왜 이렇게 다양한 민간인증서가 있나요?
국가융합망이나 금융망 등 디지털 행정 및 금융 서비스에서 공동인증서, 민간인증서, 금융인증서 등 다양한 인증 방식이 공존하게 된 배경에는 과거 공인인증서 독점 체제의 폐지와 사용자 편의성 및 보안성 다변화 요구가 있습니다.
다양한 인증 수단이 도입된 핵심 배경은 다음과 같습니다.
1. 2020년 ‘전자서명법 전부개정’ (공인인증서 독점 폐지)
배경: 과거에는 정부가 지정한 특정 기관(금융결제원, 코스콤 등)에서 발급하는 ‘공인인증서’만 법적 효력을 가졌습니다. 이로 인해 모든 웹사이트가 강제로 공인인증서 프로그램과 액티브X(ActiveX), 보안 프로그램을 설치하도록 요구받았습니다.
변화: 2020년 12월 전자서명법이 개정되면서 공인인증서라는 법적 개념이 사라지고, 민간 기업의 전자서명 기술도 동등한 법적 효력을 갖게 되었습니다. 이를 계기로 네이버, 카카오, 토스, 통신사(PASS) 등 다양한 민간 인증서가 대거 시장에 진입할 수 있었습니다.
2. 사용자 편의성 극대화 및 디지털 격차 해소
배경: 기존 공인인증서는 영문·숫자·특수문자가 조합된 복잡한 10자리 이상의 비밀번호를 주기적으로 변경해야 하고, PC에서 스마트폰으로 옮기기 위해 복잡한 절차(공인인증서 내보내기/가져오기)를 거쳐야 하는 등 불편함이 컸습니다.
변화: 국민들의 모바일 이용 환경에 맞춰 간편비밀번호(PIN), 생체인증(지문·얼굴), 패턴 등으로 쉽고 빠르게 본인인증을 할 수 있는 사용자 중심의 인증 방식이 필수가 되었습니다.
3. 핀테크·IT 기업의 혁신 기술 도입
배경: 정부 주도의 단일 체제에서는 새로운 보안 기술이나 인증 방식을 유연하게 도입하기 어려웠습니다.
변화: 민간 플랫폼 기업들이 클라우드 기반 인증, 블록체인 기반 보안 등 혁신적인 기술을 바탕으로 각자의 특색 있는 인증 서비스(예: 토스인증서, 네이버인증서, 금융인증서 등)를 선보이면서 선택의 폭이 넓어졌습니다.
4. 서비스 성격에 따른 ‘위험도 기반 인증(Risk-Based Authentication)’ 적용
배경: 모든 업무에 똑같이 강력한 인증을 적용하면 효율성이 떨어지고, 반대로 너무 단순한 인증을 쓰면 보안에 취약해집니다.
변화: 국가융합망이나 금융망에서는 업무의 중요도와 자산 규모에 따라 인증 단계를 차등화하고 있습니다.
단순 조회나 민원 신청 등 위험도가 낮은 서비스에는 간편 민간인증서를 허용하여 접근성을 높이고, 고액 자금 이체나 국가 기밀 다루는 핵심 행정 시스템 등 위험도가 높은 영역에는 금융인증서, 공동인증서, 하드웨어 보안토큰(OTP/보안카드) 등 다중 인증(MFA)을 조합하여 보안성을 극대화하고 있습니다.
답글 남기기