[ 머니 투데이 조성훈 기자 ] 사진 = 게티 이미지 최근 위조 된 운전 면허증 으로 금융 권 에서 비대 면 사 기 대출 을 받 은 사건 에다 간편 결제 앱 토스 의 부정 결제 사건 까지 이어지 면서 비대 면 금융 거래 의 보안 허점 에 대한 우려 가 커지 고 있 다 . 전자서명 법 개정 으로 공인 인증 제도 가 폐지 되 고 사설 인증 시대 로 진입 하 는 시점 이 어서 더욱 그렇 다 . 비대 면 위주 의 인증 기술 들 을 도입 할 예정 이 던 공공 및 금융 기관 들 도 비상 이 걸렸 다 . ( 머니 투데이 8 일 16 시 8 분 '[ 단독 ] ' 위조 신분증 ' 에 뚫린 비대 면 금융 … 나 도 모르 게 1 억 털렸 다 ' 참조 ) 앞서 위 조범 은 공무원 A 씨 의 운전 면허증 을 위조 해 알뜰 폰 을 개통 한 뒤 영상 통화 를 거쳐 증권사 와 인터넷 은행 에서 비 대면 으로 계좌 를 개설 했 다 . 위 조범 은 특히 A 씨 의 개인 정보 를 활용 해 증권 거래 용 공인 인 증서 를 발급 받 고 이 를 범용 으로 전환 함 으로써 광주은행 과 한화 생명 으로부터 1 억 1000 만 원 의 대출 까지 받 아 챙겼 다 . ━ 공인 인 증서 발급 , 변환 어떻게 커지 는 의문 ━ 이 와 관련 보안 전문가 들 은 위 조범 이 공인 인 증서 와 비밀 번호 를 어떻게 확보 했 는지 , 그리고 증권 사용 공인 인 증서 를 어떻게 범용 공인 인증 서로 변환 할 수 있 었 는지 그 과정 에 의문 을 표한다 . 공인 인 증서 는 대 면 발급 이 원칙 이 고 범용 인증 서로 바꾸 는 경우 에서 여러 단계 의 확인 절차 를 필요 로 해서 다 . 한국 인터넷 진 흥원 ( KISA ) 관계자 는 " 공인 인 증서 를 발급 받 으려면 금융 기관 에서 대 면 확인 이 필수 적 이 고 재 발급 이나 범용 인 증서 전환 시 에 도 여러 인증 단계 를 거치 는데 어떻게 대출 사기 가 가능 했 는 지 는 수수께끼 " 라면서 " 수사 로 밝혀야 할 부분 이 지만 애초 패스워드 나 개인 정보 해킹 이 이뤄졌 고 금융 사 가 비대 면 방식 으로 본인 을 확인 하 고 공인 인 증서 를 발급 처리 하 는 과정 에서 도 뭔가 헛점 이 있 었 던 게 아닌가 싶 다 " 고 말 했 다 . 토스 사건 의 경우 간편 결제 의 취약점 을 악용 한 사례 다 . 토스 운영 사인 비바리 퍼블 리카 에 따르 면 지난 3 일 총 3 곳 의 온라인 가맹점 을 통해 8 명 의 고객 명의 를 도용 한 부정 결제 가 발생 했 다 . 간편 결제 는 신용카드 나 은행 계좌 등 결제 정보 를 미리 입력 해 두 면 이후 비밀 번호 나 지문 , 패턴 인식 으로 바로 결제 하 는 서비스 이 다 . 사고 는 전체 가맹점 중 5 % 가 사용 하 는 웹 결제 에서 벌어졌 다 . 별도 지문 이나 패턴 인식 이 필요 한 앱 방식 과 달리 웹 결제 는 비밀 번호 와 간단 한 사용 자 정보 만 있 으면 누구 나 결제 가 가능 하 다는 점 에서 토스 측 이 보안 취약점 을 방치 했 다는 지적 이 나온다 . 사진 = 게이 티 이미지 ━ 비대 면 서비스 취약점 악용 각종 탈취 사건 우려 커져 ━ 일각 에서 는 공인 인증 제도 폐지 이후 이 처럼 간편 한 인증 결제 서비스 가 대거 보급 되 면 취약점 을 노린 각종 탈취 사건 들 이 기승 을 부릴 것 이 라는 우려 가 나온다 . 공인 인 증서 의 경우 플러그인 설치 를 요구 하 고 매년 갱신 과 비밀 번호 변경 을 요구 하 는 불편 한 인증 기술 이 긴 하 지만 보안 성 자체 만 놓 고 보 면 타 의 추종 을 불허 한다는 평가 를 받 는다 . 21 년 간 공인 인 증서 와 관련 된 이렇 다 할 대 규모 금융 사고 가 벌어지 지 않 은 것 도 이 때문 이 다 . 공인 인 증서 자체 가 사용 자 들 의 보안 의식 을 높인 측면 도 있 다 . 한 보안 전문가 는 " 대면 확인 이 필수 적 인 공인 인 증서 조 차 뚫릴 수 있 다는 것 은 그만큼 금융 사기 가 지능 화 되 고 있 다는 이야기 " 라면서 " 앞 으로 새로운 인증 수단 이 등장 하 면 이 에 대한 보안 성 을 면밀히 평가 하 는 게 관건 이 될 것 같 다 " 고 말 했 다 . 새로운 보안 인증 서비스 가 보급 되 면 보 안 사고 의 책임 소재 를 둘러싼 논란 이 더욱 불거질 것 이 라는 시각 도 있 다 . 현재 공인 인 증서 사용 시 일정 부분 보안 사고 에 대한 면책 이 이뤄 지 지만 공인 인 증서 가 폐지 된 이후 에 는 새 기술 을 도입 한 사용자 의 책임 이 커질 수 있 고 법 적 문제 들 이 대두 될 수 있 다는 것 이 다 . 한 보안 업계 관계자 는 " 비대 면 서비스 가 확산 되 고 이 를 지원 하 는 간편 인증 방식 이 늘어나 면 보 안 사고 가능 성 도 그만큼 커져 책임 논란 이 불거질 수 있 다 " 면서 " 사용 자 입장 에서 는 단지 기술 적 거래 의 안전 성 뿐 아니 라 보 안 책임 에 대한 인식 도 바뀌 게 될 것 같 다 " 고 말 했 다 . 조성훈 기자 search @▶ 줄리아 투자 노트 ▶ 조 변호사 의 가정상담소 ▶ 머니 투데이 구독 하 기 < 저작권자 ⓒ ' 돈 이 보이 는 리얼타임 뉴스 ' 머니 투데이 , 무단 전재 및 재 배포 금지 >