표준의 제정 에 관한 설명서 1. 일반사항    가. 제안표준명 본인확인 통합모듈    나. 제안목적 안전하고 편리한 본인확인서비스 통합모듈 표준규격 정의    다. 추진경위 KISA 본인확인서비스 통합모듈 사업을 통한 표준규격 개발 및 TTA 표준화 추진    라. 적용범위 주 : 웹페에지 내 본인확인서비스 연동 시 사용되는 통합모듈 표준 규격 정의 부 : 본인확인기관-이용기관 간 안전한 본인확인 절차 및 데이터 보호 방안 제시    마. 표준구현 제품        /서비스명         (회사명 및 서비스를         구체적으로 기재) 본인확인서비스 통합모듈 - 본인확인서비스를 운영하고 있는 본인확인기관 24개사(NICE평가정보, 서울신용평가, 코리아크레딧뷰로, SK텔레콤, KT, LG유플러스, 삼성카드, 신한카드, 하나카드, 현대카드 ,NH농협카드, 금융결제원, 코스콤, 한국전자인증, 한국정보인증, 한국무역정보통신, 비바리퍼블리카, 국민은행, 하나은행, 카카오뱅크, 신한은행, 우리은행, 농협은행, 기업은행) 및 본인확인기관과 위·수탁 계약을 맺은 대행사 다수    바. 정보통신표준           분류체계 Architecture분류 대분류: IT Application 및 서비스 운영   소분류: 서비스운영/QoS ServiceDomain분류 대분류: 인터넷응용서비스   소분류: 웹서비스    사. 표준도입시기 6개월 이내     아. 표준활용 예상성과         (구체적으로 기재) ㅇ추진배경 - 본인확인시장의 약 91%가 휴대폰 본인확인서비스에 의존하고 있어 휴대폰이 없는 이용자의 본인확인서비스 이용이 어려운 상황 - 일부 웹사이트에서 본인확인 인증절차를 안전하게 처리하지 않아 개인정보 위·변조 및 인증우회가 가능하여 비대면 인증 보안사고 발생 ※ 알뜰폰 불법개통(’23.11월), 공동인증서 부정발급(’24.2월), 00티켓 인증우회(’24.8월) 등 ㅇ추진내용 - 통합모듈 도입을 통해 이용자의 대체수단 선택권을 제고하고 이용기관이 안전하게 본인확인서비스를 제공할 수 있도록 통합모듈 개발 및 배포를 위한 TTA 표준 제정 추진 ㅇ기대효과 - 휴대폰 미소지자의 본인확인 디지털 접근권 제고(휴대폰이 없는 해외체류 국민 및 아동, 고령층 등 디지털 취약계층에게 기회 제공) - 현재 표준화되어 있지 않은 본인확인서비스로 인한 본인확인기관 및 대행사별 각기 다른 보안수준을 보이고 있으나, 표준화하여 안전하고 신뢰할 수 있는 본인확인서비스 제공    자. 표준(안) 작성시기 (착수)20231002 ~ (완료)20251210    차. 개정대상표준         (개정표준에 한함) 표준번호 : 제정일 :    카. 내용요약         (개정표준의 경우 개정내용         위주로 작성) 악의적인 이용자가 본인확인결과정보를 열람할 수 없도록 기존 이용자를 거쳐 이용기관에게 전달되었던 본인확인 결과정보를 이용기관과 본인확인기관이 서버투 서버 통신을 할 수 있도록 인증절차 개선    타. 제안 초안의 종류         (중복선택 가능)   TTA 표준화위원회 자체 개발 표준  (위원회명: PG502-본인확인서비스)   2. 국외표준준용(인용) 여부    가. 준용(인용)구분 순수고유표준    나. 준용(인용)표준 - 주 준용표준 (기구명/표준번호) ,   제정일: - 부 준용표준 (복수표준준용 경우) ,   제정일:    다. 준용(인용) 내용 3. 시험인증 관련성    가. 시험표준의 필요성   Yes No    나. 시험표준 필요 사유          (법적 강제성 여부 등          구체적 기재)    다. 시험표준 대상          (제품/서비스명          구체적으로 기재)    라. 시험인증 대상 종류         (중복선택 가능)   해당사항없음      마. 시험표준 제정 현황         (본 표준에 시험방법         내용 포함 여부 등)   시험표준 없음   4. 국가표준 추진 여부 Yes No   (*국가 표준으로의 건의는 위 의견을 참고하여 표준화위원회에서 검토 후 그 여부를   정함) 5. 기타특기사항