"'백신여권' QR코드 대신 DID 도입해야"…KISA "질병청과 논의할 것"

코로나19 백신 접종 여부를 증명하는 '백신여권' 발급을 위한 기술이 이용자 편의성과 보안성 강화 측면에서 QR방식보다는 분산신원증명(DID) 방식이 더 적합하다는 전문가 의견이 나왔다. 한국인터넷진흥원(KISA)은 백신여권에 DID 기술을 접목할 수 있도록 질병청과 논의에 나서겠다고 밝혔다.

박근덕 서울외대 교수는 2021년 4월 8일 열린 '블록체인으로 혁신하는 디지털 경제' 컨퍼런스에서 "코로나19 확산 방지를 위해서는 증명서를 누가 발급했는지, 제출한 사람이 본인이 맞는지를 확인할 필요가 있다"면서 QR코드 방식보다는 DID 방식이 백신여권에 적합하다는 견해를 밝혔다.

DID, QR코드 방식보다 편의성·보안성 우수

박 교수는 QR코드 방식이 사용자 편의성에 문제가 있다고 지적했다. QR코드 방식은 사용자가 증명서를 제출할 때마다 앱을 실행해 카메라로 QR코드를 스캔해야 하는 불편함이 따른다. 반면에 DID 방식은 블루투스를 통해 근거리에서 간편하게 제출이 가능하다고 설명했다.

보안성 강화 측면에서도 QR코드 방식보다는 DID 방식이 적합하다는 견해를 내놨다. 일례로 해외에서는 경제적 가치가 있는 백신접종증명서를 다크웹으로 판매하는 사례가 나왔고, 구매한 사람이 자신의 개인정보를 입력해 발급받는 '가짜 백신접종증명서' 문제가 대두되고 있다고 설명했다.

박 교수는 백신접종증명서가 글로벌 차원에서 활용되기 위해서는 발급, 보관, 이용, 파기 등에서 이용자 편의성을 보장해야 한다고 말했다. 또한 △IATA의 트래플 패스 등 유사 증명서 관리 시스템과의 상호 운영성, △국가간 상호 인증을 위한 글로벌 신뢰 앵커 구축, △각국 정보보호 및 개인정보보호 규정 준수, △국제 표준화기구를 통한 데이터 및 프로토콜 표준화 등이 필요하다고 강조했다.

박 교수는 "이용자 편의성과 보안성을 동시에 만족시킬 수 있는 기술은 DID 기술"이라며 "백신여권을 DID 방식으로 표준화하면 이용자들이 유용하게 이용할 수 있다. 고도화된 글로벌 서비스를 하기 위해서는 DID 방식으로 해야 편의성을 높일 수 있다"고 말했다.

토큰포스트 주요 기사를 뉴스레터를 통해 만나보세요 (구독하기)

최근 유럽과 미국, 이스라엘 등의 국가에서 백신여권 개발 움직임이 활발하게 전개되고 있다. 다만 유럽연합이 추진하는 백신여권인 '디지털 그린 증명서'는 스마트폰 앱이나 종이에 인쇄된 QR코드로 증명서를 제출하는 방식이다. 미국 뉴욕주에서 도입한 백신여권 '엑셀시어 패스(Excelsior Pass)'도 동일한 QR코드 방식이다.

질병청 "민간 기업에 정보 줄 수 없어"…KISA "질병청과 논의할 것"

국내에서도 질병청이 4월 내로 블록체인 기반의 백신접종증명 앱을 선보일 예정이다. 사용자가 접종한 코로나19 백신 종류, 접종 일자, 접종 기관 같은 정보를 담은 확인서를 스마트폰에 저장해 증명할 수 있는 서비스를 마련할 예정이다. 단 DID 기술은 적용되지 않는 것으로 알려졌다.

반면에 민간에서는 DID를 활용한 백신여권 사업을 활발히 추진 중이다. KISA는 올해 초부터 ‘2021년도 블록체인 시범사업’의 일환으로 민간 사업자로부터 블록체인 과제를 접수받았다. 이 가운데 DID 기술을 활용하는 백신접종증명 과제가 큰 주목을 받았다. 국내 주요 DID 연합체의 주축인 SK텔레콤과 라온시큐어, 아이콘루프, 코인플러그가 결성한 DID 연합체가 우선 협상자로 선정됐다. 이밖에도 메디블록이 백신여권 사업에 뛰어들었다.

하지만 업계에 따르면 질병청은 코로나19 백신 접종 기록은 민감한 정보라는 점을 들며 민간 사업자에 정보를 공개할 수 없다는 입장을 나타냈다. 백신 접종 관련 정보를 민간 업체에 넘기기보다는 민간 업체로부터 관련 기술을 기부받아 자체적으로 운영하는 방식을 택한 것으로 알려졌다.

민간 기업들은 DID 앱을 통해 신원확인을 진행하고 백신접종내역은 질병관리본부를 통해 확인하는 우회하는 방식으로 개발을 진행해왔다. 그러나 질병청이 질병관리본부 사이트 내 코로나19 백신접종내역 조회를 차단하면서 민간 업체들의 사업에 제동이 걸린 상황이다. 이에 KISA는 질병청과 논의를 이어가겠다는 입장이다.

박상환 KISA 블록체인단장은 이날 컨퍼런스에서 "백신접종 증명 서비스에 대한 보안을 강화하기 위해 질병청과 민간 DID 기술을 접목하기 위한 협의를 이어가겠다"며 "DID 기반 백신접종 증명 서비스의 표준화를 지원하고 사업협력이 이어질 수 있도록 하겠다"고 밝혔다.

토큰포스트 | [email protected]