무선 상거래 시장이 폭발하고 있다.
무선통신망을 통한 상거래 규모는 유럽지역의 경우 99년 3억 유로에서 2003년에는 230억 유로로 늘어날 것으로 추정되고 있다.
특히 무선상거래 시장은 2003년을 분기점으로 PC를 통한 기존 인터넷 사용자를 능가할 것으로 전망되고 있다.
이용빈도 측면에서 보면 아직 뉴스나 정보제공 같은 부가가치 서비스와 전자우편, 그리고 위치정보 서비스가 높은 빈도를 차지하고 있으나, 2003년에는 광고, 금융거래 그리고 쇼핑 등과 같은 상거래 분야가 가장 주목받는 무선상거래 애플리케이션이 될 것으로 전망되고 있다.
이와 같은 무선상거래 애플리케이션이 운용되려면 네트워크 기술, 서비스 기술, 단말기 기술, 위치제어 기술 등과 같은 여러 가지 기반기술들이 필요하다.
특히, 보안기술은 무선 상거래에 있어서 핵심적인 기반기술이라 할 수 있다.
비록 개인식별번호, 단말기와 네트워크간 인증 프로토콜, 또는 음성과 데이터의 SSL 암호화와 같은 보안기술의 개선이 이루어지기는 했지만 안전한 무선상거래를 위해서는 이들 만으로는 충분치 않다.
보안기술 중 가장 중요한 요소는 암호화 기술이라 할 수 있다.
암호화는 비밀키를 이용해 인가되지 않은 사람이 정보에 접근하는 것을 방지하여 비밀성을 보장하는 기술이다.
문서를 암호화하는 방법에는 대칭적 암호화와 비대칭적 암호화 두 가지 방법이 사용되고 있다.
대칭적 암호화는 암호화와 암호해독에 동일한 키를 사용하는 방법으로 메시지 수신자에게 이 키가 전송되어야 하므로 전송과정에서 다른 사람이 키에 접근할 수 있는 문제를 가지고 있다.
공개키 방법이라고 하는 비대칭적 방법은 개인키와 공개키라는 두 가지 형태의 키가 이용된다.공개키를 이용해서 암호화된 정보는 해당 공개키에 대응하는 개인키를 이용해서만 해독이 가능하다.
모든 사용자의 공개키는 인증기관을 통하여 공개됨으로써 사용자간의 통신을 촉진하고 있다.
이 방식은 암호화에 뿐만 아니라 전자서명을 인증하는 데에도 이용될 수 있다.
40에서 128비트의 공개키를 사용하는 DES(Data Encryption Standard) 또는 3-DES와 같은 대칭적 암호화 방법이 지금 일반적으로 사용되고 있으나 암호화에 대한 법적 요구사항이 완비됨에 따라 비대칭적 암호화의 중요성은 더욱 높아질 전망이다.
비대칭적 암호화에서는 정보를 주고받는 양당사자가 1024에서 2048비트까지 두 종류의 키를 한 쌍으로 갖춤으로써 암호화 및 암호해독이 이루어진다.
비대칭적 암호화 방식의 경우 아직 전세계적 단일표준은 제정되지 않고 소인수 분해의 난해성을 기반으로 한 RSA(Rivest, Shamir, Adleman) 알고리즘이 광범위하게 사용되고 있다.
또 무선상거래 보안분야의 세계적 선도기업인 소네라(Sonera SmartTrust)가 99년에 제안한 PKI(Public Key Infrastructure) 방식이 세계적 표준으로 도약하기 위해 다른 기업과의 제휴를 강화하고 있는 실정이다.
PKI 방식은 송신자의 신원을 확인하는 인증과 부인방지, 데이터 무결성 및 정보의 기밀성이라는 네 가지 기능을 모두 지원해 완전한 보안을 달성한다는 장점을 가지고 있다.
이런 암호 기술이 세계적 표준으로 자리잡기 위해서는 암호해독에 대한 저항력, 알고리즘 결과에 대한 난수성, 다양한 플랫폼에서의 적용가능성 및 보안솔루션의 애플리케이션 또는 단말기 통합 추세 등을 고려해야 할 것이다.
무선통신망을 통한 상거래 규모는 유럽지역의 경우 99년 3억 유로에서 2003년에는 230억 유로로 늘어날 것으로 추정되고 있다.
특히 무선상거래 시장은 2003년을 분기점으로 PC를 통한 기존 인터넷 사용자를 능가할 것으로 전망되고 있다.
이용빈도 측면에서 보면 아직 뉴스나 정보제공 같은 부가가치 서비스와 전자우편, 그리고 위치정보 서비스가 높은 빈도를 차지하고 있으나, 2003년에는 광고, 금융거래 그리고 쇼핑 등과 같은 상거래 분야가 가장 주목받는 무선상거래 애플리케이션이 될 것으로 전망되고 있다.
이와 같은 무선상거래 애플리케이션이 운용되려면 네트워크 기술, 서비스 기술, 단말기 기술, 위치제어 기술 등과 같은 여러 가지 기반기술들이 필요하다.
특히, 보안기술은 무선 상거래에 있어서 핵심적인 기반기술이라 할 수 있다.
비록 개인식별번호, 단말기와 네트워크간 인증 프로토콜, 또는 음성과 데이터의 SSL 암호화와 같은 보안기술의 개선이 이루어지기는 했지만 안전한 무선상거래를 위해서는 이들 만으로는 충분치 않다.
보안기술 중 가장 중요한 요소는 암호화 기술이라 할 수 있다.
암호화는 비밀키를 이용해 인가되지 않은 사람이 정보에 접근하는 것을 방지하여 비밀성을 보장하는 기술이다.
문서를 암호화하는 방법에는 대칭적 암호화와 비대칭적 암호화 두 가지 방법이 사용되고 있다.
대칭적 암호화는 암호화와 암호해독에 동일한 키를 사용하는 방법으로 메시지 수신자에게 이 키가 전송되어야 하므로 전송과정에서 다른 사람이 키에 접근할 수 있는 문제를 가지고 있다.
공개키 방법이라고 하는 비대칭적 방법은 개인키와 공개키라는 두 가지 형태의 키가 이용된다.공개키를 이용해서 암호화된 정보는 해당 공개키에 대응하는 개인키를 이용해서만 해독이 가능하다.
모든 사용자의 공개키는 인증기관을 통하여 공개됨으로써 사용자간의 통신을 촉진하고 있다.
이 방식은 암호화에 뿐만 아니라 전자서명을 인증하는 데에도 이용될 수 있다.
40에서 128비트의 공개키를 사용하는 DES(Data Encryption Standard) 또는 3-DES와 같은 대칭적 암호화 방법이 지금 일반적으로 사용되고 있으나 암호화에 대한 법적 요구사항이 완비됨에 따라 비대칭적 암호화의 중요성은 더욱 높아질 전망이다.
비대칭적 암호화에서는 정보를 주고받는 양당사자가 1024에서 2048비트까지 두 종류의 키를 한 쌍으로 갖춤으로써 암호화 및 암호해독이 이루어진다.
비대칭적 암호화 방식의 경우 아직 전세계적 단일표준은 제정되지 않고 소인수 분해의 난해성을 기반으로 한 RSA(Rivest, Shamir, Adleman) 알고리즘이 광범위하게 사용되고 있다.
또 무선상거래 보안분야의 세계적 선도기업인 소네라(Sonera SmartTrust)가 99년에 제안한 PKI(Public Key Infrastructure) 방식이 세계적 표준으로 도약하기 위해 다른 기업과의 제휴를 강화하고 있는 실정이다.
PKI 방식은 송신자의 신원을 확인하는 인증과 부인방지, 데이터 무결성 및 정보의 기밀성이라는 네 가지 기능을 모두 지원해 완전한 보안을 달성한다는 장점을 가지고 있다.
이런 암호 기술이 세계적 표준으로 자리잡기 위해서는 암호해독에 대한 저항력, 알고리즘 결과에 대한 난수성, 다양한 플랫폼에서의 적용가능성 및 보안솔루션의 애플리케이션 또는 단말기 통합 추세 등을 고려해야 할 것이다.
