행정 업무를 전자적으로 처리하면서 전자문서의 위·변조를 막고 신원을 확인하는 수단이 바로 GPKI 행정전자서명입니다. 이 글에서는 행정전자서명 인증관리센터(www.gpki.go.kr)의 개념, 인증서 종류, 발급 절차까지 꼭 알아야 할 내용을 정리했습니다.
GPKI 행정전자서명이란?
GPKI(Government Public Key Infrastructure)는 정부 전자서명 기반구조로, 공개키 암호기술을 이용하여 행정기관 간 유통되는 전자공문서의 위·변조를 방지하고 사용자 신원을 확인하는 체계입니다. 행정안전부 산하 행정전자서명 인증관리센터가 최상위 인증기관(Root CA)으로서 이 체계 전반을 운영합니다.
주요 기능을 요약하면 다음과 같습니다:
- 전자문서 위·변조 방지
- 전자거래 시 거래사실 부인 방지
- 행정기관 및 공무원 신원 확인
- 데이터 기밀성·무결성 보장
- 민원인 전자적 신원확인 서비스 제공
인증 체계 구조
행정전자서명 인증체계는 계층적으로 구성되어 있습니다.
- 최상위 인증기관(Root CA): 행정안전부 행정전자서명 인증관리센터
- 인증기관(CA): 교육부 등 5개 하위 정부인증기관
- 등록기관(RA): 기관·개인 인증서 등록·폐지·갱신 요청 처리
- 실시간 인증서 상태검증(OCSP): 7일 주기 단기인증서로 자동 갱신
- 시점확인 시스템(TSA): 전자문서가 인증기관에 제시된 특정 시점 확인
정부인증관리체계(GPKI)와 민간인증관리체계(NPKI) 간 상호연계도 운영 중이어서, 민원인의 안전한 전자민원 서비스 이용이 가능합니다.
인증서 종류 및 용도
GPKI 인증서는 발급 대상과 활용 목적에 따라 다양하게 분류됩니다.
기관용 인증서
- 전자관인용: 관인을 가질 수 있는 행정기관·보조기관·보좌기관 등 과 단위까지 1개씩 발급
- 특수목적용: 특수관인을 관리하는 행정기관에 발급
- 서버용: 행정기관 정보통신 장비가 지속적으로 행정업무를 처리하는 경우 서버 단위로 발급
- G-SSL용: 사용자 PC와 웹사이트 간 송수신 정보를 암호화하여 개인정보 유출을 방지하는 보안서버 구축용
개인용 인증서
- 행정기관 소속 공무원이 사용자 인증, 전자결재, 보안메일 등 행정업무에 활용하도록 부처별 개인 단위로 발급합니다.
인증서 발급 절차
인증서 발급은 인증관리센터 홈페이지(www.gpki.go.kr)를 통해 진행됩니다.
- 신청서 작성: 인증관리센터 홈페이지에서 개인용 또는 기관용 신청서 다운로드 후 작성
- 등록기관 제출: 소속 기관의 등록기관 담당자에게 신청서 제출
- 참조번호·인가코드 수령: 등록기관에서 발급한 참조번호와 인가코드 수신
- 인증서 발급: 인증관리센터 홈페이지에서 신청한 휴대폰으로 인증번호를 수신 후 입력하여 인증서 발급
- 저장 매체 보관: 발급된 인증서를 USB 토큰 또는 지정 저장 매체에 저장
처음 행정전자서명 인증서를 발급받는 경우에는 반드시 소속 기관 등록기관을 통해 사전 등록 절차를 거쳐야 합니다.
인증서 갱신 및 관리
발급된 인증서는 유효기간이 있으며, 만료 전에 갱신 절차를 진행해야 합니다.
- 갱신: 인증관리센터 홈페이지에서 기발급된 인증서를 이용하여 온라인 갱신 가능
- 효력정지: 인증서 일시 사용 중단이 필요한 경우 신청
- 폐지: 인증서 분실·도용 등의 사유 발생 시 즉시 폐지 신청
- 암호키 관리: 개인키 분실 또는 노출 시 즉시 인증서 폐지 후 재발급 필요
- 발급진행상황 조회: 홈페이지에서 신청 이후 진행 상황 실시간 확인 가능
인증서 관련 문의는 인증관리센터 대표번호 02-818-3000 (평일 09:00~18:00)으로 가능하며, 표준 API 관련 문의도 동일 번호 내선 2번으로 접수할 수 있습니다.
활용 서비스
GPKI 인증서는 단순한 전자서명을 넘어 다양한 전자정부 서비스와 연동됩니다.
- 행정정보시스템 로그인: GPKI 인증서로 로그인 시 접근권한관리서버가 인증서 검증 및 사용자 권한정보 전달
- 전자문서 진본확인: 전자문서의 원본 여부를 확인하는 서비스
- 정부 OTP: 일회용 비밀번호를 통한 추가 인증 수단 제공
- 보안메일: 전자서명이 적용된 암호화 메일 발송·수신
- 전자결재: 행정기관 내부 전자결재 시스템에서의 본인 확인 및 서명