블록체인 기술을 이용한 개인 정보 보안 및 활용 시스템 구조 설계

Abstract

스마트폰을 이용하는 사용자들은 쇼핑, 게임, 은행 등 다양한 서비스를 편리하게 이용할 수 있고, 국가나 기업은 편의성 증대, 이익 추구 등의 목적으로 다양한 어플리케이션 서비스를 제공한다. 하지만, 서비스 이용을 위해서는 회원가입이 필수적이다. 회원가입 시, 개인정보처리위탁동의, 개인정보활용동의 등 다양한 동의를 구하고는 있지만 현실적으로 모든 약관 전문을 확인하고 가입하는 사람은 없을 것이다. 또한, 약관을 동의를 거부를 한 사용자들은 해당 서비스를 이용할 수 없다. 이는 모두 필수동의 조건이기 때문이다. 물론, 회원가입이 필요 없는 서비스들도 존재하지만 결국 개인정보와 관련된 약관에 대한 동의는 모두 필요하며 이는 필수적이라 해도 과언이 아니다.

따라서, 본 논문에서는 개인정보와 관련된 약관을 삭제하고 개인정보를 임의 저장 및 활용에 대한 문제점을 알아보고 개인정보를 안전하게 저장함과 동시에 저장된 개인정보를 활용 할 수 있는 시스템을 제안한다.

제안 구조는 대한민국 국민 중 주민등록증 발급이 이루어진 사람들로 제한한다. 그 이유는, 기관이나 기업 서비스 가입 후 이루어지는 정보 등록 부분에서 주민등록증 발급 때 이루어지는 지문정보를 이용하여 사용자 검증이 진행되어야 하기 때문이다. 검증이 완료되면 사용자가 등록한 정보는 블록체인형태로 블록체인DB에 저장된다. 이후, 기관이나 기업에서는 가입을 요청한 사용자의 검증이 이루어 지고 나면 가입 완료된 사용자들의 개인정보 요청 및 활용을 할 수 있는 구조이다.

Peer는 Hyperledger Fabric에서 요구하는 최소 개수인 4개로 설정하였고, 블록 생성까지 걸리는 시간은 0.03초 이내, 결과 조회까지 2초 이내가 소요되었다.; Users who use smartphones can conveniently use a variety of services, including shopping, games and banks. Countries and companies offer a variety of application services for the purpose of increasing convenience and seeking profits. However, membership is essential for service use. Although we are seeking various consent from members to sign up, personal information processing consignment, and personal information usage consent, in reality, no one will check and sign up to all the terms and conditions. In addition, users who not agree to the terms and conditions are not allowed to use the service. That's because it's all a necessary condition. Of course, there are services that do not require join us, but in the end all consent to the terms and conditions relating to personal information is necessary, and this is not too much to say.

Therefore, this paper proposes a system to delete the terms and conditions related to personal information, to find out the problems of arbitrary storage and utilization of personal information, and to make use of stored personal information while safely storing personal information.

The proposed structure is limited to those who have been issued resident registration cards among Koreans. This is because user verification should be carried out using fingerprint information made when issuing a resident registration card in the information registration section of the agency or corporate service. Once verification is completed, the information registered by the user is stored in blockchain DB in blockchain format. Afterwards, the organization or the company can request and utilize personal information of users who have signed up after verification of users who have requested to sign up.

Peer was set to four, the minimum number required by the Hyperledger Fabric, and took less than 0.03 seconds to create the block and less than 2 seconds to look up the results.

As a result, the proposed system makes it impossible to forge and tamper with data. In addition, it was confirmed that reliability, stability of information provision, and safety of information leakage can be secured.