個人情報保護委、ブロックチェーンガイドライン策定「乱数再利用禁止」

個人情報保護委員会は、ブロックチェーンベースサービスの個人情報処理基準を盛り込んだ初のガイドラインを策定したと、連合ニュースが報じた。 このガイドラインは、個人情報保護委員会が最近、Bithumb（ビッサム）の個人情報国外移転規定違反事件を審議する過程で必要性が提起されたことにより策定された。 同委員会は、住民登録番号などの個人識別情報をオンチェーンに記録しないよう案内し、オンチェーン情報に対応するオフチェーン個人情報は、暗号化などの安全措置を通じて保護すべきだと伝えた。オンチェーン情報だけでは個人識別ができなくても、オフチェーン情報と結合すれば取引履歴の追跡が可能になる懸念があるためだ。 個人情報保護委員会のイ・ジェヒョン調査調整局長は、「電子署名過程で使用する乱数値が繰り返されると、結果値のパターンを分析して秘密鍵を推定・奪取する攻撃が可能になる可能性がある。実際にこのような事例があっただけに、乱数値を再利用しないことが重要だ」と述べた。