[Q&A] 국회서 공인인증서 폐지법 통과…21일부터 못 쓰나요?

기사입력 : 2020년05월20일 17:48

최종수정 : 2020년05월20일 17:52

'공인'인증서 명칭 못 쓸 뿐 계속 인증서로 사용 가능
사설인증서와 기존 공인인증서의 무한경쟁 시대 열려
연말정산시 '필수'였던 공인인증서, 내년부터 불필요

[서울=뉴스핌] 김선엽 기자 = 공인인증서 폐지법(전자서명법 개정안)이 20일 국회 본회의를 통과했습니다. 일부에서는 인터넷뱅킹이 간편해질 것이라는 기대를 한껏 드러내는가 하면 한편에서는 그 동안 공인인증서를 통해 익숙하게 은행 거래를 해 왔는데 이제 불가능해지는 것이냐며 불안해합니다. 이에 시민들이 궁금해하는 질문들을 모아 일문일답으로 정리했습니다.

- 언제쯤 시행될까요?

▲ 본회의를 통과한 법안은 국무회의에서 의결, 공포가 돼야 합니다. 통상 국무회의는 매주 화요일 열립니다. 5월 말이나 6월 초에는 공포될 전망입니다. 개정안은 공포 후 6개월 후부터 시행한다고 규정하고 있어 공인인증서 폐지법은 연말께 시행될 예정입니다.

- 개정안이 시행되면 공인인증서를 못 쓰나요?

▲ 그렇지 않습니다. 금융거래를 위한 전자서명에는 금융결제원 등 공공기관이 발급하는 공인전자서명과 민간기관이 발행하는 사설전자서명이 있는데 개정안은 공인전자서명에서 '공인'의 개념을 삭제한 것입니다. 즉 공인인증서에 기초한 공인전자서명에 독점적 지위를 부여했던 것을 폐지한다는 의미입니다. 국도만 있던 길에 민자도로도 깔은 것이죠. 사용자가 편의에 따라 국도를 계속 이용해도 아무 상관이 없습니다.

[서울=뉴스핌] 최상수 기자 = 20일 오후 서울 여의도 국회에서 열린 제378회 국회 임시회 본회의에서 전자서명법 전부개정법률안이 통과되고 있다. 2020.05.20 kilroy023@newspim.com

- 왜 폐지하나요?

▲ 21년 전 도입된 공인인증서는 PC 기반의 인터넷 뱅킹에 초점이 맞춰져 있습니다. PC는 모바일과 달리 사용자 식별이란 개념이 없습니다. 누가 지금 PC 앞에 앉아서 마우스를 클릭하는지 PC는 알지 못 합니다. 반면 핸드폰은 다릅니다. 실명으로 이동통신사에 가입해야 사용이 가능하기 때문에 그 자체로 본인 인증이 가능합니다. 그래서 모바일은 PC 수준의 복잡한 보안 절차가 불필요합니다. 이미 모바일 환경에 맞게 인증 절차를 간소화 한 여러 사설 전자서명 서비스가 출시됐습니다. 내년부터는 이들이 기존 공인인증서와 동등한 위치에서 경쟁을 펼치게 됩니다.

- 무엇이 달라지나요?

▲ 공인인증서가 폐지된다고 해도 소비자가 체감하는 것은 많지 않습니다. 일부 영역을 제외하면 이미 공인인증서는 금융거래에서 '필수'가 아니기 때문입니다. 과거에는 금융 거래시 반드시 공인인증서를 사용하도록 했지만 이제는 아닙니다. 계좌조회, 소액송금 등을 할 때 공인인증서는 필요가 없습니다. 여러가지 방법으로 로그인을 해 이용이 가능하고 공인인증서는 여러 로그인 방법 중 하나에 불과합니다. 비밀번호를 설정할 수도 있고 모바일 뱅킹을 하는 경우에는 지문, 홍채 인식, 얼굴 인식, 패턴 등의 다양한 신분확인 방식을 자신이 선택해 이용이 가능합니다.

아직 상당수 은행이 일정 금액 이상을 송금할 때 공인인증서를 요구하지만 이는 보안 때문이지, 법이 강제해서는 아닙니다. 카카오뱅크의 경우 공인인증서 없이 송금이 가능합니다. 다른 은행들도 차차 간편해 질 것으로 예상합니다.

다만, 온라인으로 대출을 진행하는 경우 개인 대출에 필요한 재직정보나 소득정보를 국세청이나 건강보험공단 등에서 받아야 되므로 공인인증서가 필요합니다. 또 연말정산을 위해 국세청 홈페이지에 로그인을 해야 할 때도 공인인증서가 필요한데 법 개정으로 이 조차도 다른 사설증명서를 통해 로그인이 가능해집니다.

- PC에서 인터넷 뱅킹을 하려면?
▲ 앞에서 언급했듯이 PC는 사용자 인증 개념이 없기 때문에 PC에서 인터넷 뱅킹을 하려면 공인인증서가 계속 필요할 전망입니다. 최근의 사설증명 플랫폼은 대부분 모바일 기반이기 때문이다. 다만 본인이 모바일 뱅킹에 이미 가입한 경우에는 모바일 인증을 통해 PC에서 로그인이 가능합니다. 예컨대 모바일로 본인확인 문자를 받아 PC에 입력하는 방식입니다.

- 보안카드나 OTP도 없어지나요?
▲ 그럴 수도 있고 아닐 수도 있습니다. 왜냐하면 공인인증서 자체는 보안카드·OTP(One Time Password:일회용 비밀전호) 기기와 무관하기 때문입니다. 따라서 사설전자서명을 사용한다고 해도 계좌이체할 때 실물인 보안카드 혹은 OTP가 필요할 수 있습니다. 하지만 최근에는 실물OTP 대신 모바일 OTP가 많이 이용됩니다. 자신의 핸드폰만 있으면 돼 실물 인증기기가 불필요합니다. 이미 기존 여러 은행앱이 이렇게 작동합니다. 비밀번호 입력 만으로 거액의 계좌이체가 가능한 앱도 있습니다. 공인인증서 폐지와는 무관한 부분입니다.

- 소비자는 무엇이 편해지나요?
▲ 살펴봤듯이 공인인증서가 폐지된다고 해도 사용자 입장에서 달라지는 것은 많지 않습니다. 범용 공인인증서를 사용했던 고객의 경우 연 4400원의 이용료를 아낄 수 있습니다. 또 1년마다 공인인증서를 갱신해야 하는 불편함이 없어질 것입니다. 공인인증서를 설치하기 위해 PC에 액티브엑스 형태로 깔이야 했던 각종 통합보안 프로그램으로부터도 해방됩니다. 마지막으로 매년 연말정산 시즌이 되면 국세청 홈페이지에 접속하기 위해 공인인증서가 필요한데, 이 때가 되면 '잊고 살았던' 공인인증서를 발급받기 위해 은행을 찾는 이들이 많습니다. 공인인증서가 폐지됨에 따라 이런 불편이 사라질 것으로 보입니다.

sunup@newspim.com

사진

해커에 행정망 뚫렸다...국정원 "피해사실 확인" [서울=뉴스핌] 이영종 통일전문기자 = 해커집단으로 추정되는 세력이 온나라시스템을 비롯한 정부 행정망에 침투해 자료를 열람한 것으로 파악됐다. 국가정보원은 17일 보도자료를 통해 공공부문 및 민간업체의 해킹피해 상황을 전하면서 "지난 7월 온나라시스템 등 공공ㆍ민간분야 해킹 첩보를 사전에 입수, 행안부 등 유관기관과 합동으로 정밀 분석을 실시해 해킹 사실을 확인하고 추가피해 방지를 위한 대응에 적극 나섰다"고 밝혔다. [서울=뉴스핌] 이영종 통일전문기자 = 국정원이 17일 정부행정망 온나라시스템에 대한 해킹 피해 사실을 공개하면서 설명을 위해 제공한 해커들의 침투 개요도. [사진=국정원] 2025.10.17 yjlee@newspim.com 국정원은 "해커는 먼저 다양한 경로로 공무원들의 행정업무용 인증서(GPKI)ㆍ패스워드 등을 확보한 것으로 보이며, 인증체계를 면밀히 분석한 뒤 합법적 사용자로 위장해 행정망에 접근한 것으로 밝혀졌다"며 "이후 인증서(6개) 및 국내외 IP(6개)를 이용해 2022년 9월부터 올해 7월까지 행안부가 재택근무를 위해 사용하는 원격접속시스템(G-VPN)을 통과, 온나라시스템에 접속해 자료를 열람했다"고 밝혔다. 점검 결과, 정부 원격접속시스템에 본인확인 등 인증체계가 미흡하고 온나라시스템의 인증 로직이 노출되면서 복수기관에 접속이 가능하였고 각 부처 전용 서버에 대한 접근통제가 미비한 것이 사고원인으로 드러났다. 이에따라 국정원은 해커가 악용한 6개 IP주소를 全 국가ㆍ공공기관에 전파ㆍ차단하는 등 해커의 접근을 막는 긴급 보안조치를 단행했다. 또 △정부 원격접속시스템 접속시 ARS 등 2차 인증 적용 △온나라시스템 접속 인증 로직 변경 △해킹에 악용된 행정업무용 인증서 폐기 △피싱사이트 접속 추정 공직자 이메일 비밀번호 변경 △각 부처 서버 접근통제 강화 △소스코드 취약점 수정 등의 조치를 통해 추가 해킹 가능성을 차단했다고 국정원은 설명했다. 다른 부처에도 해킹 정황은 드러났다. 국정원은 "A 부처 행정메일 서버 소스코드 노출이 확인되었는데 해킹에 악용될 우려가 있어 개발업체와 함께 소스코드를 분석해 보안이 취약한 것으로 판단되는 부분을 수정했다"며 "또 일부 패스워드가 노출된 B 부처 행정업무용 인증서(GPKI)의 패스워드를 변경했다"고 밝혔다. 서울 내곡동 국가정보원 본부 청사와 원훈석 [뉴스핌 자료사진] 해커가 구축한 피싱사이트에 접속한 것으로 보이는 180여개의 공직자 이메일 계정에 대해서도 해킹 가능성에 대비해 전체 비밀번호를 변경했으며 현재까지 이로 인한 별다른 피해는 확인되지 않았다고 국정원은 전했다. 또 민간의 경우 서버인증서 노출, 원격관리시스템(VPN) 접속 페이지 노출 등의 피해가 있어 해당업체에 위험성을 통보, 보안조치를 요청했으며 통신업체에 대해서는 과기정통부가 피해여부를 별도로 확인 중"이라고 덧붙였다. 이번 사태의 배후와 관련 국정원은 "미국 해커 잡지인 '프랙'은 이번 해킹을 자행한 배후로 북한 '김수키' 조직을 지목했다"고 설명했다. 하지만 "금번 해킹에서 확인된 해커 악용 IP주소 6종의 과거 사고 이력, GPKI 인증서 절취 사례 및 공격방식ㆍ대상의 유사성 등을 종합적으로 분석중이지만 현재까지 해킹소행 주체를 단정할만한 기술적 증거는 부족한 상황"이라고 강조했다. 또 "해커가 한글을 중국어로 번역한 기록, 대만 해킹을 시도한 정황 등이 확인 되었지만 국정원은 모든 가능성을 열어 두고 해외 정보협력기관 및 국내외 유수 보안업체와 협력해 공격 배후를 추적하고 있다"고 밝혔다. 김창섭 국정원 3차장은 "온나라시스템 등 정부 행정망은 국민의 생활과 행정 서비스의 근간인 만큼, 진행중인 조사를 조속히 마무리하고 재발방지를 위한 범정부 후속대책을 마련해 이행할 계획"이라고 보도자료를 통해 밝혔다. yjlee@newspim.com 2025-10-17 13:31

사진

전 프로야구 선수 조용훈, 생방송 중 추락사 [서울=뉴스핌] 양태훈 기자 = 국가대표 출신 전직 프로야구 선수 조용훈(37)씨가 경기 부천시의 한 아파트 옥상에서 추락해 숨졌다. 17일 경기 부천 원미경찰서에 따르면 이날 오후 6시 24분께 부천시 원미구 소재 아파트 옥상에서 조씨가 추락했다는 신고가 112에 접수됐다. 신고를 받고 출동한 소방당국은 현장에서 이미 숨진 조씨를 발견해 경찰에 인계했다. 119 구급차. 사진은 기사와 무관. [사진=뉴스핌 DB] 조씨는 사고 당시 유튜브 라이브 방송을 진행하던 중이었던 것으로 알려졌다. 방송 중 옥상에서 이상 행동을 보이자 이를 지켜보던 시청자들이 즉각 경찰에 신고한 것으로 전해졌다. 조씨는 2006년 투수로 현대 유니콘스에 입단해 넥센 히어로즈 등에서 활약했으며, 2014년 은퇴했다. 은퇴 후에는 유튜버로 활동해왔다. 경찰은 범죄 관련성은 없는 것으로 판단하고, 정확한 사망 경위를 조사 중이다. dconnect@newspim.com 2025-10-17 22:07