| ＂인터넷뱅킹 해킹, 모바일 OTP가 답＂ |
|---|
|
|
한국은행에 따르면 지난 해 기준 인터넷뱅킹의 이용건수는 하루 평균 2천243만 건, 이용금액은 하루 평균 22조 8천586원에 달할 만큼 보편화됐다. 그러나 최근 중국발 인터넷뱅킹 해킹 사태로 피해자가 속출하는 등 허술한 인터넷뱅킹 보안시스템이 사회 문제가 되고 있다. 보안상 공인인증서를 USB 메모리 등 이동 매체에 저장하는 경우가 많은데, 최근 중국발 해킹에서 위험성이 지적된 것이다. 해커가 사전에 PC에 침입시킨 프로그램이 PC에 저장된 금융정보는 물론, USB 메모리에 저장된 공인인증서까지 빼내는 수법으로 발전하고 있기 때문이다. ◆일회용 비밀번호(OTP)가 뜬다 이에따라 금융권에서는 ＇OTP(One Time Password : 일회용 비밀번호)＇를 대안으로 보고 있다. OTP＇는 단말기에서 일회용 임시 패스워드를 받아 사용가능 시간 안에 고객이 직접 입력하는 방식이다. 그러나 고액 거래(1회 1천만원, 1일 최고 5천만원)에만 사용이 의무화돼 있고, OTP 단말기를 소지해야 하며, 은행 등에서 유료로 발급받아야 하기 때문에 대중화에 어려움을 겪고 있다. ◆게임업계, 모바일OTP로 보안성 강화 그래서 최근 금융권에서 주로 쓰는 단말기 OTP대신 주목받는 게 ＇모바일 OTP(MOTP)＇다. 금융권 이상으로 해킹피해가 심한 게임 업계는 속속 도입하고 있다. ＇MOTP＇는 항상 들고 다니는 휴대폰에서 일회용 비밀번호를 만들어 주는 것이다. 이용자에게는 무료로 제공된다. 게임 사용자들은 접속 시마다 해당 계정이나 비밀번호 외에 등록된 휴대폰 단말기를 통해 전송되는 일회용 비밀번호(8자리)를 추가로 기입해 게임을 하게 된다. ＇MOTP＇는 단말기형 OTP보다 이동성이 좋고 편리하다. OTP 소프트웨어를 탑재한 휴대폰만 있으면 사용자 인증이 가능하기 때문이다. 3년 주기로 배터리를 교체하려고 단말기를 새로 발급받지 않아도 된다. 반영구적으로 사용할 수 있는 것이다. ＇MOTP＇는 지난 2006년 공개키기반(PKI) 솔루션 업체인 이니텍에서 국내 최초로 개발됐고, 휴대폰 결제 전문기업인 모빌리언스에서도 서비스한다. 양사는 약 50만 명의 MOTP 동시 사용자를 확보한 상태. 엔씨소프트, 예당온라인, 조이맥스, 네오플, KTH, 제이씨엔터테인먼트, 위메이드엔터테인먼트 등 국내 9개 주요 온라인게임 업체들이 도입했으며, 한미약품 등 일반 기업들도 인트라넷 인증을 위해 도입했다. 미국과 일본에서도 부분적으로 서비스되고 있으나, 국내에서 가장 활성화 돼 있다. ◆금융권에서도 MOTP 도입해 볼 만 지난 해 말 기준 국내 인터넷뱅킹 고객은 중복가입을 포함 총 5천260만명에 달하지만, 금융권에서 발급하는 OTP 이용자는 400만 명에 불과하다. 김중태 모빌리언스 사장은 ＂게임업계에서 보안성과 편리성으로 성공사례를 거둔 MOTP를 금융권에서 적극적으로 도입해 OTP 사용이 활성화된다면 보안성이 강화되어 해킹 피해가 줄어들 것＂이라고 말했다. |
|
