공인인증서 공백…이통3사·카카오·스타트업 전쟁터 된다

20일 전자서명법 개정안 통과 유력…공인인증서 독점지위 폐지 골자

공인인증서캡쳐 / 사진제공=외부

# 해마다 돌아오는 연말정산 시기, 평소 금융거래를 많이 하지 않는 직장인 A씨는 국세청 홈택스와 한바탕 전쟁을 치른다. 공인인증서 비밀번호가 헛갈려 결국 재발급 받고 PC에 각종 플러그인을 설치하다 보니 차라리 연말정산을 포기하고 싶은 생각까지 든다. 지난 20여년간 각종 공공IT서비스에서 공인인증서를 사용해온 대다수 국민들이 느껴온 불편함이었다.

여야 정치권이 오는 20일 본회의를 열고 전자서명법 개정안을 처리하기로 합의함에따라 공인인증서가 21년만에 역사의 뒤안길로 사라지게 된다. 이에 공인인증서를 대체할 새로운 보안인증 서비스 등장에 대한 기대감이 고조되고 있다.

독점권 잃는 공인인증서, 빠르게 도태될 운명

이번 전자서명법 개정안은 공인인증서의 독점적 지위를 폐지하는 것이 골자다. 이에따라 공인인증서는 앞으로 여러 전자서명 기술중 하나가 된다.

법이 통과됐다고 해서 당장 공인인증서가 사라지지는 않는 것이다. 하지만 시장에 간편하고 보안성이 높은 것으로 평가받는 대체 기술들이 즐비한 만큼 각종 플러그인을 요구하고 보안성도 낮은 공인인증서는 빠르게 도태될 전망이다. 기존에는 공인인증서가 공공서비스에 의무조항이었고 이를 통해 보안사고에대한 책임을 일부 감면받기도 했는데 이제는 공공기관 스스로 서비스 특성에 따른 최적의 보안기술을 도입해야하는 것이다.

보안업계 한 관계자는 "공인인증서는 글로벌 표준 기술이 아니다 보니 익스플로러나 크롬 같은 브라우저에서 기술 지원을 하지 않아 액티브엑스 같은 플러그인 추가 설치가 불가피했다"면서 "공인인증서 자체가 하나의 파일이다 보니 해킹되는 등 보안상 위험도 컸다"고 지적했다.

/그래픽=임종철 디자인 기자

공공기관 인증 진입장벽 사라졌다…"사용자 편의성 두고 경쟁"

이번 개정안이 처리됨에 따라 다양한 인증서를 선택할 수 있는 법·제도적 요건이 마련된다. 특히 여러 사설인증 업체들이 보안성과 사용자 편의성을 두고 경쟁에 나설 전망이다.


대표적인 사설 인증은 핀테크 보안 기업 아톤 이 만든 '패스 인증서'다. 통신 3사(SKT·KT·LGU+)와 공동으로 서비스하고 있다. 현재 1300만명 이상의 이용자를 확보한 상태다. 아톤의 패스는 '시큐어 엘리먼트'(Secure Element, 스마트폰 내 특수 보안공간을 활용하는 기술)로 별도기기 없이 PIN 번호를 통해 간편인증이 가능하다.

아톤 관계자는 "전자서명법에서 공인인증·공인전자서명이라는 기술을 특정하고 있어 그동안 공공기관에서 외부 인증을 도입한 사례가 없었다"며 "간편인증을 사용하더라도 최초 인증은 공인인증서 보유가 조건이었는데 그런 진입장벽이 없어진 것"이라고 설명했다.

카카오페이 인증도 주목된다. 모바일메신저인 '카카오톡'을 기반으로 한 전자문서 및 전자서명, 사설 간편인증 서비스다. 1000만명의 사용자를 확보하고 있다. 별도의 프로그램 설치 없이 카카오톡을 통해 간편한 인증이 필요할 때나, 제휴 기관의 서비스에 로그인할 때 편리하다.

카카오페이 관계자는 "이번 개정안이 통과되면 이용자들의 카카오페이 인증을 사용처가 크게 확대될 것"이라며 "기존 공인인증서 때문에 이용하기 어려웠던 국세청·경찰청 등 공공기관에서도 사용이 가능할 것으로 본다"고 말했다.

/사진제공=라온시큐어

생체인증, 블록체인 기반 인증 등 중기·스타트업 성장 발판 마련

각종 생체인증 기반 전자서명이나 블록체인기반 인증, 클라우드 기반 간편인증 등 다양한 전자서명 기술들이 등장하고 있다. 대표적으로 라온시큐어의 '터치앤원패스'의 경우 암호 입력없이 지문이나 홍재인증으로 대체한다. 사용자 인증정보가 네트워크로 전송되지 않아 사용자 정보를 탈취당할 위험이 없으며, 단말기를 분실해도 본인의 생체정보 없이는 타인의 부정사용이 불가능하다는 장점이 있다. 이 기술은 신한은행 등의 인터넷뱅킹에 도입됐다.

라온시큐어 관계자는 "최근 해외에선 신종 코로나 바이러스 감염증(코로나19)으로 인해 국가간 방역이 강화되면서 코로나로부터 안전한 사람이라는 것을 증명하는 '면역 패스포트'를 블록체인 기반 분산 아이디로 발급하자는 아이디어까지 나오고 있다"며 "공인인증 폐지를 계기로 다양한 인증서가 이용자들의 선택을 받는 계기가 될 것"이라고 말했다.