[질병관리청]전자 예방접종증명서, 블록체인 기술로 위변조를 방지하여 발급

전자 예방접종증명서, 블록체인 기술로 위변조를 방지하여 발급

□ 질병관리청(청장 정은경)은 4월 15일부터 코로나19 백신 전자 예방접종증명서를 발급한다고 밝혔다.

 ○ 그간 정부는 예방접종도우미·정부24 누리집*에서 출력 또는 전자문서 지갑에서 예방접종 증명서를 발급하는 서비스를 제공하였으나,

   * 예방접종도우미 누리집 : nip.kdca.go.kr / 정부24 : www.gov.kr

 ○ 코로나19 전자 예방접종증명서를 통해, ▴증명서의 위·변조를 원천적으로 방지하고, ▴최소의 개인정보를 활용하여 코로나19 접종사실을 인증하는 등, 종이증명서의 단점을 보완하였다.

□ 이번에 개통되는 코로나19 전자 예방접종증명서의 위·변조 방지 및 진위 여부 확인을 위해, 블록체인과 분산신원인증(DID) 기술이 적용된다.

 < 블록체인 기술 적용 >

 ○ 질병관리청이 직접 운영하는 블록체인에는 전자 예방접종증명서의 진위 여부 확인을 위한 공개키(Public Key) 정보만 기록되고, 주민등록번호 등 개인정보는 보관하지 않도록 구현하였으며,

 ○ 블록체인에는 가상화폐(토큰, token)를 활용하지 않는 방식으로 정보 저장소(노드) 간 합의 알고리즘을 구현, 블록체인 사용 시 수수료가 발생하지 않는다.

 ○ 또한, 블록체인의 신뢰도를 높이기 위해, 질병관리청(2), 보건복지부(1), 행정안전부 국가정보자원관리원(1) 및 한국보건의료정보원(1) 등 4개 기관에 블록체인의 정보 저장소 5식을 분산·설치하였다.

 < 분산신원인증(DID) 기술 적용 >

 ○ 질병관리청은 전자 예방접종증명서에 개인키(Private Key)로 서명 및 암호화하여 접종자에게 발급하고, 공개키(Public Key)만을 블록체인 정보 저장소에 보관한다.

 ○ 또한, 전자 예방접종증명서를 큐알(QR)코드로 제시한 경우, 검증자의 스마트폰과 통신하여 접종관련 최소 정보만을 확인할 수 있도록 하며, 검증 내역은 제3자가 확인할 수 없도록 개발하였다.

 ○ 한편, 해당 분산신원인증 기술은 국제 웹 표준기구(W3C)의 표준을 준수하고, 예방접종 관련정보 외에 접종자가 직접 개인의 정보공개 범위(성명, 생년월일 등)를 정할 수 있도록 하였다.

□ 한편, 질병관리청은 블록체인 기술을 보유하고 있는 민간 벤처기업인 블록체인랩스(공동대표 엄지용, 김종현)와의 업무협약을 4월 14일 오후 1시 30분에 체결했다.

 ○ 이번 협약을 통해 블록체인랩스는, 정보 저장소를 확대하기 용이하면서도 운영 속도를 높이기 위해, 자체 개발 및 특허 출원한 합의 알고리즘 등을 이번 전자 예방접종증명서에 적용키로 하였으며,

 ○ 앞으로도 전자 예방접종증명서 발급시스템의 성공적 구축과 운영을 위해 기술 지원 등 상호 협력하기로 하였다.
 
    * 기관별 주요 역할 : ▴(질병청) 시스템 구축 및 운영, 블록체인 인프라 구축  ▴(블록체인랩스) 세계 국가기관 또는 공공기관이 공동 활용 가능한 기술적 지원

□ 질병관리청 정은경 청장은 “이번 코로나19 전자 예방접종증명서는 위변조 사례를 원천적으로 방지하는 등 종이증명서의 단점을 보완하기 위해 추진하였다”고 밝히면서,

 ○ “접종자의 전자예방접종증명서가 안전하게 관리될 수 있도록 최선을 다하겠다”고 밝혔다.

□ 전자 예방접종증명서의 발급 및 인증 어플리케이션은 4월 15일 오전 0시부터 구글 플레이스토어 또는 애플 앱스토어에서 내려 받을 수 있다.

<붙임> 1. 코로나19 전자 예방접종증명서 관련 업무협약식 개요
           2. 블록체인 기술 개요
           3. 전자 예방접종증명서 관련 Q&A

<별첨> 전자 예방접종증명서 앱(COOV) 사용 매뉴얼