비전문가도 국내 non-Active X 공인인증서 구현 환경과 관련하여 전문가가 될 수 있는지

[Fister Doug]

안녕하세요. 저는 대학교 컴퓨터 학부생입니다. 이번에 교수님께서 신기술에 대해 발표를 하라고 하셔서 주제를 자유롭게 정하라고 말씀하셨습니다. 저는 정부기관과 사용자의 니즈가 불편한 active x 방식의 공인인증기술이 아닌 그것을 탈피한 웹표준 방식의 공인인증기술로 옮겨가는 추세라 주제를 HTML5 기반에 공인인증서 기술로하기로 마음 먹고 조사를 하고 있습니다. 하지만 교수님께서 발표와 조사자료 수준이 전문가 수준 정도는 되어야 한다고 말씀하셔서 많이 애를 먹고 있습니다. 왜냐하면 전문가 수준이 되려면 실제 상용화 되어 구현되는 코드를 잘 알고 있어야 하기 때문입니다. 실제 코드가 아니어도 참조될만한 그에 근접할 정도의 수준은 되어야 하기 때문입니다.

해당 정보를 찾아보기 위해 구글 그룹스가 없을까 해서 webcrypto로 검색을 했는데 그룹스가 있어서 여기 계신 많은 훌륭한 분들의 조언을 듣고자 글을 남기게 되었습니다.

무엇부터 조사를 해야할지는 구상을 해놨거든요. 일단, 주제를 선정하게 된 이유가 기존에는 active x를 설치하여 이용하는 공인인증서의 문제점 때문이니까 active x, plug in, 공인인증서, 공개키, x509, HTML5, webcrypto API 등에 대해 간단히 조사를 할건데요. 이걸 어떻게 해서 전문가 수준으로 만들어 놓을지 고민입니다. 자료를 조사하며 느낀건데 국내에서 HTML5 기반 공인인증 개발 프레임워크가 개발되기 시작한지도 작년부터인거 같은데요. 아직까지 HTML5 언어책은 시중에 봤어도 그것의 구체적인 기술과 구현과 관련하여 HTML5 기반 공인인증서에 관한 책은 어디를 찾아봐도 본적이 없더군요. 교수님께서 www.seri.org  랑 www.etri.re.kr 이라는 참고 사이트도 알려주셔서 가봤는데 거기에도 구체적인 내용을 못 찾겠더라구요.

그래서 도움을 얻고자 이곳 webcrypto 그룹스에 가입을 하게 되었습니다. 그룹스 내에 올려진 공개된 글을 봤는데도 좀 생소하고 어렵더군요. 자료를 얻고 제 나름대로 가공해 전문가 정도 되는 수준에 반의 반이라도 되고 싶은데 의욕만 앞섰지, 자료의 원(原) 소스(source)가 영어로 되어있어 영어도 잘 못하고 자료가 생소하고 너무 방대해서 어떤 자료를 중점적으로 봐야 될지를 잘 몰라서 자괴감이 들더군요.  이곳 그룹스 내에 open api와 같이 공개 될 수 있는 정도에 구체적인 코드도 있는거 같은데 이 분야가 너무 생소해서 어떻게 해야 될지를 갈피를 못 잡겠습니다. 생소한 사람이 전문가 정도 수준 되려면 어떤 자료를 잘 활용해 어떤 정도(正道)를 가야 할까요?

여기 계신 많은 훌륭한 분들의 조언을 귀담아 듣고 싶습니다. 관심 부탁드립니다.