보안카드 사라지나...금융사 상반기 중 신형OTP로 전환한다
2015-03-02 07:48
OTP 거래건수 추이 [자료 = 금융보안연구원 ]
아주경제 박선미 기자 = 빠르면 올해 상반기부터 교통카드 기능이 탑재된 신용카드를 휴대전화에 갖다 대는 것만으로 모바일·인터넷뱅킹 상의 본인 인증을 할 수 있다.
2일 금융당국과 금융권에 따르면 주요 금융사들은 이르면 올 상반기 말께 IC카드가 탑재된 교통카드를 휴대전화에 갖다 대면 본인 인증이 가능한 근거리무선통신(NFC) OTP(일명 스마트 OTP) 출시작업을 진행 중이다.
전자금융거래 수단이 되는 PC·스마트폰과 본인 인증 수단이 되는 보안카드나 OTP를 분리 보관해야 한다는 전자금융감독규정 조항이 최근에 삭제되면서 스마트 OTP가 감독규정상 가능해졌기 때문이다.
기술적으로는 휴대전화에 출력된 비밀번호를 금융소비자가 직접 입력할 필요없이 이동통신망을 활용해 금융사로 자동전송하는 방식도 가능하다.
즉 교통카드를 휴대전화에 접촉하는 것만으로 본인 인증 절차가 종료될 수 있다는 것이다.
기존 전자금융감독규정은 전자금융거래 수단인 PC·스마트폰과 본인인증수단인 OTP를 분리 보관하도록 해 스마트 OTP 사용이 불가능했지만 매체분리 규정이 삭제되면서 이 방식이 활용될 수 있게 됐다.
이런 보안 인증 방식이 적용되면 금융소비자들의 편의가 높아진다. 은행을 방문해 교통카드에 삽입된 IC카드에 OTP 생성 프로그램을 입력하고 휴대전화 화면상에 일회용 비밀번호를 출력하기 위한 애플리케이션만 설치하면 되기 때문이다.
금융사 입장에서는 구형 OTP와 같이 비용이 드는 보안매체나 보안카드를 따로 배포할 필요가 없어 비용 측면에서 저렴하다.
스마트 OTP가 가동되면 기존 보안카드나 구형 OTP 등 방식은 빠른 속도로 사라질 것으로 보인다.
농협은 앞서 보안카드 뒷면에 IC카드를 장착, 본인인증을 하는 방식의 안심보안카드를 고객들에게 보급한 바 있다.