KR100949833B1

KR100949833B1 - 단말 도난시 개인 정보 보호 방법 및 시스템

Info

Publication number: KR100949833B1
Application number: KR1020070133541A
Authority: KR
Inventors: 최종윤; 최전일; 김낙포
Original assignee: 주식회사 케이티
Priority date: 2007-12-18
Filing date: 2007-12-18
Publication date: 2010-03-29
Also published as: KR20090065975A

Abstract

본 발명은 단말 도난시 개인 정보 보호 방법 및 시스템에 관한 것으로, 더욱 상세하게는 도난 단말에 내장되어 있는 개인 정보를 타 사용자가 보거나 활용할 수 없도록 개인 정보를 보호하는 방법 및 시스템에 관한 것이다.

본 발명의 일 실시예에 따른 단말 도난시 개인 정보 보호 방법은 사용자 단말이 도난 되었음을 통보받는 단계, 상기 통보에 대하여 상기 사용자 단말에 대한 개인정보 보호를 요청하는 단계, 및 상기 개인정보 보호 요청에 대하여 상기 사용자 단말에 저장되어 있는 개인정보 노출을 저지시키는 단계를 포함한다.

EIR, 도난 단말, 개인정보 보호, 단말 이동성

Description

단말 도난시 개인 정보 보호 방법 및 시스템{Method and system for protection of personal information in a stolen mobile equipment}

정보 통신 서비스의 보편화와 다양한 멀티미디어 서비스들의 등장, 고품질 서비스의 출현 등 통신 서비스에 대한 요구가 급속히 증대되고 있다. 이동통신에 있어서는 이동통신 음성 통화 서비스의 가입자의 수요는 포화상태에 다다르고 있으나, 계속적인 다양한 부가 서비스가 개발됨에 따라 이에 가입하는 가입자의 수는 증가하고 있다.

한편, 2세대 이동통신인 GSM과 3세대 이동통신 시스템인 WCDMA 통신망에서는 SIM(Subscriber identity module card) 카드 및 USIM(Universal subscriber identity module card) 카드가 각 단말에 적용되어 단말 이동성이 지원되고 있다. 여기서, 단말 이동성이란 사용자는 자신의 가입자 정보를 포함하는 USIM 카드를 3세대 또는 차세대 이동통신 서비스를 지원하는 임의의 단말에 착용함으로써 사용자 의 현재 사용중인 단말이 변경될 수 있는 것을 말한다. 따라서, 사용자의 사용자 단말이 고정된 것이 아니라, 사용자 정보를 저장하는 USIM 카드가 착용되는 단말에 따라 단말 이동성을 가질 수 있다.

SIM 카드 또는 USIM 카드는 비동기 3세대 이동 통신(WCDMA)의 단말기에 삽입되는 스마트 카드로, 사용자 인증, 글로벌 로밍, 전자 상거래 등 다양한 기능을 포함하는 카드이다. 단말 이동성이 지원되는 환경하에서 일반적으로 사용자는 자신의 SIM 카드 또는 USIM 카드를 사용함으로써 빈번히 단말의 변경이 있을 수 있다. 이 경우에는 각 단말의 하드웨어적인 사양에 의존하여 서비스가 제공될 수 있다. 또는 USIM 카드를 확장한 범용 IC 카드인 UICC(Universal IC Card)에 의하여 단말 이동성을 지원할 수 있다.

사용자는 사용자 단말에 SIM 카드, USIM 카드 또는 UICC 카드를 장착하여 사용하며, 사용자 단말에 전원을 켜고 위치 등록을 하면서 기기 식별 등록기에서 사용자 단말 인증을 하게 된다. 사용자 단말이 도난 단말로 등록되어 블랙 리스트로 등록되어 있다면 단말에 대하여 위치 등록을 시키지 아니한다.

하지만, 일반적인 사용자 단말이 분실될 때에는 곧바로 해당 사용자 단말이 블랙 리스트로 등록되는 것이 아니라, 사용자가 이를 인식하고 신고하기까지 얼마간의 시간이 소요된다. 그 사이에 사용자 단말을 획득한 타 사용자는 해당 단말에 자신의 SIM 카드 또는 장착되어 있는 기존의 SIM 카드를 이용하여 사용자 단말을 계속적으로 사용할 수 있다.

이러한 과정에서, 단말에 저장되어 있는 개인 정보와 SIM 카드에 저장되어 있는 개인 정보가 도난 단말을 습득한 자 또는 도난 단말을 훔친 자에게 노출될 수 있다. 이러한 개인 정보 유출로 인하여, 타인에게 의도하지 아니한 전화 번호, 주소 또는 개인적인 사진이나 동영상이 누출될 수 있어 단말의 원래 사용자에게는 치명적으로 손상을 줄 수 있다.

따라서, 도난된 단말에 대하여 개인 정보가 누출되지 않도록 통신 망에서 도난 단말을 제어할 수 있는 방법 및 시스템이 필요하다.

본 발명은 상기와 같은 문제점을 고려하여 안출된 것으로서, 도난 단말을 습득한 자에게 도난 단말에 내장되어 있는 개인 정보를 노출시키지 아니하도록 하는 방법 및 시스템을 제공하는 것을 목적으로 한다.

이와 함께, 통신 망에서 사용되고 있는 도난 단말에 대하여 통신 망을 통하여 도난 단말을 제어하여 개인 정보를 보호하는 방법 및 시스템을 제공하는 것을 목적으로 한다.

본 발명의 목적들은 이상에서 언급한 목적들로 제한되지 않으며, 언급되지 않은 또 다른 목적들은 아래의 기재로부터 당업자에게 명확하게 이해될 수 있을 것이다.

상기한 목적을 달성하기 위한 본 발명의 일 실시예에 따른 단말 도난시 개인 정보 보호 방법은 사용자 단말이 도난 되었음을 통보받는 단계; 상기 통보에 대하여 상기 사용자 단말에 대한 개인정보 보호를 요청하는 단계; 및 상기 개인정보 보호 요청에 대하여 상기 사용자 단말에 저장되어 있는 개인정보 노출을 저지시키는 단계를 포함한다.

상기한 목적을 달성하기 위한 본 발명의 다른 실시예에 따른 단말 도난시 개인 정보 보호 방법은 사용자 카드가 장착된 단말 기기가 도난 되었음을 통보받는 단계; 상기 통보에 대하여 상기 단말 기기 또는 상기 사용자 카드에 저장된 개인정 보를 보호 요청하는 단계; 및 상기 개인정보 보호 요청에 대하여 상기 단말 기기 또는 상기 사용자 카드에 저장된 개인정보의 노출을 저지시키는 단계를 포함한다.

상기한 목적을 달성하기 위한 본 발명의 또다른 실시예에 따른 단말 도난시 개인 정보 보호 방법은 사용자 카드가 장착된 단말 기기가 도난 되었음을 통보받는 도난 신고 수신부; 상기 통보에 대하여 상기 단말 기기 또는 상기 사용자 카드에 저장된 개인정보를 보호 요청하는 개인정보 보호 요청부; 및 상기 개인정보 보호 요청에 대하여 상기 단말 기기 또는 상기 사용자 카드에 저장된 개인정보의 노출을 저지시키는 개인정보 노출 저지부를 포함한다.

본 발명의 일 실시예에 따른 단말 도난시 개인 정보 보호 방법 및 시스템에 따르면, 도난 단말을 습득한 자에게 도난 단말에 내장되어 있는 개인 정보를 노출시키지 않게 할 수 있다.

이와 함께, 통신 망에서 사용되고 있는 도난 단말에 대하여 통신 망을 통하여 도난 단말을 제어하여 개인 정보를 보호할 수 있다.

본 발명의 효과들은 이상에서 언급한 효과들로 제한되지 않으며, 언급되지 않은 또 다른 효과들은 청구범위의 기재로부터 당업자에게 명확하게 이해될 수 있을 것이다.

기타 실시예들의 구체적인 사항들은 상세한 설명 및 도면들에 포함되어 있다. 본 발명의 이점 및 특징, 그리고 그것들을 달성하는 방법은 첨부되는 도면과 함께 상세하게 후술되어 있는 실시예들을 참조하면 명확해질 것이다. 그러나 본 발명은 이하에서 개시되는 실시예들에 한정되는 것이 아니라 서로 다른 다양한 형태로 구현될 수 있으며, 단지 본 실시예들은 본 발명의 개시가 완전하도록 하고, 본 발명이 속하는 기술분야에서 통상의 지식을 가진 자에게 발명의 범주를 완전하게 알려주기 위해 제공되는 것이며, 본 발명은 청구항의 범주에 의해 정의될 뿐이다. 명세서 전체에 걸쳐 동일 참조 부호는 동일 구성 요소를 지칭한다.

본 발명의 바람직한 실시예에 대해 첨부된 도면을 참조하여 보다 상세히 설명한다.

도 1은 본 발명의 일 실시예에 따른 UMTS 통신망을 보여주는 블록도이다.

도 1을 참조하면, 본 발명의 일 실시예에 따른 UMTS 통신망은 단말(10), 무선 접속망(UTRAN; UMTS Terrestrial RAN, 20) 및 무선 접속망에 연결되며 외부망(40)과의 접속에 응답하는 코어망(Core Network; 30)을 포함할 수 있다. 이러한 UMTS 통신망을 공중 육상 이동 통신망(PLMN; Public Land Mobile Network)라 한다.

사용자 단말(10)은 무선 통신에 사용되는 사용자 기기뿐만 아니라 무선 통신을 할 수 있는 개인 휴대 단말기(PDA; Personal Digital Assistants), 컴퓨터 등을 포함할 수 있다. 사용자 단말(10)은 고정되거나 이동성을 가질 수 있으며, MS(mobile station), UT(user terminal), SS(subscriber station), 무선기기(wireless device) 등 다른 용어로 불릴 수 있다.

사용자 단말(10)은 단말 기기(UE; User equipment; 13) 및 사용자 카드(USIM: UMTS Subscriber Identity Module, 17)를 포함할 수 있다. 여기서, 단말 기기(13)는 단말의 하드웨어적인 기기를 나타내며, 사용자 카드(17)는 단말 기기(13)를 사용하는 사용자의 정보를 담고 있는 카드이다.

사용자 단말(10)은 Uu 인터페이스를 거쳐 무선 통신을 위해 사용되는 사용자 단말(UE: User Equipment, 13) 및 가입자를 확인하고, 인증 알고리즘을 수행하며, 사용자 단말에서 필요로 하는 인증 및 암호 키와 가입 정보를 저장하는 사용자 카드(USIM; 17)를 포함한다. 여기서, Uu 인터페이스는 WCDMA 이동 통신에서의 무선 인터페이스이다.

무선 접속망(RAN: Radio Access Network, 20)은 WCDMA를 지원하기 위해 3GPP 규격의 무선 접속 규격을 수용한 기지국(22) 및 기지국 제어기(24)를 포함한다. 무선 접속망(20)은 사용자 단말로부터의 호 요청 신호 등을 코어망으로 전송한다.

기지국(22)은 기지국 제어기(24)에서 전달된 제어 정보에 따라 사용자 단말(10)과 데이터 교환에 필요한 무선 물리채널을 설정하고, 상위 계층 프로토콜로부터 전달된 데이터들을 무선 환경에 맞게 사용자 단말(10)로 전송한다. 이와 함께, 사용자 단말(10)로부터 수신된 데이터를 기지국 제어기(24)의 상위 계층 프로토콜로 전달한다. 기지국(22)은 무선 구간에서의 데이터 전송을 위하여 채널 코딩, 인터리빙, 변조와 복조 등 다양한 무선접속기술을 지원한다. 기지국(22)은 일반적으로 사용자 단말(10)과 통신하는 고정된 지점(fixed station)을 말하며, 노드-B(node-B), BTS(base transceiver system), 액세스 포인트(access point) 등 다른 용어로 불릴 수 있다.

기지국 제어기(Radio network controller; 24)는 무선 통신 시스템의 무선 자원을 동적으로 할당하며, 기지국(22)을 제어한다. 기지국 제어기(24)는 유무선 채널 관리, 이동 통신 사용자 단말(10)의 프로토콜 정합, 기지국의 프로토콜 정합. 소프트 핸드오프(Soft Handoff) 처리, 코어망(Core Network; 30)과의 프로토콜 정합, GPRS(General Packet Radio Service) 접속, 장애 관리, 시스템 로딩(Loading) 등과 같은 기능을 담당한다. 기지국 제어기(24)는 코어망(Core network; 30)을 통해 제공되는 서비스들에 대한 접속점(Access point) 역할을 한다.

회선 교환기(Mobile switching center, 31)는 기지국(22)에서 착신 또는 발신되는 신호를 전달하며, 이동통신 가입자 상호 간의 교환, 이동통신 가입자와 PSTN, ISDN 등의 고정망 가입자와의 교환 기능을 제공한다. 회선 교환기(31)는 기본 및 부가 서비스를 처리하고, 기존 망 또는 타망과 연동하여 이동통신 사용자 단말(10)의 착발 신호를 처리하며, 위치 등록 및 핸드오프를 처리한다. 회선 교환기(31)는 가입자로부터 호를 처리하기 위하여 일시적으로 사용자 단말(10)의 위치 정보 등의 가입자 정보를 가지는 방문자 위치 등록기(VLR)을 포함할 수 있다.

회선교환 게이트웨이(GMSC; 32)는 회선 교환기(31)를 통하여 외부망(40)과 연결되는 지점에서의 게이트웨이(Gateway)이다. 모든 회선교환 접속은 회선교환 게이트웨이(32)를 거쳐서 이루어진다.

상기 회선 교환기(31)와 회선교환 게이트웨이(32)를 포함하여 회선 교환부(100)로 칭할 수 있고, 회선 교환부(100)는 회선교환 접속을 통하여 사용자 단말(10)과의 통화로를 개설한다.

패킷교환 지원 노드는(SGSN; Serving GPRS Support Node, 35)은 GPRS 서비스 를 위하여 사용자 단말의 이동성 관리, 발/착신호 처리 절차 및 패킷 데이터의 송수신을 처리하기 위한 세션(Session) 관리, 인증 및 과금 기능 등을 지원한다. 또한, 패킷 데이터의 라우팅 처리 기능을 가진다. 패킷교환 지원 노드(35)는 일시적으로 사용자 단말(10)의 위치 정보 등의 가입자 정보를 가지는 방문자 위치 등록기(VLR)을 포함할 수 있다.

패킷 교환 게이트웨이(GGSN; Gateway GPRS Support Node, 36)는 GPRS의 데이터 서비스를 위한 고속의 패킷 데이터 서비스를 제공하는 IP(Internet Protocol) 기반 패킷망의 서빙 노드(Serving Node)로서, 패킷 데이터 서비스를 위하여 세션을 관리하고 패킷 데이터의 라우팅 처리 기능을 하며 WDCMA망과 인터넷 망을 연결하기 위한 인터페이스를 제공한다.

상기 패킷교환 지원 노드(35)와 패킷 교환 게이트웨이(36)를 포함하여 패킷 교환부(200)로 칭할 수 있다. 패킷 교환부(200)는 사용자 단말의 데이터 송수신에 있어 패킷(Packet) 단위로 데이터를 송수신하도록 한다.

외부망(40)은 회선교환부(100) 또는 패킷교환부(200)를 통하여 외부로 연결되는 망이다. 회선교환부(100)는 음성 통화 등 회선(circuit)의 송수신에 관련된다. 회선교환부(100)는 공중 교환 전화망(PSTN), 종합 정보 통신망(ISDN: Integrated Services Digital Network) 또는 공중 육상 이동 통신망(PLMN)일 수 있다. 패킷교환부(200)는 패킷(Packet)의 송수신에 관련된다. 패킷교환부(200)는 인터넷(Internet)과 같은 IP(Internet Protocol)망일 수 있다.

홈 위치 등록기(HLR; Home location register; 52)는 가입자의 위치 정보를 저장 관리하며, 인증센터(AuC)는 인증 벡터를 생성하며 가입자 인증 기능을 수행한다. 일반적으로 인증센터(AuC)는 홈 위치 등록기(HLR)와 같이 맞물려 있고 이들은 상호간의 정보 교환을 할 수 있다.

기기 식별 등록기(EIR; Equipment Identity Register; 50)는 사용자 단말의 하드웨어와 관련된 식별 정보를 체크 또는 관리한다. 기기 식별 등록기(50)는 도난 및 분실된 단말의 정보를 저장하고 있으며, 가입자인증 및 위치등록요청시 회선 교환기(31)로부터 수신된 사용자 단말 정보와 미리 저장된 단말의 정보를 비교하여 해당 사용자 단말(10)에 대한 도난 및 분실여부를 결정할 수 있다. 이를 위하여, 기기 식별 등록기(50)에는 도난 및 분실된 단말기의 정보를 블랙리스트(Black list)로 저장한다.

가입자 관리 서버(60)는 기기 식별 등록기(50) 또는 홈 위치 등록기(52)에 사용자 단말(10)이 도난 상태임을 통보하면서 개인정보 보호를 요청한다. 가입자 관리 서버(60)는 사용자 단말(10)이 도난 되었음을 통보 받음에 따라 기기 식별 등록기(50) 또는 홈 위치 등록기(52)에 도난된 사용자 단말(10)의 정보를 제공한다. 여기서, 사용자 단말(10)은 단말의 하드웨어적 장치를 나타내는 단말 기기(13)와 상기 단말 기기에 장착되는 사용자 카드(17)를 포함할 수 있다.

도 2는 본 발명의 일 실시예에 따른 단말 도난시 개인 정보 보호 방법의 흐름도를 보여준다. 도 2를 참조하면, 먼저 가입자 관리 서버(60)는 기기 식별 등록기(50)에 단말 도난 통보를 한다(S200). 가입자 관리 서버(60)는 단말 도난 통보를 하면서 상기 도난된 사용자 단말(10)에 대하여 개인정보 보호를 요청할 수 있다.

가입자 관리 서버(60)는 단말 도난 통보를 하면서, 단말 기기 정보와 사용자 단말에 포함된 사용자 카드(예를 들어, SIM 카드 또는 UICC 카드)를 식별하는 정보를 회선 교환기(31) 또는 패킷교환 지원노드(35)에 제공할 수 있다. 여기서, 사용자 카드(17)는 단말 기기(13)에 장착되는 카드로서 단말 이동성이 지원되는 환경하에서 복수의 사용자 단말에 각각 장착하여 사용자가 사용할 수 있도록 사용자 정보를 포함하는 카드이다.

단말 이동성이 허용되는 환경하에서는 사용자는 주소록, 메모장, 사진 또는 동영상 등을 포함하는 다양한 개인 정보 데이터를 단말 기기(13) 또는 사용자 카드(17)에 보관할 수 있다. 따라서, 본 발명의 일 실시예에서는 상기 단말 기기(13) 또는 사용자 카드(17)에 보관된 주소록, 사진, 동영상 등의 개인정보가 도난된 사용자 단말로 인하여 타 사용자에게 노출되는 것을 막기 위함이다.

여기서, 개인정보란 사용자 단말(10)에 저장되어 있는 사용자 데이터로서, 사용자 단말(10)은 단말 기기(13) 및 사용자 카드(17)를 포함한다. 따라서, 개인정보는 단말 기기(13) 또는 사용자 카드(17)에 있는 사용자 데이터를 말한다. 개인정보는 단말 기기(13)의 메모리 상에 저장될 수 있고, 사용자 카드(17) 내의 메모리에 저장될 수 있다.

사용자 단말(10)은 일반적으로 단말 기기(13)에 적법한 사용자 카드(17)가 장착되어 통신 망에서 사용된다. 하지만, 사용자 단말(10)을 훔쳐간 범죄자는 단말 기기(13)에서 적법한 사용자 카드(17)를 제거하고 자신의 사용자 카드를 장착하여 사용할 수도 있고, 또는 적법한 사용자 카드(17)가 장착된 상태로 훔친 사용자 단 말을 사용할 수도 있다. 또는 단말 기기(13)와 사용자 카드(17)를 분리하여 따로 장착하여 사용할 수도 있다. 따라서, 각각의 경우에 있어 도난된 사용자 카드(17) 또는 단말 기기(13)에 저장된 개인정보가 누출되지 않도록 적절한 조치를 취할 필요가 있다. 본 발명의 일 실시예에서는 상기의 경우들에 대하여 사용자 카드(17) 또는 단말 기기(13)의 개인정보가 타사용자 또는 범죄자에게 제공되는 것을 방지할 수 있다.

한편, 단말 기기(13)에는 기기를 식별할 수 있는 IMEI 정보가 사용될 수 있고, 사용자 카드(17)는 단말 기기(13)를 사용하는 사용자에 대한 정보인 IMSI 정보를 포함할 수 있다. 여기서, IMEI(International Mobile Equipment Identity 정보는 사용자 단말(10)의 단말 기기(13)를 기술하는 정보이다. IMEI 정보는 단말 제조사, 모델, 시리얼 넘버를 기술한다. IMEI 정보는 TAC(Type Approval Code), FAC(Final Assembly Code), SNR(Serial Number) 등을 포함할 수 있다.

IMSI(International Mobile Subscriber Identity) 정보는 이동통신 망에 가입된 가입자를 식별하는 정보로서, SIM 카드 또는 UICC 카드에 저장된 정보이다. IMSI 정보는 사용자 또는 가입자의 고유 정보를 담고 있으므로, 보안상 TMSI(Temporary Mobile Subscriber Identity)로 대체되어 사용될 수도 있다.

다시 도 2를 참조하면, 기기 식별 등록기(50)는 회선 교환기(31) 또는 패킷교환 지원노드(35)에 개인정보 보호를 요청한다(S210). 기기 식별 등록기(50)는 회선 교환기(31) 또는 패킷교환 지원노드(35)에 개인정보 보호 요청 메시지를 전송한다(S210).

예를 들어, 개인정보 보호 요청 메시지에는 개인정보 보호를 요청한 대상 사용자 기기, 사용자 카드, 개인정보 보호를 위한 단말 처리 등의 다양한 정보를 포함할 수 있다. 개인정보 보호 요청 메시지 형식의 일례로서 (IMEI 정보, IMSI 정보, 단말 잠금)의 세가지 정보를 포함할 수 있다. 여기서 IMEI 정보는 도난된 사용자 단말(10)의 단말 기기(13)를 나타내며, IMSI 정보는 도난된 사용자 카드(17)를 나타내며, '단말 잠금'은 훔쳐간 범죄자 또는 사용자 카드(17)를 무단으로 사용하는 이로 하여금 단말 기기(13)의 모든 키 입력을 막아 단말 기기(13)의 내부 주소록, 통화 이력, 저장된 미디어 파일에 접근을 저지시켜 개인정보 노출을 막을 수 있다.

개인정보 보호 요청 메시지를 받은 사용자 단말(10)은 개인정보 노출을 저지하는 처리를 수행한다(S230). 개인정보 노출 저지에 대한 처리는 크게 두가지 방향으로 진행될 수 있다. 도난된 사용자 단말(10)에 대하여 단말 기기(13)에 저장되어 있는 개인정보의 노출을 저지하는 것과 사용자 카드(17)에 저장되어 있는 개인정보의 노출을 저지하는 것으로 나눌 수 있다.

도난된 단말 기기(13)에 대하여 개인정보의 노출을 저지하는 처리에 대한 예로서, 단말 기기(13)에 대한 단말 잠금, 단말 기기의 바탕화면 삭제 또는 숨기기, 통화 이력 삭제 또는 숨기기 등이 될 수 있다. 이와 함께, 사용자 카드(17)에 대하여 개인정보 노출을 저지하는 처리에 대한 예로서, 사용자 카드(17)의 주소록 삭제, 통신 망에서 해제하기 전까지 사용자 카드의 주소록 숨기기, 현재 사용자 카드(17)가 장착된 단말 기기(13)의 단말 잠금 등이 될 수 있다.

개인정보 보호를 위한 개인정보 노출 저지 처리 후에는 각각의 결과를 회선 교환기(31) 또는 패킷교환 지원노드(35)에 통보하고, 회선 교환기(31) 또는 패킷교환 지원노드(35)는 기기 식별 등록기(50)에 상기 결과를 통보한다(S240, S250). 가입자 관리자 서버(60)에 상기 결과가 통보되어 도난된 사용자 단말(10)에 대하여 개인정보 보호 처리가 제대로 수행되었는지를 통보한다(S260).

상기와 같이, 사용자 단말(10)이 도난시에 단말 이동성이 허용되는 환경하에서 단말 기기(13)와 사용자 카드(17)에 각각 저장되어 있는 개인정보 보호를 위하여 개인정보 보호 요청 메시지를 전송하여 단말 기기(13) 또는 사용자 카드(17)에 저장된 개인정보 노출을 저지시킬 수 있다.

도 3은 본 발명의 다른 실시예에 따른 단말 도난시 개인 정보 보호 방법의 흐름도를 보여준다. 도 3을 참조하면, 먼저 가입자 관리 서버(60)로부터 단말 도난 통보를 수신한다(S300). 기기 식별 등록기(50)는 가입자 관리 서버(60)로부터 사용자 단말(10)에 대한 단말 기기(13) 정보와 사용자 카드(17) 정보를 수신받을 수 있다. 예를 들어, 단말 기기 정보로는 IMEI 정보이며, 사용자 카드 정보로는 IMSI 정보가 될 수 있다. 기기 식별 등록기는 상기 단말 기기(13) 정보와 사용자 카드(17) 정보를 이용하여 도난당한 단말 기기(13) 및/또는 사용자 카드(17)에 대한 위치 정보, 상기 단말 기기에 대한 접속점 역할을 하는 회선 교환기 또는 패킷교환 지원노드의 정보를 알 수 있다.

한편, 사용자 단말(10)에는 단말 기기(13)와 사용자 카드(17)를 포함하며 단말 기기와 사용자 카드가 분리되어 사용될 수 있다. 예를 들어, 도난된 사용자 단 말(10)에서 단말 기기(13)와 사용자 카드(17)가 분리되기 전의 단말 기기를 제1 단말 기기라 하고, 분리 된 후에 사용자 카드(17)가 장착되어 사용되는 다른 단말 기기를 제2 단말 기기라 한다. 이와 함께, 제1 단말 기기에 대한 접속점 역할을 하는 요소는 제1 회선 교환기 또는 제1 패킷교환 지원노드라 하고, 제2 단말 기기에 대한 접속점 역할을 하는 요소는 제2 회선 교환기 또는 제2 패킷교환 지원노드라 한다.

기기 식별 등록기(50)는 제1 회선 교환기 또는 제1 패킷교환 지원노드를 통하여 제1 단말 기기에 대하여 개인정보 보호를 요청한다(S310, S320). 이와 함께, 기기 식별 등록기(50)는 제2 회선 교환기 또는 제2 패킷교환 지원노드를 통하여 제2 단말 기기에 대하여 개인정보 보호를 요청한다(S340, S350).

제1 단말 기기는 도난된 사용자 단말(10)의 단말 기기에 해당하므로, 개인정보 보호 요청 메시지를 전송 받은 제1 단말 기기는 개인 정보 누출을 저지하는 처리를 수행한다(S330). 예를 들어, 제1 단말 기기(13)에 대한 단말 잠금, 제1 단말 기기의 바탕화면 삭제 또는 숨기기, 통화 이력 삭제 또는 숨기기 등이 될 수 있다.

제2 단말 기기에는 도난된 사용자 단말(10)의 사용자 카드가 장착되어 있으므로, 개인정보 보호 요청 메시지를 전송 받은 제2 단말 기기는 사용자 카드(17)에 저장되어 있는 개인정보 누출을 저지하는 처리를 수행한다(S360). 예를 들어, 사용자 카드(17)의 주소록 삭제, 통신 망에서 해제하기 전까지 사용자 카드의 주소록 숨기기, 현재 사용자 카드(17)가 장착된 제2 단말 기기(13)의 단말 잠금 등이 될 수 있다.

상기와 같이, 도난된 사용자 단말(10)에서 단말 기기(13)와 사용자 카드(17)가 분리되어 이를 훔쳐간 범죄자에 의하여 사용되는 경우에도 각각에 대하여 개인정보 누출을 저지시킬 수 있다. 단말 기기(13)와 사용자 카드(17)가 분리되지 아니하는 경우에는 제1 단말 기기와 제2 단말 기기가 일치되어 더 간편하게 개인정보 누출을 저지할 수 있다.

한편, 다른 실시예로서 기기 식별 등록기(50)가 가입자 관리 서버(60)로부터 단말 도난 통보를 수신하는 대신에, 홈 가입자 등록기(52)가 가입자 관리 서버(60)로부터 단말 도난 통보를 수신할 수 있다. 홈 가입자 등록기(52)는 단말 도난 통보를 수신하면서 도난된 사용자 단말에 대하여 IMEI 정보 및/또는 IMSI 정보를 수신할 수 있다. 다만, 일반적으로 홈 가입자 등록기(52)에는 사용자의 위치 정보를 계속적으로 갱신하여 가지고 있기 때문에, 사용자 카드(17)를 장착한 제2 단말 기기에 대해서는 용이하게 접근할 수 있다. 따라서, 가입자 관리 서버(60)로부터 도난된 사용자 단말(10)의 단말 기기(13)의 정보를 가지는 IMEI 정보를 수신하면, 제1 단말 기기에 대하여 접근할 수 있게 된다.

제1 단말 기기에 대하여 접속점 역할을 하는 제1 회선 교환기 또는 제1 패킷교환 지원노드를 통하여 개인정보 보호 요청 메시지를 전송하며, 제1 단말 기기에 대하여 개인정보 누출을 저지하는 처리를 수행한다(S310, S320, S330).

제2 단말 기기에 대하여는 접속점 역할을 하는 제2 회선 교환기 또는 제2 패킷교환 지원노드를 통하여 개인정보 보호 요청 메시지를 전송하며, 제2 단말 기기에 대하여 개인정보 누출을 저지하는 처리를 수행한다(S340, S350, S360).

이와 같이, 기기 식별 등록기(50) 대신에 홈 가입자 등록기(52)에 의하더라도 도난된 사용자 단말(10)의 단말 기기(13) 및/또는 사용자 카드(17)에 저장되어 있는 개인정보 유출을 저지시킬 수 있다.

도 4는 본 발명의 또다른 실시예에 따른 단말 도난시 개인 정보 보호 방법의 흐름도를 보여준다. 도 4의 실시예서는, 이미 상세히 설명한 도 3에서와 다음의 단계를 제외하고는 동일하다. 도 4를 참조하면, 기기 식별 등록기(50)와 홈 가입자 등록기(52)는 각각 도난된 제1 단말 기기(13)와 도난된 가입자 카드(17)를 장착한 제2 단말 기기에 대하여 개인정보 보호를 요청한다(S500, S510). 제1 단말 기기는 도난된 사용자 단말(10)의 단말 기기(13)이며, 제2 단말 기기는 도난된 사용자 단말(10)에서 분리된 사용자 카드(17)가 장착된 단말 기기이다.

따라서, 도난된 사용자 단말에 대하여 개인정보의 누출을 저지시키기 위하여는 제1 단말 기기와 제2 단말 기기에 대하여 각각 개인정보의 누출을 저지시켜야 하며, 제1 단말 기기에 대하여는 단말 기기에 저장된 정보의 누출을 저지시키고 제2 단말 기기에 대하여는 장착된 사용자 카드에 저장된 정보의 누출을 저지시킬 필요가 있다.

제1 단말 기기에 대하여 개인정보 보호 요청에 대해서는, 먼저 기기 식별 등록기(50)는 가입자 서버(60)로부터 제1 단말 기기에 대한 기기 정보를 통보 받고, 상기 기기 정보를 바탕으로 제1 회선 교환기 또는 제1 패킷교환 지원노드를 통하여 제1 단말 기기에 개인정보 보호 요청 메시지를 전송한다(S500, S310, S320). 제1 단말 기기는 상기 개인정보 보호 요청 메시지에 응답하여, 개인정보 누출을 저지시 키는 조치를 취한다(S330).

제2 단말 기기에 대하여 개인정보 보호 요청에 대해서는, 먼저 홈 가입자 등록기(52)는 가입자 서버(60)로부터 사용자 카드(17)에 대한 정보를 통보 받고, 상기 사용자 카드 정보를 바탕으로 제2 회선 교환기 또는 제2 패킷교환 지원노드를 통하여 제2 단말 기기에 개인정보 보호 요청 메시지를 전송한다(S510, S340, S350). 제2 단말 기기는 상기 개인정보 보호 요청 메시지에 응답하여, 개인정보 누출을 저지시키는 조치를 취한다(S360).

이와 같이, 도난된 사용자 단말(10)이 단말 기기(13)와 사용자 카드(17)로 분리되는 경우에도 기기 식별 등록기(50)와 홈 가입자 등록기(52)를 이용하여 개인정보 누출을 저지시킬 수 있다.

도 6은 본 발명의 또다른 실시예에 따른 단말 도난시 개인 정보 보호 시스템의 블록도를 보여준다. 도 6을 참조하면, 본 발명의 또다른 실시예에 따른 단말 도난시 개인 정보 보호 시스템(600)은 도난 신고 수신부(610), 개인정보 보호 요청부(630) 및 개인정보 노출 저지부(650)를 포함할 수 있다.

도난 신고 수신부(610)는 가입자 관리 서버(60) 또는 타 전산망으로부터 사용자 단말(10)이 도난 되었음을 통보 받는다. 도난 신고 수신부(610)는 가입자 관리 서버(60)에 도난 신고가 접수되면 자동적으로 상기 도난 단말 저지 시스템(600)에 통보되도록 할 수 있다. 도난 신고 수신부(610)는 도난된 사용자 단말(10)의 단말 기기(10)의 정보와 사용자 카드(17)의 정보를 기기 식별 등록기(50) 또는 홈 가입자 등록기(52)에 제공할 수 있다.

개인정보 보호 요청부(630)는 도난 신고 수신부(610)로부터 수신된 사용자 단말(10)에 대한 정보를 바탕으로 해당 사용자 단말(10)에 개인정보의 누출을 방지하는 처리를 하도록 요청한다. 사용자 단말(10)은 단말 기기(13)와 사용자 카드(17)를 포함하므로, 단말 기기(13)와 사용자 카드(17)가 분리되어 범죄자에 의하여 사용되는 경우에도 각각에 대하여 개인정보의 누출을 방지하는 처리를 하도록 요청한다.

개인정보 노출 저지부(650)는 개인정보 보호 요청부(630)의 요청에 따라 개인정보 노출을 저지하도록 한다. 예를 들어, 사용자 단말(10)이 범죄자에 의하여 도난 된 후에 단말 기기(13)와 사용자 카드(17)가 분리되어 사용되는 경우에 있어서, 분리 되기 전의 단말 기기(13)를 제1 단말 기기라 하고 분리 된 후에 사용자 카드(17)가 장착된 단말 기기를 제2 단말 기기라 하자.

개인정보 노출 저지부(650)는 상기 제1 단말 기기와 제2 단말 기기에 대하여 개인정보 누출을 방지하는 처리를 한다. 예를 들어, 제1 단말 기기(13)에 대한 단말 잠금, 제1 단말 기기의 바탕화면 삭제 또는 숨기기, 통화 이력 삭제 또는 숨기기 등이 될 수 있다. 제2 단말 기기에 대해서는 사용자 카드(17)의 주소록 삭제, 통신 망에서 해제하기 전까지 사용자 카드의 주소록 숨기기, 현재 사용자 카드(17)가 장착된 제2 단말 기기(13)의 단말 잠금 등이 될 수 있다.

이와 같이, 단말 이동성이 허용되는 환경에서 사용자 단말이 도난당한 경우에 단말 기기 및/또는 사용자 카드에 저장되어 있는 개인정보 유출을 통신 망에서 단말 기기를 제어하여 저지시킬 수 있다. 단말 기기와 사용자 카드가 분리되어 사 용되는 경우에도, 통신 망에 사용중인 단말 기기와 사용자 카드 각각에 대하여 개인정보의 유출을 저지하여 개인정보를 보호할 수 있다.

한편, 본 실시예에서 사용되는 구성요소 또는 '~부'는 메모리 상의 소정 영역에서 수행되는 태스크, 클래스, 서브 루틴, 프로세스, 오브젝트, 실행 쓰레드, 프로그램과 같은 소프트웨어(software)나, FPGA(field-programmable gate array)나 ASIC(application-specific integrated circuit)과 같은 하드웨어(hardware)로 구현될 수 있으며, 또한 상기 소프트웨어 및 하드웨어의 조합으로 이루어질 수도 있다. 상기 구성요소 또는 '~부'는 컴퓨터로 판독 가능한 저장 매체에 포함되어 있을 수도 있고, 복수의 컴퓨터에 그 일부가 분산되어 분포될 수도 있다.

이상 첨부된 도면을 참조하여 본 발명의 실시예를 설명하였지만, 본 발명이 속하는 기술분야에서 통상의 지식을 가진 자는 본 발명의 기술적 사상이나 필수적인 특징을 벗어나지 않는 범위 내에서 여러 가지로 치환, 변형 및 변경이 가능하므로 다른 구체적인 형태로 실시될 수 있다는 것을 이해할 수 있을 것이다. 그러므로 이상에서 기술한 실시예들은 모든 면에서 예시적인 것이며 한정적이 아닌 것으로 이해해야만 한다.

도 2는 본 발명의 일 실시예에 따른 단말 도난시 개인 정보 보호 방법의 흐름도이다.

도 3은 본 발명의 다른 실시예에 따른 단말 도난시 개인 정보 보호 방법의 흐름도이다.

도 4는 본 발명의 또다른 실시예에 따른 단말 도난시 개인 정보 보호 방법의 흐름도이다.

삭제

도 6은 본 발명의 또다른 실시예에 따른 단말 도난시 개인 정보 보호 시스템의 블록도이다.

*도면의 주요 부분에 대한 설명*

10: 사용자 단말

20: 무선 접속망

30: 코어망

40: 외부망

50: 기기 식별 등록기

610: 도난 신고 수신부

630: 개인정보 보호 요청부

650: 개인정보 노출 저지부

Claims

삭제
삭제
삭제
삭제
사용자 카드가 장착된 단말 기기를 구비한 사용자 단말이 도난 되었음을 통보받는 단계;

상기 통보에 따라 상기 단말 기기 또는 상기 사용자 카드에 저장된 개인정보를 보호 요청하는 단계; 및

상기 개인정보 보호 요청에 따라 상기 단말 기기 또는 상기 사용자 카드에 저장된 개인정보의 노출을 저지시키는 단계를 포함하며,

상기 개인정보를 보호 요청하는 단계는

상기 단말 기기 및 상기 사용자 카드가 분리되어 상기 단말 기기는 제1 단말 기기로 사용되며, 상기 사용자 카드는 제2 단말 기기에 장착되어 사용되는 경우에,

상기 제1 단말 기기에 대하여는 기기 식별 등록기(EIR; Equipment Identity Register)가 보호 요청하며,

상기 제2 단말 기기에 대하여는 홈 위치 등록기(HLR; Home Location Register)가 보호 요청하는 단계를 포함하는, 단말 도난시 개인 정보 보호 방법.
제 5항에 있어서,

상기 사용자 카드는 사용자에 대한 상기 개인정보를 저장하는 SIM 카드 또는 UICC 카드인, 단말 도난시 개인 정보 보호 방법.
삭제
제 5항에 있어서,

상기 제1 단말 기기는 IMEI 정보에 의하여 식별되는, 단말 도난시 개인 정보 보호 방법.
제 5항에 있어서,

상기 사용자 카드는 IMSI 정보에 의하여 식별되는, 단말 도난시 개인 정보 보호 방법.
삭제
제 5항에 있어서, 상기 개인정보의 노출을 저지시키는 단계는

단말 잠금(Lock)에 의하여 상기 제1 단말 기기 및 상기 제2 단말 기기의 사용을 저지시키는 단계를 더 포함하는, 단말 도난시 개인 정보 보호 방법.
삭제
삭제