로그인 한번 만으로 웹 포털 사용과 함께 전자민원 등 다양한 인터넷 서비스를 별도의 로그인 없이 이용할 수 있는 기술이 개발됐다.

ETRI(원장 최문기, 한국전자통신연구원)는 SAML 기반의 웹 포털 사이트의 사용자 인증에 적합하도록 경량화한 SSO 기술 개발에 성공했다고 밝혔다.

이번에 개발한 기술은 국제표준을 기반으로 웹 서비스 사용자 인증에 필요한 보안성을 제공하기 위한 'SAML 기반 SSO API 기술'이다. 이는 대•중•소 규모의 웹 포털 업체 및 UCC/IPTV 등 신개념 인터넷 서비스 업체를 위한 사용자 통합 인증 솔루션으로 이용될 수 있어 인터넷 융합 서비스 및 전자정부 서비스 시장의 활성화에 기여할 수 있을 것으로 전망된다.

또한 기존의 웹 서비스 업체들이 안전한 사용자 인증을 위해 SSL 보안 접속과 같은 세션 계층의 메시지 보안 프로토콜을 이용한 것에 반해, 이번에 개발한 기술은 사용자 인증 메시지만을 응용 계층에서 암호화함으로써 메모리, CPU 등 자원의 사용을 최적화할 수 있어 비용 절감에 도움이 될 것으로 보고 있다.

이제까지의 SSO 시스템들은 웹 서비스 업체가 제공하는 서비스 성격에 맞춰 독자적으로 개발한 제품 위주여서 서로 다른 업체 간의 융합된 서비스를 위한 통합 인증에는 부적합했다. 또 인증 서버들 간의 사용자 인증 정보 교환 시에 제공돼야 하는 보안에 대한 기준도 명확하지 않아 사용자 개인 정보 노출에 대한 위험성을 가지고 있었다.

따라서 SAML 표준을 적용해 웹 서비스 융합 환경의 사용자 인증에 적합한 경량화된 SSO 인증 솔루션이 필요했던 것.

ETRI 김정녀 지식정보보호연구팀장은 "이번에 개발된 '웹 서비스용 경량형 사용자 인증 기술'은 웹 서비스 사용자의 증대되는 개인정보 보호에 대한 요구와 다양하고 융합된 웹 기반 서비스를 제공하고자 하는 업체들의 안전하고 편리한 SSO 서비스에 대한 필요성을 인식하고 업체들의 요구사항을 적극적으로 수용해 개발하게 됐다"고 설명했다.

ETRI는 현재 기술이전을 위해 협의 중에 있으며, 2009년 말 정도에는 상용화가 될 것으로 예상하고 있다.