스마트폰으로 신분증 찍으면 개인정보 감춰진다

ETRI,「증강형 프라이버시 마스킹」기술 개발

- 사진, 동영상내 사생활 정보만을 자동으로 콕 찍어서 보호
- 인가된 사용자와 단말기만 개인정보 확인 가능, 안정성 높여
- 금융, 통신사, 의료, 물류 분야 등의 개인정보 보호 인프라 주도

스마트폰으로 신분증을 촬영하면 자동으로 주민등록번호와 같은 개인정보를 찾아 비식별(Masking)처리한 뒤 파일로 저장, 개인정보가 노출되는 사고를 방지 가능한 보안기술이 국내 연구진에 의해 개발되었다.

ETRI(한국전자통신연구원)는 온·오프라인에서 개인정보를 자동으로 식별해 암호화하고, 허가받은 사용자나 특정 기기에서만 개인정보를 확인할 수 있는‘증강 프라이버시 마스킹 기술’개발에 성공했다고 22일 밝혔다.

본 기술은 금융권, 통신사 등에 제출하는 신분증이나 서류, CCTV 및 블랙박스 영상 속 자동차 번호, 병원기록, 택배상자의 주소 등과 같은 개인정보 보호에 널리 활용될 전망이다. 

개인정보가 자동 식별되어 흐릿한 형태로 마스킹되기 때문에 일반인은  볼 수 없다. 정보는 파일형태로 저장, 확인이 필요한 경우 인가받은 사람만 파일을 열면 스마트폰, 인가된 기기를 통해 개인정보가 표시되는 보안기술이다.

만약 본 파일이 외부로 유출되더라도 인가된 사용자나 디바이스에서만 확인 가능하기 때문에 원천적으로 개인정보 유출이 불가능 하다.

제이펙(JPEG) 파일, 동영상 MPEG파일, 문서파일 등 다양한 확장자와도 쉽게 호환이 가능하다.

ETRI는 본 기술이 스마트폰으로 영상이나 사진의 개인정보를 자동으로 탐지, 마스킹 하고 원영상을 복원하는 기술이라고 설명했다. 핵심기술로는 암호화 알고리즘이 내장된 코덱 독립형 마스킹 기술과 개인영역 탐지기술이다.

한편, 본 성과는 일상생활 속에 노출되어 있는 개인 사생활 정보의 보안성을 높이는 신개념 기술이다. 컴퓨터에 저장되는 문서뿐만 아니라 출력물, 팩스 등 오프라인 문서, 동영상에도 광범위하게 적용할 수 있어, 개인정보보호의 새로운 패러다임을 제시할 전망이다.

더불어, 최근 개인정보보호법에 의해 금융권 등의 데이터베이스(DB) 내 각종 신분증 사본, 계약서, 신청서 등에 포함되어 있는 비정형 데이터에 대한 암호화가 필수적인 상황에서도 유용할 것으로 ETRI는 기대했다.

이와함께 스마트폰, PC, 스캐너 등 다양한 기기에 적용이 가능해 범용적으로 활용될 수 있다. 인가된 단말기 내에 앱과 같은 소프트웨어 형식으로 쉽게 설치가 가능하다는 장점이 있다.

ETRI 김건우 휴먼인식기술연구실장은"다양한 분야에서 안전한 개인정보 보호환경 구축을 한발 더 앞당길 수 있게 되었다. 특히 비대면 환경으로 변화하는 금융 환경에 안전성을 제공하는 신개념 보안 기술로 활용될 수 있을 것이다"고 밝혔다. 

정보통신기술진흥센터(IITP) 이재일 정보보호 CP도"개정된 개인정보보호법에 의해 DB내 정형데이터뿐만 아니라 각종 사본, 계약서, 신청서 및 진료기록 등에 포함되어 있는 비정형 데이터에 대한 암호화가 필수인 상황에서 본 기술이 최적의 대안이 될 것이며, 앞으로는 개인정보보호 기술이 다양한 디바이스, 산업 등에 확대되어 법/제도의 개선 방향을 선제적으로 제시하고 주도할 것"이라고 예측했다.

한편, 본 연구 결과는 미래창조과학부 정보보호 핵심원천기술개발 사업의 지원을 받아 이미지 및 동영상 등 비정형 형태의 개인 민감 정보를 전주기 보호할 수 있는 보안기술 확보를 위해 개발되었다. 

향후 ETRI는 본 기술과 관련된 원천 특허들을 출원하였으며, 향후 무인 은행, 코덱업체, DB보안업체 및 물류, 개인의료 업체 등에 단계적으로 상용화를 추진할 예정이다. 

더불어, 오프라인 문서상에서의 개인정보 유출 사고 방지를 위해 O2O

증강 프라이버시 마스킹 기술을 내년 상반기 중으로 개발 완료할 예정이다. 

본 기술이 O2O에 적용되면 택배나 우편물의 운송장에 기입되는 이름, 주소 등 개인정보를 비식별화하고, 택배 배달원의 스마트폰으로만 확인할 수 있는 안전한 보안 서비스가 가능할 것으로 예상된다.  <보도자료 본문 끝>

[배포번호 : 2016-97호]