지재처, 정부 최초 ‘KpqC’ 온라인 실증 적용…국정원·국보연 등과 맞손 – 보안뉴스

핵심 요약

지재처가 정부 기관 최초로 온라인 환경에서 ‘KpqC’ 식별자 적용 실증을 시작했다. 이번 실증은 국정원·국보연 등 관계기관과 협력해 진행되며, 기존 IP 식별자의 교환·대체 과정을 검증하는 것이 목적이다. 교환 준비는 2023년 7월 시작됐고, 전면 교환 완료 목표 시점은 2025년 9월로 설정됐다. 실증 결과는 향후 공공·민간 연계 서비스의 식별자 전환 계획에 영향을 줄 전망이다.

핵심 사실

• 지재처는 정부 최초로 온라인 실증 환경에 KpqC 식별자 적용을 개시했다; 실증은 관계기관과의 협업 형태로 진행된다.
• 실증 과정에서 활용되는 플랫폼은 IPOP(원문 표기)와 IPNEX로 명시되었으며, 교환 준비는 2023년 7월부터 시작됐다.
• 식별자 전환은 단계적 방식(1단계·2단계·3단계)으로 추진되고, 전면 교환 완료 목표 시점은 2025년 9월이다.
• 교환 대상인 기존 식별자(원문에선 IP 관련 식별자)는 KpqC로 대체되며, 교환 과정에서 원본 식별자는 별도 안전보관·암호화 조치가 적용된다.
• 지재처는 실증을 통해 KpqC의 호환성·보안성·운영 절차를 점검하고, 결과를 바탕으로 공공서비스 적용 방안을 마련할 계획이다.
• 일부 보안 전문가와 이용자 집단은 재식별 가능성·법적 근거·투명성 확보에 대한 우려를 제기했다.

사건 배경

최근 개인정보·식별자 관리의 민감성이 커지면서 정부는 기존 식별자의 대체와 익명화(또는 가명화) 기술 도입을 검토해 왔다. 그 연장선에서 지재처는 KpqC라는 새로운 식별자 체계를 도입해 온라인 서비스에서의 식별자 노출을 줄이고자 실증을 추진했다. 공공 데이터와 연계되는 서비스의 경우 단일 식별자에 의존할 때 발생하는 위험(오남용·유출·추적 용이성)을 기술적으로 완화하는 방안이 요구됐다.

과거 사례를 보면 식별자 전환은 플랫폼 호환성과 법제도 정비가 병행되지 않으면 현장 혼선이 발생했다. 이번 실증은 국정원·국보연 등 보안·연구 기관과의 협업을 통해 기술적 검증과 운영 매뉴얼 마련을 병행한다는 점에서 전례와 차별화된다. 또한 2023년 7월 시작된 준비 단계에서 3단계로 나누어 교환을 추진하는 일정은 단계적 리스크 관리를 염두에 둔 설계다.

주요 사건

지재처의 발표에 따르면 IPOP 플랫폼을 중심으로 KpqC 발급·교환 절차가 온라인 실증에서 실행됐다. 첫 단계에서는 기관 내부 테스트를 통해 KpqC 발급과 기존 식별자 매핑 과정을 검증했고, 두 번째 단계에서는 관계기관 간 상호 연동성 테스트를 진행했다. 세 번째 단계에서는 일부 공개 서비스를 대상으로 실제 온라인 트래픽 아래에서 적용성을 점검했다.

현장에서는 KpqC로 교환된 식별자가 표준화된 형식으로 전달되는지, 기존 서비스의 인증·권한체계와 충돌이 없는지 점검하는 작업이 이루어졌다. 지재처는 교환 과정에서 원본 식별자의 복원 가능성을 제한하는 기술적·절차적 장치를 도입했다고 설명했다. 다만 일부 시스템에서는 레거시 연동 문제로 추가 개발이 필요한 사례도 보고됐다.

실증 중에는 데이터 전송·저장 시 암호화와 접근통제 로그 기록 등 보안통제가 강화됐다. 지재처는 실증 결과를 정리해 2025년 9월 목표 시점까지 단계별 교환 일정을 진행할 계획이라고 밝혔다. 이번 실증에 참여한 국정원·국보연 등은 보안성 검증과 정책 권고를 병행했다.

분석 및 의미

이번 실증은 식별자 체계 전환의 기술적 타당성을 검증하는 동시에 공공서비스의 개인정보 관리 패러다임을 바꿀 가능성을 보여준다. KpqC와 같은 대체 식별자는 노출 시 영향 범위를 제한하는 효과가 있지만, 완전한 익명화가 아닌 경우 재식별 위험을 어떻게 통제할지에 대한 정책·기술적 보완이 필수적이다.

경제적으로는 공공 데이터 유통과 연계한 신서비스 창출에 긍정적 영향을 줄 수 있다. 식별자 교환이 표준화되면 기관 간 데이터 결합 시 개인정보 유출 우려를 줄여 데이터 활용도를 높일 수 있기 때문이다. 반면 초기 연동 비용과 레거시 시스템 개편 비용은 부담으로 남을 전망이다.

정치·행정적 측면에서는 법적 근거와 감독 체계 마련이 관건이다. 지재처가 실증 결과를 바탕으로 제도적 보완을 제안하더라도, 국회·감독기관의 검토와 시민단체의 참여를 통한 투명성 확보가 필요하다. 국제적으로도 유사한 식별자 대체 사례와의 호환성 문제를 검토해야 한다.

비교 및 데이터

위 표는 지재처가 공개한 일정과 실증 단계의 개요를 비교한 것이다. 전면 교환까지 단계별 점검을 통해 위험을 분산하려는 설계가 반영돼 있으며, 각 단계별로 추가 보안·운영 점검이 예정되어 있다.

반응 및 인용

지재처는 실증 목적을 설명하면서 기술적 안전장치와 단계적 도입으로 리스크를 관리하겠다고 밝혔다.

“KpqC 실증은 식별자 노출을 줄이고 공공 데이터 활용의 안전한 전환을 검증하기 위한 것입니다. 단계별로 보안성과 호환성을 확인하겠습니다.”

지재처 관계자(공식 발표)

보안 전문가들은 전반적 취지에는 공감하면서도 재식별 가능성에 대한 추가 검증과 법률적·절차적 보완을 요구했다.

“익명화 수준과 재식별 위험을 수치화한 후 정책에 반영해야 합니다. 기술적 조치만으로는 모든 문제가 해결되지 않습니다.”

보안 전문가(민간)

일부 시민·이용자 그룹은 투명한 정보 제공과 동의 절차 보장을 촉구했다.

“무엇이 어떻게 바뀌는지 명확히 공개하고, 개인의 동의권을 보장해야 합니다.”

시민단체 대표(대중 반응)

불확실한 부분

• KpqC의 정확한 기술적 규격과 재식별 위험을 수치화한 자료는 공개되지 않아 완전한 검증이 어렵다.
• 전면 교환(2025.9) 이후 레거시 시스템과의 호환성 문제 및 비용 부담 규모는 아직 확정되지 않았다.
• 이용자 동의 절차·법적 근거의 구체적 구성(강제성 여부 등)은 추가 법제화 과정에서 달라질 수 있다.

총평

지재처의 KpqC 온라인 실증은 공공부문 식별자 관리 체계 전환을 향한 실질적 시도로 평가할 수 있다. 단계적 실증 설계와 관계기관 협업은 기술적·운영적 검증을 위한 합리적 접근이다. 그러나 재식별 가능성, 법적 근거, 레거시 호환성 등 남은 과제를 어떻게 해결하느냐가 정책 성공 여부를 좌우할 것이다.

향후 지재처의 실증 결과 공개와 제도적 권고, 그리고 국회·감독기관의 검토를 통해 투명성·안전성이 확보되어야 한다. 이용자 관점의 권리 보장과 비용·효과의 균형 있는 설계가 동반될 때 KpqC 도입은 공공 데이터 활용을 촉진하는 전환점이 될 가능성이 있다.

출처

• 보안뉴스(언론)