IPIN, CI, DI

I-PIN (Internet Personal Identification Number; 아이핀)

• 인터넷 개인 식별 번호를 말한다.
• 대면확인이 불가능한 인터넷상에서 주민등록번호를 대신해 본인임을 확인 받을 수 있는 안전한 본인 확인 서비스이다.
• NICE평가정보 고객센터에서 발급받을수 있기때문에 본인 명의의 휴대폰이나 신용카드가 없는 경우 아이핀을 통한 본인인증을 사용한다.
• 이용자의 개인정보는 본인확인 기관인 NICE 평가정보에만 저장된다.

CI (Connecting Information)

• 연계정보, 서비스 연계를 위해 본인확인기관에서 부여하는 개인식별정보
• 서로 다른 인터넷 서비스 간에도 동일 사용자인지 구분 가능한 정보

DI (Duplication Information)

• 사이트 내 중복가입 확인 정보
• 사이트 별로 각각 관리하는 동일 사용자 구분 수단
• 각 실명인증서비스 업체마다 부여하는 사용자 고유번호
  • 각 실명인증서비스 업체마다 DI값은 다르지만, CI는 동일하다.

=> 만약 실명인증서비스 업체를 바꾼다면 실명업체에 따라 DI가 달라질 수 있다. (실명업체에서는 각각의 사이트를 서로 다른 고유키로 분류한다.)
하지만 CI는 각각의 사용자를 유니크하게 구분하는 개인식별정보이기 때문에 실명인증서비스 업체를 바꾼다고 하더라도 동일하다.
==> 따라서 CI를 사용하여 개발하면 편리하지만 해킹이 발생할 경우 I-PIN을 사용하는 모든 사이트의 정보가 유출되는 것이기 때문에 보안에 취약하다.
====> 각 실명인증서비스 업체마다 부여하는 사용자 고유번호인 DI를 사용해야 한다.

---

References.

https://www.niceid.co.kr/common/file_down.jsp?path=/documents/%BE%C6%C0%CC%C7%C9_%BC%AD%BA%F1%BD%BA_%C1%A6%BE%C8%BC%AD.pdf&file=%BE%C6%C0%CC%C7%C9_%BC%AD%BA%F1%BD%BA_%C1%A6%BE%C8%BC%AD.pdf
https://m.blog.naver.com/wnsghi1/221339902168