▲ 디지털 ID 산업의 발전 전략 [출처=iNIS]프랑스 사이버 보안 솔루션 기업 왈릭스(Wallix)에 따르면 2023년 6월28일 '암호화된 디지털 정보 조각의 종단간 송신을 위한 방법 및 그 시스템(METHOD FOR END-TO-END TRANSMISSION OF A PIECE OF ENCRYPTED DIGITAL INFORMATION AND SYSTEM IMPLEMENTING THIS METHOD)' 명칭의 유럽 특허(EP 3568964)가 등록됐다.본 유럽 등록 특허(EP 3568964)는 2017년 12월29일 PCT 국제출원된 PCT 국제출원(WO2018-130761)을 기초로 유럽 특허청에 의해 심사를 받았다.PCT 국제출원(WO2018-130761)은 2017년 1월10일 프랑스에서 최초 출원(FR 2017-050212)된 모출원을 기초로 2017년 12월 29일 PCT 국제출원됐다.패밀리 특허로 덴마크 특허(DK 3568964), 캐나다 특허(CA 3047855), 프랑스 특허(FR 3061823 = FR 2017-050212)가 심사 중이고 미국 특허(US 11265298)가 등록됐다.본 유럽 등록 특허(EP 3568964)는 암호화된 디지털 정보 조각의 종단간 송신을 위한 방법에 관한 특허다.본 유럽 등록 특허(EP 3568964)의 일 실시예에 따르면 전송자의 컴퓨터 장비에서 수신자의 디지털 식별자 및 디지털 정보을 선택한다.전송자의 개인 키를 사용하여 컴퓨터 장비에서 로컬 암호화 애플리케이션을 실행함으로써 해당 디지털 정보를 임시로 암호화한다. 전송자의 장비에 있는 해당 정보를 복호화하고 수신자의 공개 키를 사용해 해당 정보를 암호화한다.컴퓨터 장비를 통해 전송자의 공개 키로 암호화된 디지털 정보를 거래 플랫폼의 중개자에 의해 전송자로부터 수신자에게 선택적으로 전송한다. 전송자의 공개 키를 사용하여 수신자의 컴퓨터 장비를 통해 복호화한다.

▲ 디지털 ID 산업의 발전 전략 [출처=iNIS]암호화 알고리즘(cryptographic algorithms)은 텍스트를 인코딩하고 읽을 수 없도록 만드는 수학 기반 프로세스다. 암호화 알고리즘은 데이터 기밀성, 데이터 무결성, 인증을 제공할 뿐 아니라 디지털 서명, 기타 보안 목적으로 사용된다.암호화 알고리즘에는 양방향 알고리즘과 단방향 알고리즘이 있다. 전자인 양방향 알고리즘은 암호화 된 암호문을 복호화할 수 있으나 단방향 알고리즘은 복호화가 불가능하다.암호화·복호화 시 동일한 키를 사용하는 대칭키(비공개키) 방식과 서로 다른 키를 사용하는 비대칭키(공개키) 방식은 양방향 알고리즘에 해당된다. 해시(Hash) 방식은 단방향 알고리즘의 대표적인 예다.대칭키 알고리즘에서 가장 많이 사용되는 것은 DES(Data Encryption Standard)와 AES(Advanced Encryption Standard)다. 비대칭 키 알고리즘은 RSA(Rivest-Shamir-Adleman) 및 ECC(타원 곡선 암호화) 등이 있다.참고로 타원곡선 암호화(ECC)는 암호화 및 디지털 서명에 적용되는 타원 곡선 사용을 기반으로 하는 비대칭 키 기술이다.ECC 기술을 사용하면 더 빠르고, 더 작고, 더 효율적인 암호화 키를 만들 수 있다. 다중 부분 표준 ISO/IEC 15946에서 다룬다.

▲ 디지털 ID 산업의 발전 전략 [출처=iNIS]정보사회의 건전성을 보장할 암호화는 △엔티티 인증(entity authentication) △디지털 서명(digital signatures) △부인 방지(non-repudiation) △경량 암호화(Lightweight cryptography) △디지털 권한 관리(Digital rights management, DRM) △전자상거래(e-commerce) 및 온라인 쇼핑(online shopping) △암호화폐(cryptocurrency) 및 블록체인(blockchain) 등에 활용된다.엔티티 인증, 디지털 서명, 부인 방지에 이어 네 번째는 경량 암호화(Lightweight cryptography)이다. 컴퓨터 계산 복잡성이 제한된 응용 프로그램 및 기술에 사용된다.제한 요소는 메모리, 전력, 컴퓨팅 리소스 등이다. 사물인터넷(Internet of Thinga, IoT) 센서 또는 스마트 홈에서 기기를 켜는 장치와 같은 액추에이터 등 제한된 장치는 경량 대칭 암호화를 활용한다.현대 디지털 세계에서 경량 암호화의 필요성이 증대되고 있다. ISO/IEC 29192는 경량 어플리케이션을 위한 다양한 암호화 기술을 지정하는 8개 부분으로 표준이 구성됐다.다섯 번째 디지털 권한 관리(Digital rights management, DRM)는 디지털 콘텐츠의 저작권을 보호하는 기술을 의미한다. DRM은 암호화 소프트웨어를 사용해 승인된 사용자만 자료에 접근하고 수정 및 배포하도록 허용한다.여섯 번째 전자상거래(e-commerce) 및 온라인 쇼핑(online shopping)은 비대칭 키 암호화를 사용해 안전한 전자상거래가 가능해지도록 하고 있다.암호화폐는 신용카드 정보 및 관련 개인정보 뿐 아니라 고객의 구매 내역, 거래 내역을 보호하며 온라인 쇼핑에서 중요한 역할을 담당한다.일곱 번째 암호화폐(cryptocurrency) 및 블록체인(blockchain)의 경우 암

▲ 디지털 ID 산업의 발전 전략 [출처=iNIS]정보사회의 건전성을 확보하기 위한 암호화(Cryptography)는 정보보안의 핵심 원칙인 기밀성(confidentiality), 무결성(integrity), 가용성(availability) 중 기밀성과 무결성을 확보하는데 매우 중요한 도구다.데이터 기밀성은 데이터가 승인되지 않은 당사자에게 공개되지 않도록 보장하는 것을 말한다. 암호화와 같은 암호화 기술은 데이터 기밀성을 보호하기 위해 사용될 수 있다. 정당한 해독 키(key)를 갖고 있지 않은 사람은 데이터를 읽을 수 없다.데이터 무결성은 데이터가 변조되거나 손상되지 않았음을 확인해준다. 데이터 무결성과 관련된 국제표준 ISO/IEC 9797은 메시지 인증 코드 계산을 위한 알고리즘을 지정한다.암호화는 주요 정보 보안 목표 외에도 △엔티티 인증(entity authentication) △디지털 서명(digital signatures) △부인 방지(non-repudiation) △경량 암호화(Lightweight cryptography) △디지털 권한 관리(Digital rights management, DRM) △전자상거래(e-commerce) 및 온라인 쇼핑(online shopping) △암호화폐(cryptocurrency) 및 블록체인(blockchain) 등에도 사용되고 있다.첫 번째, 엔티티 인증(entity authentication)은 비밀에 대한 지식을 확인해 발신자의 신원을 증명하는 것을 말한다. ISO/IEC 9798는 엔티티 인증 및 프로토콜, 기술 등을 지정하는 일련의 국제표준이다.이를 달성할 수 있는 다양한 암호화 기반 메커니즘과 프로토콜이 있다. 대칭 시스템(symmetric systems), 디지털 서명(digital signatures), 영지식 기술(zero-knowledge techniques), 체크섬(checksums) 등이 대표적이다.두 번째, 디지털 서명(digital signatu

▲ 디지털 ID 산업의 발전 전략 [출처=iNIS]암호화(Cryptography)는 오늘날 저장소의 데이터와 안전한 통신을 위해 사용되는 기술과 알고리즘을 포함한다. 기술 및 알고리즘에는 수학, 컴퓨터 과학, 전자 및 디지털 신호 처리 등이 활용된다.광범위하게 말하면 암호화 시스템에는 △대칭키 암호화 또는 비밀 키(Symmetric-key cryptography or secret key) △비대칭키 암호화 또는 공개키(Asymmetric-key cryptography or public key) △암호화 키 관리(Cryptographic key management) △암호화 해시 함수(Cryptographic hash function) 등 4가지 유형이 있다.첫째, 대칭키 암호화 또는 비밀 키(Symmetric-key cryptography or secret key) 유형의 시스템은 메시지 발신자와 수신자 모두 동일한 키가 공유된다. 메시지를 암호화하거나 해독하기 위해 활용된다.둘째, 비대칭키 암호화 또는 공개키(Asymmetric-key cryptography or public key) 유형의 시스템은 공개키와 개인키 등 2개의 키가 있다. 쌍으로 구성돼 있으며 수학적으로 연관돼 있다.비대칭 암호화를 적용하기 위해 발신자는 메시지를 암호화하기 위해 지정된 수신자의 공개키를 사용하고 암호화된 메시지를 보낸다.메시지가 도착하면 수신자의 개인 키를 사용해야만 메시지를 해독할 수 있다. 해당 개인 키가 없으면 해킹된 메시지는 해커에게도 무용지물이다.암호화 메커니즘은 다양한 비대칭 암호를 지정하는 국제표준 모음인 ISO/IEC18033의 핵심이다. 멀티파트 시리즈에는 ID 기반 암호, 블록 암호, 스트림 암호 및 동형 암호화가 포함돼 있다.셋째, 암호화 키 관리(Cryptographic key management) 유형의 시스템은 대칭 및 비대칭 암호화에 사용되는 키를 보호하는 데 중요하다.여기에는 생성, 교환 및 배포, 저장, 사용, 안전한

▲ 디지털 ID 산업의 발전 전략 [출처=iNIS]암호화(encryption, 暗號化)는 텍스트를 읽을 수 있는 형식에서 이해할 수 없는 형식으로 뒤섞는 암호화 프로세스를 말한다.일반적으로 사용되는 암호화는 비밀 또는 개인 메시지를 암호 텍스트로 보내기 위한 방식이다. 암호화는 군사 비밀의 유지부터 금융 데이터를 인터넷을 통해 안전하게 전송하는 것까지 다양한 용도로 활용된다.컴퓨터 시스템과 네트워크 정보보안을 위한 코드와 암호가 사용돼 저장 중이거나 전송 중인 민감한 상업 정보에 대한 무단 접근으로부터 보호하기 위해 모든 정보를 암호화한다.개인정보 보호, 데이터 기밀성, 데이터 무결성 및 인증을 보장하는데 중요한 역할을 담당한다. 오늘날 전 세계적으로 거래 대부분이 온라인으로 처리될 뿐 아니라 개인적이고 직업적인 의사소통 역시 온라인으로 이뤄지며 암호화는 더욱 중요해졌다.참고로 승인된 수신자가 암호 텍스트를 수신받아 읽을 수 있는 형식으로 다시 해독하는 것을 암호해독(descrambling or decryption)이라 한다. 제3자가 읽지 못하도록 방지하기 위해 암호화 키를 사용해 수행된다.

일본 경제산업성(経済産業省)에 따르면 현지 기업들과 협력해 암호화 기술이 내장된 드론을 개발하는 데 성공했다.본 프로젝트에 참여한 기업은 ▲통신사 NTT ▲야마하 모토(Yamaha Motor) ▲자율제어시스템연구소(ACSL) 등이다.NTT는 드론 비행기록과 사진 데이터를 암호화하는 기술을, 야마하 모토는 설계 및 제조를, 자율제어시스템연구소는 기체제어시스템을 각각 제공했다.개발된 드론의 프로토타입 제원은 날개 길이 65cm에 총 중량은 1.7kg이다. 자국 기업의 기술이 적용된 데이터 암호화 시스템이 내장돼 있다.경제산업성은 최종 모델의 양산이 시작되면 기밀정보를 다루는 자위대, 경찰, 전력회사 등에 우선 배치한다는 방침이다.자국산 드론의 암호화 기술 개발은 지난해부터 강조돼 왔다. 중국산 드론의 데이터 유출 가능성에 대한 우려가 확산되면서 이에 대한 대응책으로 시작됐다.참고로 최근 NTT사와 큐슈전력(九州電力)은 중국산 드론의 사용을 중단하기로 결정했다. 일본에서 중국산 드론의 퇴출이 본격화된 것으로 판단된다.▲야마하발동기에서 제작한 무인헬리콥터 R-MAX(출처 : wikipedia)