인증서 춘추전국시대 D-1…공인인증서 이제 안녕?

중앙일보

입력

온라인 신분증 역할을 했던 공인인증서의 독점적 지위가 10일부로 사라진다. 개정된 전자서명법에 따라 공인인증서의 이름이 ‘공동인증서’로 바뀌고 민간 인증서와 경쟁하게 된다. 단, 민간 인증서의 제휴처가 아직 제한적인 만큼 공인인증서의 실질적 시장 독점은 당분간 계속된다.

국민은행의 공인인증서 발급 안내 사이트. 연합뉴스

8일 금융권에 따르면 은행을 비롯한 금융사들은 개정된 전자서명법에 따라 새로운 인증방식을 추가하는 막바지 작업을 벌이고 있다. 새 인증서가 나온다고 공인인증서가 10일부터 사라지는 건 아니다. 기존에 사용하던 공인인증서는 만기까지 그대로 쓸 수 있다. 만기가 돼도 계속 쓰고 싶다면 이름만 바뀐 공동인증서를 재발급받으면 된다. 그 밖에도 토스·패스·카카오페이 등에서 내놓은 사설 인증서, 금융결제원이 만든 금융인증서 등 다양한 선택지가 생겼다.

액티브엑스 ‘덕지덕지’ 설치는 옛일

금융결제원(금결원)이 새롭게 선보인 ‘금융인증서’는 공인인증서보다 발급이 편하다. 기존에는 은행에 방문해 신원을 확인하고 전자금융거래서를 제출해야 공인인증서를 받을 수 있었지만 앞으로는 휴대전화와 개인용 컴퓨터를 이용해 비대면으로 금융인증서를 받을 수 있다.

기존 공인인증서와 새로운 금융인증서 차이점. 그래픽=김주원 기자 zoom@joongang.co.kr

하드디스크나 USB에 저장하는 공인인증서와 달리 클라우드에 저장된다. 클라우드에 저장된 인증서를 불러오기만 하면 인증이 가능하기 때문에 기기를 바꿀 때마다 인증서를 복사하고 이동할 필요가 없다. 알파벳과 숫자, 특수문자를 섞어 10자 이상을 입력해야 했던 공인인증서와 달리, 패턴·핀코드·지문으로 간단하게 접속할 수 있다. 인증서 유효기간은 3년으로, 기존 공인인증서(1년)보다 늘었다. 액티브엑스(ActiveX)와 엔프로텍트(nProtect) 같은 각종 보안 프로그램을 설치할 필요가 없는 것도 장점이다.

신용대출은 여전히 공인인증서만 가능

하지만 금융 거래와 공공기관 서류 발급 등 주요 영역에서는 당분간 공인인증서가 우월적 지위를 유지할 것으로 보인다. 아직 대부분 공공기관에서 공인인증서만을 유일한 인증 수단으로 채택하고 있기 때문이다. 주민등록등본, 지방세납세증명 등 공문서를 온라인으로 발급해주는 정부24사이트에서는 공인인증서가 필수다. 은행 애플리케이션(앱)의 비대면 신용대출 심사 과정에서도 공인인증서가 필요하다.

한 4대 은행 관계자는 “고객이 은행앱으로 대출을 받을 때 은행은 건강보험공단과 국세청에서 고객의 소득 정보를 끌어와 대출 심사를 하게 되는데, 이들 공공 기관에서 공인인증서만을 채택하고 있기 때문에 공인인증서 없이는 소득 정보를 들여다볼 수가 없다”며 “사설 인증서가 공공기관과 제휴를 맺게 되면 신용대출 과정에서도 점차 다양한 인증서를 채택하게 될 것”이라고 설명했다.

토스·패스 등 민간 인증기관과 새로운 인증서를 선보인 금융결제원 모두 제휴처 넓히기에 열을 올리고 있다. 금융 거래와 공문서 발급에 인증서가 쓰이는 만큼, 아무리 인증이 편리하더라도 용처가 제한적이면 소비자에게 외면받을 것이란 판단에서다.

금융결제원 관계자는 “새 금융인증서는 현재 우리은행·대구은행과 일부 보험사에서만 사용이 가능하지만, 12월 10일부터 대부분 은행에서 사용이 가능하다”며 “연내 정부24 등 공공기관 사이트에서도 금융인증서를 사용할 수 있게 될 것이고 증권사와도 제휴를 진행하고 있다”고 밝혔다.

홍지유 기자 hong.jiyu@joongang.co.kr