민감 개인정보 자동 암호화 처리 기술 개발

인가받은 사람만 정해진 기기에 한해 확인 가능

(지디넷코리아=안희정 기자)스마트폰으로 신분증을 촬영하면 자동으로 주민등록번호와 같은 개인정보를 찾아 비식별(Masking)처리한 뒤 파일로 저장해 개인정보 노출 사고를 방지할 수 있는 보안기술이 개발됐다.
ETRI(한국전자통신연구원)는 온오프라인에서 개인정보를 자동으로 식별해 암호화하고, 허가받은 사용자나 특정 기기에서만 개인정보를 확인할 수 있는 ‘증강 프라이버시 마스킹 기술’개발에 성공했다고 22일 밝혔다. ETRI는 이 기술이 스마트폰으로 영상이나 사진의 개인정보를 자동으로 탐지, 마스킹하고 원영상을 복원하는 기술이라고 설명했다. 핵심기술로는 암호화 알고리즘이 내장된 코덱 독립형 마스킹 기술과 개인영역 탐지기술이다.

이 기술은 금융권, 통신사 등에 제출하는 신분증이나 서류, CCTV 및 블랙박스 영상 속 자동차 번호, 병원기록, 택배상자의 주소 등과 같은 개인정보 보호에 널리 활용될 전망이다.

이 기술을 사용하면 개인정보가 자동 식별돼 흐릿한 형태로 마스킹되기 때문에 일반인은 볼 수 없다. 정보는 파일형태로 저장, 확인이 필요한 경우 인가받은 사람만 파일을 열면 스마트폰, 인가된 기기를 통해 개인정보가 표시되는 보안기술이다.

만약 본 파일이 외부로 유출되더라도 인가된 사용자나 디바이스에서만 확인 가능하기 때문에 원천적으로 개인정보 유출이 불가능하다.

이 기술은 코덱 독립형으로 개발돼 일반적으로 사용되는 사진형태의 제이펙(JPEG) 파일, 동영상 MPEG파일, 문서파일 등 다양한 확장자와도 쉽게 호환이 가능하다.

아울러 이 기술은 일상생활 속에 노출되어 있는 개인 사생활 정보의 보안성을 높이는 신개념 기술이다.

컴퓨터에 저장되는 문서뿐만 아니라 출력물, 팩스 등 오프라인 문서, 동영상에도 광범위하게 적용할 수 있어, 개인정보보호의 새로운 패러다임을 제시할 전망이다.
또한 최근 개인정보보호법에 의해 금융권 등의 데이터베이스(DB) 내 각종 신분증 사본, 계약서, 신청서 등에 포함되어 있는 비정형 데이터에 대한 암호화가 필수적인 상황에서도 유용할 것으로 ETRI는 기대했다.

인가된 스마트폰이나 PC, 스태너 등 단말기 내에 앱과 같은 소프트웨어 형식으로 쉽게 설치가 가능하다는 장점이 있다.

이번 연구 결과는 미래창조과학부 정보보호 핵심원천기술개발 사업의 지원을 받아 이미지 및 동영상 등 비정형 형태의 개인 민감 정보를 보호할 수 있는 보안기술 확보를 위해 개발됐다.
ETRI는 이 기술과 관련된 원천 특허들을 출원했으며, 향후 무인 은행, 코덱업체, DB보안업체 및 물류, 개인의료 업체 등에 단계적으로 상용화를 추진할 예정이다. 또한 오프라인 문서상에서의 개인정보 유출 사고 방지를 위해 O2O 증강 프라이버시 마스킹 기술을 내년 상반기 중으로 개발 완료할 예정이다.
이 기술이 O2O에 적용되면 택배나 우편물의 운송장에 기입되는 이름, 주소 등 개인정보를 비식별화하고, 택배 배달원의 스마트폰으로만 확인할 수 있는 안전한 보안 서비스가 가능할 것으로 예상된다.

ETRI 김건우 휴먼인식기술연구실장은 “다양한 분야에서 안전한 개인정보 보호환경 구축을 한발 더 앞당길 수 있게 됐다"며 "특히 비대면 환경으로 변화하는 금융 환경에 안전성을 제공하는 신개념 보안 기술로 활용될 수 있을 것이다”고 밝혔다.
정보통신기술진흥센터(IITP) 이재일 정보보호 CP도 “개정된 개인정보보호법에 의해 DB내 정형데이터뿐만 아니라 각종 사본, 계약서, 신청서 및 진료기록 등에 포함되어 있는 비정형 데이터에 대한 암호화가 필수인 상황에서 이 기술이 최적의 대안이 될 것이며, 앞으로는 개인정보보호 기술이 다양한 디바이스, 산업 등에 확대되어 법/제도의 개선 방향을 선제적으로 제시하고 주도할 것”이라고 예측했다.

안희정 기자(hjan@zdnet.co.kr)