토큰화

토큰화(tokenization)는 보호할 데이터를 토큰(Token)으로 치환하여 원본데이터 대신 토큰을 사용하는 기술이다. 이 기술은 개인정보의 유출 위험이 있는 전송 과정과 저장 단계에서 개인정보 데이터를 치환한 토큰 데이터만을 전송하고 저장함으로써 개인정보를 보호하는 접근법이다.

토큰화(Tokenization)

개요

토큰화 기술은 유출되지 않도록 보호되어야 하는 데이터를 토큰(token)으로 치환한 뒤에 원본 데이터를 대신하여 토큰을 사용하는 기술이다. 유출로부터 보호되어야 하는 데이터는 주민등록번호, 은행 계좌 번호나 신용 카드 번호 등의 금융 거래 정보, 의료 기록, 범죄 기록, 운전면허나 차량 등록번호 등의 자동차 관련 정보, 주식 거래 정보 등이 이에 해당된다. 이러한 정보들은 개인정보를 담고 있기 때문에 통신 과정에서 유출되거나 혹은 서버 내부에 저장된 데이터가 유출되었을 경우에 큰 피해를 가져올 수 있다. 토큰화 기술은 개인 정보의 유출 위험이 있는 전송 과정과 저장 단계에서 개인정보 데이터를 치환한 토큰 데이터만을 전송하고 저장함으로써 개인 정보를 보호하는 접근법이다.

출시절차

가장 안전한 토큰 생성 방법은 암호학적으로 안전한 난수 생성기(SRNG; Secure Random Number Generator)를 이용하는 방법이다. SRNG는 암호화 키 등과 같은 사용자의 의도된 입력값을 입력으로 하지 않으며, 주변 환경으로부터 독립하여 난수를 생성한다. 생성된 난수는 난수기로서 통계학적 특성을 가져야 하며, 이전에 생성된 난수들로부터 앞으로 생성될 난수를 추정하는 것이 암호학적으로 충분히 어려움이 증명될 수 있어야 한다. SRNG가 생성하는 난수를 토큰으로 생성하고 주어진 개인정보를 토큰으로 대체하는 것이 SRNG를 이용한 토큰 생성법이다. 그러나 SRNG는 이상적인 기술이며 현실에서 구현하는 것은 거의 불가능하기 때문에 이를 실제에서 구현하기 위해서 SRNG를 대체하는 기술이 안전한 의사난수 생성기(SPRNG; Secure Pseudo-Random Number Generator)이다. 토큰이 주위 환경이나 입력값으로 부터 독립된 SPRNG로부터 얻어진 난수에만 기반하고 주어진 개인정보와 무관하다면 SPRNG를 이용한 토큰 생성법은 안전한 방법이라 할 수 있다. 토큰이 개인정보와 무관하게 얻어진 값이고 이전의 다른 토큰들과도 아무런 연관성을 가지지 않기 때문이다. 그러나 개인정보 보호를 위한 DB암호화에서는 개인정보와 토큰이 같은 속성을 갖는 데이터이어야 하므로 SPRNG가 원하는 속성을 갖는 난수를 생성할 때까지 많은 난수를 얻어야 한다. SPRNG는 안전성을 위해 사용자나 시스템의 제어를 받지 않으므로 난수가 주어진 개인정보와 동일한 속성을 갖는다는 것은 생성된 난수가 우연히 주어진 조건을 만족하는 것과 동일하기 때문에 이러한 방법은 비효율적일 수 밖에 없다.

활용

애플페이

비밀번호, 지문정보, 단말기 계정정보가 시큐어엘리먼트(SE)라는별도 하드웨어 보안구역에서 처리된다. 애플페이는 카드 등록 시 본인확인 과정이 없어 도난 카드가 활용되는 수단으로 악용 가능

삼성페이

삼성페이 구동앱은 녹스(Knox) 플랫폼에 저장돼 일반앱과 구분하며, 토큰과 인증시드값은 스마트폰칩 제조사인 ARM이 고안한 트러스트존 내에 저장

안드로이드페이

토큰화한 결제 정보를 보호하도록 SW로 구현한 호스트카드에뮬레이터(HCE) 기술을 이용한다. 토큰화한 결제 정보는 구글 클라우드에 저장된다. 결제 시 정보를 내려 받아 활용

유형

일회형

발생 시점부터 정해진 시간내 카드사에 승인요청으로 전달되어야 정상토큰으로 활용 가능

고정형

구성된 토큰은 카드사에 전달되어 토큰 카드번호, 카드유효기간 등이 변경되지 않음 확인

비교

토큰화

• 모바일 결제로 스마트기기에서 디지털 결제 가능
• 소비자가 카드정보를 입력하는 번거로움 사라짐
• 불법카드 복제, 위변조 차단 가능, 보안이 취약한 상점 단말기 내부에 신용카드 저장 불필요
• 분산 저장되는 개인정보들이 토큰 서버에 통합 관리됨에 따라 보안 노력을 토큰 서버에만 집중하면 됨
• PCS-DSS의 카드정보 저장,연산,정송 시 보호조치 강구에 요구사항 만족

기존 결제

• 온라인 결제 시 결제서버 등 카드정보가 집약된 서버 해킹을 통해 신용카드번호를 외부로 유출 될수 있다.
• 오프라인 결제 시 매장에 설치된 POS를 해킹하여 카드정보 등 유출 가능

참고자료

• 〈토큰화(Tokenization) 기술이란〉, 《펜타시큐리티시스템》, 2013-11-05
• 김태형 기자, 〈토큰화 기술에 대한 보안성 고려①〉, 《보안뉴스》, 2012-05-25
• 김태형 기자, 〈토큰화 기술에 대한 보안성 고려②〉, 《보안뉴스》, 2012-05-31
• 〈모바일 결제 보호를 위한 토큰화(Tokenization) 기술〉, 《U시큐리티》, 2016-01-19

같이 보기

• 토큰
• 애플페이
• 삼성페이
• 안드로이드페이

이 토큰화 문서는 블록체인 미디어에 관한 글로서 검토가 필요합니다. 위키 문서는 누구든지 자유롭게 편집할 수 있습니다. [편집]을 눌러 문서 내용을 검토·수정해 주세요.

기업 : 인터넷 기업, 대기업, 글로벌 대기업, 블록체인 개발업체, 암호화폐 거래소 운영업체, 투자사, 컨설팅업체, 방송, 블록체인 미디어 □■⊕ 일반 뉴스 사이트 게임톡 • 경향신문 • 국민일보 • 글로벌이코노믹 • 넥스트경제 • 넥스트뉴스 • 뉴스1 • 뉴스웍스 • 뉴스웨이 • 뉴스타파 • 뉴스토마토 • 뉴스핌 • 뉴시스 • 뉴욕타임스 • 뉴욕포스트 • 더뉴스아시아 • 더뉴휴머니태리언 • 더벨 • 더인베스터 • 더포스웨이브 • 동아닷컴 • 동아일보 • 드림뉴스 • 디지털저널 • 디지털타임스 • 디지털투데이 • 디지틀조선 • 라이센스뉴스 • 로봇신문 • 리더스경제 • 리얼타임즈 • 마인드커머스 • 마켓워치 • 매일경제 • 매일신문 • 머니에스 • 머니투데이 • ㈜메가뉴스 • ㈜메트로미디어 • ㈜모닝경제신문 • 모비인사이드 • 문화일보 • 미디어오늘 • 벤징가 • 벤처타임즈 • 벨트로드뉴스 • 부산제일경제㈜ • 브릿지경제 • 블룸버그 • 블룸버그엘피 • 블룸버그통신 • 비석세스 • 비저너리 파이낸셜 • 비즈니스인사이더 • 서울경제 • 서울신문 • 서울즈 • 서울파이낸스 • 세계일보 • ㈜셰어링어테인 • ㈜소셜뉴스 • 스카이데일리 • 스타뉴스 • 스타트업레이더 • 스포츠서울 • 시사뉴스 • 시카고트리뷴 • 시큐엔 • 신차이징 • 씨넷코리아 • 씨씨티브이뉴스 • 씨에스디엔 • 씨엔비씨(CNBC) • 아나쉘미디어프레스 • ㈜아시아경제 • 아시아투데이 • 아이뉴스24 • 아이엠아이(IMI) • 아이티데일리 • 아이티비씨 • IT조선 • 아주경제 • 알익티사드 월아말 • 엔비씨(NBC) • 연합뉴스 • 오마이뉴스 • 올콘 • 워사이스미디어 • 월스트리트저널 • 위키트리 • 유로커도스 • 유에스에이 투데이 • 이데일리 • 이코노타임즈 • 이투데이 • 인민망 • 인민일보 • 인베스팅닷컴 • 인비즈니스뉴스 • 전자신문 • 정보통신신문 • 조선비즈 • 조선일보 • 중관춘온라인 • 중앙일보 • 지니미디어 • 지디넷 • 지디넷코리아 • 차이신미디어 • 쿠키뉴스 • 크로스웨이브 • 테크엠 • ㈜테크월드 • 테크이벤트온라인 • 톰슨로이터 • 트레이드 파이낸스 글로벌 • 파이낸셜뉴스 • 파이낸스투데이 • 프라임경제신문㈜ • 프레시안 • 피알뉴스와이어 • 핀테크뉴스 • 한겨레신문 • 한경닷컴 • 한경비즈니스 • 한국경제 • 한국대학신문 • 한국인증서비스㈜ • 한국일보 • 허핑턴포스트 • ㈜헤럴드 • 헤럴드경제 • 환구시보 블록체인 뉴스 사이트 글로벌코인리포트 • 글로벌크립토프레스 • 뉴스비티씨 • 다나믹 • 더노디스트 • 더노디스트코리아 • 더데일리호들 • 더블록 • 더비체인 • 더 커런시 애널리틱스 • 더코인샤크 • 더크립토노미스트 • 더크립토사이트 • 데일리코인뉴스 • 데일리토큰 • 덴버크립토타임즈 • 디비트 • 디센터 • 디스트리뷰티드 • 디스트리트 • 디코인뉴스 • 따시앙차이징 • 루트키 • 리앤더더 • 리앤스지에 • 리앤시앙차이징 • 리앤윈차이징 • 리앤후차이징 • 리에윈차이징 • 베이팝 • 보리앤차이징 • 블로터 • ㈜블로터앤미디어 • 블록글로벌 • 블록글로브 • 블록데일리 • ㈜블록몬스터랩 • 블록미디어 • 블록스타 • 블록스트리트 • 블록스포인트 • 블록인프레스 • 블록차잉 • 블록체인뉴스 • 블록체인뉴스 EST 2015 • 블록체인미디어연합 • 블록체인밸리 • 블록체인어스• 블록체인AI뉴스 • 블록체인포스트 • 블록캐스트 • 블록캐스트아이티 • 블록타임스TV닷컴 • 블록타임즈 • 블록테크 • 블록템포 • 블록트 • 블록포스트 • 블록체인닷뉴스 • 비스지에 • 비씨씨포스트 • 비티씨하버 • 비씨엔미디어 • 비아이뉴스 • 비취앤방더 • 비캐스트 • 비트노보스티 • 비트뉴스투데이 • 비트와이드 • 비트웹 • 비트코인가든 • 비트코인멕시코 • 비트코인바지스 • 비트코인베트남뉴스 • 비트코인어딕트 • 비티씨매니저 • 뻔파오차이징 • 샤오총 • 션리앤차이징(딥체인) • 시큐리티즈닷아이오 • 씨씨엔닷컴 • 아시아 블록체인 리뷰 • 아시아토큰펀드 • 아워비트코인뉴스 • 아이씨오바자르 • 아이씨오 프렌즈 • 아이터듀오 • 어드밴스테크 미디어 • 언락컴퍼니 디엠씨씨 • 에스브이 인사이트 • 에이엔티1 • 에이엠비크립토 • ㈜에이치케이미디어웍스 • 에프엔닷컴 • 엘씨파이낸스 • 올블록체인크립토 • 오데일리 • 와리앤왕 • 우즈만코인 • 윈시차이징 • 유뉴스 • 이더데스크 • ㈜이앤씨네트웍스 • 이음리퍼블릭 • 이코노미워치 • 인사이드 비트코인 • 조인디 • 종번차이징 • 진써차이징(골든파이낸스) • 체다 • 체인뉴스 (중국) • 체인뉴스 (한국) • 체인타임즈 • 코리 • 코이니스타 • 코인나운스 • 코인뉴스기사닷컴 • 코인뉴스닷케이알 • 코인니스 • 코인데스크 • 코인데스크코리아 • 코인도쿄 • 코인두 • 코인딜라이트 • 코인레볼루션 • 코인리더스 • 코인리벳 • 코인버즈 • 코인보이스 • 코인보이스코리아 • 코인뷸테니 • 코인소식닷컴 • 코인스텔레그램 • 코인스파이스 • 코인스피커 • 코인아이돌 • 코인업네트워크 • 코인오타쿠 • 코인와이즈 • 코인이란 • 코인인 • 코인캣미디어 • 코인코드 • 코인콜릭 • 코인타임 • 코인텔레그래프 • 코인텔레그래프 코리아 • 코인텔리전스 • 코인투데이 • 코인포스트 • 코인프레스 • 코인피디아 • 콰이리앤씽치오우 • 크립토뉴스지 • 크립토뉴스포인트 • 크립토데일리 • 크립토리포터 • 크립토링고 • 크립토머니 • 크립토브리핑 • 크립토센트럴 • 크립토아레나 • 크립토위클리 • 크립토이벤트 • 크립토 이코노미 • 크립토인포스 • 크립토커넉스 • 크립토코인센터 • 크립토텍스티 • 크립토티커 • 크립토펀드리포트 • 크립토폴리탄 • 크립티미 • 키박스 • 탄리앤지아즈 • 토큰인사이트 • 토큰포스트 • 투오니아오 블록체인 • 투오루오차이징 • 티브이씨씨(TVCC) • 티코노미 • 포캐스트뉴스 • 포브스 기술위원회 • 포춘Z • 포크로그 • 퓨처타임 • 피에이뉴스 • 핀이어 • 핀테크줌 • 핀테크파이낸스 • 한국블록체인뉴스 • 허쉰블록체인 • 헤기온 • 홍리앤차이징 • 후아파이낸스 • 후오비 차이나 • 후오쉰차이징 블록체인 포털 및 커뮤니티 31블록 • 건강한 코인 연구소 • 게이트아이오 카페 • 그렌저에어드랍 • 그렌저에어드랍 채널 • 나인업닷아이오 • 넥스체인지 • 데노스 • 데이지 • 드고프재단 • 디비옴니미디어 • 디센트 (회사) • 디스카르테스 • 디토피알 • 땡글 • 띵셩미디어 • 랜딩블록 • 롱해시 • 리창 • 마스터노드로 건물주 되기 • 마스터노드 온라인 • 머니넷 • 멍뉴즈쉰 • 메모스 • 메이벅스 • 뮤직월드컵 • 미린차이징 • 바비터 • 바비파이낸스 • ㈜바이츠믹스 • 배드크립토 팟캐스트 • 버티컬플랫폼 • 베트남 블록체인커뮤니티 • 브레이브뉴코인 • 블록18 • 블록센스 • 블록체인미디어㈜ • 블록체인 이벤트 리스트 • 블록체인허브 • 비뉴스 • ㈜비씨인사이트 • 비츠나우 • 비체인타임스 • 비텔 • 비트라이프 • 비트로 • 비트맨동호회 • 비트케이 • 비트코인 마케팅 팀 • 비트코인센터코리아 • 비트코인 아르헨티나 • 비트코인위키 • 비트코인체이서 • 비트코인토크(비트코인포럼) • 비트코인 투자카페 • 비티씨머니 • 비티씨미디어 • 빙본 커뮤니티 • 삐쵄방더 • 삐후 • 소셜세이브 • 쉬블록체이너스아시아 • 스타피쉬 • 스트림베드 미디어 • 스파크피알 • 시리앤차이징 • 싱귤래리티 파이낸셜 • ㈜시니스트 • 아벨스 압스트랙트 • 아이씨오링크(ICO링크) • 아이씨오바자(ICO바자) • 아이씨오브레인 • 아이씨오오브코리아(ICO of Korea) • 아이씨오 크런치 • 아이씨오 엑스퍼트 • 아이씨오 크런치 • 아이씨오핀치(ICO핀치) • 아이씨오홀더(ICO홀더) • 아이엠이오스 • 아이후이문화미디어 • 알리안시코인 • 알코랩 • 앤츠코인넷 • 야프글로벌 • 야후파이낸스 • 어댑터 • 언리밋테일 • 에어드랍알러트 • 에피세이로 • 엘리베이티드 디스트릭트 • 엘에이핀테크 • 오렌지북 • 오픈노드 • 와랜왕 • 위브 • 이더팬즈 • 이오스실리콘밸리 • 인브알러트 • 인사이트그룹 • 인포미디어 • 제주 블록체인 밋업 • 지앤슈 • 체인노드 • 체인스타즈 • 체인스트리 • 체인클럽 • 체인톡 • 체인플러스 • 체인플루언서 • 최고의ICO • 취펀 • 치치즈지아 • 케이티에스그룹 • 코러스원 • 코리아코인그룹 • 코맵스 • 코박 • 코인게코 • 코인고스트 • 코인끼리 • 코인마켓플러스 • 코인몽 • 코인시그널 • 코인엑스클럽 • 코인온 • 코인원톡 • 코인진자 • 코인캣 • 코인톡 • 코인판 • 코인팡 • 코인플레어 • 코제 • 콘텐트웍스 에이전시 • 크립토노우믹스 • 크립토버즈 • 크립토비들즈 • 크립토슬레이트 • 크립토에이지 • 크립토재팬 • 크립토커런시 호주 • 크립토테크닉하베르 • 키노트 • 킹체인 • 테크불리언 • 토큰업 • 트루블록스 • ㈜티시그널 • 퍼플블록체인 • 포레스팅 • ㈜프리라이브 • 하이프코드 • 해시넷 • 해커눈 • 헬로이오스 • 호재기 • 호재박스 • 후오싱차이징 • 후이민 월드 홀딩스 종합 포털 네이버 블로그 • 네이버 카페 • 레딧 • 미디엄 • 스팀잇 잡지 • 매거진 MIT 테크놀로지리뷰 • 경제학, 비즈니스, 경영학 저널(JOEBM) • 굿모닝베트남 • 글로벌코인리서치 • 기즈모도 • 넷위크온라인 • 더크립토업데이트 • 더 가디언 • ㈜더블유더블유디코리아 • 디지털인사이트 • 리얼미터 • 메사리 • 바론즈 • 블록저널 • 블록체인타임즈 • 블록체인투데이 • 비즈니스코리아 • 비트코인마켓저널 • 비트코인매거진 • 빌란 • 스위스아랍기업가 • 슬레이트 • 시사매거진 • 씨아이티네트웍스 • 아메리칸뱅커 • 에이팩 씨아이오 아웃룩 • 엠디피아이 • 옵저버 • 월간씨이오엔(CEO&) • 월간파워코리아 • 웹스미디어 • 위클리블록체인 • 인베스트 포어사이트 • 차이징 • 코리아헤럴드 • 코인포매니아 • 크립토그래프 • 타임 • 포브스 • 포춘 • 하이테크정보 위키 : 자동차, 교통, 지역, 지도, 산업, 기업, 단체, 업무, 생활, 쇼핑, 블록체인, 암호화폐, 인공지능, 개발, 인물, 행사, 일반