주민번호외회원가입수단도입관련 정책설명회 · 이용자의경우i-pin...

주민번호 외 회원가입수단 도입 관련정책설명회

주민번호 외 회원가입수단 도입 관련정책설명회정책설명회정책설명회

2010. 2. 1(월)

인터넷상 주민번호 이용의 문제점인터넷상 주민번호 이용의 문제점11ⅠⅠ

22ⅡⅡ 주민번호 외 회원가입 수단 제공 의무화주민번호 외 회원가입 수단 제공 의무화

33ⅢⅢ i-PIN 이용 활성화 대책i-PIN 이용 활성화 대책33ⅢⅢ

인터넷 상 주민번호 이용의 문제점인터넷 상 주민번호 이용의 문제점11ⅠⅠ

인터넷상 주민번호 이용의 문제점인터넷상 주민번호 이용의 문제점

인터넷상에서 실명확인, 성인인증 등의 수단으로 광범위하게

사용되어 유ᆞ노출 및 명의도용에 의한 사고가 심각

한번 노출 시 변경ᆞ갱신이 어렵고 무한 복제 가능문제점문제점

한번 노출 시 변경 갱신이 어렵고, 무한 복제 가능

하므로 침해가 지속적으로 발생문제점문제점

사업자는 수집한 주민등록번호를 이용자DB 관리,

제휴마케팅 등을 위해 폭넓게 활용하고 있어 이용자의제휴마케팅 등을 위해 폭넓게 활용하고 있어 이용자의

프라이버시 침해 우려

인터넷 상 주민번호 이용의 문제점인터넷 상 주민번호 이용의 문제점

주민등록번호의 구조

AAAAAA – BCCCCDE

1. AAAAAA : 생년월일

2 B : 성별2. B : 성별

3. CCCC : 지역코드 (출생신고 한 곳)

4. D : 해당지역 접수번호당

5. E : 검증번호

“주민등록번호는 자체가 개인정보의 집합체이므로

유ᆞ노출시 침해 수준이 높음”

인터넷 상 주민번호 이용의 문제점인터넷 상 주민번호 이용의 문제점

주민번호 침해 사례

명의도용 보이스피싱 등 2차 피해 우려 불안감 조성명의도용, 보이스피싱 등 2차 피해 우려, 불안감 조성

인터넷상 주민번호 이용의 문제점인터넷상 주민번호 이용의 문제점

해외 개인식별번호 현황

미국 영국 독일 일본 중국구분

개

인존재유무

사회보장번호(SSN*) 없음

사회보장번호(NIN**)

주민표번호 신분증번호

ㅊ

식

별

번 변경가능 가능 가능 가능

(출생, 사망 등기록을 위한

신분등록제는존재) 번

호 가능

인터넷

가능 가능

일부의 경우

가능 가능

인터넷이용시

신원확인없음

일부의 경우신분증번호

요구없음 없음 없음

※ *SSN : Social Security Number, **NIN : National Insurance Number


1 주민번호 외 회원가입수단 제도


1

2 주민번호를 쓰지 않는 회원 가입방식

3 조치사항 및 향후계획

1. 주민번호 외 회원가입수단 제도1. 주민번호 외 회원가입수단 제도

주민번호 외 회원가입수단 제공 의무화

주민번호의 편리성으로 인하여 인터넷 상에서 과도하게 수집되고 있음

대부분 웹사이트에서 회원가입 시 주민번호를 관행적으로 요구

<예시> 회원가입 시 주민번호를 요구하는 웹사이트 창

이용자의 선택권 침해이용자의 선택권 침해


주민번호 외 회원가입수단 제공 의무화

주민번호 외 회원가입 방법을 의무적으로 제공하도록 정보통신망법 개정

(법률 '08. 6월, 시행령 '09.1월)

관행적으로 주민번호를 수집하는 행태를 개선하고, 이용자의 자기정보

결정권을 보장결정권을 보장

<관련 법령>

정보통신망법 : 제23조의2 (주민등록번호 외의 회원가입 방법)

<관련 법령>

동법 시행령 : 제9조의2(주민등록번호 외의 회원가입 방법 제공 의무자 등)


대상 웹사이트 공시(’09.6.26)

선정기준 : 일일 평균이용자 수 기준으로 포털은 5만명 이상그 외는 1만명 이상인 웹사이트

조사방법 : 인터넷 전문조사 기관 3사로부터 3개월('08.10~12월)간의자료로 대상 사업자 선정

※ 근거 규정 : 정보통신망법 시행령 제9조의2(주민등록번호 외의 회원가입방법 제공 의무자 등)

자료로 대상 사업자 선정

3개사 자료 중 2개 이상이 신뢰 수준 95% 기준을 충족할 경우

대상 웹사이트로 선정

선정결과

대상 웹사이트로 선정

포털 게임 전자상거래 기타 총 계구분

사이트 수사이트 수 48개16개 198개 777개 1,039개


대상 웹사이트 공시

예외 사항

법률에 근거하여 주민번호를 수집하는 경우

<예시> 금융거래를 할 때, 오픈 마켓에서 판매자를 등록할 때

회원 가입을 받지 않는 경우


주민번호 수집하지 않을 경우 문제점?

법률에 근거하여 주민번호의 수집이 필요한 경우가 일부 존재

오픈마켓에 입점한 인터넷 판매자의 조세 납부, 관리 목적 (부가가치세법)

개인 구매자가 아닌 “판매자”에 해당

금융거래 시 실명 여부를 확인하기 위해 제공 (금융실명제법)

일반적인 인터넷 회원가입에 있어서는 주민번호를 수집하지 않아도

금융기관이면서 금융거래 목적의 사이트에만 해당

일반적인 인터넷 회원가입에 있어서는 주민번호를 수집하지 않아도

문제가 발생하지 않음


근거 법령 내 용 비고

주민번호 이용 관련 법령

근거 법령 내 용 비고

법 제16조시행령 제53조

재화·용역을 공급받은 자에게 세금계산서를 교부하는 경우에,세금계산서에 공급받은 자의 성명, 주소, 주민번호 기재※ 공급받은 자가 사업자가 아닌 경우

세금계산서항목

부가가치세법

법 제17조의2사업자가 관할 세무서에 대손세액공제를 신고하는 경우, 신고서에 재화·용역을 공급받은 자의 주민번호 기재

신고서항목

법 제33조통신판매업자가 부가가치세 납부 등을 처리하는 납세관리인(부가통신사업자)를 관할세무서에 신고하는 경우 납세관리인 신고서법 제33조

시행령 제84조(부가통신사업자)를 관할세무서에 신고하는 경우, 납세관리인선정 신고서에 통신판매업자 주민번호 기재※ 오픈마켓 운영자와 그에 입주한 통신판매업자의 경우

신고서항목

기타소득 등에 대한 관할세무서에 지급명세서 제출 또는 원천소득세법

법 제164조시행령 제193조

기타소득 등에 대한 관할세무서에 지급명세서 제출 또는 원천징수영수증 교부시 기타소득자 실지명의(성명,주민번호) 기재※ 이벤트 당첨 등에 따른 기타소득의 경우

지급명세서항목

금융법 제3조 금융거래 시 성명 주민번호 등으로 실지명의 확인

금융실명거래법

법 제3조 금융거래 시 성명 · 주민번호 등으로 실지명의 확인

전자상거래법

법 제6조 거래 기록 및 관련 개인정보(성명, 주소, 주민번호 등) 보존필수항목

아님

전기통신사업법

법 제54조법원, 검사 등으로부터 통신자료(성명, 주민번호 등)의 열람제출 요구시 응대

필수항목아님

2. 주민번호를 쓰지 않는 회원 가입방식2. 주민번호를 쓰지 않는 회원 가입방식

회원가입 시 “주민번호 수집란” 삭제

본인확인 또는 실명인증이 필요 없을 경우 손쉽게 적용 가능

<예시> 주민번호를 요구하지 않는 웹사이트 창


실명인증 외 다른 방식 등으로 대체

본인확인이 필요한 경우, 아이핀 등 주민번호를 이용하지본인인증 방법 적용

<예시> 아이핀을 이용하는 웹사이트 창


식별수단별 기능 및 편의성 비교표

실명인증 수단청소년이용

연령 구분온·오프라인

연계중복가입

방지사용 편의성인증방법

주민번호 O

아이핀 O

O

O

O

X

O

O

★★★★★

★★★★☆

암기

암기아이핀 O

아이핀 2.0 O

O

O

X

O

O

O

★★★★☆

★★★★★

암기

암기

휴대폰 인증 △

공인인증서 인증 △

△

X

X

X

X

△

★★★☆☆

★★☆☆☆

소지

소지+암기

신용카드 인증 X

대면확인 O

X

O

X

X

X

X

★★☆☆☆

★☆☆☆☆

소지+암기

대면확인 O O X X ★☆☆☆☆-


FAQ

기존 주민번호를 이용한 방식과 병행하여 운용하는 것이 가능한가?

사업자들에게 주민번호를 쓰지 않는 것을 회원가입 방식에 대해서 제공하도록

하는 것이므로 기존 주민번호를 이용한 방식과 병행 가능하는 것이므로 기존 주민번호를 이용한 방식과 병행 가능

<예시> 여러 방식을 병행한 웹사이트 창


주민번호를 수집하는 경우

개정된 정보통신망법 시행령(제15조제4항)에 따라 주민번호를

암호화하여 저장하여야 함

제15조(개인정보의 보호조치)④ 정보통신서비스 제공자 등은 개인정보가 안전하게저장․전송될 수 있도록 다음 각 호의 보안조치를 하여야 한다.

장

장 송

1. (생략)

2 주민등록번호 및 계좌정보 등 금융정보의 암호화 저장2. 주민등록번호 및 계좌정보 등 금융정보의 암호화 저장

3․(생략)

4 (생략)4. (생략)

※ 아이핀은 주민번호를 일방향 암호화한 CI(연계정보), DI(중복가입확인정보)를 개인식별값으로제공하므로 별도의 암호화 조치가 불필요제공하므로 별도의 암호화 조치가 불필요

3. 조치사항 및 향후계획3. 조치사항 및 향후계획

조치사항

공시된 웹사이트는 주민번호를 이용하지 않는 회원가입 방법을 제공

공시일자를 기준으로 9개월 준비기간을 부여 (’09 6 26 ’10 3 27)공시일자를 기준으로 9개월 준비기간을 부여 ( 09.6.26 ~ 10.3.27)

향후계획

웹사이트 이행점검 및 행정조치 : ’10. 3월 ~

※ 미이행 시 3천만원 이하의 과태료에 해당

’10년도 대상 웹사이트 공시 : ’10. 4월

33ⅢⅢ i-PIN 이용 활성화 대책i-PIN 이용 활성화 대책

1 현 황

2 기존 i-PIN 문제점

3 비전 및 추진 전략

4 세부 추진과제

1. 현 황1. 현 황

i-PIN 추진 경과

’05. 10월 : 본인확인기관별 i-PIN 서비스 개시

’08. 6월 : 주민등록번호 대체수단 제공을 의무화한 정보통신망법 개정

’08. 8월 : 행안부 공공 i-PIN 서비스 개시 및 민간 i-PIN과 연계08. 8월 : 행안부 공공 i PIN 서비스 개시 및 민간 i PIN과 연계

’09. 1월 : 주민등록번호 대체수단 의무제공 사업자 기준 시행령 공표

’09. 7월 : i-PIN 2.0 서비스 개시

민간분야 i-PIN 도입 현황

도입 사이트 발급 건수

1,667,394 239

17,193 98,791

636,929

,66 ,39

23

85

190

2006 2007 2008

(단위 : 건)

2009

17,193

2006 2007 2008

(단위 : 개)

2009

23

2. 기존 i-PIN 문제점2. 기존 i-PIN 문제점

i-PIN 도입으로 서비스 기능 제한

온라인 연계 서비스 제한

식별자(DI)가 웹사이트 별로 상이하여 사이트 간 연계된 서비스 제휴에 사용 불가

DI(C) = [PFC2hg…dF2io=]

< B 사이트 > < C 사이트 >중복가입확인정보(DI)

< A 사이트 >DI(C) = [ECC2hg…dF2so=]DI(C) = [MDFC2hg…eF2iw=]

연계불가 1) DI : Duplication Information

2) 의미 : 이용자가 해당 웹사이트에 이미가입되어 있는지를 확인하는 정보

연계불가

회원가입

< 주민번호 가입>

3) 생성방법 : 주민등록번호+웹사이트코드+비밀키로 암호화

4) 문제점 : 웹사이트 별로 DI값이 상이

<아이핀 가입>

오프라인 가입자 이용 불편

< 주민번호 가입><아이핀 가입>

오프라인에서 주민번호를 통해 가입한 회원에게 온라인 서비스 제공하기 어려움

2. 기존 i-PIN 문제점2. 기존 i-PIN 문제점

i-PIN 사용의 불편함

이용자의 경우 i-PIN 이용이 주민번호에 비해 불편

(사용불편) i-PIN 사용 시 발급 받은 본인확인기

Where?①

(사용불편) i PIN 사용 시 발급 받은 본인확인기관을 기억해야 함

(기존 가입) 주민번호로 가입한 사이트에 i-PIN으로 전환해야 함

What ?②

본인확인 기관에 대한 불신

으로 전환해야 함

본인확인 기관에 대한 불신

본인확인기관의 안정적인 서비스 제공에 대한 법제도적 관리 근거 미약

인터넷에서 주민번호를 완전히 대체하기 위해 i-PIN 체계 개선 필요

3. 비전 및 추진 전략3. 비전 및 추진 전략

비전-인터넷 개인인증 인프라 혁신-

“i-PIN 활성화를 통한 그린 인터넷 환경 구현”

인터넷 개인인증 인 라 혁신

주민번호 없는2단계 : ’12~13년

3단계 : ’14~15년추진 전략

i PIN 제도 조기 정착과

조세·금융을 제외한

민간의 모든 온라인

서비스에 아이핀 적용

주민번호 없는

인터넷 환경 조성

1단계 : ’09~11년

2단계 : 12 13년

i-PIN 제도 조기 정착과

이용 보편화를 위한

인프라 구축i-PIN이용확산

i-PIN전면확산

•도입 사이트 수 : 10,000개•발급건수 : 2,000만 건

•도입 사이트 수 : 50,000개•발급건수 : 3,000만 건i-PIN 확산

기반 조성

이용확산

•도입 사이트 수 : 3,000개•발급건수 : 1,000만 건

발급건수 2,000만 건

3. 비전 및 추진 전략3. 비전 및 추진 전략

단계별 추진 목표

i-PIN 확산 기반 조성

i-PIN 제도 활성화 i-PIN 법제도 정비i-PIN 2.0을 통한 편의성 향상

타 사이트간 제휴 서비스가능 정보 제공

사업자 공시 및 이행점검 본인확인기관 법적 근거마련

본인확인기관 정기점검

PIN 제도 활성화 i PIN 법제도 정비1단계

오프라인 서비스와의 연계 초·중·고생 편리한 i-PIN 이용

PIN 2 0을 통한 편의성 향상

기존회원 i-PIN 전환사업

i-PIN ID 통합관리

본인확인기관 정기점검강화

오프라인 서비스와의 연계 초 중 고생 편리한 i PIN 이용

홍보 및 인식제고

i-PIN 이용확산2단계

i-PIN 도입 기준 완화를 통한 도입사업자 확대

i-PIN 의 국가정보화 전략화 추진

i PIN 이용확산

조세·금융 분야의 i-PIN 적용 방안 연구 및 시스템 구축

3단

i-PIN 전면확산

조세·금융 분야의 i-PIN 적용 방안 연구 및 시스템 구축

주민번호 이용 전면 금지에 대한 법제화 검토

단계

4. 세부 추진 과제(1단계)4. 세부 추진 과제(1단계)

1단계 추진과제 개요

기존 i-PIN 구조를 개선한 i-PIN2.0 서비스 구축

제휴서비스, 연계서비스 등을 위한 공동의 식별자인 연계정보(CI) 생성

i-PIN 계정(ID) 통합관리 시스템 개발

주민등록번호로 가입한 기존 이용자 i-PIN 전환 및 인식제고

목표연도

i-PIN 본인확인기관에 대한 관리 강화, i-PIN 확산을 위한 법제도 연구 추진

목표연도i-PIN 2009년 2010년 2011년

발급 건수 200만 건 500만 건 1,000만 건

4. 세부 추진 과제(1단계)4. 세부 추진 과제(1단계)

1단계 추진과제 개요

기존 회원 i-PIN 전환사업 i-PIN에 대한 홍보 및 인식제고

i-PIN 도입 사업자 공시 및 이행점검 조세·금융 분야 i-PIN 적용 연구

법 제도정비 홍보 인식

강화이용자

편의성 향상(i-PIN 2.0)

강화

ii--PINPIN이용이용 기반조성기반조성

다양한연계서비스

본인확인기관신뢰도 향상

연계서비스기반구축 ii--PIN PIN 아이디아이디 통합관리통합관리

초초··중중··고교생의고교생의 편리한편리한ii PINPIN 이용이용

타 사이트간 제휴 서비스가능정보 제공 오프라인 서비스와의 연계

ii--PIN PIN 이용이용

본인확인기관의 법적 근거 마련본인확인기관 정기점검 강화 본인확인기관 정기점검 강화

4. 세부 추진과제(1단계)4. 세부 추진과제(1단계)

1. 온라인간 서비스 연계

웹사이트 간 이용자 구별 가능한 연계정보(CI: Connecting Information)를웹사이트에 제공웹사이트에 제공

-주민등록번호를 통해 가입한 회원의 주민등록번호를 연계정보(CI)로

변환할 수 있는 모듈 개발ᆞ제공변환할 수 있는 모듈 개발 제공

기관선택

DI 전달DI 전달

<본인확인기관>기관선택

i-PIN 도입 사이트i-PIN 도입 사이트[MC0Gqx3…E43li=] [PFC2hg…dF2io=]

연계불가 <사업자>

<i-PIN 툴킷>툴킷제공

툴킷설치


2. 온ᆞ오프라인 서비스 연계

오프라인에서 주민번호를 입력하면 즉각 연계정보(CI)를 생성, 온라인상의

CI와 비교할 수 있도록 모듈 개발ᆞ제공

-오프라인에서 주민번호로 가입한 회원DB에 연계정보를 생성ᆞ보관하여,

온라인 서비스 시 동일인물 여부 확인

온라인 (On-line) 연계정보(CI) 생성 모듈 오프라인 (Off-line)

On-line 티켓 예매

비밀

주민번호 입력이용자 주민번호 입력

CI 변환모듈 이용

정보

주민번호

암호화(해쉬)

CI 생성모듈

연계정보(C ) 생성

이용자 확인

<i-PIN 도입 사이트>연계정보(CI) 생성

Off-line 티켓 수령


3. i-PIN 계정(ID) 통합 관리

이용자가 i-PIN ID 입력 시 시스템에서 자동으로 발급기관을 식별하도록

하여 이용자 편의성 제고하여 이용자 편의성 제고

- KISA에 “신뢰 게이트웨이(TG)”를 구축하여 ID 중복등록 방지

※ TG (Trust Gateway) : i PIN ID의 중복 발급을 방지하기 위해 사전에 검증하는 시스템※ TG (Trust Gateway) : i-PIN ID의 중복 발급을 방지하기 위해 사전에 검증하는 시스템

Where? Auto

①

Where?

②

What ?<통합 ID G/W>

①


4. 기존 회원의 i-PIN 전환 사업

주민번호로 가입한 기존 회원도 손쉽게 i-PIN으로 전환할 수 있도록

i-PIN 전환사업 추진

전환 기능 미제공시 문제점

회원 탈퇴 후 즉시 재가입 X

기존 회원은 회원 탈퇴 후 재가입해야 i-PIN으로 전환 가능

기존 활동 정보 소실(커뮤니티 활동 내역, 적립포인트, 주문·거래 내역 등)

탈·재가입 과정의 번거로움으로 인한 이용자 불편

- 사업자는 기존 회원이 회원탈퇴 및 재가입 없이 주민번호를 아이핀

으로 전환할 수 있는 프로세스를 제공

- 이용자 대상으로 아이핀 전환 홍보 및 캠페인 실시(’10.4월 예정)


MS사의 IE 이외 모든 웹 브라우저에서도 i-PIN 사용 가능하도록 공인인증서ᆞ

5. 다양한 웹 브라우저에서 i-PIN 발급 가능

MS사의 IE 이외 모든 웹 브라우저에서도 i PIN 사용 가능하도록 공인인증서

키보드 보안 모듈을 개선하여 i-PIN에 적용

※웹 브라우저 점유율 : IE(MS) > Firefox(Mozila) > Safari(MAC) > Chrome(goole) > Opera

6. 초중고교생의 편리한 i-PIN 이용

초ᆞ중ᆞ고등학생을 대상으로 i-PIN 발급 및 이용방법 교육

초ᆞ중ᆞ고등학생이 복잡한 신원확인 없이 쉽게 i-PIN을 발급 받을 수중 등학생이 복잡한 신원확인 없이 쉽게 PIN을 발급 받을 수

있도록 초ᆞ중ᆞ고교 전용 i-PIN 발급 프로세스 구축

TV 등 공중파 광고 추진 (’09년 상반기)

7. i-PIN 홍보 강화를 통한 인식제고

포털사업자 등과 i-PIN 활성화를 위한 캠페인 전개 (’09년 하반기)


8. 본인확인기관 법적 근거 마련 및 정기 점검

본인확인기관의 지정․운영에 관한 법적 근거 마련

- 정보통신망법 개정을 통해 본인확인기관의 지정 근거,

본인확인업무의 휴지․폐지에 관한 사항 등에 관한 규정 신설

본인확인기관의 개인정보 유출․남용 등 침해 위험을 사전에 차단하기 위

본인확인업무의 휴지 폐지에 관한 사항 등에 관한 규정 신설

하여 본인확인기관에 대한 정기점검 강화

- i-PIN 도입 사업자가 관리소홀로 i-PIN 정보 등을 노출하지 않도록,

i-PIN 신규 도입 시 및 수시 점검 실시


9. 금융 조세 분야 등의 i-PIN 적응을 위한 법제도 연구

온라인 구매 후 현금영수증 발급할 때 주민등록번호 외에 휴대폰 카드 번온라인 구매 후 현금영수증 발급할 때 주민등록번호 외에 휴대폰, 카드 번

호 등을 선택할 수 있도록 국세청 협의 추진

주민등록번호의 수집․이용이 필요한 조세 관련 법령․서식 및 금융 분야의

제도 등에 대한 개선 방안 연구

34인터넷에서 주민번호를 완전히 대체하기 위해 i-PIN 체계 개선 필요


1단계 사업의 기대효과(’11년 말)

i-PIN 확산 기반 조성

일반적인 인터넷환경에서의 주민등록번호 없이 i-PIN으로

편리하고 안전한 본인인증이 가능한 기반 완성

3,000개 웹사이트 도입 및 1,000만 건 발급 사용

조세ᆞ금융을 제외한

모든 온라인 서비스에 적용하기 위한 여건 확보모든 온라인 서비스에 적용하기 위한 여건 확보

4. 세부 추진과제(2~3 단계)4. 세부 추진과제(2~3 단계)

조세ᆞ금융을 제외한 모든 온라인 서비스에 i-PIN 적용

모든 민간 웹사이트로 i-PIN 적용 대상을 확대

공공서비스 기반시스템의 단계적 개선 추진

2단계

추진 과제

조세 금융을 제외한 모든 온라인 서비스에 i PIN 적용

(국가 정보화 기본계획에 반영 추진)

어린이를 위한 본인확인 수단 강구

i-PIN 이용확산

편리하고 안전하게 i-PIN을 사용할 수 있는 발급절차 마련

조세업무 및 금융거래 프로세스에 i-PIN을 적용할 수 있도록관련 시스템 변경 구축

3단계

추진 과제

주민번호 없는 인터넷 환경 조성

관련 시스템 변경․구축

행정적 목적 이외의 주민등록번호 사용 금지 법제화 추진

i-PIN 전면확산

4. 세부 추진과제(2~3 단계)4. 세부 추진과제(2~3 단계)

인터넷 상 개인인증 체계에 대한 패러다임 변화인터넷 상 개인인증 체계에 대한 패러다임 변화

정부 주도의

개인인증 체계

소비자 주도의

관리체계관리체계

주민등록번호

(고정/ 불변)

i-PIN

(변경가능/선택가능)(고정/ 불변) (변경가능/선택가능)

주민번호외회원가입수단도입관련 정책설명회 · 이용자의경우i-pin...

Documents