증(분산ID) 이용 구조. (사진=금융결제원)

금결원은 향후 고객 스마트폰에 탑재되는 정보지갑에는 모바일 신분증 외에도 공공기관 발급 증명서, 금융권의 대체 증명서, 재직, 학력, 의료, 금융 거래 정보 등을 담은 민간 증명서 등 각종 전자문서까지 저장이 가능하도록 할 계획이다.

박 팀장은 "현재 금융 분산ID 사업 모델은 테스트 마무리 단계"라며 "금결원뿐 아니라 해당 사업에 참여하는 금융 회사도 준비가 필요하기 때문에 최초 발급시스템 일정이 유동적일 수는 있지만, 이달 말까지 1호 분산ID를 발급하려고 준비하고 있다"고 밝혔다.

실증 사업은 올해 10월부터 내년 10월까지 1년간 진행된다. 박 팀장은 "활용 모델이 금융거래법에 부합하는지, 리스크는 없는지 면밀히 검토해야 하며, 제도적인 개정작업도 필요하다"며 "이러한 실증 결과를 바탕으로 향후 핵심적인 금융 모델을 소개할 것"이라고 말했다.

이어 "현재 금융분산ID 컨소시움에는 26개의 금융회사가 참가를 확정했으며, 9개의 금융회사가 컨소시움 참여를 협의하고 있다"고 밝혔다.

금결원은 금융권에서 사용할 수 있는 다양한 서비스 모델에 대한 표준안도 수립할 계획이다.

그는 "고객 입장에서는 금결원 플랫폼에서 발급한 분산ID가 다른 분산DI시스템에도 통용될 수 있는지가 중요하다"며 "분산ID는 반드시 국제 표준 제정 흐름에 맞춰서 표준이 이뤄져야 한다고 생각해 DID얼라이언스에 참여하게 됐다"고 DID얼라이언스 참여 이유를 밝혔다.