DID기반 대학교 개인정보 보호의 필요성
Necessity of DID-based Personal Information Protection in Domestic University
윤원석(성결대학교); 심미나(성결대학교)
10권 1호, 33~43쪽
초록
본 논문은 국내의 여러 대학교에서의 지속적인 개인정보 유출사건이 발생됨으로 인해 해당 대학교의 이미지 실추 및 엄청난 경제적인 손실을 초래하므로 대학교의 개인정보를 보호하는 방법에 대해 조사하고 이에 대한 개인정보 보호 및 관리의 문제점을 분석해 DID(Decentralized Identifier)기반으로 국내 대학교의 개인정보를 보호해야하는 필요성을 제시하는데 목적이 있다. 이를 위해 개인정보를 유출당한 대학교들의 대표적인 최근 사례가 내부에서 일어나는 유출과 외부의 악의적인 방식을 통해서 일어나는 사례를 조사해 개인정보 유출을 통한 피해 량을 분석한다. 대학교 개인정보 유출로 인한 피해를 줄이기 위해 현재 국내의 대학교 종합정보 시스템의 구조를 분석해 대학교의 정보보안 시스템이 취약하다는 점을 밝히고 해당 취약점은 DID 기반의 탈중앙화 신원증명을 통해서 학생 및 교수의 개인정보를 학교의 중앙화된 시스템에 보호하는 것이 아니라 개인의 신원을 사용자가 직접 관리하여 인증하는 방식인 블록체인 기반의 DID의 필요성에 대해 제언한다.
Abstract
Due to the continuous leakage of personal information at various universities in Korea, the image of the university is deteriorated and a huge economic loss is caused. Therefore, the purpose of this thesis is to investigate how to protect personal inforation of universities, analyze current problems of personal information protection and management, and present the need to protect personal information of domestic universities based on DID (Decentralized Identifier). have. To this end, it is revealed that the university's information security system is weak by analyzing the representative recent cases of universities that have leaked personal information from interior and the exterior. In addition, it proposes the necessity of blockchain-based DID, which is a method in which the personal information of students and professors is not protected by a centralized system, but the user's personal identity is directly managed and authenticated.
- 발행기관:
- 차세대컨버전스정보서비스학회
- 분류:
- 학제간연구