전자 예방접종증명서, 블록체인 기술로 위변조 방지해 발급

[오픈뉴스] 질병관리청은 15일부터 코로나19 백신 전자 예방접종증명서를 발급한다고 밝혔다.

그간 정부는 예방접종도우미·정부24 누리집에서 출력 또는 전자문서 지갑에서 예방접종 증명서를 발급하는 서비스를 제공하였으나,코로나19 전자 예방접종증명서를 통해, 증명서의 위·변조를 원천적으로 방지하고, 최소의 개인정보를 활용하여 코로나19 접종사실을 인증하는 등, 종이증명서의 단점을 보완하였다.

이번에 개통되는 코로나19 전자 예방접종증명서의 위·변조 방지 및 진위 여부 확인을 위해, 블록체인과 분산신원인증(DID) 기술이 적용된다.

질병관리청이 직접 운영하는 블록체인에는 전자 예방접종증명서의 진위 여부 확인을 위한 공개키(Public Key) 정보만 기록되고, 주민등록번호 등 개인정보는 보관하지 않도록 구현하였으며,

블록체인에는 가상화폐(토큰, token)를 활용하지 않는 방식으로 정보 저장소(노드) 간 합의 알고리즘을 구현, 블록체인 사용 시 수수료가 발생하지 않는다.

또한, 블록체인의 신뢰도를 높이기 위해, 질병관리청(2), 보건복지부(1), 행정안전부 국가정보자원관리원(1) 및 한국보건의료정보원(1) 등 4개 기관에 블록체인의 정보 저장소 5식을 분산·설치하였다.

질병관리청은 전자 예방접종증명서에 개인키(Private Key)로 서명 및 암호화하여 접종자에게 발급하고, 공개키(Public Key)만을 블록체인 정보 저장소에 보관한다.

또한, 전자 예방접종증명서를 큐알(QR)코드로 제시한 경우, 검증자의 스마트폰과 통신하여 접종관련 최소 정보만을 확인할 수 있도록 하며, 검증 내역은 제3자가 확인할 수 없도록 개발하였다.

한편, 해당 분산신원인증 기술은 국제 웹 표준기구(W3C)의 표준을 준수하고, 예방접종 관련정보 외에 접종자가 직접 개인의 정보공개 범위(성명, 생년월일 등)를 정할 수 있도록 하였다.

한편, 질병관리청은 블록체인 기술을 보유하고 있는 민간 벤처기업인 블록체인랩스(공동대표 엄지용, 김종현)와의 업무협약을 4월 14일 오후 1시 30분에 체결했다.

이번 협약을 통해 블록체인랩스는, 정보 저장소를 확대하기 용이하면서도 운영 속도를 높이기 위해, 자체 개발 및 특허 출원한 합의 알고리즘 등을 이번 전자 예방접종증명서에 적용키로 하였으며, 앞으로도 전자 예방접종증명서 발급시스템의 성공적 구축과 운영을 위해 기술 지원 등 상호 협력하기로 하였다.
 
질병관리청 정은경 청장은 “이번 코로나19 전자 예방접종증명서는 위변조 사례를 원천적으로 방지하는 등 종이증명서의 단점을 보완하기 위해 추진하였다”고 밝히면서, “접종자의 전자예방접종증명서가 안전하게 관리될 수 있도록 최선을 다하겠다”고 밝혔다.

전자 예방접종증명서의 발급 및 인증 어플리케이션은 4월 15일 오전 0시부터 구글 플레이스토어 또는 애플 앱스토어에서 내려 받을 수 있다.