컴퓨터나 스마트폰을 이용해 온라인 쇼핑몰을 이용하거나 은행거래를 할 때 항상 걱정되는 것은 보안 문제이다. 스마트폰은 최근 아이디나 패스워드 대신 지문, 얼굴형태 같은 생체정보를 이용해 사용자를 인증하는 기술이 활발히 사용되고 있어서 그나마 나은데 컴퓨터는 여전히 아이디, 패스워드나 공인인증서를 사용하는 수준이다. 그런데 국내 연구진이 컴퓨터에서도 스마트폰처럼 사람의 생체정보를 이용해 간편하게 인증할 수 있는 기술을 개발해 주목받고 있다. 한국전자통신연구원(ETRI) 정보보호연구본부 연구진은 PC, 노트북에서 사용되는 웹브라우저 인증이 필요할 때 스마트폰과 블루투스로 연결해 얼굴로 본인인증이 가능한 기술을 개발했다고 11일 밝혔다. 파이도(FIDO) 기술로 불리는 온라인 간편인증은 생체정보로 본인을 확인하는 것으로 보안성이 뛰어나고 간편한 것으로 알려져 있다. 파이도 1단계 기술은 스마트폰으로 금융거래를 할 때 이미 사용되고 있다. 연구팀이 이번에 개발한 기술은 2단계 파이도 기술로 PC, 노트북에서 운용되는 운영체제나 익스플로러, 구글 크롬 같은 웹브라우저에서도 생체 정보로 본인인증을 할 수 있게 한 것이다. 이번에 개발된 기술은 사용자가 자신의 PC나 노트북 웹브라우저로 인증이 필요할 때 스마트폰을 블루투스로 연결해 얼굴 인증을 할 수 있게 해준다. 지금까지 개발된 2단계 파이도 기술에는 USB나 근거리 무선통신(NFC)로 연결하는 것이 있을 뿐 블루투스로 연결하는 것은 이번이 처음이다.연구팀은 이번에 개발한 기술을 지난 8월 미국 산호세에서 파이도협회가 주최한 국제상호연동시험을 통과했다. 특히 2단계 파이도 인증장치는 안드로이드와 아이폰의 iOS용 모두 제공돼 대부분의 스마트폰으로 이용이 가능하다. 이번 기술은 익스플로러나 크롬 등 웹브라우저의 업데이트 개선작업이 끝나는 내년 상반기 중에 상용화될 것으로 연구진은 예상하고 있다. 김수형 ETRI 정보보호연구본부 박사는 “이번 기술은 사용자의 스마트폰을 인증장치로 사용해 언제 어디서든 본인 인증이 가능하기 때문에 온라인 쇼핑이나 금융거래에서 보안성을 높이는데 도움을 줄 것”이라고 말했다. 유용하 기자 edmondy@seoul.co.kr

교보생명이 4차 산업혁명 시대를 맞아 보험 분야 디지털 혁신을 위해 팔을 걷어붙였다. 17일 교보생명에 따르면 블록체인 기술을 활용한 보험금 자동청구 서비스를 시범 운영하고 스마트 가족보장 분석시스템도 업계 최초로 가동하고 있다. 이 중 보험금 자동청구 서비스는 100만원 미만 소액 보험금을 고객이 청구하지 않아도 보험사가 알아서 지급하는 서비스다. 이는 정부가 주관한 ‘사물인터넷(IoT) 활성화 기반조성 블록체인 시범사업’ 중 하나로, 각종 증빙서류를 발급받은 뒤 보험사에 제출해 심사를 받아야 하는 복잡한 절차를 대폭 축소할 수 있다. 교보생명은 “현재 인제대 상계백병원, 삼육서울병원, 가톨릭대성빈센트병원에서 내부 직원을 대상으로 시범 운영 중”이라면서 “올해 안에 전국 20개 병원을 대상으로 교보생명 전체 고객에게 보험금 자동청구 서비스를 제공할 계획”이라고 말했다. 또 스마트 가족보장 분석시스템은 다른 보험사에서 계약정보를 안전하게 불러올 수 있다. 블록체인과 스크래핑(개인금융정보 자동 수집 기술) 등을 활용하기 때문이다. 별도의 애플리케이션이나 공인인증서 없이 카카오페이 인증으로 모바일 앱에서 지문이나 PIN 등 간편인증을 등록할 수 있게 했다. 보험업계 최초로 모바일 홈페이지에서 카카오페이 인증으로 보험계약대출 신청도 가능하다. 교보생명은 “보험 컨설팅은 편리해지고, 보험 중복 가입이나 과대 보장 설계도 차단할 수 있다”고 설명했다. 새로운 비즈니스 모델과 협력 파트너를 발굴하는 동시에 디지털 역량도 높이고 있다. 빅데이터 활용 역량 내재화 프로그램을 운영 중이며, 지난해에는 보험 업계 최초로 해커톤 대회도 열었다. 조용철 기자 cyc0305@seoul.co.kr

NH투자증권이 모바일 증권 앱 ‘나무’를 통해 비대면 계좌를 개설한 신규 고객을 대상으로 온라인 국내주식 거래 시 수수료 평생 무료 혜택을 제공한다고 24일 밝혔다. 이벤트 기간은 오는 6월 30일까지다. 지난해 8월 업계 최초로 평생 수수료 무료 이벤트를 진행한 NH투자증권은 최근 앱 개편을 진행해 고객의 편의성을 더욱 높였다. 우선 공인인증서와 ID·비밀번호 없이 간편인증번호만 등록하면 주식 거래 서비스를 이용할 수 있게 했다. 또 국내 주식은 물론 해외주식, K-OTC, 선물옵션까지 모든 종목을 하나의 그룹으로 묶어 동시에 관리할 수 있고, 자동환전서비스를 도입해 해외 주식 거래도 쉽게 할 수 있다. NH투자증권 관계자는 “‘나무’를 이용하면 미국, 일본, 홍콩, 독일, 호주, 영국 등 6개국 주식을 거래할 때 해당 국가 통화로 환전할 필요 없이 원화로 바로 매수가 가능하다”고 말했다. 이 밖에 이슈가 되는 뉴스 및 관심종목 관련 소식을 따로 확인할 수 있는 기능을 탑재해 사용자가 스스로 뉴스 검색을 해야하는 번거로움도 없앴다. NH투자증권은 저비용 구조의 모바일 중심 금융투자 서비스를 확대한다는 방침 아래 2016년 6월 ‘나무’ 서비스를 처음 시작했다. 조용철 기자 cyc0305@seoul.co.kr

KT·우리銀, 통장 트면 데이터 SKT·KB국민銀, 간편인증 LGU+·KB금융은 멤버십 제휴 통신업계와 금융권이 손잡고 통신과 금융이 결합한 서비스들을 내놓고 있다. 통신과 금융업계가 각각의 방대한 가입자층을 연계해 포화된 시장에서 탈출구를 모색하는 한편 핀테크 시장을 선점하기 위한 ‘연합전선’을 구축하려는 움직임이다. 28일 통신업계에 따르면 KT는 우리은행 통장을 개설하고 통신요금을 자동 이체하면 롱텀에볼루션(LTE) 데이터를 3개월간 추가로 주는 상품인 ‘우리 KT 꿀데이터 통장’을 이날 출시했다. 통장을 개설하면 이용하는 통신요금제에 따라 300MB에서 1500MB까지 데이터를 추가로 제공받고 통신요금 납부 실적이 있으면 우리은행 자동화기기(ATM)와 이체 수수료를 월 30회까지 면제받는다. KB국민은행은 같은 날 SK텔레콤과의 제휴로 공인인증서와 보안매체(보안카드, OTP) 없이 은행 업무를 할 수 있는 ‘KB든든간편인증 서비스’를 내놓았다. 휴대전화 본인인증 절차의 편의성과 보안성을 높인 SK텔레콤의 ‘T인증’ 애플리케이션을 내려받은 SK텔레콤 가입자는 별도의 보안 매체 없이 핀(PIN)번호만으로 금융 서비스를 이용할 수 있다. 통신업계 관계자는 “빅데이터와 간편결제, 보안 등 통신업계의 정보통신기술(ICT)을 금융에 접목해 다양한 핀테크 서비스를 개발하려는 것”이라면서 “인터넷 전문은행 출범을 앞두고 핀테크 시장을 선점하기 위해 통신업계와 금융권의 협력이 활발하다”고 말했다. 통신요금 제휴 할인 카드나 통장 등의 서비스에서 시작한 두 업계의 협력은 최근 핀테크 서비스로 확장되고 있다. LG유플러스는 최근 KB금융그룹과 통합 멤버십 서비스 ‘리브 메이트’를 출시했다. KB국민은행 등 KB금융그룹 계열사의 금융상품 가입자들이 적립한 포인트를 LG유플러스의 콘텐츠를 구입하는 데 사용할 수 있고, LG유플러스의 통신이용 실적 정보를 KB국민카드 대출 상품의 신용도 평가에 활용할 수 있다. 두 업계는 최근 합작 법인을 설립하는 등 협력을 공고히 해 가고 있다. SK텔레콤과 하나금융그룹은 지난달 말 ‘주식회사 핀크’라는 이름의 합작회사를 설립했다. 양사는 모바일 플랫폼과 빅데이터, 금융서비스 역량을 바탕으로 모바일 자산관리와 P2P금융 등 생활금융 서비스를 내년 상반기부터 선보일 계획이다. KT는 우리은행 등과 컨소시엄을 구성하고 인터넷 전문은행 ‘K뱅크’를 준비하고 있다. 김소라 기자 sora@seoul.co.kr

보이스 피싱이 사회문제로 대두된 것은 최근의 일이 아니다. 금융감독원 통계에 따르면 2014년 기준 보이스 피싱, 스미싱, 파밍 등 통신서비스 관련 피해액은 1,222억원으로 2013년 대비 60% 이상 증가한 것으로 나타났으며, 실제로 보이스 피싱 피해액은 꾸준히 증가하는 추세다. 전문가들은 통신서비스 관련 금융사기가 쉽게 해결되지 못하는 이유로 현재 사용자 한쪽에서만 일방적으로 진행하는 인증방식의 한계를 지적했다. 특히 피싱 서비스로 인한 인해의 경우, 누군가에 의해 아이디와 패스워드 등 개인정보가 도용 당했는지 사용자가 알 수 없는 상태에서 이용중인 서비스에 대한 확인없이 보안카드, SMS, OTP, ARS, 지문정보 등의 인증정보를 제공하는 과정이 진행되기 때문이라는 것이다. 결국 피싱, 파밍 피해를 예방하기 위해서는 개인의 피해예방 노력을 강조하는 데서 한 발 나아가 본인인증방식을 개선하는 것이 최선의 방법이라는 것. 이런 가운데 ㈜이스톰에서 개발한 초간편인증서비스기술 ‘DualCheck’는 상호인증 개념을 적용한 인증방식으로 금융사 관계자들의 관심을 끌고 있다. DualCheck 서비스는 사용자와 금융 서비스가 서로 올바른 거래 주체인지 상호간 확인이 완료된 후 거래가 진행될 수 있도록 했다. 금융사에서만 본인인증을 요구하는 것이 아니라, 개인도 금융사를 인증하도록 해 스미싱, 파밍 등의 피해를 예방하는 효과를 톡톡히 누릴 수 있다. 사용법 또한 간단하다. DualCheck는 스마트폰 어플리케이션 형태의 인증기술로 iOS와 Android OS기기에서 모두 사용이 가능하다. 사용자가 인증을 위해 별도의 기기를 구입, 변경할 필요가 없어 더욱 편리하게 이용이 가능하다. 또한 기존 인증수단처럼 인증번호 값을 키보드로 입력할 필요 없이 단 한 번 확인 버튼만 누르면 사용자 인증을 완료할 수 있게 해 인증에 대한 사용자의 심리적, 비용적 부담을 최소화했다. ㈜이스톰 관계자는 “모바일 인증 앱은 복제 문제로 보안이 취약할 수 밖에 없다. 하지만 DualCheck는 앱을 구동하는 시점마다 사용자, 통신망, 앱, 커넥션, 앱의 위변조 등을 확인한 뒤 인증번호를 생성하기 때문에 해커가 사용자의 모든 환경을 동시에 해킹해야만 DualCheck에 대한 해킹시도가 가능하다. 사실상 담당 개발자 조차 해킹이 불가능한 구조”라며 “DualCheck가 피싱∙파밍 대책 마련에 고심하고 있는 금융권 및 간편결제 등 인증이 필요한 각종 서비스 관계자들에게 완벽한 해결책을 될 것으로 기대한다”라고 전했다. 한편, DualCheck는 지난 2년간 10여개의 특허(국내 등록 3개, 출원 7개, PCT 2개 출원 및 해외 중국특허 1개, 미국특허 1개 출원) 출연을 완료했으며, 현재도 지속적인 고도화 작업을 진행 중이다. DualCheck에 대한 자세한 내용 및 서비스 적용은DualCheck 공식 홈페이지 또는 전화로 문의하면 된다. 온라인뉴스부 iseoul@seoul.co.kr

한·중 자유무역협정(FTA) 발효를 앞두고 기업 및 농수축산물 생산자의 원산지증명 부담이 완화된다. 관세청은 7일 대(對)중국 수출 기업이 신속하게 원산지증명서를 발급받을 수 있도록 원산지인증수출자 가(假)인증제도를 시행한다고 밝혔다. 한·중 FTA의 연내 발효에 대비한 조치다. 관세청은 한·중 FTA가 발효되면 FTA 활용을 위한 필수서류인 원산지증명서의 발급 수요가 2.8~8배 정도 증가할 것으로 전망했다. 중국 수출 기업이 FTA 발효 전에 원산지인증수출자로 가인증을 받으면 발효 즉시 정식 인증수출자로 전환해 줄 계획이다. FTA 특혜 관세용 원산지증명서를 발급받으려면 발급기관(세관·상공회의소)에 증빙서류를 제출하고 발급기관의 원산지 기준 충족 심사를 거쳐야 하기 때문에 3일 정도 걸리고, 현장 확인 시에는 10일 이상이 소요된다. 그러나 원산지인증수출자로 지정받으면 원산지증명서 발급을 신청할 때 수출신고 수리필증과 송품장 또는 거래계약서, 원산지확인서 등 첨부서류를 내지 않아도 되기에 2시간이면 발급이 가능하다. 가인증은 회사 주소지를 관할하는 서울·부산·인천·대구·광주·평택세관에서 신청할 수 있다. 또 관세청은 원산지 증빙서류 구비가 어려운 농수축산물에 대해 관세청장이 정하는 서류를 원산지확인서로 인정해 주는 ‘FTA 원산지 간편인증제도’를 FTA 취약산업으로 확대하기로 했다. 농림축산식품부, 산림청과 협의해 중국 수출이 기대되는 수산물과 축산물, 임산물에 적용할 계획이다. 대전 박승기 기자 skpark@seoul.co.kr