전자여권의 개념
전자여권(ePassport)이란 비접촉식 IC칩을 내장하여 바이오인식정보(Biometric data)와 신원정보를 저장한 여권을 말합니다.
- 바이오 인식정보 수록범위 : 얼굴,
- 신원정보 수록범위 : 기존 여권과 동일(성명, 여권번호, 생년월일 등) ※ 신용정보, 범죄기록, 혈액형 등 기존여권에 수록되지 않았던 정보는 수록되지 않습니다.
- 전자여권 또한 기존 여권과 마찬가지로 종이 재질의 책자 형태로 제작됩니다. 다만 앞표지에는 국제 민간항공기구(ICAO)의 표준을 준수하는 전자여권임을 나타내는 로고가 삽입되어 있으며, 뒤 표지에는 칩과 안테나가 내장되어 있습니다.
전자여권 앞표지
전자여권 뒤표지전자여권의 도입 취지
전자여권 도입은 여권 위·변조 여권 도용 억제를 통해 여권의 보안성을 극대화하여 궁극적으로,
해외를 여행하는 우리 국민들의 편의를 증진시키는데 그 목적이 있습니다.
여권 위·변조 억제
전자여권에 내장되는 칩에는 기존 여권에 수록된 정보가 한 번 더 수록되며, 각종 보안 기술이 추가 적용됩니다. 이를 통해 1) 신원정보면과 칩을 동시에 조작하는 것이 사실상 불가능해지며, 2) 설사 조작한 경우라고 해도 출입국 과정에서 자동적으로 적발됩니다.
여권 도용 억제
정보 이중 수록을 통해 가장 빈번한 여권 위·변조 형태인 사진 교체가 방지되며, 2010년부터는 지문 수록 전자여권 발급을 통해 본인 확인 및 도용 억제 기능이 한층 강화됩니다. (전자여권에 수록되는 지문과 여권 소지인의 지문 비교)
사진부착식 여권사진교체 등 위변조에 상대적으로 취약
사진전자식 여권사진교체 등을 통한 위변조 문제 완화
전자여권신원정보면상의 정보를 칩에 수록, 비교하여 여권 위변조를 방지
전자여권 보안기술
전자여권에는 개인 정보 보호 및 위·변조, 도용방지를 위한 다양한 보안 기술들이 적용되어 있습니다.
| 목적 | 기술 | 약어 | 기능 |
|---|---|---|---|
| 개인 정보 보호 | 기본 접근 통제 (Basic Access Control) | BAC | 원격 정보 유출 차단 : 여권이 제출된 상태에서만 칩 상의 신원정보를 읽을 수 있도록 함 |
| 확장 접근 통제 : 단말기 인증 (Extended Access Control:Terminal Authentication) | EAC TA | 지문 정보 보호 : 여권이 제출된 경우에도 한국 정부가 허가하지 않은 판독기에서는 지문 판독을 불가능하게 함 | |
| 확장 접근 통제 : 칩 인증 (Extended Access Control:Chip Authentication) | EAC CA | 도청 차단 : 칩-판독기 간에 BAC보다 강화된 보안 통신 채널을 형성 | |
| 위·변조 방지 | 칩 복제 여부 검증(AA 기능 대체) | ||
| 수동적 인증 (Passive Authentication) | PA | 칩 내용 변경 여부 확인 -> 칩 조작 방지, 신원정보면 조작 방지 | |
| 도용 방지 | 바이오인식정보 (Biometric data) 수록 | 전자여권 소지자의 바이오인식정보와 전자여권 칩에 수록된 바이오인식정보를 비교하여 본인 여부를 확인 |
