표준의 제정 에 관한 설명서 1. 일반사항    가. 제안표준명 전자서명인증서비스의 상호운용성 확보를 위한 인증사업자와 이용기관 간 API 규격    나. 제안목적 공인전자서명제도 폐지 이후 출현한 다양한 전자서명수단을 이용기관이 단일한 방식으로 도입·연계할 수 있도록 공통 API를 제공함으로써 전자서명인증서비스 간 상호운용성을 확보하고, 이용기관의 개발 부담을 줄이며 국민의 전자서명수단 선택권을 확대하고자 한다    다. 추진경위 2020년 12월 「전자서명법」 전부개정 이후 사업자별 상이한 인터페이스로 이용기관의 연계 부담이 증가하였다. 이에 한국인터넷진흥원과 한국전자서명포럼은 2023년 8월 공통 API 가이드라인 v1.0을 제정하고, 인증앱 호출·데이터 암호화·마이데이터 위임검증 등을 보완하여 2025년 4월 v1.1.3을 마련하였다. 이를 기반으로 2026년 7월 TTA 표준화를 추진하고자 한다.    라. 적용범위 주 : 전자서명인증사업자가 이용기관에 제공하는 전자서명인증서비스 부 : 전자서명인증사업자와 이용기관 간 전자서명 중계서비스, 인증앱 연계 서비스 및 전 분야 마이데이터 전자서명·위임검증 서비스    마. 표준구현 제품        /서비스명         (회사명 및 서비스를         구체적으로 기재) 신한은행(신한Sign), 네이버(네이버 인증서 서비스), 금융결제원(금융인증서), 비바리퍼블리카(토스인증 서비스), 뱅크샐러드(뱅크샐러드 인증서), 카카오(카카오 인증서), 에스케이텔레콤(SK텔레콤 PASS 인증서 서비스), 케이티(KT PASS 인증서), 농협은행(NH모바일인증서), 엘지유플러스(LGU+ PASS 전자서명인증서비스), 국민은행(KB국민인증서 서비스), 중소기업은행(IBK인증서 서비스) 등    바. 정보통신표준           분류체계 Architecture분류 대분류: 기반기술   소분류: 정보보호 ServiceDomain분류 대분류: 공통   소분류: 보안    사. 표준도입시기 6개월 이내     아. 표준활용 예상성과         (구체적으로 기재) 제안서 기준일 현재 「전자서명법」에 따른 전자서명인증업무 운영기준 준수사실을 인정받은 전자서명인증서비스 중 공동인증서를 제외한 16개 서비스 가운데 12개 서비스가 본 표준의 기반이 된 간편인증 인터페이스 가이드라인을 준수하여 서비스를 제공하고 있어 표준의 즉시 도입 및 확산이 가능하다. 이용기관은 전자서명인증사업자별로 상이한 인터페이스를 개별 개발할 필요 없이 공통 API를 이용하여 다양한 전자서명수단을 보다 쉽게 도입·연계할 수 있으며, 신규 전자서명수단 추가에 필요한 개발 기간과 비용을 절감할 수 있다. 또한 전자서명인증사업자는 표준화된 방법으로 이용기관과 연계함으로써 서비스 확산과 시장 진입이 용이해지고, 국민은 하나의 전자서명인증서를 다양한 서비스에서 이용할 수 있는 환경이 조성될 것으로 기대된다. 아울러 전 분야 마이데이터의 전송요구서 전자서명 및 위임검증에 공통 규격을 적용함으로써 정보수신자, 중계전문기관, 정보전송자 및 전자서명인증사업자 간 상호운용성과 개인정보 처리의 명확성을 높일 수 있다.    자. 표준(안) 작성시기 (착수)20230801 ~ (완료)20260721    차. 개정대상표준         (개정표준에 한함) 표준번호 : 제정일 :    카. 내용요약         (개정표준의 경우 개정내용         위주로 작성) 이 표준은 전자서명인증사업자와 이용기관 간 전자서명인증서비스의 상호운용성을 확보하기 위한 공통 아키텍처, 서비스 절차, 통신 프로토콜, 인터페이스 규격, 데이터 구조 및 기술적 요구사항을 정의한다. 전자서명인증사업자, 이용기관, 중계사업자 및 사용자 간의 서비스 구성과 인증·전자서명 절차를 제시하고, 접근토큰 발급(token), 사전준비(prepare), 사용자 직접 전자서명 요청(clientrequest), 이용기관 경유 전자서명 요청(request), 전자서명 결과 조회(result), 전자서명 검증(verify), 인증서 유효성 검증(validate) 및 서명자 확인(identify)을 위한 공통 API의 요청·응답 데이터 구조와 오류처리 방법을 정의한다. 또한 전자서명인증사업자 및 인증서 식별체계, 인증앱 호출 방법, 클라이언트 및 중계사업자 식별정보, 접근토큰과 클라이언트 자격증명, 중요정보 암호화, 메시지 무결성 검증, 암호키 유도 및 통신구간 보호 등 안전한 전자서명인증서비스 제공에 필요한 보안 요구사항을 규정한다. 전 분야 마이데이터 적용을 위해 정보수신자, 중계전문기관, 정보전송자 및 전자서명인증사업자 간의 역할과 처리 절차를 제시하고, service_code=MYDATA, 위임검증용 sign_client_id, identify API 호출·응답 규칙, 호출 제한시간 및 CI 제3자 제공 동의 방법을 규정한다.    타. 제안 초안의 종류         (중복선택 가능)   국내포럼표준   (포럼명: 한국전자서명포럼)   2. 국외표준준용(인용) 여부    가. 준용(인용)구분 순수고유표준    나. 준용(인용)표준 - 주 준용표준 (기구명/표준번호) ,   제정일: - 부 준용표준 (복수표준준용 경우) ,   제정일:    다. 준용(인용) 내용 3. 시험인증 관련성    가. 시험표준의 필요성   Yes No    나. 시험표준 필요 사유          (법적 강제성 여부 등          구체적 기재)    다. 시험표준 대상          (제품/서비스명          구체적으로 기재)    라. 시험인증 대상 종류         (중복선택 가능)   해당사항없음      마. 시험표준 제정 현황         (본 표준에 시험방법         내용 포함 여부 등)   시험표준 없음   4. 국가표준 추진 여부 Yes No   (*국가 표준으로의 건의는 위 의견을 참고하여 표준화위원회에서 검토 후 그 여부를   정함) 5. 기타특기사항