KR102492107B1 - 상호 간 동의확인 서비스 제공 시스템 - Google Patents

Abstract

상호 간 동의확인 서비스 제공 시스템이 제공되며, 본인인증을 수행한 후 회원가입을 진행하고, 사용자만이 아는 비밀텍스트를 등록하며, 동의의 의사표시를 비밀텍스트에 갈음하여 입력하는 사용자 단말, 사용자 단말의 비밀텍스트를 입력하여 사용자 단말의 동의의 의사표시를 업로드하는 상대방 단말 및 사용자 단말 및 상대방 단말로부터 본인인증을 수행한 후 비밀텍스트를 입력하도록 하는 회원등록부, 사용자 단말 및 상대방 단말에서 상호 간 동의의 의사표시를 제공할 때, 사용자 단말은 상대방 단말의 비밀텍스트를, 상대방 단말은 사용자 단말의 비밀텍스트를 입력하여 업로드하도록 하는 동의확인부, 비밀텍스트의 일치 여부에 따라 동의의 의사표시를 확정하고 기록하는 증거보존부를 포함하는 동의확인 서비스 제공 서버를 포함한다.

Description

상호 간 동의확인 서비스 제공 시스템{SYSTEM FOR PROVIDING MUTUAL CONSENT CONFIRMATION SERVICE}

본 발명은 상호 간 동의확인 서비스 제공 시스템에 관한 것으로, 상호 간 동의를 확인하기 위하여 각자의 비밀텍스트를 상대방에게 알려주어 상대방의 단말에서 비밀텍스트가 입력된 것을 동의확인 서비스 제공 서버에서 확인한 후 일치 여부를 기준으로 상호 간 동의를 확인하는 플랫폼을 제공한다.

일반적으로 동의는 어떤 의견에 대한 자신의 감정이나 의견의 일치를 의미하는 말로 사용되지만, 법적 사고에 있어서 동의는 이러한 의견이나 감정의 일치를 넘어서서 개인에게 해악을 가져올 수 있는 행위로서 불법적인 행위를 정당화하는 행위로 전환시키는 기능을 한다. 동의는 동의 주체가 상대방에게 자신의 영역에 대한 침범을 허용하는 것이라는 점에서 자기 책임의 영역, 즉 자유의 영역 내에서 일어나는 문제이다. 즉 피해자의 동의 여부가 가해자의 불법 형성에 중요한 요소로 작용하는 것이다. 이렇게 불법적인 행위를 정당화하거나 의무부담에 동의가 사용되는 것은 개인을 가치의 근원으로 인식하기 때문이며, 형법의 불법 판단에 있어서 피해자화 경향의 반영이라고 할 수도 있다. 동의는 자기 결정의 자유의 본질인 자기결정권의 행사의 외부적 표현이며, 개인 상호간에 동의 행위는 두 가지 의미로 이해되는 데, 하나는 갑과 을이 같은 생각을 가진다는 의미이고 다른 하나는 갑이 을의 행위를 용인함으로써 어떠한 효과를 가져오는 행위를 한다는 의미이다.

이때, 성관계 동의를 확인하거나 비대면 전자 계약에서 동의를 확인하는 구성이 연구 및 개발되었는데, 이와 관련하여 선행기술인 한국등록특허 제10-2320921호(2021년11월03일 공고) 및 한국공개특허 제2021-0147322호(2021년12월07일 공개)에는, 사용자 단말에서 성관계에 대한 동의를 입력하고자 하는 경우, 성관계의 양 당사자인 상대방 정보를 입력받고, 성관계의 상대방 정보가 입력되어 당사자가 특정된 경우, 한 당사자가 다른 당사자에 대한 동의의 의사표시를 하도록 사용자 단말로 동의 여부를 체크하도록 하고, 사용자 단말에서 동의 여부를 확인하고자 하는 경우 기 지정된 형사사법기관 서버의 영장발부를 체크한 후 기 지정된 형사사법기관 서버로 동의 여부를 전송하는 구성과, 비대면 전자 계약 동의 인증 및 검증을 위하여, 암호학적 알고리즘을 기반으로 동의 여부에 대한 인증을 수행하고, 인증이 유효한지 검증하는 구성이 각각 개시되어 있다.

다만, 전자의 경우 동의의 의사표시를 했다고 할지라도 비진의표시, 통정허위표시, 착오, 사기 및 강박에 의한 의사표시일 수도 있으나 일단 체크되면 동의를 한 것으로 보는 오류가 발생하게 된다. 후자의 경우에도 인증이 유효한지를 검증하는 구성일 뿐, 인증에 이르게 되는 동의 자체에 대한 유효성을 검증하지 못한다. 이에, 상호 간 동의를 진행할 때 자신만이 알고 있는 비밀단어를 상대방 단말에서 입력하는 것으로 하자없는 의사표시를 증명하는 플랫폼의 연구 및 개발이 요구된다.

본 발명의 일 실시예는, 사용자만이 아는 비밀텍스트를 등록하며,사용자 단말 및 상대방 단말에서 상호 간 동의의 의사표시를 제공할 때, 사용자 단말은 상대방 단말의 비밀텍스트를, 상대방 단말은 사용자 단말의 비밀텍스트를 입력하여 업로드하도록 한 후, 비밀텍스트의 일치 여부에 따라 동의의 의사표시를 확정하고 기록하도록 하며, 의사표시의 하자나 흠결이 없는지의 여부를 GPS 및 NFC 기능으로 장소를 확인한 후 사용자 단말 및 상대방 단말이 각각 당사자가 존재하는 방향을 촬영하거나 녹음하여 증거를 동의확인 서비스 제공 서버로 전송함으로써 제출하도록 하는, 상호 간 동의확인 서비스 제공 시스템을 제공할 수 있다. 다만, 본 실시예가 이루고자 하는 기술적 과제는 상기된 바와 같은 기술적 과제로 한정되지 않으며, 또 다른 기술적 과제들이 존재할 수 있다.

상술한 기술적 과제를 달성하기 위한 기술적 수단으로서, 본 발명의 일 실시예는, 본인인증을 수행한 후 회원가입을 진행하고, 사용자만이 아는 비밀텍스트를 등록하며, 동의의 의사표시를 비밀텍스트에 갈음하여 입력하는 사용자 단말, 사용자 단말의 비밀텍스트를 입력하여 사용자 단말의 동의의 의사표시를 업로드하는 상대방 단말 및 사용자 단말 및 상대방 단말로부터 본인인증을 수행한 후 비밀텍스트를 입력하도록 하는 회원등록부, 사용자 단말 및 상대방 단말에서 상호 간 동의의 의사표시를 제공할 때, 사용자 단말은 상대방 단말의 비밀텍스트를, 상대방 단말은 사용자 단말의 비밀텍스트를 입력하여 업로드하도록 하는 동의확인부, 비밀텍스트의 일치 여부에 따라 동의의 의사표시를 확정하고 기록하는 증거보존부를 포함하는 동의확인 서비스 제공 서버를 포함한다.

전술한 본 발명의 과제 해결 수단 중 어느 하나에 의하면, 비밀텍스트를 동의확인 서비스 제공 서버에 등록하며, 사용자 단말 및 상대방 단말에서 상호 간 동의의 의사표시를 제공할 때, 사용자 단말은 상대방 단말의 등록된 비밀텍스트를, 상대방 단말은 사용자 단말의 등록된 비밀텍스트를 입력하여 업로드하도록 한 후, 입력된 비밀텍스트와 서버에 등록된 비밀텍스트의 일치 여부에 따라 동의의 의사표시를 확정하고 기록하도록 하며, GPS 및 NFC 기능으로 장소를 확인한 후 사용자 단말 및 상대방 단말이 각각 당사자가 존재하는 방향을 촬영하거나 녹음하여 증거를 동의확인 서비스 제공 서버로 전송함으로써 제출하도록 하며, 의사표시의 하자나 흠결이 없는지의 여부를 확인하도록 확인된 GPS로 드론을 보내어 상황을 촬영하도록 하거나 사용자 단말 및 상대방 단말이 각자의 단말로 서로를 촬영하여 증거로 제출하도록 한다.

도 1은 본 발명의 일 실시예에 따른 상호 간 동의확인 서비스 제공 시스템을 설명하기 위한 도면이다.
도 2는 도 1의 시스템에 포함된 동의확인 서비스 제공 서버를 설명하기 위한 블록 구성도이다.
도 3 및 도 4는 본 발명의 일 실시예에 따른 상호 간 동의확인 서비스가 구현된 일 실시예를 설명하기 위한 도면이다.
도 5는 본 발명의 일 실시예에 따른 상호 간 동의확인 서비스 제공 방법을 설명하기 위한 동작 흐름도이다.

아래에서는 첨부한 도면을 참조하여 본 발명이 속하는 기술 분야에서 통상의 지식을 가진 자가 용이하게 실시할 수 있도록 본 발명의 실시예를 상세히 설명한다. 그러나 본 발명은 여러 가지 상이한 형태로 구현될 수 있으며 여기에서 설명하는 실시예에 한정되지 않는다. 그리고 도면에서 본 발명을 명확하게 설명하기 위해서 설명과 관계없는 부분은 생략하였으며, 명세서 전체를 통하여 유사한 부분에 대해서는 유사한 도면 부호를 붙였다.

명세서 전체에서, 어떤 부분이 다른 부분과 "연결"되어 있다고 할 때, 이는 "직접적으로 연결"되어 있는 경우뿐 아니라, 그 중간에 다른 소자를 사이에 두고 "전기적으로 연결"되어 있는 경우도 포함한다. 또한 어떤 부분이 어떤 구성요소를 "포함"한다고 할 때, 이는 특별히 반대되는 기재가 없는 한 다른 구성요소를 제외하는 것이 아니라 다른 구성요소를 더 포함할 수 있는 것을 의미하며, 하나 또는 그 이상의 다른 특징이나 숫자, 단계, 동작, 구성요소, 부분품 또는 이들을 조합한 것들의 존재 또는 부가 가능성을 미리 배제하지 않는 것으로 이해되어야 한다.

명세서 전체에서 사용되는 정도의 용어 "약", "실질적으로" 등은 언급된 의미에 고유한 제조 및 물질 허용오차가 제시될 때 그 수치에서 또는 그 수치에 근접한 의미로 사용되고, 본 발명의 이해를 돕기 위해 정확하거나 절대적인 수치가 언급된 개시 내용을 비양심적인 침해자가 부당하게 이용하는 것을 방지하기 위해 사용된다. 본 발명의 명세서 전체에서 사용되는 정도의 용어 "~(하는) 단계" 또는 "~의 단계"는 "~ 를 위한 단계"를 의미하지 않는다.

본 명세서에 있어서 '부(部)'란, 하드웨어에 의해 실현되는 유닛(unit), 소프트웨어에 의해 실현되는 유닛, 양방을 이용하여 실현되는 유닛을 포함한다. 또한, 1 개의 유닛이 2 개 이상의 하드웨어를 이용하여 실현되어도 되고, 2 개 이상의 유닛이 1 개의 하드웨어에 의해 실현되어도 된다. 한편, '~부'는 소프트웨어 또는 하드웨어에 한정되는 의미는 아니며, '~부'는 어드레싱 할 수 있는 저장 매체에 있도록 구성될 수도 있고 하나 또는 그 이상의 프로세서들을 재생시키도록 구성될 수도 있다. 따라서, 일 예로서 '~부'는 소프트웨어 구성요소들, 객체 지향 소프트웨어 구성요소들, 클래스 구성요소들 및 태스크 구성요소들과 같은 구성요소들과, 프로세스들, 함수들, 속성들, 프로시저들, 서브루틴들, 프로그램 코드의 세그먼트들, 드라이버들, 펌웨어, 마이크로코드, 회로, 데이터, 데이터베이스, 데이터 구조들, 테이블들, 어레이들 및 변수들을 포함한다. 구성요소들과 '~부'들 안에서 제공되는 기능은 더 작은 수의 구성요소들 및 '~부'들로 결합되거나 추가적인 구성요소들과 '~부'들로 더 분리될 수 있다. 뿐만 아니라, 구성요소들 및 '~부'들은 디바이스 또는 보안 멀티미디어카드 내의 하나 또는 그 이상의 CPU들을 재생시키도록 구현될 수도 있다.

본 명세서에 있어서 단말, 장치 또는 디바이스가 수행하는 것으로 기술된 동작이나 기능 중 일부는 해당 단말, 장치 또는 디바이스와 연결된 서버에서 대신 수행될 수도 있다. 이와 마찬가지로, 서버가 수행하는 것으로 기술된 동작이나 기능 중 일부도 해당 서버와 연결된 단말, 장치 또는 디바이스에서 수행될 수도 있다.

본 명세서에서 있어서, 단말과 매핑(Mapping) 또는 매칭(Matching)으로 기술된 동작이나 기능 중 일부는, 단말의 식별 정보(Identifying Data)인 단말기의 고유번호나 개인의 식별정보를 매핑 또는 매칭한다는 의미로 해석될 수 있다.

이하 첨부된 도면을 참고하여 본 발명을 상세히 설명하기로 한다.

도 1은 본 발명의 일 실시예에 따른 상호 간 동의확인 서비스 제공 시스템을 설명하기 위한 도면이다. 도 1을 참조하면, 상호 간 동의확인 서비스 제공 시스템(1)은, 적어도 하나의 사용자 단말(100), 동의확인 서비스 제공 서버(300), 적어도 하나의 상대방 단말(400)을 포함할 수 있다. 다만, 이러한 도 1의 상호 간 동의확인 서비스 제공 시스템(1)은, 본 발명의 일 실시예에 불과하므로, 도 1을 통하여 본 발명이 한정 해석되는 것은 아니다.

이때, 도 1의 각 구성요소들은 일반적으로 네트워크(Network, 200)를 통해 연결된다. 예를 들어, 도 1에 도시된 바와 같이, 적어도 하나의 사용자 단말(100)은 네트워크(200)를 통하여 동의확인 서비스 제공 서버(300)와 연결될 수 있다. 그리고, 동의확인 서비스 제공 서버(300)는, 네트워크(200)를 통하여 적어도 하나의 사용자 단말(100), 적어도 하나의 상대방 단말(400)과 연결될 수 있다. 또한, 적어도 하나의 상대방 단말(400)은, 네트워크(200)를 통하여 동의확인 서비스 제공 서버(300)와 연결될 수 있다.

여기서, 네트워크는, 복수의 단말 및 서버들과 같은 각각의 노드 상호 간에 정보 교환이 가능한 연결 구조를 의미하는 것으로, 이러한 네트워크의 일 예에는 근거리 통신망(LAN: Local Area Network), 광역 통신망(WAN: Wide Area Network), 인터넷(WWW: World Wide Web), 유무선 데이터 통신망, 전화망, 유무선 텔레비전 통신망 등을 포함한다. 무선 데이터 통신망의 일례에는 3G, 4G, 5G, 3GPP(3rd Generation Partnership Project), 5GPP(5th Generation Partnership Project), LTE(Long Term Evolution), WIMAX(World Interoperability for Microwave Access), 와이파이(Wi-Fi), 인터넷(Internet), LAN(Local Area Network), Wireless LAN(Wireless Local Area Network), WAN(Wide Area Network), PAN(Personal Area Network), RF(Radio Frequency), 블루투스(Bluetooth) 네트워크, NFC(Near-Field Communication) 네트워크, 위성 방송 네트워크, 아날로그 방송 네트워크, DMB(Digital Multimedia Broadcasting) 네트워크 등이 포함되나 이에 한정되지는 않는다.

하기에서, 적어도 하나의 라는 용어는 단수 및 복수를 포함하는 용어로 정의되고, 적어도 하나의 라는 용어가 존재하지 않더라도 각 구성요소가 단수 또는 복수로 존재할 수 있고, 단수 또는 복수를 의미할 수 있음은 자명하다 할 것이다. 또한, 각 구성요소가 단수 또는 복수로 구비되는 것은, 실시예에 따라 변경가능하다 할 것이다.

적어도 하나의 사용자 단말(100)은, 상호 간 동의확인 서비스 관련 웹 페이지, 앱 페이지, 프로그램 또는 애플리케이션을 이용하여 사용자의 비밀텍스트를 입력받고 회원등록을 하는 단말일 수 있다. 상대방 단말(400)과 상호 간 동의를 확인할 때에는 상대방 단말(400)의 비밀텍스트를 사용자 단말(100)에 입력하고 동의 확인을 동의확인 서비스 제공 서버(300)로부터 받는 단말일 수 있다.

여기서, 적어도 하나의 사용자 단말(100)은, 네트워크를 통하여 원격지의 서버나 단말에 접속할 수 있는 컴퓨터로 구현될 수 있다. 여기서, 컴퓨터는 예를 들어, 네비게이션, 웹 브라우저(WEB Browser)가 탑재된 노트북, 데스크톱(Desktop), 랩톱(Laptop) 등을 포함할 수 있다. 이때, 적어도 하나의 사용자 단말(100)은, 네트워크를 통해 원격지의 서버나 단말에 접속할 수 있는 단말로 구현될 수 있다. 적어도 하나의 사용자 단말(100)은, 예를 들어, 휴대성과 이동성이 보장되는 무선 통신 장치로서, 네비게이션, PCS(Personal Communication System), GSM(Global System for Mobile communications), PDC(Personal Digital Cellular), PHS(Personal Handyphone System), PDA(Personal Digital Assistant), IMT(International Mobile Telecommunication)-2000, CDMA(Code Division Multiple Access)-2000, W-CDMA(W-Code Division Multiple Access), Wibro(Wireless Broadband Internet) 단말, 스마트폰(Smartphone), 스마트 패드(Smartpad), 타블렛 PC(Tablet PC) 등과 같은 모든 종류의 핸드헬드(Handheld) 기반의 무선 통신 장치를 포함할 수 있다.

동의확인 서비스 제공 서버(300)는, 상호 간 동의확인 서비스 웹 페이지, 앱 페이지, 프로그램 또는 애플리케이션을 제공하는 서버일 수 있다. 그리고, 동의확인 서비스 제공 서버(300)는, 사용자 단말(100) 및 상대방 단말(400)로부터 비밀텍스트를 입력받아 회원등록을 하는 서버일 수 있다. 또한, 동의확인 서비스 제공 서버(300)는, 사용자 단말(100) 및 상대방 단말(400)에서 동의확인을 할 때 GPS에 엑세스를 허용하도록 하는 서버일 수 있고, 사용자 단말(100)에서 상대방 단말(400)의 비밀텍스트가, 상대방 단말(400)에서 사용자 단말(100)의 비밀텍스트가 입력된 경우 비밀텍스트를 매칭해봄으로써 동의를 확인하는 서버일 수 있다.

여기서, 동의확인 서비스 제공 서버(300)는, 네트워크를 통하여 원격지의 서버나 단말에 접속할 수 있는 컴퓨터로 구현될 수 있다. 여기서, 컴퓨터는 예를 들어, 네비게이션, 웹 브라우저(WEB Browser)가 탑재된 노트북, 데스크톱(Desktop), 랩톱(Laptop) 등을 포함할 수 있다.

적어도 하나의 상대방 단말(400)은, 상호 간 동의확인 서비스 관련 웹 페이지, 앱 페이지, 프로그램 또는 애플리케이션을 이용하는 상대방의 단말일 수 있다. 이때 상대방 단말(400)도 사용자 단말(100)의 모든 프로세스 및 동작을 수행할 수 있지만, 설명의 편의를 위하여, 상대방은 사용자의 거래의 상대방이라는 역할로 한정하여 설명하기로 한다.

여기서, 적어도 하나의 상대방 단말(400)은, 네트워크를 통하여 원격지의 서버나 단말에 접속할 수 있는 컴퓨터로 구현될 수 있다. 여기서, 컴퓨터는 예를 들어, 네비게이션, 웹 브라우저(WEB Browser)가 탑재된 노트북, 데스크톱(Desktop), 랩톱(Laptop) 등을 포함할 수 있다. 이때, 적어도 하나의 상대방 단말(400)은, 네트워크를 통해 원격지의 서버나 단말에 접속할 수 있는 단말로 구현될 수 있다. 적어도 하나의 상대방 단말(400)은, 예를 들어, 휴대성과 이동성이 보장되는 무선 통신 장치로서, 네비게이션, PCS(Personal Communication System), GSM(Global System for Mobile communications), PDC(Personal Digital Cellular), PHS(Personal Handyphone System), PDA(Personal Digital Assistant), IMT(International Mobile Telecommunication)-2000, CDMA(Code Division Multiple Access)-2000, W-CDMA(W-Code Division Multiple Access), Wibro(Wireless Broadband Internet) 단말, 스마트폰(Smartphone), 스마트 패드(Smartpad), 타블렛 PC(Tablet PC) 등과 같은 모든 종류의 핸드헬드(Handheld) 기반의 무선 통신 장치를 포함할 수 있다.

도 2는 도 1의 시스템에 포함된 동의확인 서비스 제공 서버를 설명하기 위한 블록 구성도이고, 도 3 및 도 4는 본 발명의 일 실시예에 따른 상호 간 동의확인 서비스가 구현된 일 실시예를 설명하기 위한 도면이다.

도 2를 참조하면, 동의확인 서비스 제공 서버(300)는, 회원등록부(310), 동의확인부(320), 증거보존부(330), 비밀변경부(340), 완료처리부(350), 증거기록부(360)를 포함할 수 있다.

본 발명의 일 실시예에 따른 동의확인 서비스 제공 서버(300)나 연동되어 동작하는 다른 서버(미도시)가 적어도 하나의 사용자 단말(100) 및 적어도 하나의 상대방 단말(400)로 상호 간 동의확인 서비스 애플리케이션, 프로그램, 앱 페이지, 웹 페이지 등을 전송하는 경우, 적어도 하나의 사용자 단말(100) 및 적어도 하나의 상대방 단말(400)은, 상호 간 동의확인 서비스 애플리케이션, 프로그램, 앱 페이지, 웹 페이지 등을 설치하거나 열 수 있다. 또한, 웹 브라우저에서 실행되는 스크립트를 이용하여 서비스 프로그램이 적어도 하나의 사용자 단말(100) 및 적어도 하나의 상대방 단말(400)에서 구동될 수도 있다. 여기서, 웹 브라우저는 웹(WWW: World Wide Web) 서비스를 이용할 수 있게 하는 프로그램으로 HTML(Hyper Text Mark-up Language)로 서술된 하이퍼 텍스트를 받아서 보여주는 프로그램을 의미하며, 예를 들어 넷스케이프(Netscape), 익스플로러(Explorer), 크롬(Chrome) 등을 포함한다. 또한, 애플리케이션은 단말 상의 응용 프로그램(Application)을 의미하며, 예를 들어, 모바일 단말(스마트폰)에서 실행되는 앱(App)을 포함한다.

도 2를 설명하기 이전에 동의에 대한 개념을 이하에서 설명한다. 이하에서설명된 내용들은 도 2를 설명하면서 반복하지 않는다.

<비동의 간음죄>

준강간죄에서 논의의 핵심은 행위자의 고의에 있다. 준강간죄가 성립되기 위해서는 주관적 구성요건 요소로서 상대방이 심신상실 또는 항거불능상태에 있다는 것을 알면서 그러한 상태를 이용하여 간음을 한다는 인식과 의사, 즉 준강간의 고의가 필요하다. 행위자에게 준강간의 고의가 존재한다는 것은 다름 아닌 피해자의 동의가 없었다는 것을 인식하는 것을 당연히 포함한다. 만약 동의가 존재한다면 그리고 그 동의를 인식하고서 행위를 하였다면 처음부터 준강간의 고의가 인정되지 않는다. 형법상 개인적 법익을 침해하는 범죄는 대부분 동의가 없음을 전제로 하는 것이다. 예컨대 타인의 재물을 그 소유자 또는 점유자의 동의하에 취거하는 것은 절도죄에 해당하지 않는다. 타인의 주거에 주거권자의 동의하에 들어가는 것은 처음부터 주거에 대한 침입이 아니다.

마찬가지로 성범죄의 경우에도 몇몇 예외적인 경우를 제외하고는 피해자의 동의가 있는 경우에는 처음부터 고의가 인정되지 않는다. 준강간죄에서도 피해자가 동의를 한 경우에는 고의가 조각된다. 이것은 피해자의 성적자기결정권을 침해 한 것이 아니기 때문이다. 결국 준강간죄에서의 피해자의 동의 또는 비동의는 성적자기결정권의 자발적 행사인 것이다. 이 동의(또는 비동의)는 명시적으로 이루어지는 경우도 있지만 묵시적인 경우도 있을 수 있다. 의사의 수술에 있어서 환자의 자기결정권 행사는 그러한 수술행위에 동의한다는 것이다. 그러나 수술행위는 전문가인 자격 있는 의사에 의해서 이루어지는 고도의 전문적인 영역에 해당하므로 의사의 환자에 대한 설명의무를 전제로 한다.

이에 반하여 성행위는 인간의 본성에 기한 것이기 때문에 전문가로서 행위자의 설명의무가 반드시 필요한 것은 아니다. 그러나 최소한 성행위 자체에 대한 요구는 명시적이든 묵시적이든 필요할 것이고, 상대방은 자신의 성적자기결정권의 행사로서의 동의가 요구된다. 형법의 개입은 동의 주체의 동의 없이 성적 행위가 이루어 졌기 때문에, 즉 타인의 성적 자기결정권을 침해하였다는 점에서 정당화되는 것이다. 성적 자기결정권을 침해하는 행위에서 행위자의 주관적 측면은 상대방의 성적자기결정권의 행사로서의 동의가 없다는 것을 알면서도, 확정적이든 미필적이든, 성행위를 하는 것이다. 이러한 동의의 존재여부는 강간죄의 경우에는 비교적 논의의 의미가 약해진다.

왜냐하면 행위 태양이 폭행 또는 협박이기 때문에 외부에서 객관적으로 판단하여 폭행과 협박이 증명되는 경우에는 피고인의 동의가 있었다는 주장은 신빙성이 급격히 약해질 수밖에 없다. 만약 피고인이 술에 취해 기억이 나지 않는다고 하는 경우에도 폭행 또는 협박에 관련된 객관적인 증거, 예컨대 사진이나, 녹음파일, 동영상, CCTV가 제출되면 피고인의 고의도 입증되기 쉬울 것이다. 그러나 준강간의 경우에는 상황이 많이 다르다. 우선 피해자가 심신상실 또는 항거불능의 상태에 있었기 때문에 피해자의 저항여부를 확인하기 어렵다. 무엇보다도 피해자가 자신의 상태에 대한 기억이 없는 경우가 많기 때문에 성적자기결정권의 행사로서 성행위에 대한 동의 여부를 입증하기가 용이하지 아니하다.

또한 행위의 태양이 피해자의 심신상실 또는 항거불능 상태를 이용하는 것이기 때문에 외부적으로 폭행 또는 협박의 정황이 없기 때문에 행위자가 동의의 부존재를 인식하고 행위하였다는 점에 대한 증명도 쉬운 일이 아니기 때문이다. 이 지점이 준간강죄에서 논의의 핵심이라고 할 수 있다. 즉 피해자는 동의 없는 성적자기결정권의 침해라고 주장하고, 행위자는 상대방의 동의를 전제로 하는 성적자기결정권의 표현으로서의 동의가 있었고, 그 동의를 인식하고 성행위를 하였다라고 주장하는 지점이다. 이 지점에서 입법론으로 제기되는 것이 바로 비동의 간음죄의 구성요건화이다.

즉 폭행이나 협박 없는 간음행위이므로 강간죄는 되지 않지만, 폭행이나 협박에 대한 증명 없이도 동의 없는 간음행위 자체로서 이미 범죄구성요건에 해당하였기 때문에 성범죄로 처벌하겠다는 것이다. 비동의 간음죄는 형식적으로 보면 폭행이나 협박 없이도 성립된다는 점에서 상대방의 심신상실 또는 항거불능행위를 이용할 뿐 폭행이나 협박이 없는 준강간죄와 유사한 점이 있다. 그리고 비동의 간음죄이든 준강간죄이든 상대방의 동의가 없다는 점에서도 동일하다. 이러한 점에서 비동의 간음죄에 대한 논의는 준강간죄에서도 의미를 가진다고 할 수 있다.

<동의의 개념>

동의는 자기 결정의 자유의 본질인 자기결정권의 행사의 외부적 표현이며, 개인 상호간에 동의 행위는 두 가지 의미로 이해되는 데, 하나는 갑과 을이 같은 생각을 가진다는 의미이고 다른 하나는 갑이 을의 행위를 용인함으로써 어떠한 효과를 가져오는 행위를 한다는 의미이다. 인간이 보편적으로 가지는 성적자유는 다름 아닌 자신이 가지는 고유한 성적 결정의 자유를 의미하며, 성행위에서의 동의는 자신의 성적결정의 자유를 표시하는 것으로서 상대방과 그 상대방의 행위를 수용한다는 것이다. 물론 이러한 성적 결정을 하는 경우에는 상대방이 어떠한 성적 행위를 할 것인지를 알고 있어야 한다.

따라서 성적행위에 있어서의 동의는 상대방과 상대방과의 성적행위에 대한 허용으로서 성적 행위의 합의의 전제가 된다. 따라서 타인의 성적 행위로 인해 권리침해, 즉 성적 자기결정권의 침해가 주장될 때, 그 타인이 동의가 있었음을 주장하고 증명한다면, 그것이 동의자의 권한에 속하는 한 그 행위는 정당화될 수 있다. 동의는 동의 상대방의 항변권에 의해서, 즉 동의 주체에 의한 승인을 얻었다는 주장에 의해서, 상대방의 잘못을 부인하는 기능을 한다. 이 항변권은 동의의 상대방이 더 우월한 권리를 가지고 있거나 더 우월한 가치를 가지고 있기 때문에 정당화된다는 항변권이 아니다. 이 때 동의는 성적 행위가 행해지기 전에 이루어지는 승인으로서, 사전성(Prior Justification)을 가진다.

성적행위에서의 동의는 상대방과 성적행위에 사전적으로 승인한다는 의미를 가지며, 그 성적 행위가 성적 침해가 아니기 위해서는 사전적 승인을 행위자가 인식할 것을 전제로 한다. 동의가 있었다면 동의 주체는 동의 상대방에 대하여 자신에게 잘못을 저질렀다는 주장을 할 수 없게 된다. 동의 주체가 타인의 잘못을 주장할 수 없는 근거는 동의 주체가 동의능력, 자발성, 그리고 정보에 대한 이해를 가지고 있기 때문이다. 즉 상대방이 누구이며, 상대방이 어떠한 행위를 할 것인가에 대해 충분한 정보를 가지고 있는 상태에서 자발적으로 자신의 자유를 행사하였기 때문이다. 타인과의 성적 행위에 대한 동의의 유효성을 판단하기 위해서는 동의 주체의 자발성(Voluntariness)과 성행위 내용에 대한 이해(Understanding)에 대한 판단을 필요로 한다. 즉 동의주체가 동의를 하기 위해서 충분한 정보의 제공을 통해 자신의 행위를 이해하고 판단할 수 있는 성숙성과 자유롭게 행위한다는 점에서의 자발성을 필요로 한다.

자발성은 타인의 강요나 협박 또는 기망 없이 성적 자기결정권을 자유롭게 행사하였음을 의미한다. 이러한 자발성이 배제된 성적 행위가 바로 비동의 성적행위라고 부를 수 있다. 결국 비동의 간음행위는 동의 주체의 성적자기결정권의 행사에 어떠한 장애가 야기된 상태하에서 성적 행위가 이루어진 것을 말하며, 동의 주체에 대한 성적 침해행위가 되는 것이다. 자발성의 전제로서 충분한 정보제공이 존재하여야 한다. 동의의 주체는 상대방과의 특정한 행위에 대한 전개과정을 이해할 수 있어야 한다. 즉 정보를 이해하고 분석하여 자신이 그 행위를 상대방과 함께 할 것인가를 결정하는 것이다. 충분한 정보를 갖지 못한 상태에서의 동의는 자발적 동의로 인정되지 않는다(The Doctrine of Informed Consent).

결국 성적 자유의 행사로서의 성적 행위에 대한 동의는 인간이 간섭받지 않아야 하는 영역은 무엇인지에 대한 소극적영역에 대한 질문에서부터 출발하여 나의 책임 하에 어떻게 타인의 행위을 나의 영역으로 수용할 것인가라는 적극적 영역에 이르게 된다.

<동의의 태양>

소극적 동의와 적극적 동의 비동의 간음죄를 도입하는 경우에 동의의 구체적 태양이 문제된다. 즉 자발성의 요건을 적극적으로 판단할 것인가 소극적으로 판단할 것인가의 문제가 바로 소극적 동의로 할 것인가 적극적 동의로 할 것인가의 문제이다. 소극적 동의(No means No)란 반대의사가 표출된 경우에 행위에 동의하지 않는 것을 말한다. 따라서 성행위가 적절하지 않은 경우에는 피해자는 언어나 행동 등으로 반대의사를 표시하여야 한다. 한편 적극적 동의(Yes means Yes)란 당사자의 성행위에 대한 긍정적, 의식적, 자주적인 합의로 볼 수 있고, 만약 피해자의 의사표시가 애매하거나 모호한 경우에는 범죄가 성립될 수 있다. 즉 적극적 동의는 합의라는 점이 강조되므로 합의에 대한 구체적 사실이 중요한 증거로 등장하게 된다.

따라서 적극적 동의를 기준으로 하는 경우에는 성행위 상황이 전체적으로 애매하거나 상대방의 진술이 엇갈리는 경우에는 성범죄가 성립하는 것으로 해석되기 때문에, 행위자가 동의한 것으로 생각하고 성행위를 하였으나 상대방이 성범죄로 신고하는 경우에는 진실발견의 문제로 전개되고, 결국의 상호간의 입증의 문제로 귀결된다. 소극적 동의에서는 적극적 동의와 달리 합의라는 사실 보다는 적극적인 반대가 없었다는 점이 강조된다. 따라서 소극적 동의를 기준으로 하는 경우에는 성행위를 하는 것에 대해 거부의사가 표시 되지 않는 경우에는 처음부터 동의가 존재하는 것으로 의제하는 것으로 해석할 수 있어, 성범죄의 피해자에게 불리하다고 볼 여지가 있다. 또한 소극적 동의에서는 피해자의 객관적으로 인식 가능한 거절의사가 명시적으로 가해자에게 전달되어야 한다. 즉 행위자가 피해자의 의사에 반하여 행위를 하고 있다는 것에 대한 인식이 있는 경우에 행위자의 고의가 인정된다. 따라서 거절의사를 명확하게 전달하였는지 또는 거절의사를 인식하였는지에 대한 수사 및 공판단계에서 피해자를 상대로 하는 신문의 가능성이 높아지게 된다.

이 과정에서 피해자를 곤란하게 하고 경우에 따라서는 피해자에게 불리한 정황증거 또는 탄핵증거들에 무분별하게 제출됨으로써 오히려 피해자에 대한 2차 가해가 증대할 위험성이 높다. 물론 이러한 위험성은 독일 형법의 경우에는 제177조 제2항에서 규정하고 있는 피해자가 거절의사를 표명할 수 없는 상황에 의해 어느 정도 보완되고 있다고 할 수 있다. 적극적 동의는 상대방이 명시적으로 동의하지 않는 성행위는 모두 처벌하여야 한다는 개념에서 출발한다. 따라서 성행위를 할 당시에 사전에 상대방이 명시적으로 동의를 하여야 하지만, 상대방의 동의를 확인하지 않고 성행위를 하면 처벌받게 된다. 또한 상대방에게 동의가 있다고 착각한 경우에는 동의를 확인하는 것에 대한 주의의무 위반으로 과실범으로 처벌될 수 있다고 한다.

독일 형법 제177조 제2항에서 규정하고 있는 “(확실한 동의가 있는 경우를 제외하고) 신체적 또는 정신적인 상항에 근거하여 의사의 형성 또는 의사의 표명이 중대하게 제약되고 있는 경우”는 의사형성이나 표명능력이 일시적으로 심각하게 제한된 경우로서 심각한 만취상태 등이 전형적인 예에 속한다. 이 규정은 특정한 경우에 적극적인 동의를 요구하는 것으로 해석할 수 있으며, 특히 준강간죄의 경우에 적용가능성이 높다. 적극적 동의에 의하면 피해자의 저항여부에 대한 판단의 중요성이 줄어드는 대신, 객관적인 성행위의 증거와 함께 성행위가 피해자의 의사에 반한 것이라는 피해자의 진술의 일관성과 신빙성이 행위자의 고의여부에 중대한 증거로 작용하기 때문이다. 즉 피해자가 만취되어 당시의 상황을 정확히 기억하지 못하는 경우에 피해자의 일관된 진술에 근거하여 사전적인 적극적 동의가 없는 것으로 판단되는 경우에는 준강간의 고의 인정과 유죄처벌이 가능하기 때문이다.

물론 이 경우에 순수한 당사자의 합의, 예컨대 갑작스러운 성적 합의 등에는 그 적용이 애매하고, 항상 상대방의 동의를 확인하여야 하는 절차가 분쟁에 대비한 중요한 요소로 작용하기 때문에 오히려 성적 자기결정권에 대한 실질적인 보호에 미흡하다고 볼 여지도 있다. 또한 성적 행위에 대한 동의의 방식은 말이나 일정한 소리의 표현, 얼굴 표정, 특정한 몸짓 등 다양할 것이다. 그리고 지극히 은밀한 방식으로 표현되는 것이 대부분일 것이다. 이처럼 표현 방식의 은밀성과 다양성 때문에 성적 행동에 참여한 타방 당사자가 제대로 살필 수 있을 만큼 전달되는 데 있어서의 난점, 그리고 성적 행동의 개시로 부터 진행과 완료에 이르는 상당 시간 동안 변화하는 성적 행동의 내용과 방식에 따른 각 참여자의 의사와 참여자들 간의 소통 및 협력행위의 양상에 따라 의사내용과 표현방식마저도 줄곧 변화할 수 있다는 난점을 불가피하게 낳기 마련이다.

<대법원 판례>

최근 대법원 판례는 준강제추행죄로 기소된 피고인이 피해자가 범행 당시 의식상실 상태가 아니었고 그 후 기억하지 못할 뿐이다라는 취지에서 알코올 블랙아웃을 주장하는 사건에 있어서 “피해사실 전후의 객관적 정황상 피해자가 심신상실 등이 의심될 정도로 비정상적인 상태에 있었음이 밝혀진 경우 혹은 피해자와 피고인의 관계 등에 비추어 피해자가 정상적인 상태 하에서라면 피고인과 성적 관계를 맺거나 이에 수동적으로나마 동의하리라고 도저히 기대하기 어려운 사정이 인정되는데도, 피해자의 단편적인 모습만으로 피해자가 단순히 알코올 블랙아웃에 해당하여 심신상실 상태에 있지 않았다고 단정하여서는 안 된다”고 판시하여 실질적으로 비동의 간음죄를 기초로 하여 준강간죄의 해석론을 전개한 것으로, 독일 형법의 태도와 유사하게 볼 수 있다.

즉 행위자의 특수한 사정으로 인해 거절의 의사표시를 하기 어려운 경우에는 쉽사리 동의를 인식하였다고 판단해서는 아니된다는 것이다. 성적 침해행위에 있어서 동의는 자기결정권의 존중에 있다. 즉 사람이 가지는 본질적 특성인 자유를 존중하는 것이다. 자유는 인간의 본질적 요소이므로 결국 동의는 인간존엄을 구체화하는 것이다. 인간존엄의 인정은 어떤 행위가 타인의 성적 자유의 영역을 침범하거나 개입하게 될 때 그 타인의 허가를 존중해야 한다는 것이므로, 행위자는 성적 자유의 주체인 타인으로부터 성적 행위에 대한 동의를 획득할 의무를 부담한다. 이것은 자유 즉 인간의 고유한 본질적인 요소에 대한 동의라고 할 수 있으므로 협상하거나 포기될 수 있는 것이 아니다.

이러한 관점에서 볼 때 성적 자유를 가지는 주체의 성적 자기결정권의 행사로서의 동의가 성범죄의 본질을 구성한다는 형법의 패러다임의 변화는 거스를 수 없는 대세이며 인간존엄의 표현이라고 할 수 있다. 따라서 이제는 비동의 간음죄의 도입을 포함하여 성적자기결정권의 표현으로서의 동의를 전제로 하는 성범죄에 대한 법률체계의 변화가 입법과 해석으로 구체화되어야 할 때이며, 이 점에서 비동의 간음죄를 기본으로 하는 독일 개정 형법의 방향은 타당하다. 독일 형법의 유형력 모델에서 동의모델로의 이행은 유형력 모델과 성적 자기결정권이라는 보호법익의 불일치를 해결하려는 시도라는 점에서, 현재 한국의 성폭력법체계의 한계를 보다 분명히 인식할 수 있도록 해준다.

이에 따라, 본 발명의 일 실시예는 상호 간 동의를 확인할 때, 소극적 동의가 있었는지 또는 적극적 동의가 있었는지를 판단하기 위하여 상호 간 촬영을 하거나 GPS를 기록하고, 상대방의 적극적 동의의 의사표현이라고 볼 수 있는 비밀텍스트를 서로에게 알려줌으로써 적극적 동의를 입증하며, 의사표시의 하자, 예를 들어, 강박, 사기, 폭행, 폭력, 강요 등이 있었는지를 증명하기 위하여 CCTV 또는 드론으로 전체 상황을 촬영하는 등 의사표시의 하자를 감지하도록 보완하고, 이를 증거로써 보관하도록 하는 플랫폼을 제공하는 것을 목적으로 한다.

도 2를 참조하면, 회원등록부(310)는, 사용자 단말(100) 및 상대방 단말(400)로부터 본인인증을 수행한 후 비밀텍스트를 입력하도록 할 수 있다. 예를 들어, 비밀텍스트는 부모도 모르는 사용자 자기 자신만의 비밀에 대한 텍스트일 수 있다. 예를 들어, 배꼽아래 점이 있다는 신체의 비밀이라거나, 별명 또는 장점 등일 수도 있고, 어릴 때 키웠던 강아지의 이름이나, 대학에 입학하기 위해 재수를 했는지 등 본인이 아니면 잘 모르거나 기억하지 못하는 부분들에 대한 텍스트일 수 있다. 비밀텍스트는 적어도 하나의 인증수단으로 대체되거나 적어도 하나의 인증수단이 부가적으로 더 수행될 수 있다. 적어도 하나의 인증수단은, 적어도 하나의 생체인증수단 및 모바일OTP(One-Time Password)를 포함할 수 있다.

동의확인부(320)는, 사용자 단말(100) 및 상대방 단말(400)에서 상호 간 동의의 의사표시를 제공할 때, 사용자 단말(100)은 상대방 단말(400)의 비밀텍스트를, 상대방 단말(400)은 사용자 단말(100)의 비밀텍스트를 입력하여 업로드하도록 할 수 있다. 사용자 단말(100)은, 본인인증을 수행한 후 회원가입을 진행하고, 사용자만이 아는 비밀텍스트를 등록하며, 동의의 의사표시를 비밀텍스트에 갈음하여 입력할 수 있다. 상대방 단말(400)은, 사용자 단말(100)의 비밀텍스트를 입력하여 사용자 단말(100)의 동의의 의사표시를 업로드할 수 있다. 이때, 비밀텍스트를 입력할 때에는 사용자 단말(100) 및 상대방 단말(400)의 메모리 등에 남지 않도록 강제삭제를 실시할 수도 있다. 또, 후술될 촬영본 또는 녹음본 등도 사용자 단말(100) 및 상대방 단말(400)의 메모리 등에 남지 않고 동의확인 서비스 제공 서버(300)에만 남는다는 것을 명확히 한다.

증거보존부(330)는, 비밀텍스트의 일치 여부에 따라 동의의 의사표시를 확정하고 기록할 수 있다. 이때, 증거는 허가형 블록체인(Permissioned BlockChain)에 기록되어 공유될 수 있다. 허가형 블록체인은 트랜잭션 처리 및 거래 수행을 위해 스마트 컨트랙트(Smart Contract)라고 불리는 계약서를 사용한다. 스마트 컨트랙트는 프로그래밍 언어로 개발 가능한 프로그램이며, 계약을 처리하는 기능들이 함수로 작성된다.

블록체인의 수행에 있어서 스마트 계약은 원장과 더불어 핵심 개념 중의 하나이다. 따라서 허가형 블록체인 플랫폼에서 스마트 컨트랙트의 관리 및 최적화를 지원하기 위한 방법이 필요하다. 본 발명의 일 실시예에서는 스마트 컨트랙트를 효과적으로 관리하기 위한 방안으로 함수의 실행시간과 중요도에 기반하여 우선순위를 설정하고 함수 정렬을 수행하는 스마트 컨트랙트 관리 방법을 이용할 수 있다. 본 발명의 일 실시예는 허가형 블록체인 플랫폼에서 스마트 컨트랙트 관리뿐만 아니라 트랜잭션 검증 및 보증단계의 성능 개선을 위한 용도로 이용될 수 있다.

<하이퍼레저 패브릭의 스마트 컨트랙트>

대표적인 허가형 블록체인 플랫폼인 하이퍼레저 패브릭에서 사용하는 체인코드는 내부에 다수의 스마트 컨트랙트를 갖는다. 스마트 컨트랙트에는 계약의 내용에 해당하는 다양한 함수들이 존재한다. 스마트 컨트랙트 함수는 JVM(Java Virtual Machine) 혹은 Node.js 런타임을 지원하는 언어로 개발할 수 있으며, 데이터나 상태를 처리하는 다양한 함수와 IF- ELSE나 WHILE과 같은 제어문이 존재한다.

<허가형 블록체인>

클라이언트에서 트랜잭션을 요청하면 가장 먼저 Index File을 탐색한다. Index File을 통해 요청하는 트랜잭션에 해당하는 함수를 찾고 각 함수의 우선순위에 따라 트랜잭션을 정렬하고 보증피어로 트랜잭션을 전달한다. 보증 과정이 끝나면 결과를 클라이언트에게 반환하고 클라이언트는 전달받은 결과를 바탕으로 블록체인 네트워크에 블록 생성을 요청한다. 본 발명의 일 실시예에 따른 스마트 컨트랙트 함수의 실행 비용을 결정하기 위하여 정의한 요소는 다음과 같다. Operation은 함수의 정렬 기준 요소를 나타낸다. ① 코드 길이는 N줄마다 비용을 1씩 할당한다. 스마트 컨트랙트에 속한 함수의 길이가 다양하기 때문에 함수들을 구분할 수 있도록 N을 임의로 정한다. ② 제어문의 경우 함수 수행에 직접적인 영향을 주므로 실행 비용 계산 요소에 포함할 수 있다. ③ 데이터 처리는 데이터를 원하는 형식에 맞게 변경하거나 장부(Ledger) 에서 값을 읽고 쓰는 동작을 하는 함수를 뜻한다. 데이터 처리 함수도 실행 시간에 영향을 미칠 수 있으므로 실행 비용 계산 요소에 포함할 수 있다.

④ Execution Cost는 각 요소에 할당하는 비용으로, 모든 요소의 Cost를 1로 두고 해당 요소가 등장할 때마다 Cost를 더한다. 모든 Cost를 합한 값이 낮을수록 실행 시간이 짧다고 판단한다. ⑤ Weight는 각 요소를 비교하기 위한 가중치이다. 최종 Cost가 같은 경우 Weight가 큰 Operation부터 각각 비교한다. 실행 시간에 많은 영향을 끼치는 순으로 큰 가중치를 부여하여 함수 정렬 기준을 책정할 수 있다. Cost를 추출하여 우선순위를 정한 후 암호화를 수행한다. 관리자의 승인을 받아야 거래에 참여할 수 있는 허가형 블록체인의 특성상 스마트 컨트랙트 함수의 정보가 노출되면 보안의 위협이 가해질 수 있기 때문에 함수를 외부로부터 숨기기 위해 함수 이름에 암호화 알고리즘을 적용한다. 각 함수별 Cost와 우선순위를 바탕으로 전체 스마트 컨트랙트를 관리하기 위한 Index File을 생성한다.

⑥ Index File은 json 형식으로 생성되며 추출한 스마트 컨트랙트 함수의 정보를 Total Cost, Function Name, Code_List_Cost, Control_Statement_Cost, Data_Process_Cost로 나눠서 나타낸다. Total Cost는 총 비용을 나타낸다. Function Name은 스마트 컨트랙트의 각 함수 이름을 나타낸다. 함수 이름 별 Code_List_Cost, Control_Statement_Cost, Data_Process_Cost는 각각 코드길이, 제어문, 데이터 처리에 대한 Cost를 나타낸다. 클라이언트에서 요청하는 트랜잭션은 Index File에 정의된 우선순위를 바탕으로 정렬된 후 실행된다. 물론, 허가형 블록체인이 아닌 퍼블릭 블록체인일 수도 있음은 배제하지 않는다.

비밀변경부(340)는, 비밀텍스트가 변경될 때, 변경일시 및 증거를 입력받아 검증 후 저장할 수 있다. 예를 들어, 사용자가 A는 B라고 기재를 했다면, A=B라는 증거를 제출해야 할 수 있다.

완료처리부(350)는, 사용자 단말(100) 및 상대방 단말(400)에서 각각 비밀텍스트를 입력한 후, 동의 또는 계약 버튼을 동시에 누르는 경우 동의 또는 계약을 완료시킬 수 있다.

증거기록부(360)는, 사용자 단말(100) 및 상대방 단말(400)에서 동의 또는 계약을 시작하면서 완료할 때까지 GPS를 수집하고, 음성녹음 및 영상녹화를 진행할 수 있다. 디지털 증거의 수집·분석 및 관리 규정에 의하면, 디지털 증거란 범죄와 관련하여 디지털 형태로 저장되거나 전송되는 증거로서의 가치가 있는 정보를 말한다. 동법 제5조(디지털 증거의 원본성 유지)에서는, 디지털 증거는 법정에서 원본과의 동일성을 재현하거나 검증하는데 지장이 초래되지 않도록 수집·분석 및 관리되어야 한다고 규정하고 있고, 제6조(디지털 증거의 무결성 유지)에서, 디지털 증거는 압수·수색·검증한 때로부터 법정에 제출하는 때까지 훼손 또는 변경되지 아니하여야 한다고 규정하고 있으며, 제7조(디지털 증거의 신뢰성 유지)에서는, 디지털 증거는 디지털포렌식 전문가에 의해 신뢰할 수 있는 도구와 방법으로 수집·분석 및 관리하여야 한다고 규정하고 있고, 제8조(디지털 증거의 보관의 연속성 유지)에서는, 디지털 증거는 최초 수집된 상태 그대로 어떠한 변경도 없이 보관되어야 하고, 이를 위해 보관 주체들 간의 연속적인 승계 절차를 관리하는 등의 조치를 취해야 한다고 한다.

이를 고려하면, 본 발명의 일 실시예에 따른 증거가 법원에서 증거능력을 가진 데이터로 인정받기 위해서는 보안성 강화가 필요하여, 특히 영상기록의 무결성을 보장하기 위한 실용적인 기술 개발은 반드시 필요하다. 스마트폰라는 장치는 개인이 전적으로 소유하고 있고 데이터 생성과 저장이 동시에 이루어진다는 특성이 있으며, 이러한 특성을 반영하기 위해서는 실시간으로 무결성 및 기밀성 보장이 가능해야 한다. 스마트폰에서 발생하는 압축된 영상 비트스트림을 일정한 크기로 나누고 이를 해쉬 함수의 입력으로 이용하여 해쉬 이미지를 출력하고 저장장치에 기록할 수 있다. 만약 분쟁이 발생하면 증거로 사용될 비트스트림을 이용하여 생성된 해쉬 이미지와 별도로 저장되어 있는 해쉬 이미지의 일치 여부를 판단하여 무결성을 검증할 수 있다.

또는, 영상의 크기가 커져도 인코딩 계산량을 증가시키지 않도록 영상 프레임 별로 해쉬 이미지를 생성하고, 이를 다음 영상 프레임과 결합하여 다음 영상 프레임에 대한 해쉬 이미지를 생성하는 체인 방식의 무결성 검증 기법을 이용할 수도 있다. 또는, 입력 영상을 일정한 크기의 블록 데이터로 잘라내고, 각각의 블록 데이터를 해쉬 함수를 이용하여 전방 삭제, 후방 삭제, 중간 삭제 등 다양한 공격에도 영상의 무결성을 보장하기 위해, 순환형 해쉬 체인 방식을 이용할 수도 있다. 또한 임의의 블록 데이터의 무결성을 검증할 때 발생하는 순차적 무결성 검증의 계산량을 감소시키는 방법도 이용할 수 있다.

또는, 스마트폰이 전원 탈거 등 기능상의 불안전성을 예시로 보이면서 이에 대응하기 위해 필수적인 기능을 더 부가할 수도 있다. 특히, 불완전하게 영상 파일이 저장될 경우에도 그 시점까지의 무결성 검증이 가능하도록 하며, 전후방 데이터 삭제에도 앞뒤 프레임간의 해쉬 체인만을 사용하여 무결성 정보를 검출할 수 있는 방법을 이용할 수 있다. 또는, 단일 영상 파일에 무결성 확인 정보를 가역 정보 은닉 방식을 이용하여 삽입하여 무결성 확인 정보가 은닉된 상태로도 영상의 왜곡이 최소화된 상태로 영상을 확인 할 수 있고, 필요시 영상 정보에서 무결성 확인 정보를 추출하여 무결성을 검증하는 방법을 이용할 수도 있다. 또한 영상 및 주행정보에 대해서 비밀키를 이용하여 무결성 검증용 해시값(HMAC)을 생성하고 삽입하는 알고리즘을 이용할 수 있다. 스마트폰은 임베디드 시스템의 일종으로 실시간 동작과 적은 컴퓨팅 리소스의 활용이 중요하기 때문에 많은 계산량이 요구되는 동영상 압축 및 복원 환경에서 최적화된 정보은닉 기법을 구현할 수 있다.

<영상 무결성 보장방법>

가역 정보 은닉(Reversible Data Hiding, RDH) 방법은 멀티미디어 콘텐츠에 비밀 데이터를 삽입하여도 약간의 왜곡이 있는 상태로 콘텐츠를 즐길 수 있고, 비밀 데이터를 추출하고 나면 원래의 콘텐츠 값을 그대로 복원시킬 수 있는 기술이다. 그리고 H.264/AVC(Advanced Video Coding)은 동영상 압축 표준의 하나이며, 기존의 표준과 비교했을 때 절반 이하의 비트레이트(bitrate)에서 비슷하거나 더 좋은 화질을 얻을 수 있도록 개발되었다. 최근 H.265/HEVC(High Efficiency Video Coding)가 차세대 최종 표준안으로 승인되었으나 스마트폰 제품에서는 여전히 H.264/AVC가 많이 이용되고 있어 본 논문에서는 H.264에 기반한 동영상 무결성 검증 기술을 이용할 수 있다.

<가역 정보 은닉 기술을 이용한 위변조 탐지>

스마트폰에 장착된 카메라를 통해 얻은 영상 정보는 표준 H.264/AVC 코덱에 의해서 압축되어 저장된다. 전체적인 영상 무결성 검증 개념도는 그림1에 나타내었다. 동영상 압축은 기본적으로 손실코딩이다. H.264의 동영상 압축 과정을 대략적으로 살펴보면 입력되는 동영상은 16×16크기의 매크로 블록으로 나뉘게 되고 각각의 매크로 블록은 공간 영역의 값을 주파수 영역으로 변환시켜주는 변환과정을 거치고 양자화 과정을 거쳐 중간 출력 값으로 양자화 계수를 생성한다. 이 양자화 계수는 복원할 경우 원래의 값으로 복원되지 않아 양자화 손실이 발생한다. 이후의 단계인 엔트로피 코딩 과정에서는 양자화 계수를 통계적인 기법을 이용하여 압축하기 때문에 손실이 발생하지 않는다.

따라서 양자화 계수를 입력으로 받는 해쉬 함수를 SHA-2를 이용하여 해쉬 이미지를 생성하고 이를 RDH 방식을 이용하여 다시 양자화 계수에 숨기는 방식으로 영상 자체에 무결성 정보를 혼재시켜 영상의 왜곡을 최소화하면서 무결성 검증도 할 수 있는 새로운 방법을 이용할 수 있다. 본 발명의 일 실시예에 따른 방식은 압축과 동시에 무결성 확인 데이터가 생성되고, 헤더 정보의 변경과 무관하면서 영상 콘텐츠 자체의 무결성만 검증하는 방식이다. 그리고, 메모리에 최종적으로 저장되는 H.264 호환성이 보장되는 비트스트림 만으로 자체검증이 가능하다.

히스토그램 쉬프팅(Histogram Shifting, HS), 차이값 확장 기법(Difference Expansion, DE), 추정 에러값 확장 기법(Prediction Expansion, PE) 등 다양한 RDH 방식이 존재하지만, 양자화 계수(Quantized DCT Coefficient, QDC)는 정보 은닉으로 인한 왜곡에 취약하다는 점과 실시간 계산이 필요하다는 점을 고려하여 QDC 값에 최적화된 DE 기법을 적용하는 것이 가장 적합하다. 특히, QDC의 변형으로 인한 현재 영상 프레임의 왜곡은 다음 영상 프레임에 그대로 전파될 수 있어 이를 고려한 최적화 알고리즘 설계가 필요하다. RDH 방식으로 해시 이미지를 영상 내부에 삽입하므로, 내장 메모리에 저장하는 방식과 달리 직접 접근에 노출되지 않는 보안효과를 얻을 수 있고 영상 정보와 무결성 확인 정보의 정확한 동기화로 인해 전방, 후방, 중간 삭제 등의 다양한 공격에 대응할 수 있다. 그리고, 무결성 정보를 제출하지 않는 무력화 우려도 제거될 수 있다.

<인코딩 알고리즘>

스마트폰의 카메라로부터 영상을 취득하여 압축과 동시에 무결성 검증을 위한 데이터를 생성 은닉하는 제안하는 상세한 알고리즘은 다음과 같다. 첫째, H.264 인코딩 과정에서 휘도(Luminance) 성분의 I-frame을 대상으로 가역 정보 은닉 알고리즘을 적용한다. 이는 SHA-256으로 생성된 해쉬 이미지의 크기가 256비트에 불과하여 통상적으로 화질이 HD급인 영상 정보의 휘도 성분에만 은닉하기에 문제가 없으며 사람의 눈에 보다 민감한 색도(Chrominace) 성분이 정보 은닉에 따른 왜곡이 생기지 않도록 한다. 또한 P-frame에 정보를 은닉하게 되면 같은 양의 은닉 정보에 대해 I-frame 보다 왜곡이 심해진다는 사실도 고려할 수 있다.

둘째, 원영상과 화면 내 예측영상의 차이영상 값을 계산한다. Scaling, Integer DCT, 양자화의 과정을 거쳐 QDC 값을 생성한다. 이 과정에서 Rate Distortion 최적화를 수행할 수 있는데 이 경우에는 최종 QDC 값을 이용한다. 셋째, 크기가 16x16인 매크로 블록 안에서 ZigZag Scanning 방식으로 QDC 값을 순차적으로 나열한다. 이런 방식으로 모든 매크로 블록의 QDC를 나열하고 모두 연결해서 하나의 스트림으로 완성시킨다. 이것을 SHA-256 해시 함수의 입력으로 사용하여 HMAC(The Keyed-Hash Message Authentication Code)를 구한다. 여기서, 키는 개인키를 그대로 해쉬 이미지의 앞뒤에 단순히 붙이는 방식이기 때문에 계산량이 적고 부인방지 용도로 사용 가능하다. 넷째, DE기법을 사용하여 하나의 매크로 블록에 1 비트를 숨긴다. ZigZag Scan 순서의 중간에 위치한 두 개의 양자화 계수 값을 이용하여 이들의 차이 값에 HMAC중 1 비트를 순차적으로 숨긴다. 여기서 원래의 QDC 값은 차이값과 숨긴 비트값에 의존적으로 왜곡되어 QDC'로 수정된다.

<디코딩 및 검증 알고리즘>

스마트폰의 내장 메모리에 저장된 H.264 비트스트림은 있는 그대로 통상적인 H.264 Player를 통해 영상을 확인할 수 있다. 하지만 무결성에 대한 검증이 필요한 경우 다음과 같은 알고리즘을 통해 무결성을 확인한다. 첫째, 내장 메모리에 저장된 H.264 비트스트림을 읽어 entropy decoding을 수행하여 수정된 양자화 계수값인 QDC'를 얻는다. 이때 H.264 디코더는 비트스트림의 헤더정보를 읽어 영상 복호화에 필요한 모든 정보를 취득할 수 있고, 검증을 위해 추가된 무결성 검증 옵션이 헤더정보에 포함되어 있어야 한다. 둘째, 매크로 블록 단위로 얻은 QDC' 값을 나열하고, ZigZag Scan 순서의 중간 위치에 있는 두 개의 QDC' 값인을 얻는다. 모든 매크로 블록에 대해 이러한 과정을 되풀이 하여 최종적인 HMAC과 QDC''를 구한다. 셋째, ZigZag Scanning 방식으로 QDC'' 스트림을 만들어서 Hash(QDC'')를 구한 후에 추출한 HMAC에서 구한 Hash(QDC)과 일치하는 지 여부를 비교하여 일치하면 무결성이 보장되었다고 판단한다. 또한 동시에 추출된 key를 이용하여 영상의 소스를 검증하여 부인방지에 사용한다.

<무결성 검증용 비밀키 관리>

비밀키 관리를 하드웨어적인 접근제어를 적용하여 이용자 및 일반인과 접근을 근본적으로 막을 수 있다. 스마트폰 내부에서 리눅스 임베디드 운영체제를 일부 수정해서 설치하여 일반적으로 사용자가 접근하기 어려운 NAND 플래시 메모리의 비밀 저장소에 R1이라는 난수를 저장해두고 응용프로그램 실행 코드의 임의의 장소에 R2라는 난수를 저장할 수 있다. 그리고 두 난수의 배타적 논리합 연산을 통해 실제 키 값 K(2bytes)을 생성한다. 이 키는 K||Hash(QDC)||K 형식의 HMAC 값을 만들 때 사용된다. 키 값을 가지고 있는 사람만이 똑같은 HMAC을 생성할 수 있는데, NAND 플래시 메모리에 접근해서 R1을 얻었다 할지라도, 그것은 실제 키 값이 아닌 난수이며, R2를 알지 못하면 키 값을 얻을 수 없는 구조이다. 키 값에 대한 분배는 키의 유출이 우려되는 온라인을 통해서 이루어지는 것이 아니고, 제조시에 하드웨어적인 방법으로 저장되는 방식이다. 또한 공격자가 스마트폰의 잠금장치 해제 또는 파손의 방법으로 스마트폰을 가져가는 것이 유일한 키 유출의 가능성이 있으나 이러한 상황은 물리적 보안 영역에 속한다.

이하, 상술한 도 2의 동의확인 서비스 제공 서버의 구성에 따른 동작 과정을 도 3 및 도 4를 예로 들어 상세히 설명하기로 한다. 다만, 실시예는 본 발명의 다양한 실시예 중 어느 하나일 뿐, 이에 한정되지 않음은 자명하다 할 것이다.

도 3을 참조하면, (a) 동의확인 서비스 제공 서버(300)는 사용자 단말(100)로부터 본인인증을 받은 후 비밀텍스트를 등록받아 저장한다. (b) 사용자 단말(100) 및 상대방 단말(400) 간 상호 동의를 하는 경우, 동의의 의사표시를 갈음하도록 서로의 비밀텍스트를 바꿔서 기재하도록 한다. 예를 들어, 사용자 A의 비밀단어 A는 상대방 B의 단말에 기재되어야 하고, 상대방 B의 비밀단어 B는 사용자 A의 단말에 기재되어야 한다. 동의확인 서비스 제공 서버(300)는 각각의 사용자 및 상대방이 누구인지 검색하고, 각 쌍을 찾아 매칭을 진행하게 된다. 사용자 A의 비밀텍스트 A가 상대방 B의 단말에서 입력되었고, 상대방 B의 비밀텍스트 B가 사용자 A의 단말에 기재된 시점, GPS 등을 기준으로 사용자와 상대방을 먼저 특정하는 것이 제 1 단계이다. 특정된 이후에는 제 2 단계로 비밀텍스트가 일치하는지를 확인한다.

(c) 또는 인증수단을 변경하거나 추가할 수 있는데 모바일 OTP의 비밀번호를 더 입력받을 수도 있고 생체인증을 더 받을 수도 있다. (d)와 같이 수집된 영상, 음성 증거는 원본동일성, 무결성 및 보관연속성을 지키며 XML 파일로 동의확인 서비스 제공 서버(300)에 저장될 수 있고, 정면을 촬영하고 있어서 정면만 보이지만 실제로는 후면, 즉 사람의 뒤에서 칼로 위협하고 있다든가, 폭행이나 폭력을 사용하는 경우, 흉기를 든 경우, 협박을 하는 경우 등, 의사표시의 하자가 발생할 요건이 있는지를 체크하는 것도 중요하다.

비진의 의사표시는, 의사표시이므로 표시된 대로 효력을 가지나 상대방이 진의 아님을 알았거나 알 수 있었을 경우에는 무효이다. 예를 들어, 사용자 A가 상대방 B를 협박하여 동의를 해주지 않으면 성관계 동영상을 유포하겠다라고 협박한 경우, 상대방 B는 협박당하는 상태에서 한 의사표시이므로 이는 사용자 A는 상대방이 진의 아님을 알 수 있었고, 이 의사표시는 무효이다. 하지만 이러한 것까지 모두 동의로 간주되고 디지털증거팩으로 제출되는 경우 상대방 B의 비진의 의사표시는 하자있는 의사표시로 무효가 되어야 함에도 불구하고 표시행위로 인하여 피해를 주장하지 못할 수도 있다. 이에 따라, 사용자 A와 상대방 B가 만나기 이전부터, 그 이전에 대화를 나눴던 것까지 모두 촬영 및 기록되도록 하고, 편집을 악의적으로 함으로써 동의를 표시한 부분만 촬영을 했다면, 이는 무효로 처리할 수 있도록 한다. 상대방도 진의가 동의라면, 편집이나 폭행, 강요, 협박은 필요하지 않기 때문이다.

또, 도 4의 (b)와 같이 동의권 행사가 유효한 성년인지를 확인할 수 있다. 미성년자의 동의는 부모가 언제든지 취소권 또는 철회권을 행사할 수 있는 의사표시이기 때문에, 동의권은 언제든지 무효 또는 취소가 될 수 있다. 이때, 최근 렌터카를 미성년자가 빌리는 것과 같이 실제 미성년자이면서도 성년자의 주민등록증을 도용하는 사태가 없도록, 신분증의 얼굴과 현재 동의를 입력하고 있는 사람의 얼굴의 특징점을 비교한 후 동일인인지의 여부를 검증한다. (c)와 같이 동의권이 철회된 경우 이를 즉시 각 당사자에게 알리고 동의가 된 행위를 중단하도록 요청할 수 있다.

이와 같은 도 2 내지 도 4의 상호 간 동의확인 서비스 제공 방법에 대해서 설명되지 아니한 사항은 앞서 도 1을 통해 상호 간 동의확인 서비스 제공 방법에 대하여 설명된 내용과 동일하거나 설명된 내용으로부터 용이하게 유추 가능하므로 이하 설명을 생략하도록 한다.

도 5는 본 발명의 일 실시예에 따른 도 1의 상호 간 동의확인 서비스 제공 시스템에 포함된 각 구성들 상호 간에 데이터가 송수신되는 과정을 나타낸 도면이다. 이하, 도 5를 통해 각 구성들 상호간에 데이터가 송수신되는 과정의 일 예를 설명할 것이나, 이와 같은 실시예로 본원이 한정 해석되는 것은 아니며, 앞서 설명한 다양한 실시예들에 따라 도 5에 도시된 데이터가 송수신되는 과정이 변경될 수 있음은 기술분야에 속하는 당업자에게 자명하다.

도 5를 참조하면, 동의확인 서비스 제공 서버는, 사용자 단말 및 상대방 단말로부터 본인인증을 수행한 후 비밀텍스트를 입력한다(S5100).

그리고, 동의확인 서비스 제공 서버는, 사용자 단말 및 상대방 단말에서 상호 간 동의의 의사표시를 제공할 때, 사용자 단말은 상대방 단말의 비밀텍스트를, 상대방 단말은 사용자 단말의 비밀텍스트를 입력하여 업로드한다(S5200).

여기서, 동의확인 서비스 제공 서버는, 비밀텍스트의 일치 여부에 따라 동의의 의사표시를 확정하고 기록한다(S5300).

상술한 단계들(S5100~S5300)간의 순서는 예시일 뿐, 이에 한정되지 않는다. 즉, 상술한 단계들(S5100~S5300)간의 순서는 상호 변동될 수 있으며, 이중 일부 단계들은 동시에 실행되거나 삭제될 수도 있다.

이와 같은 도 5의 상호 간 동의확인 서비스 제공 방법에 대해서 설명되지 아니한 사항은 앞서 도 1 내지 도 4를 통해 상호 간 동의확인 서비스 제공 방법에 대하여 설명된 내용과 동일하거나 설명된 내용으로부터 용이하게 유추 가능하므로 이하 설명을 생략하도록 한다.

도 5를 통해 설명된 일 실시예에 따른 상호 간 동의확인 서비스 제공 방법은, 컴퓨터에 의해 실행되는 애플리케이션이나 프로그램 모듈과 같은 컴퓨터에 의해 실행가능한 명령어를 포함하는 기록 매체의 형태로도 구현될 수 있다. 컴퓨터 판독 가능 매체는 컴퓨터에 의해 액세스될 수 있는 임의의 가용 매체일 수 있고, 휘발성 및 비휘발성 매체, 분리형 및 비분리형 매체를 모두 포함한다. 또한, 컴퓨터 판독가능 매체는 컴퓨터 저장 매체를 모두 포함할 수 있다. 컴퓨터 저장 매체는 컴퓨터 판독가능 명령어, 데이터 구조, 프로그램 모듈 또는 기타 데이터와 같은 정보의 저장을 위한 임의의 방법 또는 기술로 구현된 휘발성 및 비휘발성, 분리형 및 비분리형 매체를 모두 포함한다.

전술한 본 발명의 일 실시예에 따른 상호 간 동의확인 서비스 제공 방법은, 단말기에 기본적으로 설치된 애플리케이션(이는 단말기에 기본적으로 탑재된 플랫폼이나 운영체제 등에 포함된 프로그램을 포함할 수 있음)에 의해 실행될 수 있고, 사용자가 애플리케이션 스토어 서버, 애플리케이션 또는 해당 서비스와 관련된 웹 서버 등의 애플리케이션 제공 서버를 통해 마스터 단말기에 직접 설치한 애플리케이션(즉, 프로그램)에 의해 실행될 수도 있다. 이러한 의미에서, 전술한 본 발명의 일 실시예에 따른 상호 간 동의확인 서비스 제공 방법은 단말기에 기본적으로 설치되거나 사용자에 의해 직접 설치된 애플리케이션(즉, 프로그램)으로 구현되고 단말기에 등의 컴퓨터로 읽을 수 있는 기록매체에 기록될 수 있다.

전술한 본 발명의 설명은 예시를 위한 것이며, 본 발명이 속하는 기술분야의 통상의 지식을 가진 자는 본 발명의 기술적 사상이나 필수적인 특징을 변경하지 않고서 다른 구체적인 형태로 쉽게 변형이 가능하다는 것을 이해할 수 있을 것이다. 그러므로 이상에서 기술한 실시예들은 모든 면에서 예시적인 것이며 한정적이 아닌 것으로 이해해야만 한다. 예를 들어, 단일형으로 설명되어 있는 각 구성 요소는 분산되어 실시될 수도 있으며, 마찬가지로 분산된 것으로 설명되어 있는 구성 요소들도 결합된 형태로 실시될 수 있다.

본 발명의 범위는 상기 상세한 설명보다는 후술하는 특허청구범위에 의하여 나타내어지며, 특허청구범위의 의미 및 범위 그리고 그 균등 개념으로부터 도출되는 모든 변경 또는 변형된 형태가 본 발명의 범위에 포함되는 것으로 해석되어야 한다.

Claims (6)

1. 본인인증을 수행한 후 회원가입을 진행하고, 비밀텍스트를 등록하며, 동의의 의사표시에 갈음하여 기 등록된 비밀텍스트를 교환하고 입력하는, 적어도 하나의 사용자 단말 및 적어도 하나의 상대방 단말;
   상기 사용자 단말 및 상대방 단말로부터 각각 본인인증을 받은 후, 비밀텍스트를 입력하도록 하고 이를 수신하여 등록하는 회원등록부, 상기 사용자 단말 및 상대방 단말에서 상호 간 동의의 의사표시로서 등록된 비밀텍스트를 교환하면, 상기 사용자 단말은 상기 상대방 단말의 비밀텍스트를, 상기 상대방 단말은 상기 사용자 단말의 비밀텍스트를 각각 입력하여 업로드하도록 하는 동의확인부, 상기 사용자 단말이 상기 상대방 단말로부터 교환받아 입력한 비밀텍스트가 상기 회원등록부에 기 등록된 상대방 단말의 비밀텍스트와 일치하고, 상기 상대방 단말이 사용자 단말로부터 교환받아 입력한 비밀텍스트가 상기 회원등록부에 기 등록된 사용자 단말의 비밀텍스트와 일치하는지 여부에 따라 동의의 의사표시를 확정하고 기록하는 증거보존부; 상기 사용자 단말 및 상기 상대방 단말에서 각각 비밀텍스트를 입력시부터 상기 동의확인부에 의해 동의가 확인될 때까지 상기 사용자 단말 및 상기 상대방 단말의 GPS 자료 수집과 음성녹음 및 영상녹화를 진행하는 증거기록부; 상기 회원등록부에 기 등록된 비밀텍스트가 변경될 때에는, 변경일시, GPS 자료, 음성녹음 및 영상녹화 자료를 검증후 변경된 비밀텍스트를 저장하는 비밀변경부;를 포함하는 동의확인 서비스 제공 서버;
   를 포함하며,
   상기 비밀텍스트는 적어도 하나의 인증수단으로 대체되며,
   상기 적어도 하나의 인증수단은, 적어도 하나의 생체인증수단 및 모바일OTP(One-Time Password)를 포함하는 것을 특징으로 하는 상호 간 동의확인 서비스 제공 시스템.
2. 삭제
3. 삭제
4. 삭제
5. 삭제
6. 삭제

Images