디지털원패스와 전자정부 통합인증의 운영 구조

반복 로그인 문제를 줄이는 전자정부 인증 체계

디지털원패스는 하나의 아이디와 사용자가 선택한 인증수단으로 여러 전자정부 서비스를 이용하게 하는 통합 인증 서비스다. 서비스마다 별도의 계정으로 로그인해야 했던 흐름을 SSO(Single Sign-On) 방식으로 연결한다.

공식 포털 onepass.go.kr에서 이용할 수 있으며, 전자정부 서비스를 오갈 때 반복되는 로그인 절차와 인증 과정을 줄이는 데 목적이 있다.

이 체계가 다루는 문제는 단순한 로그인 편의성에 그치지 않는다. 여러 아이디와 비밀번호를 관리해야 하는 부담을 낮추고, 일관된 보안 정책을 적용하며, 행정기관별 인증 관리 비용을 줄일 수 있다. 인증 방식을 폭넓게 제공해 디지털 접근성을 높이는 역할도 한다.

아이디, 인증수단, 연계 인터페이스

원패스 아이디는 여러 전자정부 서비스에 접근하기 위한 공통 식별자다. 기존 공공 아이디인 민원24나 국세청 홈택스 등의 계정을 원패스 아이디로 전환할 수 있고, 신규 가입자는 본인인증을 거쳐 아이디를 만든다.

인증 단계에서는 사용자가 자신에게 맞는 수단을 선택한다. 스마트폰 앱을 통한 지문·얼굴인식 같은 생체인증, PASS 앱과 금융인증서가 모바일 인증에 포함된다. 공인인증서·공동인증서는 기존 인증서를 활용하는 방식이며 PC 환경에서 주로 사용한다. SMS 인증은 휴대폰 문자메시지로 받은 인증코드를 확인하는 방식이다.

플랫폼은 통합 인증 시스템, 보안 토큰의 관리·발급, 사용자 세션 관리, 서비스 연계 인터페이스를 담당한다.

⤢✕

연계 대상에는 민원24, 홈택스, 복지로 등의 주요 전자정부 서비스와 지자체 행정 서비스, 공공기관 온라인 서비스가 포함된다. 향후에는 민간 서비스로의 확대도 예정되어 있다.

인증 결과가 서비스 접근으로 이어지는 흐름

사용자가 디지털원패스에 로그인 요청을 보내면, 시스템은 인증수단 선택 화면을 제공한다. 사용자가 선택한 방식으로 본인인증을 마치면 인증시스템이 결과를 플랫폼에 전달하고, 플랫폼은 인증 토큰을 생성해 사용자에게 발급한다.

이후 사용자는 토큰을 제시해 전자정부 서비스에 접속한다. 서비스는 디지털원패스에 토큰 유효성 검증을 요청하고, 확인 결과에 따라 접근을 허용한다. 토큰 유효기간 안에서는 추가 인증 없이 연계 서비스 간 이동이 가능하다.

⤢✕

편의성만으로는 충분하지 않은 보안 통제

통합인증은 인증 지점이 모이는 구조이므로 보안 통제가 함께 설계돼야 한다. 중요 서비스에는 추가 인증 요소를 적용하는 다중 인증(MFA)을 지원하고, 위험 기반 인증(Risk-based Authentication)을 도입할 수 있다.

생체정보를 활용하는 방식에서는 지문과 얼굴인식을 사용하며, FIDO(Fast IDentity Online) 표준 적용도 보안 강화 수단이 된다. 개인정보는 최소한만 수집·이용하고 암호화 및 분산 저장으로 보호한다. 실시간 이상 행위 탐지와 비정상 로그인 시도 차단도 운영 영역에 포함된다.

전자정부 서비스에서의 활용

정부24 포털에서는 주민등록등본, 토지대장 등 각종 증명서를 발급할 때 디지털원패스로 로그인할 수 있다. 한 번의 인증으로 다양한 민원서비스를 이용하고, 모바일 앱에서도 동일한 인증체계를 적용한다.

국세청 홈택스에서는 연말정산과 종합소득세 신고 같은 세무 서비스를 이용할 수 있다. 공동인증서 외의 인증수단도 활용할 수 있어 접근성이 넓어지며, 세금 관련 중요 서비스의 보안 강화에도 연결된다.

건강보험공단 서비스에서는 건강검진 결과 조회와 보험료 납부 등 의료정보 서비스 이용에 쓰인다. 민감한 의료정보 접근을 보호하면서 모바일 환경의 접근성을 개선하는 맥락이다.

이용자와 행정기관에 미치는 변화

이용자 입장에서는 로그인 절차가 간소화되고, 인증수단을 선택할 수 있으며, 개인정보 보호 수준 향상을 기대할 수 있다. 행정기관은 개별 인증체계의 구축·운영 비용을 줄이고 표준화된 체계로 시스템 관리 효율성을 높일 수 있다. 사용자 만족도 향상은 전자정부 서비스 이용률 증가와도 연결된다.

국가 차원에서는 디지털 정부 서비스의 이용 장벽을 완화하고 전자정부 서비스 통합 기반을 마련하는 효과가 있다. 디지털 포용성을 높여 정보격차 해소에 기여하는 것도 이 체계의 목적이다.

연계 범위와 인증 수준을 넓혀야 하는 과제

일부 전자정부 서비스는 아직 디지털원패스와 연계되지 않았고, 서비스별 보안 요구수준에 따라 인증 강도를 차등화할 필요가 있다. 고령층과 장애인 등 디지털 취약계층의 접근성 문제, 공공 서비스 중심 운영으로 인한 민간 영역 연계 부족도 남아 있다.

발전 방향으로는 분산신원증명(DID) 기술과 개인정보 자기주권 모델을 적용하는 방안이 있다. 민간 서비스 연계를 넓혀 금융, 의료, 교육 등으로 확장할 수 있으며, OAuth 2.0과 OIDC 같은 국제 표준 인증 프로토콜 적용 및 해외 디지털 ID 시스템과의 상호운용성 확보도 고려 대상이다.

행동 기반 인증(Behavioral Authentication)과 이상 행위 탐지·자동 대응 시스템을 강화하면 인증 과정의 보안성을 높일 수 있다. 디지털원패스는 편의성과 보안을 함께 다루는 전자정부 통합 기반으로서, 기술과 서비스 범위의 확장에 따라 더 포괄적인 디지털 신원 인증 체계로 발전할 수 있다.