초록 ▼

□ 연구개요
블록체인의 유형을 퍼블릭으로 적용할 경우, 모든 참여자의 합의를 위해 거래내역을 공개하여 검증함으로써 정보가 위변조 되지 않았다는 무결성은 보장하나, 민감한 개인신상정보뿐만 아니라 내부정보, 영업기밀 등 자본시장에서 반드시 숨겨야만 하는 정보들에 대해서는 보호해주지 못한다. 이와 같이 개인정보처럼 직면된 문제뿐만 아니라 내제된 문제들도 존재하기 때문에 국내외 블록체인 관련하여 많은 연구를 추진하고 있음에도 불구하고, 산업 전반에 도입하기에는 해결해야 할 중요한 이슈들이 있다. 이에 본 연구 목표는 블록체인 기반의

□ 연구개요
블록체인의 유형을 퍼블릭으로 적용할 경우, 모든 참여자의 합의를 위해 거래내역을 공개하여 검증함으로써 정보가 위변조 되지 않았다는 무결성은 보장하나, 민감한 개인신상정보뿐만 아니라 내부정보, 영업기밀 등 자본시장에서 반드시 숨겨야만 하는 정보들에 대해서는 보호해주지 못한다. 이와 같이 개인정보처럼 직면된 문제뿐만 아니라 내제된 문제들도 존재하기 때문에 국내외 블록체인 관련하여 많은 연구를 추진하고 있음에도 불구하고, 산업 전반에 도입하기에는 해결해야 할 중요한 이슈들이 있다. 이에 본 연구 목표는 블록체인 기반의 안전한 개인정보 관리 및 활용 방안을 연구하는 것이다.

□ 연구 목표대비 연구결과
최종목표는 블록체인 기반의 안전한 개인정보 관리 및 활용 방안을 연구한다. 이를 위해 연구개발과제 수행결과를 연도별로 보면 다음과 같다.
1차년도에는 블록체인의 전반적인 동향과 이슈를 조사·분석하고 보안관점에서의 문제점을 도출한다. 블록체인을 적용하는 분야를 전반적으로 조사하였으며, 그 중에서 헬스케어 데이터의 필요성이 증대됨에 따라 여러가지 이슈사항 및 문제점을 도출하였다. 이와 관련하여 국내 및 해외 학술대회에서 발표하여 연구의 타당성을 검증하였다. 또한 이용자 인증 프로세스는 블록체인 자산거래 분야에 적용하여 KCI 논문에 등재함으로써 연구의 타당성을 입증하였다.
2차년도에는 블록체인 환경에서 안전한 개인정보 관리 및 활용을 위한 설계방안을 마련하였다. 인증 설계방안으로 퍼블릭 블록체인에서 zk-SNARK 사용한 UAF기반 FIDO 인증 모델 구성도를 연구하였다. 또한, 접근제어 메커니즘 설계는 의료/보험 생태계, 전자투표 등에서 역할을 구분하여 블록체인을 적용한 접근제어를 제시하는 설계방안으로 국내 학술대회에서 논문을 발표하여 타당성을 검증하였다. 삭제 기능의 대안으로써 비식별처리를 적용하는 방안으로, 이는 학술대회 및 논문에서 의료환경에서 환자(사용자) 데이터 기록을 전송할 시, Smart Contract를 통해 비식별화 과정을 거칠 수 있도록 제시하였다.
3차년도에 본 연구기술에 대한 프로토타입과 성능 및 안전성 검증을 통해 연구의 타당성을 제시하였다. 본 연구에서 3가지 메커니즘이 포함된 개발은 프라이빗 블록체인의 하이퍼레저를 적용하여 플랫폼 개발을 진행하였으며 연구 관련하여 국제학술대회(2020 BIOTC, ACM)에서 발표하였다.
이와 같이 연차별로 분석부터 개발까지 진행하였으며, 연구 목표로 내세운 3가지 메커니즘에 대한 개발을 완료하였다. 연구성과로써, 연간 약 1~2회 국내외 학술대회 참여하여 발표하였으며, KCI 논문 등재 1편의 성과를 내었다.

□ 연구발성과의 활용 계획 및 기대효과(연구개발결과의 중요성)
블록체인 환경에서 개인정보보호에 관한 이론적 토대를 확고히 하여 학문적 성과에 대한 기여도이다. 블록체인 이슈에 대한 다각적 측면에서 방안을 도출하여 응용분야로써 개인정보보호 뿐만 아니라, 새로운 트렌드에 맞춰진 산업혁명에서 프라이버시 설계 및 개발을 제시함으로써 학문적 기술공유를 통해 실 환경에서의 효과 가능성을 타진하였다.
사회적 기여도로써는 블록체인이라는 4차 산업혁명 중 하나를 연구함으로써 우려되고 있는 보안 고려 사항들을 체계적으로 분석하고, 기술 및 법·제도적 등과 같이 다각적 측면의 정보 및 개인정보 관련 보호 방안을 제시함으로써 보안 가이드를 제안할 수 있다. 더불어, 현재 서비스 제공자들에 의해 데이터 제어권이 독점되고 있는 상황에 본 연구개발을 통해 정의된 역할기반 접근제어 체계를 제시함으로써 권한을 분산화할 가능성을 제시한다. 또한, 정보주체가 되는 이용자는 블록체인을 활용해 완전히 개인 자신의 정보를 관리할 수 있는 자기정보결정권을 보장할 수 있으며, 블록체인 기술을 도입한 기관 및 기업에게는 법을 준수하여 개인정보를 안전하게 보호 및 관리할 수 있는 기틀을 제공할 것이다.

(출처 : 연구결과 요약문 2p)

목차 Contents

• 표지 ... 1
• 연구결과 요약문 ... 2
• 목차 ... 3
• 1. 연구개발과제의 개요 ... 4
• 2. 연구개발과제의 수행 과정 및 수행 내용 ... 5
• 3. 연구개발과제의 수행 결과 및 목표 달성 수준 ... 8
• 1) 정성적 연구개발성과(연구개발결과) ... 8
• 2) 세부 정량적 연구개발성과 ... 9
• 3) 목표 달성 수준 ... 9
• 4) 목표 미달 시 원인 분석 ... 10
• 4. 연구개발성과의 관련 분야에 대한 기여 정도(연구개발결과의 중요성) ... 12
• 5. 연구개발성과의 관리 및 활용 계획 ... 12
• 6. 참고문헌 ... 13
• [붙임1] 세부 정량적 연구개발성과 ... 14
• [붙임2] 연구책임자 대표적 연구실적 및 증빙(요약문 및 사본) ... 15
• 끝페이지 ... 19