식별 불능의 활용 가능 정보만을 저장하는 서버의 머클 루트를 활용한 블록체인 기반 사용자 정보 검증

초록

최근 쿠팡 사태까지 이어진 일련의 인터넷 사이트 서버 해킹 사태에서 보듯이 사이트마다 회원 가입을 유도하고 개인정보를 저장하는 형태가 변하지 않는 한, 서버 보안을 강화하더라도 이런 사태는 언젠가 또 발생할 것이다. 이에 개인정보 보안을 위한 접근 방식의 근원적 변화가 필요하게 되었다. 본 논문에서는 사이트에서 정보의 소유자 특정은 불가능한 수준의 정보만을 서버가 보유하면서도 개인별 서비스(구매 내용 등) 패턴을 분석하여 맞춤 서비스 제안 등은 할 수 있으며, 서비스 제공에 요구되는 사용자 정보 검증을 사이트의 인증 서버가 안전하고 신속하게 실행하는 기법을 제시한다. 이 기법에서는 제안하는 블록체인 트랜잭션의 머클(Merkle) 루트 값만을 활용해 서버 내의 정보 사용 없이 제공된 사용자 정보 요소를 검증한다. 검증 기록은 블록체인에 저장되어, 서버 또는 사용자 누구나 유실 걱정 없이 불변의 저장된 기록을 언제든 확인할 수 있다.

키워드