반복영역 바로가기
주메뉴로 바로가기
본문으로 바로가기

유망기술찾기

유망기술검색

유망기술찾기 유망기술검색

중소기업 기술로드맵 조회결과

로드맵 분류표 보기    
블록체인/블록체인 기반 보안
* 발행 년도 : 2017년
1. 기술로드맵

블록체인/블록체인 기반 보안 기술로드맵

2. 개요
가. 정의 및 범위
  • 정의 : 블록체인은 네트워크 상에서 모든 참여자가 공동으로 거래정보를 검증⋅기록⋅보관할 수 있는 분산장부기술을 말하는 것으로서, 블록체인 보안은 이런 블록체인 시스템의 보안성 향상을 위해 요구되는 서비스 운영 시스템 보안성 강화, 거래 및 데이터 검증 프로세스 효율화/보안성 강화 등을 제공할 수 있게 해주는 기술을 의미
  • 범위 : 블록체인 기반 보안은 보안성(Secure), 투명성(Transparent), 탈 중개성(P2P-based) 및 신속성(Instantaneous) 등 블록체인 시스템이 갖고 있는 장점을 활용하여 공공 정보기록 무결성 확보, 의료 정보 실시간 검증 및 보안성 향상, 디지털 컨텐츠 저작권 보호 서비스 등의 분야에 적용할 수 있도록 개발하는 기술을 의미
나. 주요 제품

[ 제품분류 관점 기술범위 ]

주요제품 분류표
기술개발 테마제품분류 관점세부기술
블록체인/ 블록체인 기반보안 핵심기술 원천핵심 기술 블록체인 거래 검증 및 합의 기술 내.외부 공격자에게 장악된 노드로 인해 거래 유효성이 조작되지 않도록 검증 및 합의하는 기술
블록체인 자산 보호를 위한 키 관리 기술 키를 분실하여 자산을 거래하지 못하거나 도난당한 키가 공격자에 의해 악용되는 것을 방지하기 위한 기술
플랫폼 기술 블록체인 참여자 식별 및 접근통제 기술 참여자를 식별하여 운영 주체가 인증서 등 참여자 식별정보를 관리하고 이를 기반으로 거래정보에 대한 접근을 통제하는 기술
블록체인 참여자 검증 및 모니터링 기술 프라이빗 블록체인의 경우 참여자의 보안수준이 일관성 있게 유지되도록 신규 참여자에 대한 보안성 검증 기준을 강화.마련하고 지속적으로 관리하는 기술
블록체인 비정상거래 탐지 및 차단 기술 블록체인에서는 비정상 거래가 발생하더라도 거래 취소 등의 대응이 어려우므로 사전에 탐지 및 차단기술
블록체인 분산 서비스 거부(DDoS) 공격 대응 기술 대량 스팸거래 요청 등의 DDoS 공격으로 인해 블록체인 서비스가 중단되지 않도록 대응하는 기술
블록체인 스마트컨트랙트 악성코드 탐지 기술 스마트컨트랙트 코드에 존재할 수 있는 보안 취약점을 악용한 비정상거래 등 악성행위를 탐지하는 기술
블록체인 S/W 보안취약점 점검 및 패치 관리 기술 블록체인 S/W에 존재할 수 있는 보안 취약점을 악용한 해킹공격 차단하는 기술
보안 서비스 기술 블록체인 기반 신원인증서비스 기술 위변조가 불가능하고 하나의 신분증으로 제휴된 다양하고 많은 온라인 사이트, 서비스에 사용 가능하게 해주는 기술
블록체인 간 자산 연계 및 교환 서비스 기술 블록체인 간의 신뢰 가능한 자산이전 기술 및 표준규격을 개발하여 안전한 서비스 연계가 가능하도록 상호 운용성 제공하는 기술

[ 공급망 관점 기술범위 ]

주요제품 분류표
기술개발 테마공급망 관점세부기술
블록체인/ 블록체인 기반보안 핵심기술 정부⋅공공
  • 간편 결제 서비스와 블록체인 기술의 융합은 기부금 관리 단체의 운영 효율성과 투명성 증대 가능
  • 각종 여론조사나 정부 및 지자체의 공공 선거에 이르기까지 조작을 할 수 없고 보안성을 강화한 시스템 구축 가능
  • 블록체인을 활용하면 지방자치단체 등의 예산 할당 내용부터 지출 내역을 실시간으로 공유할 수 있고 스마트 계약을 통해 지출 내역을 관리하면 관련 행정 부담이 감소하며 투명성 제고 가능
금융
  • 청산⋅결제 시 제3자 검증 불필요, 계좌 조정 및 분쟁 해결절차 축소, 해킹 등 금융사기 방지 측면에서 비용절감 가능
자동차
  • 자동차 산업에서 블록체인을 운영함으로써 생태계의 모든 것이 담긴
  • 기록 즉, 소유권, 금융, 등록, 보험과 서비스 거래 등을 모두 추적
  • 가능
의료
  • 전체 의료 정보의 생태계에서 블록체인을 활용함으로써 각 당사자(보험업자, 의료기관, 환자)를 연결할 수 있음
  • 개인을 중심으로 늘어나는 민감 정보인 건강데이터를 탈중앙화된 블록체인 기술을 활용하여 통합 관리하여 지속적인 치료 및 맞춤형 진료를 위한 통합관리 기반 마련
디지털저작권
  • 음악 파일의 사용 기록을 공공 블록체인에 기록
  • 자산 소유권 혹은 기록물을 블록체인에 등록하여 안전하게 저장·관리
IoT산업
  • 블록체인 기술을 이용하여 산업 매쉬업과 IoT 기반의 융합 기술
  • IoT 플랫폼에 블록체인 기술을 결합하여 상품의 유통, 재고 관리에 관한 정보를 전산화
물류⋅유통
  • 블록체인을 활용한 공급망(Supply chain)은 제품의 이동 진행 상황에 대한 실시간 가시성 제고로 업무 효율성을 향상하고 최적의 재고를 보유 가능
에너지
  • 에너지의 생산량 및 소비량, 잉여량 등을 블록체인에 기록
  • 블록체인의 스마트 계약 기능을 이용하여 에너지 프로슈머(prosumer) 간 에너지 P2P 거래 가능
3. 시장현황 및 전망분석
가. 세계시장

블록체인/블록체인 기반 보안의 세계 시장 규모는 ‘16년 25억 달러에서 연평균 26.2% 성장하여, ‘21년 80억 달러 규모에 이를 전망

[ 블록체인/블록체인 기반 보안 세계 시장규모 및 전망 ]

(단위 : 백만 달러, %)

[ 블록체인/블록체인 기반 보안 세계 시장규모 및 전망 ]
구분‘16‘17‘18‘19‘20‘21CAGR
세계시장 2,500 3,200 4,000 5,000 6,300 8,000 26.2

* 출처 :Tractica, 블록체인 엔터프라이즈 응용 프로그램의 연간 매출을 바탕으로 추정

나. 국내시장

2016년 기준 국내 블록체인 시장은 약 201억 원으로 2021년에는 2,206억 원의 시장을 형성할 전망

[ 블록체인/블록체인 기반 보안 국내 시장규모 및 전망 ]

(단위 : 억 원, %)

[ 블록체인/블록체인 기반 보안 국내 시장규모 및 전망 ]
구분‘16‘17‘18‘19‘20‘21CAGR
국내시장 201 324 524 846 1,366 2,206 61.5

* 출처 :KISTI 마켓리포트, 2017

4.기술분석
가. 기술환경 분석

블록체인 기술은 다자간 참여 및 거래를 통해 본질적 가치가 실현되는 특성을 갖고 있으므로, 미국, 중국, 일본 등 주요국에서는 컨소시엄을 구성하여 이를 중심으로 기술개발이 이뤄지고 있음

국내 금융권 내에서도 블록체인 기술의 상용화를 위해 2016년 12월 ‘금융권 공동 블록체인 컨소시엄’이 구성되어 현재 금융위원회 주관 하에 운영 중임

[ 국내외 주요 컨소시엄 동향 ]

* 출처 : 오픈소스 보안 블록체인 기술 소개와 적용 사례, 김동엽, 2017.07

글로벌 블록체인 컨소시엄(R3CEV) 동향

  • R3는 금융 서비스 산업에 적용할 수 있는 분산원장 기술(Distributed Ledger Technology) 플랫폼과 상용 애플리케이션을 개발하기 위해 컨소시엄을 결성

    • 글로벌 금융 서비스 개발 스타트업 R3는 결제 회사채 보험 등 8개 금융 분야에 적용할 블록체인 기술을 개발하기 위해, ‘15.9월 Goldman Sachs 등 9개 금융 기관과 함께 R3CEV(Crypto, Exchanges and Venture Practice) 컨소시엄을 구성
    • 최초 9개 기관에서 Citigroup, Barclays, Wells Fargo, 중국 평안그룹 등 43개 금융회사, 기술업체 등 80개 이상으로 가입기관이 증가
    • ’16년에 국내에서도 국민은행, 신한은행, 우리은행, 하나은행, 기업은행이 가입하였으며, 하나은행은 ’17년에 가입계약을 1년 연장
  • R3CEV에 가입한 국내외 금융기관은 블록체인 기술을 활용하여 송금·결제, 계약 체결, 자금세탁방지 등 다양한 금융 분야의 프로젝트를 진행 중임

    • ’17년 국내 5개 시중은행(국민 신한 우리 하나 기업)도 고객확인(CDD EDD) 정보를 R3 분산원장 기술인 코다로 저장 공동 관리하는 프로젝트에 성공
    • 한 은행에서 고객확인 절차를 거치면 타은행과 정보를 공유하여, 고객이 거래 은행마다 고객확인 절차를 거쳐야 하는 불편함을 개선
  • R3는 회원사 및 비회원사로부터 투자유치를 통해 블록체인 기술 개발 뿐만 아니라 투자기관과의 적극적인 협업을 모색하고 있음

행정안전부는 블록체인을 행정서비스에 도입해서 서비스의 질을 높이고자 하는 방향으로 정책을 추진하고 있으며, 2017년 2월에 블록체인 전문가들과 함께, 블록체인 서비스를 행정 서비스에 도입하는 방향에 대해 논의함

[ 행정자치부 선정 블록체인 도입분야 ]

[ 행정자치부 선정 블록체인 도입분야 ]
도입분야도입내용
전자투표
  • 투표권자에게 투표를 위해 구축된 블록체인에 참여 권한 부여
  • 투표내용은 암호화, 투표결과는 공개되도록 구현
전자계약
  • 상호 동의한 계약의 내용은 암호화되고 블록체인에 분산 저장
  • 계약의 내용은 계약 당사자만 보유하는 개인키를 이용하여 복호화 가능
주민등록·전자 문서 등 관리
  • 모든 정보는 암호화되며 열람가능한 자만 복호화 가능
부동산 등기
  • 법원 등기소 및 부동산 등기를 열람하고자 하는 사람이 블록체인에 참여

* 출처 : 블록체인으로 인한 서비스 플랫폼의 변화, 지능화 연구 시리즈 2017, 한국정보화진흥원(2017.9)

5.핵심요소기술 선정

확정된 요소기술을 대상으로 중소기업에 적합한 핵심요소기술 선정

[ 블록체인/블록체인 기반 보안 분야 핵심요소기술 ]

블록체인/블록체인 기반 보안 분야 핵심요소기술
분류핵심요소기술설명
원천핵심기술 블록체인 거래 검증 및 합의 기술 내.외부 공격자에게 장악된 노드로 인해 거래 유효성이 조작되지 않도록 검증 및 합의하는 기술
블록체인 자산 보호를 위한 키 관리 기술 키를 분실하여 자산을 거래하지 못하거나 도난당한 키가 공격자에 의해 악용되는 것을 방지하기 위한 기술
플랫폼 기술 블록체인 참여자 식별 및 접근통제 기술 참여자를 식별하여 운영 주체가 인증서 등 참여자 식별정보를 관리하고 이를 기반으로 거래정보에 대한 접근을 통제하는 기술
블록체인 참여자 검증 및 모니터링 기술 프라이빗 블록체인의 경우 참여자의 보안수준이 일관성 있게 유지되도록 신규 참여자에 대한 보안성 검증 기준을 강화.마련하고 지속적으로 관리하는 기술
블록체인 비정상거래 탐지 및 차단 기술 블록체인에서는 비정상 거래가 발생하더라도 거래 취소 등의 대응이 어려우므로 사전에 탐지 및 차단기술
블록체인 분산 서비스 거부(DDoS) 공격 대응 기술 대량 스팸거래 요청 등의 DDoS 공격으로 인해 블록체인 서비스가 중단되지 않도록 대응하는 기술
블록체인 스마트컨트랙트 악성코드 탐지 기술 스마트컨트랙트 코드에 존재할 수 있는 보안 취약점을 악용한 비정상거래 등 악성행위를 탐지하는 기술
블록체인 S/W 보안취약점 점검 및 패치 관리 기술 블록체인 S/W에 존재할 수 있는 보안 취약점을 악용한 해킹공격 차단하는 기술
보안 서비스 기술 블록체인 기반 신원인증서비스 기술 위변조가 불가능하고 하나의 신분증으로 제휴된 다양하고 많은 온라인 사이트, 서비스에 사용 가능하게 해주는 기술
블록체인 간 자산 연계 및 교환 서비스 기술 블록체인 간의 신뢰 가능한 자산이전 기술 및 표준규격을 개발하여 안전한 서비스 연계가 가능하도록 상호 운용성 제공하는 기술