삼성전자는 모바일 보안 리더십을 강화하기 위해 갤럭시 S20에 전자 신분증 ‘모바일 eID’를 독일에서 처음 도입할 예정이다. 모바일 eID는 사용자가 스마트폰 등 모바일 기기를 이용해 개인 정보와 관련된 문서를 손쉽게 관리하고, 신원 확인과 인증을 원활하게 할 수 있도록 돕는 솔루션이다. 독일 정부와 EU의 엄격한 보안 요건을 충족한 것은 물론, 갤럭시 S20의 최첨단 소프트웨어와 최상급 보안 하드웨어를 결합한 새로운 모바일 eID 솔루션이다. 독일에서 발급될 모바일 eID는 유럽연합(EU) 국가에서도 공인 신분증으로 인정될 수 있어 그 활용성도 크게 확대된다.

신청부터 발급까지, 간편한 디지털 ID

올해 말부터 갤럭시 S20 시리즈 스마트폰 사용자들은 신원 확인을 위한 전자 신분증을 자신의 스마트폰에 안전하게 저장할 수 있게 된다.^[1] 준비물은 자신의 스마트폰과 실물 신분증이다. 실물 신분증을 통해 본인인증을 하고 eID 발급 요청이 승인되면 그 즉시 eID가 디바이스의 보안 구역에 발급되어 분리 보관된다. 모바일 eID 접근 권한은 발급 기관과 인증받은 리더기만 가질 수 있다.

이 모든 과정은 송신자와 수신자만 해독 가능한 종단간(end-to-end) 암호화 시스템이 적용돼, 사용자는 안전하게 모바일 eID를 발급받을 수 있다. 사용자는 모바일 eID를 발급받기 위해 직접 기관에 방문할 필요 없이, 소유한 스마트폰으로 간편하게 발급받을 수 있다. 관계 기관 역시 신분증 발급 절차를 간소화할 수 있어 ‘상부상조’할 수 있는 셈이다.

개인 정보 새 나가지 않게 ‘꽉’, 궁극의 디지털 보안

삼성전자는 갤럭시 S20 시리즈에 ‘보안 국제 공통 평가 기준(CC)’에서 ‘EAL 6+’ 등급^[2]을 취득한 내장형 보안칩(embedded Secure Element, eSE)을 적용해 사용자들이 모바일 eID를 보다 안전하게 이용할 수 있다.

갤럭시 S20 시리즈의 기밀 데이터는 eSE에 안전하게 보관된다. eSE는 eID 정보 탈취로부터 보호하는 디지털 금고 역할을 하며, 높은 난이도의 하드웨어 공격을 방어하도록 설계됐다.

갤럭시 S20 시리즈에 탑재된 eSE는 전자 신원 확인 및 안전 전자거래 서비스에 관한 유럽연합(EU) 규정인 eIDAS 의 요구사항을 충족하여 독일뿐 아니라 머지않아 다른 EU 회원국에도 모바일 eID 솔루션을 확대 적용할 수 있을 것으로 보인다. 또 향후 유럽을 넘어 글로벌로도 확대될 것으로 기대하고 있다.

사용자들의 지갑은 ‘가볍게’, ID 카드의 보안은 ‘강하게’ 편의성과 안전성을 고루 갖춘 모바일 eID 솔루션은 디지털 시대에 최적화된 신원 확인 방식이다. 삼성전자는 앞으로도 ID 관리의 새로운 기준을 정립하며 디지털 신원 확인 방식의 새로운 길을 열어나갈 예정이다.

갤럭시 S20 시리즈는 ‘보안 국제 공통 평가 기준(Common Criteria, CC)’에서 ‘EAL(Evaluation Assurance Level) 6+’ 등급을 획득한 최고 수준의 보안 칩셋(eSE, embedded Secure Element)을 내장해 데이터와 개인 정보를 더욱 안전하게 보호한다. EAL 6+는 현재까지 모바일 기기용 보안 칩이 현재까지 획득한 가장 높은 등급이다. 이로 인해 개인 정보, 신용카드 정보, 신분증, 자동차 키 등 민감 정보가 별도의 내장 보안 영역(eSE)에 안전하게 저장된다. 특히 eSE는 높은 난이도의 하드웨어 공격도 방어하도록 설계돼, 모바일 eID 발급 기관과 승인된 리더기만 모바일 신분증에 접근할 수 있다.

독일 내 갤럭시 S20 시리즈 스마트폰 사용자들은 관련 기관의 모바일 eID 애플리케이션을 설치한 후 기기의 근거리 통신 기능(NFC)을 활용해 실물 신분증으로 본인 인증을 한 후, 발급 기관으로부터 원격으로 갤럭시 S20의 eSE에 모바일 eID를 발급받아 사용할 수 있다. 발급 과정에서의 통신은 종단간 암호(end to end encryption)를 적용해 안전성을 확보했다.

갤럭시 S20 시리즈 스마트폰에 안전하게 저장되는 모바일 eID는 국가가 발행하는 주민등록증, 운전면허증, 건강보험증 등 모든 신분증을 포괄한다. 기존 신분증은 발급과정에서 시간과 장소의 제약이 있고, 사용 과정에서 실물을 반드시 소지해야 하며, 분실 등의 사유로 원하지 않는 개인 정보가 타인에게 노출될 수 있는데 반해, 보안 표준을 충족한 모바일 eID는 발급 또는 사용 과정이 간편하고, 분실 시에도 원격으로 제어가 가능해 편의성과 안전성이 탁월하다.

삼성전자는 지난 2019년 삼성 개발자 콘퍼런스에서 오픈 생태계 조성을 목표로 내장된 보안 요소(eSE)용 소프트웨어 개발 키트(SDK)를 외부 개발자가 이용할 수 있도록 공개했다. 이를 통해 사용자들은 안전한 영역에서 실행되는 다양한 보안 서비스를 안심하고 사용할 수 있게 됐다. 또한 독일 eID 도입을 계기로 삼성 갤럭시 스마트폰의 혁신적인 모바일 eID 보안 기술을 유럽 등 글로벌로 확대하고, 관련 기술을 활용해 향후 한국에서도 관계 기관들과 협의해 eID 서비스를 제공할 계획이다.

뉴스룸에서는 [전자신분증의 시대를 열다] 후속 기사를 통해 eID 등록 과정과 eSE가 개인정보를 어떻게 지키는지 등을 좀 더 자세히 소개할 예정이다.