까다로운 공인인증, 스마트폰만 갖다대도…

보안기능 내장된 카드 터치하면 전자서명 가능… ETRI, 모바일 인증기술 개발
보안기능이 내장된 카드를 스마트폰에 갖다 되기만 하면 공인인증을 받을 수 있는 새로운 개념의 모바일 인증 기술이 개발됐다. 스마트폰에서 공인인증서를 발급받아 자신의 은행카드에 손쉽게 저장ㆍ사용할 수 있어 공인인증서 유출 사고를 사전에 예방할 수 있게 됐다.

한국전자통신연구원(ETRI)은 자신의 현금카드나 체크카드 등을 스마트폰에 터치만 하면 전자서명과 로그인이 가능한 차세대 인증기술을 개발하는데 성공했다고 14일 밝혔다.

'터치사인'으로 명명된 이 기술은 사용자가 스마트폰에 '터치사인 인증서 관리 애플리케이션(앱)'을 실행시켜 공인인증기관에서 공인인증서를 발급받은 후 비밀번호 등을 입력해 스마트폰에 은행카드 등을 갖다 되면 공인인증서가 저장돼 이용할 수 있다. 이 기술에는 △NFC(근거리무선통신) 보안모듈 제어기술 △이용자 단말인증기술 △카드 기반 사용자 인증기술 △대면거래에서의 전자서명기술 △모바일 인증서 관리기술 등이 적용됐다.

현재 공인인증서는 PC에 파일 형태로 존재하고 있어 악성코드나 바이러스 감염, 해커 침입 등에 따른 유출사고가 빈번히 발생하고 있다.

그러나 이 기술은 스마트폰의 유심(USIM) 카드나 마이크로SD 등 보안칩에 안전하게 저장하거나 교통카드처럼 NFC 카드에 저장해 사용할 수 있다. 또 NFC 보안모듈 제어기술을 통해 스마트폰이 악성코드에 감염돼 있어도 전자서명에 사용되는 중요한 개인정보를 안전하게 보호할 수 있고, 스마트폰에 터치하는 순간에만 사용할 수 있어 인증정보가 유출되거나 악용되는 것을 막을 수 있다.

카드를 분실해도 걱정하지 않아도 된다. 사용자가 특정 단말을 지정하면 지정된 단말에서만 은행카드 전자서명 서비스가 가능해 카드 분실에 대한 우려가 없다.

연구진은 관련 기술을 IC카드 제조사나 보안솔루션 기업 등에 이전할 계획이어서 올해 안으로 상용화가 가능할 것으로 내다보고 있다.

이 기술이 상용화되면 은행이나 카드회사, 정부기관 등에서 종이 없는 스마트 서비스 구축을 위한 오프라인 대면거래서의 전자서명 서비스, 모바일 인증서 관리 서비스 제공 등이 가능해질 것으로 예상된다.

진승헌 인증기술연구실장은 "터치사인 기술은 공인인증서의 안전한 저장과 오프라인 적용 한계를 극복한 안전성과 편리성을 모두 갖춘 차세대 인증기술"이라면서 "은행카드 등을 인증도구로 사용하기 때문에 공인인증서 유출과 스미싱 등에 영향을 받지 않고 안전한 모바일 금융 서비스를 제공할 것으로 기대한다"고 말했다.

대전=이준기기자 bongchu@