1. 개요
행정전자서명은 정부 및 공공기관의 행정업무를 수행할 때 사용자의 신원을 확인하고 전자문서의 무결성을 보장하기 위해 사용하는 공개키기반구조 기반의 인증서 체계이다.[3] 이는 GPKI로 불리며, 행정기관 소속 사용자가 전자정부 서비스에 접속하거나 업무를 처리할 때 필수적인 기술적 수단으로 활용된다.[3]
이 체계는 행정안전부가 관리하는 전자정부 구현의 핵심 요소로서, 행정기관 내부의 정보시스템 접근 제어와 전자서명을 통한 신원확인을 목적으로 한다.[4] 행정전자서명 인증업무지침에 따라 운영되는 이 시스템은 행정기관 소속 사용자의 가입 여부를 확인하고 개인정보를 관리하는 등 행정업무의 디지털화를 뒷받침한다.[1]
행정전자서명은 공공기관의 제도개선 관리시스템과 같은 다양한 행정 전용 누리집에서 로그인 및 본인확인을 위해 사용된다.[3] 사용자는 인증서를 발급하거나 재발급 및 갱신하는 과정을 통해 행정업무에 필요한 권한을 획득하며, 이를 통해 전자적인 방식의 행정절차를 안전하게 수행할 수 있다.[2]
GPKI를 통한 인증 서비스는 공공부문의 데이터 보안과 행정의 신뢰성을 확보하는 데 중요한 역할을 한다. 행정안전부의 고시를 통해 운영 규정이 정립되어 있으며, 이는 전자정부 환경에서 발생할 수 있는 보안 위협에 대응하고 행정의 효율성을 높이는 기반이 된다.[1]
2. 법적 근거 및 관련 지침
행정전자서명의 운영과 관리는 행정안전부가 고시하는 행정전자서명 인증업무지침을 근거로 한다.[1] 해당 지침은 행정안전부고시 제2021-58호에 따라 2021년 9월 9일부터 시행된 일부개정 사항을 포함하여 적용된다.[1] 이 지침은 행정기관 소속 사용자가 전자정부 서비스 내에서 수행하는 다양한 인증 업무의 표준과 절차를 규정하는 핵심적인 행정규칙 역할을 수행한다.
인증업무지침은 GPKI를 활용한 인증서의 발급, 재발급, 갱신 등 인증서관리 전반에 걸친 세부적인 운영 규정을 명시한다. 행정기관 소속 사용자는 해당 지침에 따라 제도개선 관리시스템과 같은 특정 정보시스템에 접속할 때 가입확인 절차를 거쳐야 하며, 이 과정에서 성명과 휴대전화번호를 통한 본인확인 및 개인정보 수집 동의가 요구된다.[3] 이러한 절차는 행정업무의 무결성을 확보하고 사용자의 신원을 명확히 하기 위한 법적 준수 사항이다.
행정안전부는 전자정부의 안정적인 운영을 위해 인증서비스의 보안성과 신뢰성을 유지할 수 있도록 관련 법령체계를 관리한다. 행정전자서명 체계 내에서 발생하는 모든 인증 행위는 관련 고시와 지침에 명시된 신청절차를 엄격히 준수해야 하며, 이는 행정의 법적 효력을 뒷받침하는 근거가 된다. 따라서 행정기관은 인증서의 발급 및 관리 과정에서 규정된 행정규칙을 준수하여 행정서비스의 보안을 유지해야 한다.
3. 인증서 발급 및 관리 절차
행정전자서명의 인증서를 새롭게 발급받기 위해서는 정해진 신청절차를 준수해야 한다. 행정기관 소속 사용자는 제도개선 관리시스템과 같은 관련 시스템에 접속하여 자신의 가입여부를 먼저 확인하는 과정을 거친다.[3] 가입 여부를 확인할 때는 신청 시 기재했던 성명과 휴대전화번호가 필요하며, 이후 개인정보 수집동의 단계를 거쳐 사용자 정보등록을 진행한다. 이러한 일련의 과정은 행정안전부의 지침에 따라 사용자 인증의 보안성을 확보하기 위해 수행된다.
이미 발급된 인증서의 유효기간이 만료되기 전에는 갱신 절차를 통해 기존의 인증 정보를 연장할 수 있다. 만약 인증서를 분실하거나 비밀번호를 망각하는 등 보안상의 사유가 발생했을 경우에는 재발급 서비스를 이용해야 한다.[2] 재발급 메뉴를 통해 사용자는 자신의 신원을 증명하고 새로운 디지털 인증서를 수령할 수 있다. 이는 행정전자서명 인증업무지침에 명시된 규정에 따라 체계적으로 관리된다.
인증서의 효율적인 관리를 위해 사용자는 인증서비스의 세부 안내 사항을 숙지해야 한다. 행정전자서명 체계 내에서 이루어지는 관리는 신청절차 안내를 바탕으로 단계별로 진행된다.[2] 사용자는 개인정보 보호를 위해 개인정보 수집 등 안내 확인 절차를 철저히 이행해야 하며, 시스템에서 요구하는 사용자 인증 요건을 충족해야만 정상적인 업무 처리가 가능하다. 모든 관리 절차는 행정기관 내부의 접근 제어와 보안 유지를 목적으로 설계되었다.
4. 사용자 가입 및 본인 확인
행정기관 소속 사용자가 제도개선 관리시스템을 이용하기 위해서는 먼저 시스템 내 가입 여부를 확인해야 한다.[3] 가입 여부를 검증하는 과정에서는 사용자가 최초 가입 시 입력했던 성명과 휴대전화번호 정보가 필수적으로 요구된다.[3] 이러한 확인 절차는 시스템 접근 권한을 가진 정당한 사용자인지를 식별하기 위한 기초 단계로 활용된다.
가입 확인 단계 이후에는 개인정보 수집 및 이용에 관한 절차가 진행된다. 사용자는 시스템 운영에 필요한 개인정보 수집 안내 사항을 상세히 확인해야 하며, 이에 대한 동의를 완료해야만 다음 단계로 넘어갈 수 있다.[3] 이는 행정안전부가 고시한 행정전자서명 인증업무지침에 따른 보안 및 개인정보 보호 원칙을 준수하기 위한 과정이다.[1]
사용자 인증 및 가입 절차는 GPKI 기반의 보안 체계 내에서 엄격하게 관리된다. 시스템은 사용자가 제공한 인적 사항과 기등록된 정보를 대조하여 본인 인증을 수행하며, 이 과정에서 수집된 정보는 정해진 목적 범위 내에서만 처리된다. 이러한 일련의 과정은 행정 업무의 무결성을 유지하고 비인가자의 시스템 접속을 차단하는 데 목적이 있다.
5. 행정 시스템에서의 활용
행정전자서명은 공공 부문의 디지털 행정 서비스를 지원하는 핵심 기술로 활용된다. 대한민국의 공식 전자정부 누리집은 행정안전부가 운영하며, 행정 업무의 효율성을 높이기 위한 다양한 기능을 제공한다.[4] 이러한 환경에서 행정전자서명은 공무원이나 행정기관 소속 사용자가 시스템에 안전하게 접속할 수 있는 수단이 된다.
제도개선 관리시스템은 행정전자서명을 통한 로그인 기능을 구현하여 운영된다. 해당 시스템에 접속하는 사용자는 가입확인 단계를 거쳐야 하며, 이때 최초 가입 시 등록했던 성명과 휴대전화번호를 입력하여 본인임을 증명해야 한다.[3] 이 과정에서 사용자는 개인정보 수집 동의 절차를 수행함으로써 시스템 이용을 위한 법적 근거를 마련한다.
행정전자서명은 단순한 접속 수단을 넘어 행정 업무 전반의 연동과 보안을 담당한다. 전자정부 체계 내에서 이루어지는 다양한 행정 서비스는 GPKI를 통해 사용자의 신원을 식별하고 업무의 무결성을 보장한다. 이를 통해 공공 부문의 디지털 전환이 가속화되며, 행정 절차의 신뢰성을 확보하는 기반이 된다.
6. 보안 및 운영 체계
행정전자서명의 보안성을 유지하기 위해 행정안전부는 행정전자서명 인증업무지침을 제정하여 운영한다.[1] 해당 지침은 행정안전부고시를 통해 관리되며, 인증 업무의 안정성을 확보하기 위한 구체적인 기준을 제시한다.[1] 이를 통해 행정기관 소속 사용자가 사용하는 GPKI의 보안 메커니즘과 인증 절차에 대한 법적·기술적 근거를 마련한다.
인증업무의 안정적인 운영을 위해서는 체계적인 관리 체계가 요구된다. 행정안전부는 전자정부의 핵심 인프라로서 관련 시스템을 관리하며, 대한민국의 공식 전자정부 누리집을 통해 관련 정보를 제공한다.[4] 이러한 운영 환경은 행정 업무의 신뢰도를 높이고, 사용자의 개인정보를 보호하는 것을 목적으로 한다.
행정전자서명은 전자정부 표준 프레임워크와 연계되어 다양한 행정 시스템 내에서 활용된다. 제도개선 관리시스템과 같은 특정 행정 서비스에 접속할 때, GPKI를 통한 로그인 과정은 필수적인 보안 단계로 작동한다.[3] 사용자는 성명과 휴대전화번호를 활용하여 가입여부를 확인하고, 개인정보 수집동의 절차를 거쳐 시스템 접근 권한을 획득한다.[3]