홍채 인식으로 ‘60억 분의 1’ 철통 보안
공인인증서도 USB 메모리에 저장하고 자주 비밀번호 바꾸어야

관련핫이슈 [중앙경제 Hi Five] IT

2054년 미국, 경찰에 쫓기던 톰 크루즈는 작은 거미 모양의 로봇 수사대를 피해 욕조 물속에 뛰어든다. 얼음을 잔뜩 띄워 체온을 감추고 숨도 참았지만 그는 결국 거미 로봇에게 발각되고 만다. 거미 로봇은 도망자의 신분을 알아내기 위해 신분증을 요구하는 대신 눈꺼풀을 연다. 홍채 인식이다. 영화 ‘마이너리티 리포트’의 한 장면이지만 우리나라에서 인터넷 결제를 보다 안전하게 하기 위해 홍채 인식 서비스가 이르면 연내에 도입되는 등 온라인 신분증 서비스가 한층 첨단화할 전망이다.

지난해 국내 전자상거래 규모는 517조원으로 500조원대를 처음 돌파했다. 2006년에 비해 25% 늘어난 수치다. 올 1분기 전자상거래 규모 역시 138조원으로 지난해 같은 기간보다 20% 가까이 증가했다. 그만큼 공인인증서 이용도 많아지고 있다. 인터넷 쇼핑은 물론 온라인 뱅킹, 모바일 주식 거래, 인터넷 민원서류 발급 등 거의 모든 전자상거래 분야에서 공인인증서가 필요하기 때문이다.

◇첨단으로 무장한 온라인 신분증=공인인증서는 편리한 인터넷 거래를 위해 꼭 필요한 온라인 신분증이지만 보안에는 취약한 부분이 있다. 해킹에 의해 공인인증서 파일과 비밀번호가 유출될 수 있기 때문이다. 이홍섭 한국정보보호학회장은 “공인인증서는 비밀번호뿐만 아니라 보안카드 등 부가적인 안전장치가 있지만 이를 PC의 하드디스크에 저장하는 것은 인감도장을 아무 데나 두는 것과 같다”고 지적했다. 공인인증서를 더욱 안전하게 관리하려면 USB메모리 등 휴대 저장장치에 넣거나 복사 방지 기능이 추가된 하드웨어 보안모듈을 사용해야 한다는 것이다.

이 회장은 “고가의 보안 USB 메모리를 구입하기가 부담된다면 현재 가지고 있는 공인증서의 비밀번호를 자주 변경하는 것도 방법”이라고 말했다.

한국정보인증이 최근 내놓은 ‘모바일키’ 서비스도 활용할 만하다. 발급받은 공인인증서의 핵심 정보를 휴대전화기에 문자 메시지 형태로 저장해 두었다가 사용하는 방법이다. 인증서가 설치되지 않은 PC에서도 일시적으로 사용이 가능하고 인증서 정보는 일정시간 이후 자동 소멸된다.

공인인증서의 안전성 확보를 위해 생체 인식 기술도 접목되고 있다. 한국정보인증은 생체 인식 기술 개발 업체인 큐리텍과 함께 공인인증서와 홍채 인증을 결합한 본인 확인 시스템을 개발 중이다. 홍채는 같은 패턴이 존재할 확률이 60억 분의 1에 불과해 현재 구현되고 있는 생체 인식 기술 중 가장 뛰어난 보안성을 갖고 있다. 현재 미국·일본·영국·독일 등 각국에서 홍채 인식을 통한 본인 확인을 신원 확인 수단으로 도입했다. 한국정보인증 이동석 기술연구소장은 “홍채 인식 공인인증서는 머지않아 신뢰성 있는 본인 확인 방법의 최고 수단으로 자리 잡을 것”이라고 말했다.

◇온라인 신분증 이용하려면=공인인증서는 전자상거래를 할 때 거래하는 사람의 신원을 확인하기 위해 만든 온라인 신분증이다. 공인인증기관에 직접 방문해 본인 확인을 거친 뒤 발급받기 때문에 믿고 사용할 수 있다. 공인인증서는 ＾범용 인증서 ＾금융(은행·증권·보험용) 인증서로 나뉜다. 범용 인증서는 1년에 4400원의 수수료를 내야 하지만 모든 전자상거래에서 사용할 수 있다. 금융인증서는 무료로 발급받지만 발급 용도에 따라 사용이 제한된다. 공인인증서를 받으려면 정부가 지정한 공인인증기관이나 등록대행기관을 찾아가 발급 신청을 해야 한다. 국내의 공인인증기관은 금융결제원·한국정보인증·한국증권전산·한국전자인증·한국무역정보통신 등 5곳이다. 등록대행기관은 시중은행이나 보험회사·증권사·우체국이 해당된다. 기관에서 발급신청서를 작성하고 신분증으로 신원 확인을 마치면 기관에서는 해당 사용자를 등록하고 등록번호에 해당하는 코드를 나눠준다. 사용자는 발급기관 홈페이지에 접속해 필요한 정보와 배당 받은 등록번호를 입력한다.

공인인증서 파일을 PC나 USB메모리·휴대전화기 등에 저장하고 비밀번호를 설정하면 공인인증서로 사용할 수 있다. 공인인증서의 유효기간은 1년이다. 온라인 뱅킹 사용 시 다른 은행에서 발급받은 공인인증서가 있다면 ‘타행 인증서’로 등록해 사용할 수 있다.　

김윤미 기자

| |