전체기사 최신뉴스 GAM 라씨로
KYD 라이브
KYD 디데이
News

속보

더보기

은행, 지문·홍채 인증하면서 공인인증서 고수?

기사입력 : 2017년02월15일 14:59

최종수정 : 2017년02월15일 14:59

'돈 되는' 모바일 vs ‘돈 안되는’ 인터넷뱅킹

[뉴스핌=강필성 기자] #직장인 권모씨(38)는 직장 동료에게 빌려서 낸 축의금을 이체해주려다가 진땀을 뺐다. 공인인증서 비밀번호가 3회 틀렸기 때문이다. 서둘러 은행을 방문해 공인인증서를 새로 발급 받았지만 문제는 그때부터 시작됐다.

권씨가 이용하는 4개 은행에서 해당 공인인증서에 대한 타행인증을 받아야 했기 때문이다. 각 은행 사이트에 접속할 때마다 온갖 보안프로그램을 깔고 ID인증에 계좌번호, 주민등록번호, 보안카드 번호, 비밀번호를 일일이 입력하고 ARS 인증도 받아야했다. 이 기나긴 과정을 모두 마쳤을 때는 이미 반나절이 지났다. 권씨는 “지문인증, 홍채인증을 하는 시대에 이게 뭔지 모르겠다”며 한숨을 쉬었다. 

공인인증서 로그인창.

공인인증서를 분실하거나 재발급 받을 경우에만 불편한 것이 아니다. 공인인증서의 유효기한은 1년에 불과해 계속 연장해야하고, 타행에 일일이 등록해야하는 방식도 그대로다. 

핀테크 시대를 맞아 간편결제 등 모바일뱅킹이 급격하게 발달하는 반면 PC를 이용하는 인터넷뱅킹은 여전히 공인인증서를 요구하고 있다. 공인인증서 의무사용 규정이 2년 전에 폐지했음에도 달라지지 않는다. 

15일 금융업계에 따르면 PC환경의 인터넷뱅킹에서 공인인증서를 채택하지 않는 은행은 하나도 없다. 

모바일뱅킹에서는 공인인증서 자체가 필요 없거나 맨처음 1회에 한해 필요하다. 지문으로 거래가 가능하거나 동공, ID와 패스워드만으로 거래가 가능하기도 하다.

신한은행과 우리은행, KEB하나은행은 모두 모바일의 홍채인증을 도입했다. 홍채인증이 지원되지 않는 단말기라 할지라도 휴대폰 인증 등을 통해 비교적 간단히 모바일뱅킹을 이용할 수 있다. KB국민은행, NH농협은행도 지난해 말부터 지문인증 서비스를 도입했다. 휴대폰에 지문을 인식시키면 별도의 인증 없이도 거래가 가능해지는 구조다.

모바일 인증이 숨 가쁘게 발전하는 동안 인터넷뱅킹의 변화는 없다. 왜 이렇게 됐을까? 대중화된 인터넷뱅킹보다 보다 가입자 경쟁을 벌여야하는 모바일뱅킹에만 신경을 쓰기 때문이라는 분석이다. 

한 시중은행 관계자는 “공인인증서를 대체할 보안시스템을 갖추기 위해서는 막대한 투자가 불가피하지만 은행의 화두가 모바일 사용자 확보에 맞춰진 이상 모든 투자가 모바일로 쏠리고 있다”며 “대중화된 인터넷뱅킹에 투자해 공인증서를 대체하더라도 그것이 은행의 경쟁력으로 이어질지는 미지수”라고 말했다.

여기에 공인인증서 사용이 보안 사고시 은행에 면죄부로 작용될 수 있다는 점도 이유로 꼽힌다. 전자금융거래법 제9조 1항에는 보안서비스 위조 또는 변조로 이용자에게 손해가 발생한 경우 금융사가 손해를 배상해야 한다고 명시 돼 있다. 하지만 2, 3항에서는 소비자가 보안 의무를 따르지 않았을 경우, 금융사가 보안 등 충분한 주의의무를 수행했을 경우에는 배상의 의무를 지지 않게 했다.

다시말해 정부가 의무화했던 공인인증서 체제가 '충분한 주의의무 수행'으로 인정받을 수 있다는 것. 은행으로선 굳이 새로운 보안시스템에 투자해 위험을 부담할 이유가 없다는 이야기다. 

다른 시중은행 관계자는 “정부에서 안정성을 최우선적으로 생각하다보니 공인인증서가 아직도 쓰이고 있다”고 전했다.

물론 은행도 억울한 점이 없지는 않다. 개인 명의로 개통하고 지문, 홍채, ARS 인증 등 개인에게 특화된 모바일과 달리 PC 인증은 넘어야 할 산이 많다는 주장이다.

은행 관계자는 “PC는 사양도 워낙 다양하고 지문이나 홍채 등을 인증할 수 있는 물리적 수단도 없다”며 “만약 하드디스크에 인증을 받아놓고 그 PC를 다른 사람이 써서 돈을 인출한다면 어마어마한 규모의 금융사고로 이어질 수 있다”고 강조했다.

하지만 국내 은행은 해외 진출시 공인인증서 없이 인터넷뱅킹을 할 수 있는 보안 시스템을 구축한다. SC제일은행이나 씨티은행 등의 외국계 은행 역시 국내에서만 공인인증서 요구할 뿐이다. 공인인증서 제도를 유지하는 나라는 우리나라가 유일하다.

IT업계 관계자는 “미국은 ‘제로 라이어빌리티 프로텍션(Zero-Liability Protection)’이라는 제도를 통해 소비자가 신용카드를 분실했을 때조차 금융사에 책임을 지우고 있다”며 “결국 이런 환경이 보안과 편의성에 막대한 투자를 가능하게 하는 환경이 됐다”고 전했다.

[뉴스핌 Newspim] 강필성 기자 (feel@newspim.com)

[뉴스핌 베스트 기사]

사진
中 인공태양, 세계 최초 1억도 1000초 운행 [베이징=뉴스핌] 조용성 특파원 = 중국이 개발 중인 인공 태양이 세계 최초로 1000초 운행에 성공했다. 중국과학원 산하 허페이(合肥) 물질과학연구원은 초전도 토카막 핵융합 실험장치인 '이스트(EAST·Experimental Advanced Superconducting Tokamak)'가 20일 수행한 실험에서 1억 도 이상의 플라즈마를 1066초 이상 안정적으로 유지하는 데 성공했다고 중국 관영 신화사가 21일 전했다. 1억 도의 플라즈마를 안정적으로 1000초 이상 운행하기는 이번이 세계 최초라고 신화사는 의미를 부여했다. 연구진은 2012년에 플라즈마의 30초 운행에 성공했고, 2016년에 60초를 달성했으며, 2017년에는 101초를, 2023년에 403초 운영을 성공시켰다. 중국과학원의 연구진은 "핵융합 장치가 최소 수천 초 동안 안정적으로 운영되어야만 플라즈마의 자가 순환을 실현할 수 있으며, 핵융합 발전소가 영구적으로 발전할 수 있다"며 "이번 실험의 성공으로 인공 태양이 기초 과학의 영역에서 벗어나 현실화의 영역으로 접어들게 됐다"고 평가했다. 중국의 EAST 프로젝트는 초고온, 초저온, 초고진공, 초강력 자기장, 초대전류 등 200여 개 핵심 기술과 2000여 개의 특허를 보유하고 있다. 2006년 EAST 장치가 완공된 후 21차례의 물리 실험이 진행됐고, 플라즈마 작동 횟수는 15만 회를 넘어섰다. 연구진은 "EAST를 통해 국제 협력을 확대하고, 미래 핵융합 에너지 상용화를 앞당길 수 있기를 희망한다"고 말했다. 핵융합 발전은 지구상에 무궁무진하게 존재하는 수소를 원료로 하며, 방사능과 이산화탄소 배출에 대한 우려가 없어서 '꿈의 에너지'로 불린다. 태양의 에너지 생성 과정을 재현하기 때문에 '인공 태양'이라고도 불린다. 상용화까지는 20여 년이 소요될 것으로 예상된다. 중국과학원 산하 허페이(合肥) 물질과학연구원은 초전도 토카막 핵융합 실험장치인 '이스트(EAST)'가 20일 수행한 실험에서 1억도 이상의 플라즈마를 1066초 이상 유지하는 데 성공했다. 중국의 이스트 장치 모습. [신화사=뉴스핌 특약] 조용성 특파원 = 2025.01.21 ys1744@newspim.com 중국과학원 산하 허페이(合肥) 물질과학연구원은 초전도 토카막 핵융합 실험장치인 '이스트(EAST)'가 20일 수행한 실험에서 1억도 이상의 플라즈마를 1066초 이상 유지하는 데 성공했다. 실험에 성공하자 연구진들이 기뻐하고 있다. [신화사=뉴스핌 특약] 조용성 특파원 = 2025.01.21 ys1744@newspim.com ys1744@newspim.com 2025-01-21 10:22
사진
"트럼프, 취임 첫날 200여 개 행정명령 서명" [서울=뉴스핌] 최원진 기자= 도널드 트럼프 미국 대통령 당선인이 취임 첫날 200개가 넘는 행정명령 '폭탄'을 발동한다고 폭스뉴스가 19일(현지시간) 단독 보도했다. 이 사안에 정통한 고위 행정부 관리는 폭스뉴스에 트럼프 당선인이 각각 수십 개의 주요 행정 조치가 담긴 여러 "옴니버스(omnibus)"식 행정명령에 서명할 예정이라고 알렸다. 취임식 전날인 19일(현지시간) 미국 워싱턴DC에서 열린 지지자 집회에 참석한 도널드 트럼프 미국 대통령 당선인. [사진=로이터 뉴스핌] 트럼프 당선인은 오는 20일 취임하자마자 국가 국경 비상사태를 선포, 미군이 국토안보부와 협력해 남부 국경을 온전히 보호하고 불법 이민자들을 대상으로 국경을 폐쇄할 예정이다. 또한 미국 내 활동하는 모든 범죄 카르텔 제거를 목표로 이들을 테러 단체로 지정하고, 연방수사국(FBI), 이민세관단속국(ICE) 등 관련 기관 당국자들로 구성된 범죄 카르텔 대응 태스크포스(TF)를 꾸린다. 트럼프 당선인은 천연가스, 항구, 셰일가스 추출을 위한 수압파쇄공법(fracking·프래킹) 등 에너지 관련 규제 완화를 추진한다. 국가 에너지 비상사태를 선포해 모든 해상 풍력 발전 임대를 중단할 예정이다. 이밖에 트럼프 당선인은 전기차 의무화를 종료하고 그린뉴딜 정책을 종료하며, 파리기후협정에서 다시 탈퇴하는 등 바이든 행정부 때 조치와 정책을 대부분 철회할 계획이다. 트럼프 당선인은 취임 첫날 동영상 공유 플랫폼 틱톡의 서비스 금지법 시행을 유예하는 행정명령에도 서명할 예정이다. 그는 이날 소셜미디어 트루스소셜에 취임 첫날 틱톡 금지법에 명시된 미국 사업권 매각 기간을 늘리는 행정명령에 서명할 것이라면서 행정명령 전 틱톡 서비스를 재개한 관련 사업자에게는 어떤 법적 책임도 묻지 않을 것이란 글을 올렸다. 이에 전날 밤부터 미국 서비스가 금지된 틱톡은 19일 오후부터 서비스 일부가 복구됐다. 트럼프 당선인은 행정명령으로 90일 동안 틱톡에 미국 사업권 매각 기한을 연장해 줄 것으로 보인다. 폭스뉴스가 취재한 고위 당국자는 "이는 미국 역사상 가장 광범위한 행정 명령 목록이 될 것"이라며 "유권자들이 투표한 모든 것이 행정 정책으로 전환될 것"이라고 덧붙였다. wonjc6@newspim.com 2025-01-20 10:33
안다쇼핑
Top으로 이동