[질문]주민등록번호는...
글쓴이: 익명 사용자 / 작성시간: 수, 2002/10/23 - 4:40오후
프로그래밍 기법에 대한 질문이 아니고 정책에 대한 질문인데요,
예전에 웹사이트 구축프로젝트를 한 적이 있었는데 회원관리부분을 맡았었
습니다. 사용자 정보중에 비밀번호는 암호화해서 저장하는 경우도 있고 그
대로 저장하는 경우도 있습니다. 여기서 암호화란 관리자도 못알아내는,
복호화 하지 못하는 암호화를 말합니다. 그래서 인터넷 서비스중에는 비밀
번호를 분실했을때 새로 발급하는 경우도 있고, 비밀번호를 알려주는 경우
도 있게 되는 거죠.
그래서 이런 생각이 들었습니다. "주민등록번호의 경우도 사용자 비밀번호
처럼 관리해야 되는 것 아닌가?" 왜냐하면 주민등록번호를 인터넷 서비스
회사에서 알아야 할 특별한 이유는 없는 것 같아서 그럽니다. 단지 내가
주민등록번호를 입력해야 할 상황이 발생했을때 기존에 저장된 데이터와
일치하는 지만 알면 되니까요. 그럼 비양심적인 관리자로부터도 안전할
것 같은데...
혹시 인터넷 업체에서 프로그래밍하시는 분들 중에 주민등록번호를 암호화
해서 저장하는 분 있나요? 궁금하네요.
Forums:
Re: [질문]주민등록번호는 반드시 암호화 해야합니다.
암호화 안할 이유가 없습니다.
여러가지 불쾌한 일을 예방 할 수 있습니다.
md5 함수를 많이 이용했습니다.
Re^2: [질문]주민등록번호는 반드시 암호화 해야합니다.
md5및 여러가지 reversible하지 않은 hash function들은
여러 key에 대해서 같은 value를 갖는 경우가 발생합니다.
(즉 x1!=x2에 대해 f(x1)=f(x2)인 경우가 발생합니다. 확률이
낮긴 하겠지만)
주민등록번호를 입력받는 것은 한 사용자가 여러 번 가입하는 것을
막기 위해 보통 필요합니다. 이 경우에 reversible하지 않은
hash function을 사용하면 분명 주민등록번호가 다른 사람임에도
다른 어느 주민등록번호와 같다고 나와서 가입을 못 하는 경우가
생깁니다.(확률은 아주 낮겠지만)
password의 경우에는 그런 경우가 생겨도 큰 문제는 없죠. 확률이
낮기만 하면...
결국은 암호화를 해도 1-1로 mapping되는 함수를 사용해야 한다는
뜻인데, 그러면 복호화가 가능하게 되어서 암호화 해서 저장하는 의미가
없습니다.
댓글 달기