CI(CI번호)는 개인정보 보호와 안전한 인증을 위해 다양한 서비스에서 활용된다.
1. 본인인증 서비스
휴대전화 인증: 휴대전화 소유 여부와 본인 확인을 위해 사용
공공기관 및 금융 서비스 로그인: 비밀번호 대신 CI를 이용해 사용자 인증
2. 중복가입 방지
동일한 사용자가 여러 계정을 생성하는 것을 방지
가입 시 DI(중복가입확인정보)와 함께 사용
3. 전자서명 및 인증서 발급
전자서명 시 사용자 고유 식별자로 사용
인증서 발급 과정에서 신원 확인 도구로 활용
4. 온라인 쇼핑몰 및 멤버십 서비스
한 명의 사용자가 중복 계정을 생성하지 않도록 확인
간편 로그인 및 본인 확인 절차 간소화
5. 공공 서비스
정부24, 민원24 등 공공기관 사이트에서 본인 인증
복지 서비스 및 세금 관련 서비스 접근 시 신원 확인
6. 금융 서비스
인터넷 뱅킹, 모바일 뱅킹 등 금융 서비스에서 사용자 인증
대출 신청 및 신용평가 시 신원 확인
7. 의료 및 교육 분야
의료 정보 접근 시 본인 인증
온라인 교육 플랫폼에서 신원 확인 및 출석 인증
CI번호는 다양한 온라인 및 오프라인 서비스에서 개인의 신원을 확인하고, 중복 가입을 방지하는 데 중요한 역할을 하고 있다.
 |
| by Copilot |
CI (Connecting Information, 연계정보)
CI(연계정보)는 개인정보 보호를 위해 생성된 고유 식별자라고 할 수 있다.
휴대폰 본인 인증을 통해 획득하거나, NICE와 같은 본인확인기관을 통해 획득할 수 있다.
CI 생성 방법:
주민등록번호(RN)를 기반으로 해시 함수(HMAC-SHA512)를 적용하여 생성된다.
해시 함수는 64바이트 출력을 생성하며, 이를 인코딩하여 88바이트 CI가 만들어진다.
예를 들어 아래와 같은 형태가 된다.
4ybAJ93X956XZf0gJp0G0LUn3wpMCTWNKgNWdt5ZJ8cJ+vD2iDurx5sMh+eYuj1XFS/7xvOHvj1VgoGUfDGLcw==
CI의 특징:
CI는 일방향 암호화를 사용하기 때문에 원래의 주민등록번호로 복호화할 수 없다.
이는 개인의 보안과 개인정보 보호를 강력히 보장하게 된다.
본인확인기관이 개인별로 부여하며, 어느 기관이던 동일한 값으로 제공되기 때문에 온라인 서비스 연계시 동일인 판단 수단으로 사용이 가능하다.
규제 및 사용 배경:
대한민국 정부는 개인정보 보호를 위해 주민번호 수집 원칙적 금지, 유출시 과징금 부과 등을 주요 내용으로 [개인정보보호법]을 개정하였다. (2013.8.6 공포, 2014.8.7 시행)
'주민번호 수집 법정주의' 신설 (개인정보보호법 제24조의2)
즉, 2014년 8월 7일부터 법령상 근거 없이 불필요하게 주민번호를 수집하는 행위가 엄격히 제한되었다.(위반시 과태료 부과)
주민등록번호 대신 개인을 식별할 수 있는 키가 필요해짐에 따라, 대체수단으로 CI를 사용하게 된 것이다.
CI는 주민등록번호를 기반으로 하기 때문에 대한민국에서만 사용되는 폐쇄적인 시스템이다.
사용 대상:
외국인도 통신사에서 본인 인증이 가능한 경우(예: 외국인등록번호 등) CI를 발급받을 수 있습니다.
문제점:
1. 주민등록번호를 대체하는 수단이고 CI 값으로 생년월일 등을 알아낼 수는 없긴 하지만, 많은 기업들이 CI를 활용하여 연계 서비스를 제공하고 있으므로, CI 유출시 악용될 수 있다는 점은 동일하다.
2. 또한 본인의 CI를 변경할 방법이 없다.
3. CI는 주민등록번호, 외국인등록번호(국내거소신고번호)가 없는 외국인은 CI 발급이 불가능하여, CI 기반의 서비스는 이용이 불가능하다.
DI (Duplicated Joining Verification Information, 중복가입확인정보)
DI(중복가입확인정보)는 CI와 함께 사용되는 또 다른 식별자다.
DI의 목적:
DI는 중복 회원 가입 여부를 확인하기 위해 설계되었으며, 동일한 신원으로 여러 계정을 등록하지 못하도록 한다.
DI의 사양:
DI는 66바이트로 구성된다.
CI와 달리, DI는 인증 업체마다 고유하게 발급된다.
إرسال تعليق