개인정보 송수신 API 운영중 암호화 관련 문의드립니다.

Question

안녕하세요,개인정보를 보유하고 다수의 기관이 이를 조회할 수 있는 API서비스를 운영중입니다.고유식별정보를 포함하고 있는데 저장된 DB에는 암호화되어 있고 API 통신에 SSL인증서도 적용이 되어있습니다만,API 송수신 시 요청정보/리턴값 파라미터로 포함되어있는 고유식별정보에 대해서 추가로 암호화 조치가 필요한지 궁금합니다.전임자에게 인계받은 자료를 보면, 기관별로 이용승인 시에 암호화 코드가 발급되기는 하는데 해당 코드를 사용하고 있지는 않더라구요..저희 이용기관들 사용언어가 제각각이라 (C#, JAVA, 파워빌더 등등등...) 공통된 암복호화 방안을 개발가이드로 제시하기 어려워서, 꼭 필요한 의무사항이 아니라면 지금처럼 운영하고 싶습니다...제가 현재 운영하는 방식이면 아래의 조항을 충족하는것이 맞는지 아시는분 계시다면 답변 부탁드립니다.&#34;개인정보의 안전성 확보조치 기준&#34; 제7조(개인정보의 암호화) 4항 : 개인정보처리자는 개인정보를 정보통신망을 통하여 인터넷망 구간으로 송ㆍ수신하는 경우에는 이를 안전한 암호 알고리즘으로 암호화하여야 한다. 추가로, 다른 개발언어를 사용하는 기관들에 공통적으로 안내가 가능한 암복호화 개발방안에 대하여 가르침 주셔도 감사하겠습니다!

Clickin · Answer

https://www.kisa.or.kr/2060301/form?postSeq=2&lang_type=KO&page=1#fnPostAttachDownload③ 정보통신서비스 제공자등은 정보통신망을 통해 이용자의 개인정보 및 인증정보 를 송․수신할 때에는 안전한 보안서버 구축 등의 조치를 통해 이를 암호화해야 한다. 보안서버는 다음 각 호 중 하나의 기능을 갖추어야 한다. 1. 웹서버에 SSL(Secure Socket Layer) 인증서를 설치하여 전송하는 정보를 암호화하여 송․수신하는 기능 2. 웹서버에 암호화 응용프로그램을 설치하여 전송하는 정보를 암호화하여 송․수신 하는 기능KISA의 해설서에 따르면 SSL만 적용하여도 무방할겁니다.

xml개발자 · Answer

SSL만 되어 있다면 추가 조치 사항은 없습니다.저는 경험상 한 번 더 암호화 한 적이 있습니다.대기업이였고, 보안지침사항으로 데이터를 받았을 때 평문으로 보이면 안된다고 하면서보내는 입장이였지만... 추가적으로 AES 암호화를 해서 전달했었습니다.AES 키도 전달받는 각 사용자마다 따로 관리해서 보내줬고요.

kotliner · Answer

일반적으로 SSL이면 안전하긴하지만 감사기관의 정책에 따라 지적을 받을수도 있습니다. 특히 주민번호를 포함한 고유식별정보는 처리할 법적근거가 없다면 전량폐기나 고발조치를 맞을수도 있고 근거가 있더라도 반드시 통신구간 이중암호화는 필수로 하라고 합니다. 암호화는 보통 kisa 암호화가이드에 나오는 현재 안전한 암호화 기준을 충족해야하며 보통 AES-256 GCM 혹은 AES-256 CBC로 합니다.AES 256 CBC는 언어에 관계없이 대다수의 금융권 기관들도 사용하는 암호화 알고리즘이라 가이드없어도 사용하는데에 문제는 없습니다.

개인정보 송수신 API 운영중 암호화 관련 문의드립니다.

3개의 답변

Q&A 목록