공인인증서가 오랜 논란을 뒤로하고 조만간 역사 속으로 사라질 가능성이 커지면서 이를 대체할 인증 서비스에도 관심이 쏠린다.
19일 IT업계에 따르면 공인인증서와 사설인증서의 구별을 없애는 내용을 골자로 하는 전자서명법 개정안이 20일 국회 본회의를 통과하면 사실상 공인인증서는 폐기 수순에 접어들 전망이다.
공인인증서는 21년 전에 도입된 방식이라 쓰기 불편하고 보안도 취약하다는 평가 속에서도 그간 제도적으로 우월적 지위가 보장돼 있었지만, 이번 개정안이 처리되면 여러 업체가 신기술로 만든 전자서명 서비스에 밀릴 가능성이 크다는 평가다.
대표적 사설 전자서명 서비스는 카카오의 '카카오페이 인증'이다.
2017년 6월 처음 나온 이 서비스는 만 3년도 안 된 이달 초에 사용자 1천만명을 돌파했다.
도입 기관 수는 100곳을 넘었다. 이 서비스는 공인인증서와 동일한 공개키 기반구조(PKI)의 전자서명 기술에 위·변조가 불가능한 블록체인 기술을 적용한 점을 특징으로 내세우고 있다.
무엇보다 인증 절차가 카카오톡에서 이뤄지다 보니 누구나 쉽게 이용할 수 있다는 것이 가장 큰 장점으로 꼽힌다.
카카오 관계자는 "별도 프로그램 설치 없이 카카오톡으로 간편한 인증이 필요할 때나 제휴 기관의 서비스에 로그인할 때 편리하게 사용할 수 있다"며 "불편한 인증 단계를 줄여 고객 만족도를 높이고 탁월한 비용 절감 효과도 있다"고 설명했다.
또 다른 전자서명 업계의 강자는 이동통신 3사의 본인인증 앱 '패스'다.
통신 3사(SK·KT·LGU+)와 핀테크 보안 기업 '아톤'이 만든 이 서비스는 출시 9개월여만인 올해 초 발급 건수 1천만건을 돌파하는 등 빠른 속도로 자리 잡아 가고 있다. 올해 발급 건수는 총 1천800만건에 달할 것으로 전망했다.
이 서비스는 앱 실행 후 6자리 핀(PIN) 번호 또는 생체인증으로 1분 내 바로 전자서명이 가능하다는 편리함을 장점으로 내세우고 있다. 인증서 유효 기간도 3년으로 공인인증서보다 길다.
지난해 보험업계 최초로 동양생명보험이 패스 인증서를 도입한 데 이어 미래에셋대우·KT 등도 사용 중이다.
은행권이 모여 만든 '뱅크사인'도 있다.
은행연합회와 회원사들이 2018년 출시한 뱅크사인은 한 번 발급하면 여러 은행에서 사용할 수 있다는 점을 내세워 사용자를 늘려 가고 있다.
역시 블록체인 기술을 적용한 뛰어난 보안성과 간편한 로그인, 3년의 인증서 유효 기간 등도 장점으로 내세우고 있다.
[위키리크스한국=강혜원 기자]
laputa813@wikileaks-kr.org
