ETRI, 은행카드로 스마트폰 터치하면 자동 인증되는 기술 개발

카드로 터치만 하면 전자서명·로그인 가능...악성앱에도 끄떡 없어

[보안뉴스 김태형] 인터넷 뱅킹으로 돈을 보낼 때 꼭 필요한 게 바로 공인인증서이다. 하지만 지난해 상반기에만 공인인증서 유출 사고가 7천건에 육박, 이에 대한 대책이 시급한 가운데 국내 연구진에 의해 스마트폰에 카드로 터치만 하면 인증이 되는 기술이 개발됐다.

ETRI(한국전자통신연구원, 원장 김흥남)는 14일, 보안기능이 내장된 카드를 스마트폰에 터치만 하면 본인의 전자서명은 물론, 로그인도 가능한 차세대 인증기술 개발에 성공했다고 밝혔다.

즉 본인의 현금카드나 체크카드 등을 스마트폰에 터치만 하면 전자서명과 로그인이 가능한 차세대 인증기술 개발에 성공한 것이다. 터치만 하면 인증이 된다고 해서 개발된 기술명을 ‘터치사인’이라고 명명했다.

ETRI의 기술은 현대판 인감도장이나 다름없는 공인인증서가 최근 유출사고가 빈번해 짐에 따라 이를 원천적으로 해결할 수 있는 기술로 평가받고 있다.

특히 공인인증서 사고는 최근 스마트폰의 폭발적 증가에 따라 유출사고의 90%가 스마트폰에서 이뤄지고 있다. 따라서 향후 ETRI의 기술은 보안적으로 유출사고를 미연에 방지하고 PC 이용환경 뿐만 아니라 모바일과 오프라인 이용환경에서도 유용하게 활용될 전망이다.

ETRI의 이번기술의 핵심은 △NFC 보안모듈 제어기술 △이용자 단말인증 기술 △카드기반 사용자 인증기술 △대면거래에서의 전자서명기술 △모바일 인증서 관리기술 등이다. 무엇보다 현재 공인인증서는 PC에 파일형태로 존재하고 있어 악성코드나 바이러스 감염은 물론 해커로 부터 침입도 쉽다는 문제점이 있어왔다.

ETRI가 개발에 성공한 기술은 이와 같은 위험을 피해 스마트폰의 유심(USIM)카드나 마이크로SD 등 보안칩에 안전하게 저장하거나 교통카드처럼 NFC(근거리무선통신)카드에 저장해 사용할 수 있어 스미싱(Smishing)으로 인한 악성앱에도 안전하다는게 연구진의 설명이다.

따라서 사용자는 터치사인 인증서 관리 앱을 실행시켜 금융결제원 등과 같은 공인인증기관에서 공인인증서를 발급 받은 후 비밀번호 등을 입력해 스마트폰에 은행카드 등을 터치하면 공인인증서가 저장되어 바로 이용할 수 있다.

실제 사용자는 스마트폰 보안칩에 직접 공인인증서를 내장해 쓰거나 본인 소유의 은행카드에 다운받아 사용이 가능할 전망이다.

또한 NFC 보안모듈 제어기술로 스마트폰이 악성코드에 감염되어 있어도 전자서명에 사용되는 중요 개인정보를 안전하게 보호도 가능하다. 아울러 사용자 스마트폰과 물리적으로 분리된 은행카드에 인증 정보를 보관했다가 스마트폰에 터치하는 순간에만 해당 정보를 이용할 수 있어, 사용자 모르게 인증 정보가 유출되거나 악용되는 것도 현실적으로 어렵다.

은행카드를 분실해도 걱정 없다. 공인인증서가 불법 이용되는 위험에 대한 대비책으로 사용자가 특정 단말을 지정, 지정된 단말에서만 은행카드 전자서명 서비스를 이용할 수 있는 이용자단말인증 기술이 적용, 카드 분실에 대한 우려를 줄일 수 있다.

연구진은 현재 IC카드 제조사나 보안솔루션 회사 등을 상대로 기술이전을 계획하고 있으며 ‘사용자 단말을 통해 IC카드를 관리하고 이용하는 방법 및 장치’특허 등 3건을 출원 중이며 올해 안으로 상용화가 가능할 것으로 내다보고 있다.

ETRI는 본 기술이 상용화가 되면 은행이나 카드회사, 정부기관 등에서 종이 없는 스마트 서비스 구축을 위한 오프라인 대면거래서의 전자서명 제공이 활성화 될 것으로 전망했다. 또한 그동안 공인인증서를 PC에서 스마트폰으로 USB 등으로 이동도 불필요해 질 것이라고 설명했다.

이번 연구 개발을 지휘한 ETRI 인증기술연구실 진승헌 실장은 “터치사인 기술은 현재 이슈가 되고 있는 공인인증서의 안전한 저장 문제와 오프라인 적용 한계를 극복해, 안전성과 편리성을 모두 갖춘 차세대 인증 기술로, 기존 온라인 서비스뿐만 아니라 카드입회, 전자청약 등의 금융 오프라인 서비스를 획기적으로 개선하는데 기여할 것으로 기대된다”고 말했다.

ETRI 사이버보안연구본부 조현숙 본부장도 “터치사인 기술은 모바일뱅킹 3천만 시대에 적합한 최선의 인증 기술이다. 성인 누구나 하나씩은 소지하고 있는 은행카드를 강력한 인증 도구로 사용하여, 공인인증서 유출, 스미싱 등 위험으로부터 안전한, 금융서비스를 제공받을 수 있게 되었다”고 말했다.

본 기술과 관련, 전 세계 시장규모는 매년 10% 이상 성장하여 오는 2017년 약 17억불로 예상되며, 공인인증 관련 기술은 해외보다 강점이 있어 시장전망도 밝다.

[김태형 기자(boan@boannews.com)]

3월 15일부터 시행되고 있는 개정 개인정보보호법과 관련해 가장 까다롭고 이행하기 어려운 조항은 무엇인가요?
	인공지능(AI) 등 자동화된 결정에 대한 정보주체 권리 구체화
	접근권한 관리 등 개인정보 안전성 확보조치 강화 및 고유식별정보 관리실태 정기조사
	영향평가 요약본 공개제도 도입 등 개인정보 영향평가제도
	영상정보처리기기 및 안전조치 기준
	개인정보 보호책임자의 전문성 강화 위한 전문CPO 지정
	국외 수집·이전 개인정보 처리방침 공개 등 개인정보 처리방침 평가제도
	손해배상책임 의무대상자 변경 및 확대
	공공기관 개인정보 보호수준 평가 확대
	기타(댓글로)