나날랩스 블로그"연구노트 시점인증서비스"를 검색하면 연구노트 포털이라는 사이트가 나오고, "타임스탬프를 연계해 준다"는 짧은 설명이 뜹니다. 그런데 정작 이게 누가 운영하는 서비스인지, 내부에서 무슨 일이 벌어지는지, 우리 기관이 신청할 수 있는지는 잘 정리돼 있지 않습니다. 이 글은 그 세 가지를 근거 규정과 함께 짚습니다.
누가, 무엇을 하는 서비스인가
연구노트 시점인증서비스는 한국특허전략개발원(KISTA)이 운영하는 연구노트 포털의 기능 중 하나입니다. 전자연구노트에 기록된 문서가 특정 시각에 존재했고, 그 이후 고쳐지지 않았음을 확인해 주는 타임스탬프를 붙여 주는 것이 핵심입니다.
실제로 시각을 발급하는 곳은 KISTA가 아닙니다. KISTA는 연계 창구이고, 시각 자체는 행정안전부 전자문서진본확인센터(GTSA)가 공개키기반(PKI) 국제 표준기술로 발급합니다. 이 방식은 국제 표준 KS X ISO/IEC 18014(타임스탬핑)를 따르는데, 이 표준은 nanalStamp가 쓰는 RFC 3161 타임스탬프와 같은 계열의 기술입니다 — 발급 기관과 표준 규격이 다를 뿐, "제3자가 서명해 시각을 증명한다"는 원리는 동일합니다.
내부에서 실제로 일어나는 일
기관 담당자가 포털에 로그인해 신청하는 것으로 끝나는 단순한 절차가 아니라, 전자연구노트 시스템 간 연동입니다. 흐름은 이렇습니다.
- 기관의 전자연구노트 시스템이 연구노트 파일의 해시값을 만든다.
- 그 해시값을 KISTA의 시점인증 연계서버(연구노트확산지원본부)로 전송한다.
- 연계서버가 이를 행안부 전자문서진본확인센터(GTSA)에 다시 전달한다.
- GTSA가 PKI 서명이 담긴 시점인증 정보를 발급해 돌려보낸다.
- 그 정보가 다시 기관의 전자연구노트 시스템에 저장되어, 연구노트 화면에
"언제 시점인증을 받았다"는 형태로 나타난다.
즉 연구자가 직접 파일을 업로드해 인증서를 받는 서비스가 아니라, 기관이 운영하는 전자연구노트 시스템이 이 인프라와 연동을 붙여야 개별 연구자에게 혜택이 돌아가는 구조입니다. 연동이 안 된 전자연구노트 시스템을 쓰는 연구자는 이 서비스를 체감할 방법이 없습니다.
누가 신청할 수 있나 — 그리고 누가 빠지나
신청 대상은 명확한 법적 정의를 따릅니다. 「기초연구진흥 및 기술개발지원에 관한 법률」 제6조제1항에 따른 연구기관, 즉 국가연구개발사업을 수행하는 기관이 대상입니다. 개인 명의 인증서는 애초에 신청 대상이 아니고, 신청·연동 주체는 기관입니다.
| 구분 | 시점인증서비스 대상 여부 |
|---|---|
| 국가연구개발사업을 수행하는 대학·출연연·공공기관 | 대상 (기관 단위 연동) |
| 국가연구개발사업을 수행하는 기업 부설연구소 | 대상 (수행 과제가 있는 경우) |
| 정부 과제와 무관한 순수 민간 기업 연구소 | 대상 아님 |
| 개인 연구자 명의 신청 | 대상 아님 |
정부 R&D를 하지 않는 민간 기업부설연구소가 이 서비스의 사각지대에 있다는 점은 전자연구노트 지침 해설 글에서도 짚었습니다. 이런 기관은 지침이 요구하는 "일시 자동 기록·위변조 확인" 요건을 스스로 갖춰야 하고, 그 대안으로 RFC 3161 타임스탬프나 블록체인 앵커 같은 민간 신뢰서비스를 쓰는 것이 실무적인 선택지입니다.
신청 전 자가 점검
기관 담당자가 도입을 검토한다면 아래를 먼저 확인하는 것이 순서입니다.
- 우리 기관이 「기초연구진흥 및 기술개발지원에 관한 법률」상 연구기관이거나,
국가연구개발사업을 실제로 수행하고 있는가?
- 우리가 쓰는 전자연구노트 시스템이 KISTA 연계서버와 연동 가능한
구조인가 — 자체 개발 시스템이라면 연동 개발이 별도로 필요할 수 있다.
- 정확한 신청 절차·구비서류·비용은 [시점인증서비스 이용
안내](https://www.e-note.or.kr/enote/timestamp/serviceGuide.do) 원문을 확인하거나, 한국특허전략개발원 공공협력사업팀(042-251-1745, 1747)에 문의해 확인했는가 — 제도 운영 세부사항은 바뀔 수 있으므로 이 글의 설명만 근거로 신청 여부를 결정하지 않는다.
시점인증서비스는 "정부가 전자연구노트에 타임스탬프를 무료로 찍어 준다"는 막연한 소문보다 훨씬 구체적인 제도입니다 — 대상 기관이 정해져 있고, 시스템 연동이 전제되며, 실제 시각 발급은 행안부 GTSA가 담당합니다. 이 구조를 알고 나면 "왜 우리 연구소는 신청이 안 되지"라는 의문도, "그럼 우리는 무엇을 써야 하나"라는 다음 질문도 훨씬 빨리 풀립니다.