답변
전자증명서는 최신 디지털 인프라 환경 위에서 설계된 고신뢰 공공서비스로, 가장 높은 수준의 보안 체계를 기반으로 운영되고 있습니다.
전자증명서는 발급 즉시 정부가 운영하는 보안 클라우드 기반의 전자문서지갑에 암호화된 상태로 저장되며, 사용자의 스마트폰에는 문서가 직접 저장되지 않아 단말기 분실이나 해킹으로부터 정보가 노출될 우려가 없습니다.
또한 타임스탬프 토큰(TSA) 기술과 디지털 서명 체계를 통해 증명서의 생성 시점이 변조 불가능한 형태로 기록되며, 이후 열람이나 제출 시 진본 여부를 자동으로 검증할 수 있도록 설계되어 있습니다.
전자증명서 시스템은 접근 권한 제어를 위한 인증센터 플랫폼을 기반으로 운영되며, 개별 문서별로 열람 암호화 키가 설정되어 본인 인증을 완료한 사용자만 자신의 전자문서지갑을 통해 증명서를 열람할 수 있습니다.
문서의 전송·제출 과정에서는 SSL 기반 통신구간 암호화는 물론, 전자문서지갑 주소 기반의 권한 지정 방식이 적용되어, 수신자 외 제3자는 절대 접근할 수 없도록 보안이 강화되어 있습니다.
또한, 전자증명서마다 정해진 보관기간(예: 90일)이 지나면 시스템에 의해 자동 폐기되어, 불필요한 개인정보의 장기 보관 없이 안전하고 효율적인 정보 관리가 이루어집니다.