표준의 제정 에 관한 설명서 1. 일반사항    가. 제안표준명 본인확인서비스 제공을 위한 본인확인기관-이용기관 간 Server to Server API 규격    나. 제안목적 안전한 본인확인서비스 제공을 위해 본인확인기관과 이용기관간 서버 투 서버 API 규격 개발    다. 추진경위 KISA 본인확인서비스 통합모듈 사업을 통한 표준규격 개발 및 TTA 표준화 추진    라. 적용범위 주 : 웹페이지 본인확인서비스 구축 시 본인확인기관과 이용기관간 API 통신 규격 정의 부 : 본인확인서비스 API 명세, 접근토큰 발급, 본인확인 요청, 본인확인 결과요청, 응답코드 등 상세    마. 표준구현 제품        /서비스명         (회사명 및 서비스를         구체적으로 기재) 본인확인서비스 통합모듈 - 본인확인서비스를 운영하고 있는 본인확인기관 24개사(NICE평가정보, 서울신용평가, 코리아크레딧뷰로, SK텔레콤, KT, LG유플러스, 삼성카드, 신한카드, 하나카드, 현대카드 ,NH농협카드, 금융결제원, 코스콤, 한국전자인증, 한국정보인증, 한국무역정보통신, 비바리퍼블리카, 국민은행, 하나은행, 카카오뱅크, 신한은행, 우리은행, 농협은행, 기업은행) 및 본인확인기관과 위·수탁 계약을 맺은 대행사 다수    바. 정보통신표준           분류체계 Architecture분류 대분류: IT Application 및 서비스 운영   소분류: 서비스운영/QoS ServiceDomain분류 대분류: 인터넷응용서비스   소분류: 웹서비스    사. 표준도입시기 6개월 이내     아. 표준활용 예상성과         (구체적으로 기재) ㅇ추진배경 - 본인확인시장의 약 91%가 휴대폰 본인확인서비스에 의존하고 있어 휴대폰이 없는 이용자의 본인확인서비스 이용이 어려운 상황 - 일부 웹사이트에서 본인확인 인증절차를 안전하게 처리하지 않아 개인정보 위·변조 및 인증우회가 가능하여 비대면 인증 보안사고 발생 ※ 알뜰폰 불법개통(’23.11월), 공동인증서 부정발급(’24.2월), 00티켓 인증우회(’24.8월) 등 ㅇ추진내용 - 서버 투 서버 API 규격 도입을 통해 이용자의 대체수단 선택권을 제고하고 이용기관이 안전하게 본인확인서비스를 제공할 수 있도록 통합모듈 개발 및 배포를 위한 TTA 표준 제정 추진 ㅇ기대효과 - 휴대폰 미소지자의 본인확인 디지털 접근권 제고(휴대폰이 없는 해외체류 국민 및 아동, 고령층 등 디지털 취약계층에게 기회 제공) - 현재 표준화되어 있지 않은 본인확인서비스로 인한 본인확인기관 및 대행사별 각기 다른 보안수준을 보이고 있으나, 표준화하여 안전하고 신뢰할 수 있는 본인확인서비스 제공    자. 표준(안) 작성시기 (착수)20231002 ~ (완료)20250711    차. 개정대상표준         (개정표준에 한함) 표준번호 : 제정일 :    카. 내용요약         (개정표준의 경우 개정내용         위주로 작성) 본 표준은 국내 본인확인서비스 제공을 위한 본인확인기관과 이용기관 간 서버 연동(Server-to-Server)에 필요한 API 규격을 상세히 정의한 것이다. 대체수단으로 지정된 i-PIN, 휴대폰, 카드, 인증서를 기반으로 이용자의 개인정보를 안전하고 표준화된 방식으로 처리하기 위한 API 통신 구조, 인증 방식, 데이터 보호 방법을 포함하고 있다. REST(Representational State Transfer) API 방식을 기반으로 한 이 표준은 이용자가 본인확인을 요청하고, 인증을 수행한 후 그 결과를 수신하는 전 과정의 메시지 형식, 통신 절차, 보안 요구사항 등을 명확히 기술하고 있다. 주요 구성 요소는 다음과 같다: 첫째, 본인확인 표준 API 규격으로서, 요청 및 응답의 파라미터와 데이터 형식을 상세히 규정한다. 둘째, API 통신 및 인증 방법으로 접근토큰(access token)의 발급과 검증 절차를 포함하여 본인확인기관과 이용기관 간 신뢰할 수 있는 인증 체계를 구축한다. 셋째, 전송 데이터 보호 방법으로 암호화, 무결성 검증, 키 관리 등의 보안 메커니즘을 정의하여 데이터의 안전한 전송과 처리 방안을 제공한다. 본 표준은 본인확인기관과 이용기관 간의 API 접근 제어, 인증 요청 및 결과 처리에 관한 서버 간의 기술적 연동 범위를 명확히 하며, 이를 통해 신뢰성 있는 본인확인 체계의 구현을 지원한다. 표준화된 접근을 통해 서비스 간 상호 운용성을 높이고, 보안 위협에 대한 구체적인 대응 방안을 포함하여 본인확인서비스의 효율성과 보안성을 동시에 강화한다.    타. 제안 초안의 종류         (중복선택 가능)   기타(한국인터넷진흥원 연구과제)   2. 국외표준준용(인용) 여부    가. 준용(인용)구분 순수고유표준    나. 준용(인용)표준 - 주 준용표준 (기구명/표준번호) ,   제정일: - 부 준용표준 (복수표준준용 경우) ,   제정일:    다. 준용(인용) 내용 3. 시험인증 관련성    가. 시험표준의 필요성   Yes No    나. 시험표준 필요 사유          (법적 강제성 여부 등          구체적 기재)    다. 시험표준 대상          (제품/서비스명          구체적으로 기재)    라. 시험인증 대상 종류         (중복선택 가능)   해당사항없음      마. 시험표준 제정 현황         (본 표준에 시험방법         내용 포함 여부 등)   시험표준 없음   4. 국가표준 추진 여부 Yes No   (*국가 표준으로의 건의는 위 의견을 참고하여 표준화위원회에서 검토 후 그 여부를   정함) 5. 기타특기사항