정부, '백신여권 앱' 이번주 공개..보안 우려엔 "잘못 알고 있다"

블록체인랩스, 앱 공식 개통 후 기술적인 부분 자세히 소개

인천국제공항 제1터미널 입구장으로 들어오는 입국자들의 모습. 2021.3.4/뉴스1 © News1 김진환 기자

(서울=뉴스1) 박정양 기자 = 정부가 추진중인 이른바 '백신여권' 애플리케이션(앱)이 이번주에 공개된다.

12일 질병관리청에 따르면 백신여권 앱은 이번주에 공개할 예정이다.

앞서 정세균 국무총리는 지난 1일 정부서울청사에서 코로나19 중앙재난안전대책본부를 주재한 자리에서 "정부는 올해 초부터 준비를 시작해 스마트폰에서 손쉽게 예방접종 사실을 확인할 수 있는 시스템 개발을 이미 완료했다"며 "이번 달에 인증 앱을 공식 개통한다"고 밝혔다.

'백신여권'은 코로나19 백신 접종자가 접종 사실을 증명할 수 있는 증명서다. 정확한 명칭은 '백신접종전자증명서'로 앞으로 공공장소 출입이나 해외여행 등에서 길목 역할을 하게 될 전망이다. 데이터 위·변조를 막고 개인정보를 보호하기 위해 백신접종전자증명서에 블록체인 기술을 적용했다.

하지만 일각에서는 보안성에 대한 우려 때문에 증명서 복제나 위·변조를 막을 수 있는 블록체인 기반의 분산신원증명(DID) 기술을 접목해야 한다고 주장하고 있다.

서울외대 AI블록체인연구소장인 박근덕 교수는 8일 한국인터넷진흥원(KISA)가 주관한 '블록체인으로 혁신하는 디지털 경제' 정책 콘퍼런스에서 질병청이 도입한 QR코드 방식은 위·변조가 쉽다고 지적하며 "QR코드보다 보안성과 편의성 등 장점이 많은 DID 방식으로 백신여권의 국제 기술표준을 이뤄야 한다"고 주장했다. 그러면서 "발급 기관의 진위 여부와 접종증명을 제출한 사람과 실제 그 사람이 맞는지 동시에 검증하려면 전자서명이 꼭 필요하다"고 강조했다.

전자서명정보가 탑재된 DID 기술은 개인정보를 쪼갠 뒤 블록체인에 암호화해 저장했다가 신원 증명이 필요할 때 서로 연결된 블록에서 동시에 정보를 호출해 조합해 본인 인증하는 기술이다. 증명서 상의 신원과 신분증 상의 신원이 일치하는지 빠르게 검증이 가능하다. 반면 QR코드방식은 신분증과 증명서의 개수만큼 여러번 QR코드를 스캔해야 하는 불편이 있다는 지적이다.

이에 대해 관련 업체(블록체인랩스)는 앱의 공식 개통 이후 기술적인 내용들에 대한 자세한 소개를 하겠다는 입장을 밝혔다. 질병청에 전적으로 관련 기술을 기부하고 운영을 맡긴 이상 질병청보다 먼저 입장을 내는 것이 조심스럽다는 것이다. 다만 일각에서 제기하고 있는 보안우려에 대해선 "잘못 알고 있다"는 점을 분명히 했다.

pjy1@news1.kr