MFA 추가인증 및 유무선통합인증 개발사 에어큐브의 ‘FIDO 2.0 인증서버’가 생체인증 국제 표준 기구 피도 얼라이언스(FIDO Alliance)로부터 ‘파이도2’(FIDO2) 인증을 획득했다. 6일 에어큐브에 따르면 FIDO는 기존 온라인 환경 접속 시 사용하는 아이디와 패스워드를 보완하는 인증 서비스로, 바이오 기술로 더욱 편리하고 안전하게 사용이 가능하며, 현재 글로벌 IT 기업 연합 그룹인 피도얼라이언스가 규격을 만들어 가고 있다. 에어큐브는 ‘FIDO2 인증서버’ 인증 획득을 위해 관련 개발을 시작했으며, 상호운영성테스트 시험에 통과함으로써 규격 적합성과 호환성을 인정 받았다. 에어큐브 관계자는 “2022년 올해 FIDO 2.0 인증 서버를 자사 MFA인증보안 제품 ‘V-프론트’(V-FRONT)에 적용할 예정”이라며 “검증된 기술력을 기반으로 서비스를 지속적으로 강화할 것”이라고 밝혔다. 한편 에어큐브는 자사 에어프론트(AirFRONT) v7.0 제품을 통해 IT보안인증사무국의 V3.0기준의 EAL4등급 무선인증 ‘CC인증’을 받은 바 있으며, 고객 대상 인증보안솔루션 세미나를 갖고 세계 보안엑스포(Egisec2022) 참여하는 등 활발한 행보를 이어오고 있다.

카톡 내 클립 서비스, 별도 앱으로도 출시양주일 대표 “생활밀착형 서비스 만들겠다” 카카오 블록체인 자회사 그라운드X가 디지털 자산 지갑 ‘클립’(Klip)을 단독앱으로 출시했다고 26일 밝혔다.모바일 지갑 서비스 ‘클립’은 블록체인 기반의 디지털 자산을 한데 모아 관리할 수 있다. 현재 카카오톡 앱 내에서 서비스되지만, 이를 단독 앱으로 분리한 것이다. 그라운드X는 “새롭게 선보인 클립 앱을 통해 접근성을 높이고, 보다 편리하고 안전한 사용자 경험을 지원해나갈 계획”이라고 밝혔다. 클립 앱은 사용자 편의성에 중점을 뒀다. 카카오 계정을 활용해 로그인할 수 있는 등 기존 클립에서 제공되던 환경을 그대로 가져왔고, 동시에 주소록, 생체인증, 푸시 알림 등 앱에 특화된 기능을 추가했다. 자주 사용하는 주소를 주소록에 등록하고 가상자산이나 대체불가능토큰(NFT) 등을 전송할 때 쉽게 이용할 수 있다. 패턴이나 생체인증을 활용한 앱 잠금으로 클립에 보관된 디지털 자산을 안전하게 관리할 수 있다. 기존 카카오톡 앱을 통한 접근 방식도 그대로 유지된다. 사람들은편의에 따라 단독 앱으로 접근하거나 카톡을 통해 접근할 수 있다. 카톡 앱 오측 하단 ‘더보기’ 탭 내 ‘전체 서비스’에 클립 서비스가 있다. 그라운드X는 향후 카톡 내 클립 서비스와 단독 앱 서비스 기능을 구분하겠다는 계획이다. 카카오의 대표적인 금융 플랫폼인 카카오페이가 카톡 내에선 간단한 송금 등의 역할을 하고, 별도 앱에선 보다 복합적인 기능을 수행하는 것과 같은 원리다. 양주일 그라운드X 대표는 최근 서울신문과 가진 인터뷰에서 “기존 카톡 앱 내 클립을 통해선 가상자산 송금, 친구에게 NFT 자랑하기, NFT 프로필 설정하기 등 생활밀착형 서비스를 경험할 수 있다”면서 “단독 앱엔 광범위한 서비스를 담을 계획이다. 가상자산과 NFT 관련한 차별화된 모습을 보여주고, 클립드롭스(NFT 마켓)도 넣을 생각”이라고 설명했다. 클립 앱은 구글 플레이스토어와 애플 앱스토어에서 다운받을 수 있다. 양 대표는 “향후 다양한 기능과 서비스를 클립에 추가해 유저 모두가 일상생활에서 매일 사용하는 생활밀착형 서비스로 만들어 나가겠다“고 말했다.

숨쉬는 자체가 뭇생명에게 빚지는, 아니 민폐 끼치는 일이라고 믿는 인도의 신비주의 종교가 있다. 그 믿음에 빠진 미국 백만장자의 딸과 그 아버지 얘기는 필립 로스 원작에 이완 맥그리거가 연출하고 주연한 영화 ‘아메리칸 패스토럴’(2017년)에 그려진 대로다. 랠프 월도 에머슨은 ‘자신이 살았음으로 인하여/한 생명이라도 더 편히 숨쉬었음을 아는 것/이것이 성공했다는 것’이라 읊어 옷깃을 여미게 만들었다. 숨쉬는 일이 얼마나 소중한 일인가 말이다. 인간이 내뱉는 숨이 제각기 달라 지문이나 홍채처럼 생체인증 정보로 활용할 수 있는 날이 올 것이라는 연구 결과가 나왔다. 휴대전화에 심어 내가 나인줄 알게 하고, 잠든 전화 흔들어 깨운다는 얘기다. 일본 규슈대학 재료화학공학연구소 연구진에 따르면 도쿄대학과 함께 날숨에 섞여 있는 화합물을 분석해 개인을 식별, 인증할 수 있는 인공코 시스템을 개발했다고 과학 저널 ‘케미컬 커뮤니케이션스’에 발표한 논문을 인용해 폭스 뉴스가 22일 전했다. 16개 채널의 센서를 가진 ‘인공코’는 기계학습과 결합돼 평균 97% 이상의 정확도로 20명까지 식별할 수 있었다고 주장했다. 생체 인증은 지문부터 음성, 안면, 손가락 정맥에 이르기까지 다양한 방법이 활용되고 있다. 하지만 이런 신체 특징은 복제가 가능하거나 해당 부위에 상처가 있으면 쓸모 없어지는 등 한계를 갖고 있어 최근 들어 고유의 냄새를 이용하는 방안이 새로운 대안으로 연구돼 왔다. 피부에서 생성되는 화합물인 ‘피부 가스’도 그 중 하나로 검토됐지만 기계가 인식할 만큼 많은 양이 아니어서 결과로 이어지지 못했다. 연구진은 대신 훨씬 양이 많은 날숨에 주목했다. 피부가스는 ppb(10억분율), ppt(1조분율)로 따질 만큼 양이 적지만 날숨은 상대적으로 많아 ppm(100만분율) 단위로 측정되고, 이미 암이나 당뇨병, 코로나19 감염증 진단 등에도 활용되고 있다. 연구팀은 날숨을 분석해 생체인증 정보로 활용할 수 있는 28개 화합물을 찾아내 이를 토대로 각 화합물의 특정 범위를 식별할 수 있는 16개 채널의 센서 배열을 가진 인공코를 개발했다. 인공코가 감지한 자료는 기계학습 시스템으로 전달돼 각자의 인증 자료를 생성하고 식별하는 데 활용된다. 여섯 사람의 날숨 시료로 인증 시스템을 가동해 얻은 결론으로 참여한 이들은 국적과 성별, 나이 등이 달랐다. 연구를 이끈 야나기다 다케시 교수는 참여자들이 6시간 전부터 굶어야 올바른 결과가 나왔다면서 날숨을 이용한 생체인증 기술이 차기 스마트폰에 적용되려면 추가 연구가 필요하다는 점도 인정했다. 그는 “훌륭한 토대가 마련된 만큼 다음 수순은 취식 여부와 관계 없이 작동하도록 기술을 정교화하는 것”이라면서 “다행히 현재 연구 결과는 센서와 자료를 추가하면 이런 장애를 극복할 수 있다는 점을 보여주고 있다”고 덧붙였다. 차이야눗 지랑유팟 박사는 별도 성명을 통해 “최근 들어 인간의 체취는 본질적으로 당신의 독특한 화학적 구성을 이용해 당신이 누구인지 확인하는 새로운 종류의 생체 인증으로 부상하고 있다”고 주장했다.

SK텔레콤, 양자암호 스터디 개최SK텔레콤이 비트리·케이씨에스(KCS)·옥타코 등 국내 암호분야 강소기업들과 손을 잡고 양자난수생성(QRNG)으로 보안을 강화한 제품을 개발하겠다고 25일 밝혔다. SK텔레콤은 2018년 인수한 양자암호 기술 기업 IDQ와 함께 2년 전 세계 최초로 QRNG 칩을 개발했다. QRNG는 양자의 특성을 이용해 패턴이 없는 ‘순수 난수’(True Random Number)를 만드는 기술로, 제3자가 해킹을 시도해 난수를 탈취해도 패턴이 없기 때문에 해석이 불가능하다. QRNG 칩은 삼성전자 스마트폰 ‘갤럭시 퀀텀’에 내장되기도 했다. SK텔레콤은 QRNG 칩의 확장성과 보안성을 무기로 사물인터넷(IoT), 도심항공교통(UAM), 금융 등 다양한 영역의 국내 암호 개발 기업들을 ‘양자 생태계’로 끌어들이고 있다. 이에 SK텔레콤은 지난 24일 서울 종구 삼화타워에서 양자암호 스터디를 갖고 개발 현황을 설명했다.KCS, ‘양자암호 원칩’으로 국방·공공 시장 공략 KCS는 SK텔레콤과 함께 QRNG와 암호통신기능의 반도체를 하나로 합친 ‘양자암호 원칩’(Quantum Crypto Chip)을 개발하고 있다. KCS는 IoT 기반의 다양한 제품과 디바이스에 보안을 제공하는 암호칩(KEV7)을 독자개발한 기술기업이다. 특히 KEV7 칩은 국가정보원으로부터 전체 2등급 암호모듈검증(KCMVP) 인증을 획득해 국내 암호칩 가운데 가장 높은 보안등급을 받았다. KCS의 암호칩에 QRNG 칩을 탑재하는 방식으로 인증과정을 단축하고 원가 비용을 낮춰 상품성을 높일 수 있을 것으로 기대된다. SK텔레콤과 KCS는 양자암호 원칩으로 드론 등 국방 무기체계사업, 한국전력 등 공공기관 사업, 그리고 월패드 등 홈네트워크 보안 시장 등에 진출할 예정이다. KCS 김한직 상무는 “SK텔레콤과 공동투자와 사업개발 형태로 진행하고 있는 양자암호칩의 내년 초 상용화를 토대로 국방·공공 시장에서 양자암호칩 신규사업 성장이 기대된다”고 밝혔다. 옥타코 ‘생체인증키’로 글로벌 나선다 생체인증 벤처기업 옥타코가 출시한 지문인식 보안키 ‘이지퀀트’(EzQuant)는 온라인 인증 서비스 기반의 카드형 지문보안키(FIDO)에 QRNG 기술을 결합했다. FIDO란 신속한 온라인 인증을 의미하는 ‘Fast IDentity Online’의 약자로, 온라인 환경에서 ID나 비밀번호 없이 생체인식 기술을 활용해 개인 인증이 가능한 기술을 뜻한다. 지문이나 홍채 인식 등이 있다. 현재 이지퀀트는 경기도청, 대전상수도 사업본부, 지하철 통합관제 폐쇄회로(CC)TV 관리자 보안인증 수단 등으로 채택된 상태다. 이지퀀트는 기존에 생체인증으로 수행하던 PC 로그인과 사내 보안시스템의 모든 인증과 연동될 수 있다는 장점이 있다. 또한 사무실 출입에 필요한 NFC 기능을 활용해 출입 보안에도 이용할 수 있다. 옥타코는 FIDO 기술로 마이크로소프트(MS), 구글 등 글로벌 오피스 플랫폼과 연동이나 미 연방정부 인증 서비스까지 공략할 계획이다. 옥타코 이재형 대표는 “앞으로 QRNG를 접목한 솔루션을 통해 FIDO 시장을 확대해 나갈 계획”이라며 “SK텔레콤과 사업협력을 통해 다양한 보안 인증 사업을 가속화해 회사가 한 단계 성장할 수 있는 모멘텀으로 삼을 계획”이라고 밝혔다. 비트리, 크기 줄이고 가격 착한 차세대 QRNG 칩 개발 반도체 설계 전문기업 비트리는 SK텔레콤, IDQ와 함께 4년의 연구개발을 거쳐 2020년 QRNG 칩을 상용화했고, 현재 차세대 QRNG 칩 개발을 추진하고 있다. 2024년 상용화를 목표로 추진하는 차세대 QRNG 칩은 시장 확산을 위해 기존 칩 대비 크기가 더 작고 가격을 저렴하며 성능은 개선되는 형태로 제공할 계획이다. 비트리 김희걸 부사장은 “QRNG 시장 확산을 위해 IDQ와 함께 현재보나 성능 뿐 아니라 가격 경쟁력 있는 차세대 제품을 개발할 계획”이라고 말했다. 양자암호 사업을 총괄하는 SK텔레콤 하민용 담당(CDO)은 “국내 양자보안기술 생태계 구축을 통해 국내외 양자 사업을 강화하겠다”면서 “중장기 연구개발(R&D) 기반 국방·공공 보안 시장을 중심으로 민간 부분의 IoT, 차량용 사이버 보안(V2X), 금융 등 다양한 영역까지 양자암호 시장을 확대해 나가겠다”고 말했다.

지난해 디도스 공격이나 해킹 등과 같은 사고는 줄었지만, 증권시장 활황에 따른 이용자 폭증에 서비스 지연 등 장애사고는 늘어난 것으로 나타났다. 24일 금융감독원이 공개한 ‘2021년 전자금융사고 발생 현황 및 대응 방안’에 따르면 지난해 전자금융사고는 2020년 대비 28건 증가한 356건 발생했다. 해킹 등으로 인한 전자적 침해사고는 6건으로, 전년보다 9건 줄었다. 반면 서비스 지연 등 장애사고는 2020년 대비 37건 늘며 350건 발생했다. 장애사고로는 비대면 거래 증가와 증권시장 활황에 따라 이용자가 폭증하며 서비스가 지연되는 사례 등이 대표적이었다. 금융권역별로 보면, 장애 사고 건수는 금융투자 권역에서 95건으로 가장 많았고, 전자금융(85건), 은행(81건)이 뒤를 이었다. 금융투자 권역에서는 지난해 3월 19일 SK바이오사이언스 공모주 거래 등 영향으로 투자자들이 일시에 몰리며 약 70분간 미래에셋증권 모바일트레이딩시스템(MTS)와 홈트레이딩시스템(HTS) 로그인에 응답 지연이 발생했다. 고객들의 생체인증 로그인 요청이 급증하면서 인증 서버에 과부하가 걸린 영향이었다. 전자금융 업권에서는 마이데이터 서비스를 API(응용 프로그램 인터페이스) 방식으로 전환하거나, 고객상담 등 업무를 위탁·운영하는 과정에서 프로그램 오류·해킹 등으로 정보가 유출되는 사고가 있었다. 예컨대 지난해 12월 28일 네이버파이낸셜이 네이버페이 ‘내자산’ 서비스를 ‘마이데이터’ 서비스로 전환하는 과정에서 오류가 발생해, 내자산 서비스 가입자 101명의 자산정보가 다른 가입자에게 노출되는 사고가 발생했다. 은행권역에서는 간편결제, 오픈 API등 신규서비스 출시 과정에서 프로그램 테스트·소스코드 제3자 검증 등 절차가 소홀해 프로그램에 오류가 발생하는 장애 사례들이 나왔다. 금감원은 “전자적 침해사고 및 장애사고로 인한 소비자 피해를 예방할 수 있도록 금융업권별로 전자금융사고 원인을 정밀 분석해 맞춤형 사고예방 대책을 마련하겠다”고 밝혔다.

현대해상이 비대면 채널 경쟁력 강화 차원에서 새롭게 단장한 대표 홈페이지와 모바일 애플리케이션(앱)을 선보였다. 현대해상은 보험업계 최초로 간편인증서를 도입했다고 19일 밝혔다. 로그인부터 본인 확인, 전자서명까지 인증서 하나만 있으면 모두 할 수 있게 된 것이다. 인증 방식도 페이스아이디(3차원 안면인식 생체인증), 패턴, 지문, 6자리 비밀번호 가운데 편리한 방식을 고객이 선택할 수 있도록 다양화했다. 모바일 앱에서 고객이 장기보험 계약자와 수익자를 변경하고 자동차보험 담보와 특약을 추가로 가입하는 것도 가능해졌다. 아울러 일반보험의 단체상해보험, 재물보험, 배상책임보험의 보험금 청구도 할 수 있다. 고령층 고객을 위한 모바일 큰 글씨 서비스, 내 보험 보장 분석 등 기존 서비스 또한 개선됐다.

최근 애플이 아이폰14프로 라인업에 전면 노치(notch) 디자인을 없애고 듀얼 홀 디스플레이(Dual Hole Display)를 도입한다는 내용이 관측되고 있다. 유출된 이미지에는 좌측에 타원형 홀과 우측에 펀치홀(Punch Hole)이 각각 자리하고 있다. 노치는 아이폰에서 사용하는 전면 디자인으로 스마트폰 화면 윗부분을 4각으로 움푹 파서 카메라와 수화기 등을 배치하고 디스플레이 좌우에는 시간, 배터리 잔량 등이 표시된다.　 이러한 소식은 최근 중국의 소셜미디어 웨이보(微博)에는 올라오면서 확인됐다. 펀치 홀 디스플레이는 전면 디스플레이의 카메라와 센서 위치에만 구멍을 뚫는 방식이며 전면 인피니티-O 디스플레이(Infinity-O Display)라고도 한다.　 미국 프런트페이지태크(FrontPageTech)의 운영자 존 프로서(Jon Prosser)는 “해당 도식도(schematic)는 실제이고 애플이 사용할 디자인을 정확히 나타낸 것”이라며 “자신들이 자체적으로 검증을 했다(have independently been able to verify)”고 전했다. 해당 디자인은 아이폰14프로 라인업에만 적용되고 일반기종 2개엔 기존 노치 디자인이 그대로라는 소문이 있다.상당수의 안드로이드(Android) 진영의 스마트폰 상단에는 펀치홀 하나만 있어 상대적으로 간결한 인상을 준다. 반면 아이폰에서 이러한 전면 디자인 혁신을 단기간에 기대하기 어려운 이유가 뭘까? 그 이유는 애플 아이폰X(10)부터 적용된 페이스아이디(Face ID·3차원 안면인식 생체인증)에 있다. 아이폰의 상단 노치에는 전면 카메라, 수화부 마이크 그리고 상단 스피커 등 필수 구성요소 외에도 적외선카메라(Infrared Camera), 근접센서(proximity Sensor) 포함해 4~5개의 구성요소가 자리해야 한다. 아이폰13은 아이폰12 노치 크기 대비 20% 줄었지만 여전히 화면 상당 부분을 차지해 동영상 시청에 방해가 된다.이번에 유출된 디자인은 노치보다 훨씬 작은 면적을 차지하지만 예상했던 크기보다 훨씬 크다는 평가다. 시각적으로도 원형과 타원형 홀 2개가 결합되면서 아이폰을 상징하는 ‘i’로 보이는데 노치(notch) 만큼 소셜미디어에서 희화화될 가능성이 높다. 아이폰 시리즈는 매년 하반기에 출시되지만 공개 행사 직후에도 소셜미디어에서 “더 이상 혁신은 없다”라는 식의 부정적인 여론이 강해 쉽게 조롱의 대상이 되곤 했다.하지만 이렇게 박한 평가를 받고 있는 아이폰은 최근 수년간 신제품이 공개될 때마다 성적을 갱신하고 있다. 애플은 지난 1월 아이폰13의 성적이 반영된 2021년 4분기 실적을 발표했다. 아이폰 매출은 716억 3000만 달러(약 86조 2000억 원)인데 전년 동기 대비 9% 증가해 초대박을 흥행을 터뜨린 아이폰12를 뛰어넘었다. 올 하반기에 공개될 아이폰14 역시 아이폰13의 높은 실적을 갈아치울 수 있을지 기대가 되는 대목이다.

국민권익위원회가 민원 접수와 처리 전 과정을 디지털로 관리하는 디지털 국민신문고법을 추진한다. 지문 등 생체인증 서비스를 도입해 한번의 인증으로 공공포털을 이용할 수 있는 디지털 원패스 제도도 시행한다. 클라우드와 AI, 블록체인 등 디지털 플랫폼을 구축해 민원 처리를 원스톱으로 신속히 진행하고 복지, 노동, 교육, 주거 등 맞춤형 생활정책 정보를 제공한다는 취지에서다. 전현희 권익위원장은 5일 브리핑에서 이같은 내용을 담은 ‘디지털 국민권익 플랫폼 비전’을 발표하고 이를 위해 디지털 국민신문고법 제정을 추진하겠다고 밝혔다. 디지털 국민신문고는 민원 접수에서부터 처리하기까지의 전 과정을 디지털로 관리해 대내외 빅데이터 수집과 분석 근거를 마련하고 국민의 직접 정책참여 통로를 제공하는 역할을 한다. 이를 통해 원스톱으로 민원을 처리하고 맞춤형 복지·노동·교육·주거 등 생활정책 정보를 제공한다는 복안이다. 이에 따르면 신고자 신분 유출 우려를 해소하기 위해 아바타를 통한 신고기능 도입을 검토하고, 주요 민원마다 신청인과 피신청인, 조사관이 함께 아바타로 참여하는 민원방을 개설해 상담과 조정, 해결 등이 원스톱으로 이뤄지게 된다. 부패·공익신고 내용과 언론보도 등을 AI 기반으로 분석해 지역별·유형별·기관별 부패취약분야를 진단하겠다는 계획도 밝혔다. 현재 1만명 규모로 운영되는 국민생각함의 국민패널단을 10만명까지 확대해 국민 참여의 대표성과 공정성을 높이겠다는 내용도 포함됐다. 전 위원장은 “지난 3일 국회에 발의된 디지털 국민신문고법이 제정되면 디지털 국민권익 빅데이터 분석 시스템에 메타버스, 블록체인, AI 등 디지털 신기술을 반영해 시스템의 고도화를 추진하겠다”고 말했다. 전 위원장은 이어 “빅데이터 분석은 현재 국민신문고 중심의 민원 데이터만을 분석하던 것에서 나아가 공공·민간 데이터의 융·복합을 통해 사회 현안을 놓치지 않고 포착해 과학적인 문제해결을 꾀하고 요소수 사태와 같은 국민피해 예측을 통해 선제적 대응과 예방도 가능하게 할 것”이라고 덧붙였다. 아울러 “메타버스 기술의 활용으로 국민이 행정기관을 찾아가지 않고도 원스톱으로 각종 민원을 상담·해결할 수 있게 되며, 아바타 기술이 적용되면 부패·공익신고 시 신고자 신분 유출 우려를 상당 부분 해소할 수 있을 것으로 기대된다”고 설명했다.

“식당을 운영하는 A사장님은 해마다 세금신고 철이면 세무서를 찾아가 주차장까지 늘어선 줄에 대기해 신고하느라 한나절을 보내곤 했다. 그러나 요즘에는 영업 중에도 잠깐 짬을 내어 스마트폰으로 신고를 마칠 수 있게 돼 세무서를 방문한 지도 1년이 넘었다.” 국세청이 ‘디지털 홈택스 2.0’ 프로젝트를 통해 추진하고 있는 국세행정의 미래 모습이다. 2002년 개통한 홈택스는 인터넷을 통해 세금 신고, 민원 신청 등의 세무 업무를 가능케 함으로써 납세서비스의 패러다임 전환을 가져왔다. 지금까지 전자신고를 포함한 다양한 서비스를 제공하기 위해 노력해 왔으며 올 4월 홈택스를 통한 상속세 신고가 가능해지면서 모든 세목의 세금을 홈택스로 신고할 수 있게 됐다. 국세청은 내년이면 개통 20주년을 맞는 홈택스에 디지털 기술을 접목해 서비스 품질을 새롭게 혁신하는 작업을 추진하고 있다. ‘디지털 홈택스 2.0’ 프로젝트로서, 이를 통해 모든 납세자가 세무서를 방문하지 않고도 언제 어디서나 납세의무를 편안히 이행할 수 있도록 하는 것을 목표로 한다. 이 프로젝트의 일환으로 국세청이 특히 심혈을 기울여 준비한 몇 가지 서비스를 소개하고자 한다. 우선 ‘누구나’ 홈택스를 편리하게 이용할 수 있도록 도움을 주는 ‘홈택스 내비게이션’ 서비스를 올 5월 종합소득세 신고부터 도입해 제공하고 있다. 납세자는 홈택스에 로그인한 후 내비게이션이 안내하는 신고·납부의 전 과정을 순차적으로 따라가면 큰 어려움 없이 세금 신고를 마칠 수 있다. 기존에 제한적인 서비스만 제공하던 모바일 ‘손택스’를 전면 확대해 총 720여종의 납세서비스를 ‘언제 어디서나’ 모바일을 통해 이용할 수 있도록 했다. 또 카카오톡·통신사 패스 등의 민간 인증서와 지문에 의한 생체인증 방식으로도 홈택스에 로그인할 수 있도록 개선해 접근 편의성을 대폭 높였다. 각종 세금에 대한 모의계산 서비스를 구축해 절세 방안을 마련할 수 있도록 지원하고 있다. 국세청은 여기서 한 걸음 더 나아가 인공지능(AI), 빅데이터 등 첨단 기술을 활용한 ‘AI 세금비서’의 개발을 추진하고 있다. AI 세금비서는 시시각각 쏟아져 나오는 방대한 디지털 거래정보에 대한 융합 분석을 통해 개인별 세금 신고·납부 전 과정을 대행해 주는 서비스다. 이 서비스가 홈택스에 도입되면 납세자는 단 몇 번의 모바일 터치만으로도 세금 신고를 완료할 수 있다. 국세청은 앞으로 ‘디지털 홈택스 2.0’을 기반으로 납세서비스의 많은 진보를 이뤄 갈 것이다.

●신한금투, 해외주식 투자 입문서 발간 신한금융투자가 해외주식 투자자를 위한 투자 입문서 ‘처음 해외주식’를 출간했다. 국내주식 투자 입문서 ‘처음 주식’에 이은 두 번째 서적이다. 금융 인플루언서 ‘앙찌’가 집필하고 신한금투가 감수를 맡았다. 저자가 해외주식을 시작한 이유, 종목을 고르는 노하우와 수익률을 높일 수 있는 방법 등을 구체적인 사례를 통해 설명했다. 증권사 모바일 애플리케이션(앱)을 통한 계좌 개설부터 해외주식을 주문하는 방법을 알려 준다.●웰컴저축은행, ‘웰뱅 모두페이 통장’ 출시 웰컴저축은행이 간편결제 서비스를 이용하면 최대 연 3%의 높은 금리 혜택을 받을 수 있는 수시입출금 통장 ‘웰뱅 모두페이 통장’을 출시했다. 토스, 카카오페이, 페이코, 네이버페이 등 주요 간편결제 서비스에 모두페이 통장을 등록한 후 생체인증, 간편비밀번호 등으로 충전과 결제만 해도 금리 혜택을 누릴 수 있다. 기본금리는 연 0.5%. 계좌 내 잔액이 50만원 초과 땐 우대금리 연 0.5% 포인트, 매달 간편결제 계좌이체 실적이 10만원 이상이면 우대금리 연 2% 포인트가 추가 지급된다. ●삼성카드, ‘청소년 가족카드’ 서비스 삼성카드가 미성년자(만 12~18세) 자녀의 카드 이용 한도를 설정한 ‘청소년 가족카드’ 서비스를 선보인다. 삼성카드 회원인 부모가 본인 확인 후 자녀에게 발급할 카드 상품을 선택하고, 자녀 정보 입력과 휴대전화 인증을 완료하면 된다. 부모는 자녀의 가족카드 이용 한도를 월 최대 50만원까지 설정할 수 있다. 발급 대상은 ▲삼성카드3 V4 ▲삼성카드4 ▲삼성카드4 V4 ▲삼성카드 & BASIC ▲삼성카드 & POINT 등이다. 부모와 자녀가 같은 카드이면 가족카드의 연회비는 면제된다. ●IBK기업은행, 적금 판매 연장·경품 행사 IBK기업은행이 ‘IBK SPOTV NOW 적금’ 1만좌 조기 완판을 기념해 다음달 31일까지 판매 기간을 연장하고 경품 행사도 진행한다. 스포츠 온라인동영상서비스(OTT) 플랫폼인 스포티비와 제휴해 출시한 상품으로 최고 연 5%의 금리를 제공한다. 기본금리는 연 0.5%. 스포티비의 ‘SPOTV NOW’ 이용권을 기업은행 BC카드로 3회 이상 결제하면 연 2.5% 포인트, 기업은행 입출식 계좌에서 이 상품으로 3회 이상 자동이체하면 연 1.0% 포인트의 우대금리를 각각 제공한다. 가입한 모든 고객에게 이벤트 금리 연 1.0% 포인트를 추가로 제공한다. 가입 기간은 최대 6개월이며, 월 납입액은 최대 20만원이다.

국세청이 정부가 주도하는 ‘한국판 뉴딜’을 지원하기 위해 관련 사업을 진행하는 중소기업에 대해 정기 세무조사를 유예하거나 아예 제외해 주기로 했다. 김대지 국세청장은 28일 ‘2021년 전국 세무관서장회의’를 주재하며 이런 내용의 국세행정 운영 방안을 발표했다. 국세청은 한국판 뉴딜 예산을 지원받거나 관련 사업을 직접적으로 수행하는 중소기업에 대한 정기 세무조사를 제외·유예하겠다고 밝혔다. 구체적인 기준은 추후 논의될 예정이다. 또 올해 전체 세무조사 건수도 지난해와 비슷한 1만 4000건 수준으로 감축 운영하고, 자영업자와 소상공인에 대한 세무검증 배제 조치를 연말까지 연장하기로 했다. 김 청장은 “경제주체의 세무검증 부담을 크게 줄이고, 한국판 뉴딜과 같은 새로운 성장 동력과 일자리 창출을 다각적으로 지원해야 한다”고 밝혔다. 이날 국세청은 무인 주류 자판기를 허용하는 방안도 논의했다. 지난해 말 고시 개정을 통해 일반음식점에 주류 자판기를 설치할 수 있도록 조치했던 국세청은 올해엔 편의점과 슈퍼마켓 같은 소매점까지 설치 대상을 확대하는 방안을 검토하기로 했다. 국세청 관계자는 “청소년이 구매할 수 없도록 성인 인증 장치를 통해 주민등록증이나 운전면허증 또는 휴대전화를 이용한 생체인증 방식으로 확인할 수 있다”고 말했다. 홈코노미(홈+이코노미) 등 코로나19로 인해 반사적 이익을 누리는 호황 업종과 유튜버 등 미디어 콘텐츠 창작자에 대해선 세무 검증을 강화하기로 했다. 사주 일가의 재산·소비 현황도 상시 모니터링하고, 해외 페이퍼컴퍼니를 이용한 주식 우회 증여나 가상자산 거래를 이용한 국외 재산은닉 등 신종 역외 탈세도 철저히 검증하겠다고 밝혔다. 부동산 거래 관련 탈루 행위를 정밀 검증하는 방안도 논의됐다. 국세청은 별다른 소득원이 없으나 고가 부동산을 취득하는 등 탈세 혐의가 높은 연소자(미성년자) 등을 대상으로 상시적으로 자금 출처 검증을 하겠다고 밝혔다. 또 증여 주택의 경우 과거 취득부터 증여, 그 이후까지 전체 과정을 정밀 분석하는 등 증여 관련 탈루 행위 검증을 확대하겠다고 했다. 세종 나상현 기자 greentea@seoul.co.kr

행정안전부는 지난 23일 국무회의에서 포스트 코로나 시대에 대처하기 위해 디지털 정부혁신을 앞당긴다고 밝혔다. 구체적으로는 모바일 신분증 도입과 온라인 교과서 확대, 국민비서 도입 등으로 비대면 서비스를 확대하겠다는 내용이다. 신종 코로나바이러스 감염증(코로나19)로 인해 비대면, 비접촉 서비스의 수요가 급증하며 비접촉 생체인식 기술도 주목받고 있다. 사실 홍채나 얼굴 등을 인식하는 기술은 이미 개발됐지만 정확도나 인식 속도 등의 문제로 대중화의 급물살은 타지 못했다. 하지만 최근에는 포스트 코로나에 대비할 수 있는 주요 기술로 떠오르면서 IoT(사물인터넷)나 AI(인공지능) 등 4차산업혁명 기술과 결합해 새로운 국면을 맞이하고 있다. 보안시장 역시 PIN 번호와 카드키 등 기존 방식에서 사용자의 신체적 특징을 활용한 생체인식 방식으로 가파른 변화를 이어가고 있다. 대표적인 비접촉 생체인식 기술로는 얼굴(안면) 인식, (손바닥)정맥 인식, 홍채 인식, 지문 인식 등이 있으며, 최근 두 가지 이상의 인식 기술을 활용한 멀티 생체인식 방식으로 편의성과 보안성을 강화하고 있다. 이러한 가운데 ‘크루셜트랙’은 2017년 설립한 이래 비약적인 기술 발전과 더불어 생체인식 기술 분야를 선도하며 주목받고 있다. 비접촉 방식의 복합 생체인증의 세계 최초 특허를 보유한 크루셜트랙은 안면과 홍채, 지문, 장정맥의 4가지 생체정보를 복합으로 인식한다. 0.5초 이내에 사용자 식별과 정보를 처리하는 신속성을 갖춘 ‘BACS 시리즈(BACS Quattro, BACS Duo, BACS 스마트도어 등)’를 출시, 세계 최대 규모의 보안 전시회인 ‘ISC West’에서 2017년과 2019년에 ‘올해의 신제품’수상하며 제품의 혁신성과 기술력을 인정받기도 했다. 또한 일본과 미국, 독일, 중국, 멕시코, 싱가포르, 홍콩 등 해외에서도 러브콜을 받아 17개국 100여 곳에 제품을 설치했으며, 지난 3년간 국내외에서 200억원 이상의 투자를 유치해 글로벌 생체인식 기술을 선도할 기업으로 주목받고 있다. 크루셜트랙 관계자는 “코로나19 사태 이후 자사의 100% 비접촉 생체인증 솔루션 BACS 시리즈에 대한 문의와 주문량이 폭발적으로 증가했다”라며 “차량 및 운전자 관리 분야, 스마트 빌딩 & 팩토리 산업으로 기술력을 확대해 2022년 매출 1억불 및 상장을 목표로 한다”라고 전했다. 온라인뉴스부 iseoul@seoul.co.kr

내년부터 모바일 운전면허증이 도입된다. 정부는 23일 국무회의에서 ‘포스트 코로나 시대의 디지털 정부혁신 발전계획’을 발표했다. 이번 계획은 코로나19를 계기로 사회 전반에 확산하는 비대면 문화에 대응하고자 정부가 지난해 10월 발표한 ‘디지털 정부혁신 추진계획’을 비대면 서비스 확대·맞춤형 서비스 혁신 등에 초점을 맞춰 다듬은 것. 먼저 비대면 서비스 확대를 위해 스마트폰에 저장해 필요할 때 꺼내 쓰는 ‘모바일 신분증’ 도입을 앞당겼다. 정부는 당초 올해 말부터 모바일 공무원증을, 2022년부터는 모바일 운전면허증을 도입할 계획이었으나 모바일 운전면허증 도입 시기를 내년으로 조정했다. 여러 공공기관에 흩어져 있는 개인정보를 모아 정보주체인 국민이 직접 관리하고 활용하도록 하는 ‘마이데이터’ 서비스도 올해부터 단계적으로 지원한다. 아울러 초·중·고 교실에 와이파이 구축, 온라인 교과서 확대 등 산업기사 시험 온라인 실시 등 비대면 교육·시험을 확대한다. 개인 맞춤형 서비스 혁신 부문에서는 국민들이 각자 상황에 맞는 행정지원 및 혜택 등을 안내해주는 ‘국민비서’ 서비스를 올해부터 도입한다. 메신저 챗봇이나 인공지능(AI) 스피커 등을 통해 건강검진·국가 장학금 신청·민방위 교육·세금납부 등 자신에게 필요한 서비스 알림을 받고 신청·납부 등의 업무까지 함께 볼 수 있는 통합 서비스다. 여러 번 통화를 거치지 않고 한 번에 민원을 해소할 수 있도록 정부기관 콜센터도 통합한다. 중앙부처 11개 콜센터를 시작으로 지방자치단체·공공기관까지 총 156개 콜센터를 합쳐 범정부 통합 콜센터를 구축할 계획이다. 이밖에 사물인터넷 기반 재난 예보·경보 시스템 설치, 정부 업무망을 유선망에서 5G 무선망으로 전환, AI 기술을 활용한 통합보안관제시스템 구축, 주민센터 등 4만여곳에 2022년까지 와이파이 추가 설치 등 디지털 인프라 확충 사업도 벌인다. 윤종인 행안부 차관은 이날 국무회의 직후 정부서울청사에서 브리핑을 갖고 “모바일 신분증 도입에 있어 ‘보안’은 정부가 가장 신경쓰고 있고 기술적으로 완벽성을 추구해 나가야 하는 과제”라며 “개인 스마트폰에 암호화 보관해 관리하는 것을 기본 방침으로 하되 생체인증과 같은 허가 없이 열람이 불가하도록 하려고 생각 중”이라고 밝혔다. 윤 차관은 “모바일 주민등록증의 경우 공무원증과 운전면허증 등 다른 여타 신분증의 모바일화 결과를 봐가면서 추진할 계획으로 지금으로선 시기를 못 박기는 어렵다”며 “보안에 관한 기술적 발전이 같이 병행해 봐야 된다고 생각한다”고 덧붙였다. 이보희 기자 boh2@seoul.co.kr

간편송금업체들 가상계좌 기반 운영 작년 하루 249만건·이용 실적 2346억 시중 은행과 정보 공유 의무화 안 돼 카카오·토스머니, 송금 사기 잇따라 피해자 수·피해액 정확히 알 수 없어 “업체들 피해자 보상에도 신경써야”“간편송금 서비스가 보이스피싱범들의 돈세탁 창구가 됐습니다.” 익명을 요청한 한 금융보안 전문가는 22일 서울신문과의 인터뷰에서 “은행 계좌의 돈이 토스머니, 카카오머니 등 간편송금 충전금으로 세탁되면 현재 시스템상 거래 추적이 쉽지 않아 범인 검거 등에 어려움을 겪는다”며 이렇게 말했다. 보이스피싱 일당은 은행이나 수사기관의 추적을 피하기 위해 보통 피해자의 돈을 대포통장으로 입금받아 ‘A통장→B통장→C통장’ 등으로 옮긴 뒤 출금한다. 이 과정에서 간편송금 충전금으로 한 번 ‘세탁’했다가 다른 통장으로 옮기면 추적이 어려워진다는 것이다. 은행과 간편송금업체 간 정보 공유가 의무화되지 않은 데다 간편서비스는 가상계좌 기반으로 운영되기 때문이다. ●토스·카카오페이, 송금시장 점유율 90% 넘어 편리함을 무기 삼아 최근 송금시장의 ‘공룡’이 된 간편송금 서비스의 어두운 단면이다. 토스와 카카오페이 등 간편송금 서비스업체가 핀테크(정보기술을 바탕으로 한 금융) 산업을 키우려는 정부의 지원 속에 몸집을 급속히 불리고 있지만 정작 보안은 허술하다는 지적이 나온다. 간편송금 서비스의 경우 최근 20~30대 젊은층을 중심으로 이용 실적이 급증하고 있다. 한국은행에 따르면 국내 간편송금 서비스 이용 실적은 지난해 일평균 2346억원(249만건)으로 2년 새 5.7배나 증가했다. 그 사이 업체들도 우후죽순 늘었다. 한국은행이 파악한 업체만 15곳인데, 이 가운데 토스와 카카오페이 점유율이 90% 이상이다. 정부도 핀테크 육성을 명분 삼아 간편송금 서비스에 날개를 달아 주고 있다. 최근 금융위원회는 규제입증위원회를 열고 현재 200만원인 간편송금 충전 한도(토스·카카오머니 등으로 충전할 수 있는 한도)를 300만~500만원으로 늘려 주기로 했다. 문제는 보안이다. 간편결제를 악용한 보이스피싱과 부정 결제 사건은 최근 알려진 것만 해도 한두 건이 아니다. ▲토스 고객 8명의 토스머니가 본인 모르게 온라인 가맹점 3곳에서 900여만원 결제된 사건 ▲토스 생체인증 방식을 악용해 200만원을 부정 결제한 보이스피싱 사건 등이 대표적이다. 하지만 이는 빙산의 일각일 가능성이 크다. 서울신문이 미래통합당 성일종 의원실을 통해 입수한 금융위의 ‘보이스피싱 등 금융사기 방지를 위한 데이터 활용 체계 구축방안 연구’(금융보안원 작성) 보고서에 따르면 연구진과 인터뷰한 금융투자회사 관계자는 “카카오페이, 토스 등을 통한 송금 사기가 많다. 이 업체들을 통한 송금 횟수가 너무 많은 계좌는 아예 거래를 차단하고 있다”고 말했다. 금융위가 통신사기피해환급법을 개정해 간편송금업체에 사기 피해 예방 의무를 지우려는 것도 금융계 의견이 반영된 조치로 알려졌다. ●간편송금업, 통신사기피해환급 대상서 제외 간편송금을 통한 보이스피싱 사건 등이 잇따르고 있지만 피해자 수나 피해액이 얼마인지는 정확히 알 수조차 없다. 간편송금업은 통신사기피해환급법의 적용 대상이 아니어서 수사 당국이 범죄 정보를 얻는 데 한계가 있기 때문이다. 금융감독원에 따르면 2018년 1월부터 10월까지 토스 등 주요 간편송금업체 4곳을 통한 보이스피싱 피해액은 약 3600만원으로 접수됐는데, 이는 간편송금앱과 연결된 은행 계좌에서 빠져나가 은행이 신고한 액수일 뿐 간편앱 충전금이 얼마나 빠져나갔는지는 확인할 수 없다. 간편송금업체뿐 아니라 보이스피싱 등에 대응하는 전체 시스템 자체가 개선돼야 한다는 의견도 나온다. 금융보안원은 금융위의 의뢰로 작성한 보고서에서 ▲금융사기에 쓰인 전화번호를 이용 중지시키는 데 너무 오랜 시간(14.4일)이 걸리고 ▲피싱사이트를 차단하는 데도 평균 4시간이 걸려 이를 보완해야 한다고 지적했다. 중장기적으로는 국가 차원의 사기방지센터(CFC)를 만들어 전자금융사기 대응을 위한 정책 수립과 집행을 맡겨야 한다고 제안했다. 김승주 고려대 정보보호대학원 교수는 “기술적 수단 보완에만 주목해서는 금융사기를 막는 데 한계가 있다. 업체들이 피해자에 대한 배상 정책에도 신경을 써야 한다”며 “(세계 최대의 간편결제 플랫폼인) 페이팔도 지난해 피해자들에게 배상한 금액이 11억 달러(약 1조 3000억원)나 됐다”고 말했다. 유대근 기자 dynamic@seoul.co.kr 홍인기 기자 ikik@seoul.co.kr

정부, ‘통신사기피해환급법’ 개정 추진간편송금업체, 금융사기 예방·환급 의무 부여투자업계, “카카오페이, 토스 등 송금 사기 많아”“기술적 보완 외에 피해자 배상 정책에 신경써야”최근 보이스피싱과 부당결제 사고가 잇따르는데도 법망에서 빠져 있다는 비판이 제기된 토스와 카카오페이 등에 정부가 은행 수준의 법적 책임을 지우기로 했다. 앞으로 간편송금앱이 ‘대포통장’(범죄에 악용하기 위해 타인 명의로 개설한 통장) 역할로 쓰이면 지급 정지한 뒤 돈을 환급해 줘야 하고, 범죄 예방을 위해 기존 금융업체들과 정보도 공유해야 한다. 22일 금융당국에 따르면 금융위원회는 이러한 내용을 담은 ‘통신사기피해환급법’을 개정하기로 하고 최근 각계 의견을 듣고 있다. 금융위 관계자는 “하반기에 입법예고하는 게 목표”라고 말했다. 개정안의 핵심은 간편송금서비스 업체들을 법상 ‘금융기관’으로 규정해 이들이 보이스피싱을 비롯한 전자 금융사기를 막기 위해 기존 금융사 수준의 예방·환급 의무를 다하도록 하는 것이다. 예컨대 은행들은 자체 점검을 통해 특정 계좌가 보이스피싱 등에 악용된 의심거래계좌로 보이면 돈이 빠져나가지 못하게 지급 정지를 한다. 보이스피싱 피해자나 수사기관의 요청이 있을 때도 해당 계좌의 돈이 묶인다. 또 은행은 피해자가 소송을 제기하기 전에 대포통장 등에 입금된 돈을 돌려주도록 돼 있다. 카카오페이와 토스를 비롯한 간편송금 업체들은 지금껏 이를 따르지 않아도 됐지만 법이 바뀌면 똑같은 의무를 지게 된다. 이와 함께 간편송금 업체들은 금융범죄 예방에도 적극적으로 나서야 한다. 부정 결제나 사기 등을 미리 예측하는 이상거래 탐지시스템(FDS)을 자체적으로 강화하고 사기 이용 의심계좌나 전화번호 등을 수집해 다른 금융기관과 공유해야 한다. 간편송금은 공인인증서 의무 사용이 폐지된 2015년 3월 이후 도입됐는데, 4~6자리 비밀번호 입력이나 안면 인식 등으로 본인 인증 후 송금할 수 있는 서비스다. ●간편송금업체에도 예방·환급 의무…왜? “간편송금 서비스가 보이스피싱범들의 돈세탁 창구가 됐습니다.” 한 금융보안 전문가는 22일 서울신문과의 인터뷰에서 “은행 계좌의 돈이 토스머니, 카카오머니 등 간편송금 충전금으로 세탁되면 현재 시스템상 거래 추적이 쉽지 않아 범인 검거 등에 어려움을 겪는다”며 이렇게 말했다. 보이스피싱 일당은 은행이나 수사기관의 추적을 피하기 위해 보통 피해자의 돈을 대포통장으로 입금받아 ‘A통장→B통장→C통장’ 등으로 옮긴 뒤 출금한다. 이 과정에서 간편송금 충전금으로 한 번 ‘세탁’했다가 다른 통장으로 옮기면 추적이 어려워진다는 것이다. 은행과 간편송금업체 간 정보 공유가 의무화되지 않은 데다 간편서비스는 가상계좌 기반으로 운영되기 때문이다. 편리함을 무기 삼아 최근 송금시장의 ‘공룡’이 된 간편송금 서비스의 어두운 단면이다. 토스와 카카오페이 등 간편송금 서비스업체가 핀테크(정보기술을 바탕으로 한 금융) 산업을 키우려는 정부의 지원 속에 몸집을 급속히 불리고 있지만 정작 보안은 허술하다는 지적이 나온다. 간편송금 서비스의 경우 최근 20~30대 젊은층을 중심으로 이용 실적이 급증하고 있다. 한국은행에 따르면 국내 간편송금 서비스 이용 실적은 지난해 일평균 2346억원(249만건)으로 2년 새 5.7배나 증가했다. 그 사이 업체들도 우후죽순 늘었다. 한국은행이 파악한 업체만 15곳인데, 이 가운데 토스와 카카오페이 점유율이 90% 이상이다.●핀테크 지원에 날개 단 간편송금…“보안엔 취약” 지적 정부도 핀테크 육성을 명분 삼아 간편송금 서비스에 날개를 달아 주고 있다. 최근 금융위원회는 규제입증위원회를 열고 현재 200만원인 간편송금 충전 한도(토스·카카오머니 등으로 충전할 수 있는 한도)를 300만~500만원으로 늘려 주기로 했다. 문제는 보안이다. 간편결제를 악용한 보이스피싱과 부정 결제 사건은 최근 알려진 것만 해도 한두 건이 아니다. ▲토스 고객 8명의 토스머니가 본인 모르게 온라인 가맹점 3곳에서 900여만원 결제된 사건 ▲토스 생체인증 방식을 악용해 200만원을 부정 결제한 보이스피싱 사건 등이 대표적이다. 하지만 이는 빙산의 일각일 가능성이 크다. 서울신문이 미래통합당 성일종 의원실을 통해 입수한 금융위의 ‘보이스피싱 등 금융사기 방지를 위한 데이터 활용 체계 구축방안 연구’(금융보안원 작성) 보고서에 따르면 연구진과 인터뷰한 금융투자회사 관계자는 “카카오페이, 토스 등을 통한 송금 사기가 많다. 이 업체들을 통한 송금 횟수가 너무 많은 계좌는 아예 거래를 차단하고 있다”고 말했다. 금융위가 통신사기피해환급법을 개정해 간편송금업체에 사기 피해 예방 의무를 지우려는 것도 금융계 의견이 반영된 조치로 알려졌다. 간편송금을 통한 보이스피싱 사건 등이 잇따르고 있지만 피해자 수나 피해액이 얼마인지는 정확히 알 수조차 없다. 간편송금업은 통신사기피해환급법의 적용 대상이 아니어서 수사 당국이 범죄 정보를 얻는 데 한계가 있기 때문이다. 금융감독원에 따르면 2018년 1월부터 10월까지 토스 등 주요 간편송금업체 4곳을 통한 보이스피싱 피해액은 약 3600만원으로 접수됐는데, 이는 간편송금앱과 연결된 은행 계좌에서 빠져나가 은행이 신고한 액수일 뿐 간편앱 충전금이 얼마나 빠져나갔는지는 확인할 수 없다. 간편송금업체뿐 아니라 보이스피싱 등에 대응하는 전체 시스템 자체가 개선돼야 한다는 의견도 나온다. 금융보안원은 금융위의 의뢰로 작성한 보고서에서 ▲금융사기에 쓰인 전화번호를 이용 중지시키는 데 너무 오랜 시간(14.4일)이 걸리고 ▲피싱사이트를 차단하는 데도 평균 4시간이 걸려 이를 보완해야 한다고 지적했다. 중장기적으로는 국가 차원의 사기방지센터(CFC)를 만들어 전자금융사기 대응을 위한 정책 수립과 집행을 맡겨야 한다고 제안했다. 김승주 고려대 정보보호대학원 교수는 “기술적 수단 보완에만 주목해서는 금융사기를 막는 데 한계가 있다. 이에 더해 보안 사고는 어느 정도 일어날 수밖에 없으니 업체들이 피해자에 대한 배상 정책에도 신경을 써야 한다”며 “(세계 최대의 간편결제 플랫폼인) 페이팔도 지난해 피해자들에게 배상한 금액이 11억 달러(약 1조 3000억원)나 됐다”고 말했다. 유대근 기자 dynamic@seoul.co.kr홍인기 기자 ikik@seoul.co.kr

기업과 기관을 막론하고 정보자산의 안전한 보호가 중시되고 있다. ㈜테트라(Tetra, 대표 신용욱)는 해킹으로부터 정보자산을 안전하게 지킬 수 있는 망분리 미니 PC와 KVM 스위치로 업계를 이끌고 있다. 테트라는 2010년 설립 이래 도전과 개척의 정신을 이어오며 사업 확장을 지속하고 있는 기업이다. 세계 최초로 듀얼 망분리 모니터를 개발하고, 국내 독자 기술로 개발 및 제조하는 ‘망분리PC’와 ‘KVM 스위치’를 통해 중기청 및 조달청으로부터 우수제품 신기술 지정을 앞두고 있다. 근래 해킹으로부터 정보자산을 지키기 위한 노력이 대두되면서, 테트라는 물리적 망분리 미니 PC와 KVM 스위치 등을 개발, 제조하며 미래지향적 IoT 기업으로 거듭나기 위한 노력을 이어가고 있다. 먼저 순수 국내기술을 적용해 개발된 망분리용 KVM 스위치인 ‘KVM시리즈(KV-310/320/330/340)’는 국내 유일하게 한국정보보안기술원의 보안 테스트를 통과했으며 다양한 기능으로 호평을 얻고 있다. 특히 KV-320 제품은 2020년도 서울어워드 수상제품이기도 하다. 윈도우 상에서 펌웨어를 업데이트할 수 있고, 최신 비디오 기술을 채택해 WQHD의 해상도를 보증한다. 또한 망전환 핫키를 지원하고 싱글&듀얼 모니터 간 자유로운 전환 기능을 탑재했다. 특허받은 좌우화면 교차 기능이 적용됐으며 통합케이블을 사용함으로써 별도의 전원이 필요 없고 케이블을 단순화하여 업무환경을 개선할 수 있다. KVM 보드와 미니 PC의 결합제품인 ‘KMDT’는 일체형 망분리 미니 데스크탑 PC로, 물리적 망 분리 시 구축이 편리하다. 업무망과 인터넷 망을 분리해 해킹과 내부정보의 유출을 원천적으로 차단, 보안성이 뛰어나다. 테트라가 독자 개발한 KVM 보드를 사용하여 KVM 스위치의 모든 특장점을 탑재하였으며, 마찬가지로 한국정보보안기술원의 보안 테스트를 통과했다.2차 인증 시장의 요구에 맞춰 출시된 테트라 사의 생체인증 보안 마우스는 간편하고 빠른 보안인증 마우스로 지문 인식 기술이 적용돼 있다. 0.05초의 빠른 지문인식 시간을 자랑하며 99.5%의 높은 인식률을 확보했다. 모든 컴퓨터, KVM과 호환되며 플래그쉽 지문인식 특허 기술 탑재로 마우스의 지문인식센서에 터치하면 안전하고 손쉽게 로그인을 할 수 있다. 3200 dpi의 정확도와 손바닥 곡선을 맞춘 인체공학적 디자인으로 사용자의 피로도를 낮춰준다. 테트라 관계자는 “앞으로도 세계적인 IoT 제품 개발회사로 성장하기 위한 기술 및 제품 개발을 이어갈 방침이며, 특히 친환경 및 절전형 제품개발에 박차를 가하겠다”고 전했다. 한편 테트라는 지난 2016년 서울시와 SBA(서울산업진흥원)가 지원하는 서울시 우수기업 ‘하이서울기업’으로 선정된 바 있다. 온라인뉴스부 iseoul@seoul.co.kr

‘무인매장’이 이동통신업계에도 등장한다. 15일 업계에 따르면 SK텔레콤은 이르면 오는 10월 서울 홍대에 직원 한 명 없이 운영하는 ‘플래그십 스토어’를 열 예정이다. 무인매장에서는 고객이 셀프 키오스크에서 요금제와 단말기를 선택해 수령하고 개통까지 할 수 있다. 고객이 매장에 들어올 때는 생체 인증을 활용한 셀프 체크인 과정을 거친다. 혼자 단말기를 개통하는 데 어려움을 겪는 고객을 위해 상담원과의 화상상담도 제공될 것으로 알려졌다. SK텔레콤 관계자는 “무인 운영을 위한 별도의 매장을 새로 지을지, 기존 직영매장을 특정 시간대에 무인으로 운영할지는 아직 결정되지 않았다”고 말했다. 다른 이통사들도 정보통신기술(ICT)을 활용한 매장 무인화에 속도를 낼 예정이다. LG유플러스는 요금제 조회와 변경, 부가 서비스 신청, 개통 등을 할 수 있는 무인 키오스크를 현재 개발 중이다. LG유플러스 관계자는 “이르면 3분기 내 직영매장에서 고객들이 무인 키오스크를 활용할 수 있도록 할 계획”이라고 밝혔다. 정서린 기자 rin@seoul.co.kr

고객 생체인증 활용… 단말기 선택·개통 LG U+ “3분기내 직영점에 무인 판매기”‘무인매장’이 이동통신업계에도 등장한다. 15일 업계에 따르면 SK텔레콤은 이르면 오는 10월 서울 홍대에 직원 한 명 없이 운영하는 ‘플래그십 스토어’를 열 예정이다. 무인매장에서는 고객이 셀프 키오스크에서 요금제와 단말기를 선택해 수령하고 개통까지 할 수 있다. 고객이 매장에 들어올 때는 생체 인증을 활용한 셀프 체크인 과정을 거친다. 혼자 단말기를 개통하는 데 어려움을 겪는 고객을 위해 상담원과의 화상상담도 제공될 것으로 알려졌다. SK텔레콤 관계자는 “무인 운영을 위한 별도의 매장을 새로 지을지, 기존 직영매장을 특정 시간대에 무인으로 운영할지는 아직 결정되지 않았다”고 말했다. 다른 이통사들도 정보통신기술(ICT)을 활용한 매장 무인화에 속도를 낼 예정이다. LG유플러스는 요금제 조회와 변경, 부가 서비스 신청, 개통 등을 할 수 있는 무인 키오스크를 현재 개발 중이다. LG유플러스 관계자는 “이르면 3분기 내 직영매장에서 고객들이 무인 키오스크를 활용할 수 있도록 할 계획”이라고 밝혔다. 정서린 기자 rin@seoul.co.kr

당국, 간편결제 등 보안 안전 조사 착수 “편의성 커진만큼 금융범죄 접근 쉬워져”1700만명이 가입한 모바일 금융 서비스 토스의 부정결제, 위조 신분증을 악용한 1억원대 명의도용 대출 사건 등이 연달아 발생하면서 간편결제, 비대면 금융 거래의 안전성 논란이 커지고 있다. 금융당국은 관련 사건 조사에 착수하는 한편 간편결제 등 비대면 금융서비스 보안에 대한 점검에 나섰다. 금융당국 관계자는 10일 “토스 사태와 같은 상황이 없도록 제도적 보완 방안을 찾기 위해 금융사들이 제공하는 비대면 금융 서비스 전반에 대한 점검에 나서기로 했다”고 말했다. 카카오페이와 네이버페이도 이번 점검 대상에 포함된다. 이번 점검은 지난 3일 게임업체 블리자드 등 토스의 온라인 가맹점 3곳에서 고객 8명의 명의를 도용해 938만원을 부정 결제한 사건에 대한 후속조치다. 지난 2월에는 토스의 생체인증(페이스 인증) 방식을 악용한 보이스피싱으로 200만원의 부정 결제가 이뤄지기도 했다. 토스 측은 두 건 모두 해킹은 아니라고 밝혔지만, 고객 정보가 어디서 유출됐는지는 파악하지 못한 상황이다. 비대면 거래의 취약점을 악용해 1억 4000만원을 부정대출한 사건도 금융감독원에 민원이 접수돼 경찰이 수사하고 있다. 범인은 피해자의 운전면허증에 자신의 사진을 합성해 위조 신분증을 만든 후 휴대전화를 개통해 금융사에서 대출을 받은 것으로 조사됐다. 계좌 개설과 대출은 모두 비대면으로 이뤄졌다. 경찰청에 따르면 2018년 5621건이던 사이버금융범죄는 지난해 1만 542건으로 87.5%나 급증했다. ‘개인정보 수집-금융정보 수집-금융정보 이용-자금세탁’ 순으로 이뤄지는 사이버금융범죄는 통상 금융정보 이용 단계에서 걸러지는 경우가 많다. 하지만 간편결제나 비대면 거래 등 편의성이 강조되면서 범죄자들의 금융정보 접근도 그만큼 쉬워졌다는 우려가 나온다. 임종인 고려대 정보보호대학원 교수는 “핀테크 업체가 시중은행보다 보안이 취약한 것은 사실”이라면서 “이용고객이나 거래금액 측면에서 성장한 만큼 보안성을 끌어올리고 부정 사용이 발생하면 신속하게 보상하는 체계를 만들어야 한다”고 말했다. 홍인기 기자 ikik@seoul.co.kr 윤연정 기자 yj2gaze@seoul.co.kr

이용자 모르는 부정결제 뒤늦게 드러나 토스 “해킹 아냐” 해명에도 탈퇴 문의 빗발비바리퍼블리카가 운영하는 금융 플랫폼 토스에서 고객 몰래 돈이 결제된 데 이어 생체인증이 보이스피싱에 악용된 것으로 확인됐다. 연일 보안 사고가 터지면서 토스 이용자들의 탈퇴 문의가 이어지고 있다. 토스 측은 두 건의 사고 모두 토스 애플리케이션(앱)에 대한 해킹은 아니라고 밝혔지만, 고객 정보가 어디서 유출됐는지는 파악하지 못한 상황이다. 9일 토스에 따르면 지난 3일 게임업체 블리자드 등 온라인 가맹점 3곳에서 토스 고객 8명의 명의를 도용한 부정 결제가 발생했다. 부정 결제에 사용된 고객 정보는 이름과 전화번호, 생년월일, 토스 비밀번호 다섯 자리로 피해액은 938만원이다. 토스는 고객 4명으로부터 민원을 접수한 뒤 해당 계정을 차단했고, 이후 가맹점 결제 내역을 전수조사해 추가 피해 고객 4명을 발견했다. 토스 관계자는 “해킹이 아니라 외부에 유출된 개인정보가 도용된 것이며, 피해 사실 접수 후 즉시 전액 환급했다”고 밝혔다. 다만 최초 개인정보 유출이 어디서 어떻게 이뤄졌는지는 알 수 없다는 입장이다. 사고 원인을 찾기 위해 현재 경찰과 금융감독원이 조사를 진행하고 있다. 게다가 지난 2월에는 토스의 생체인증 방식을 악용한 보이스피싱으로 부정 결제가 이뤄진 것으로 드러났다. 당시 검찰수사관을 사칭한 보이스피싱범은 게임 사이트에서 이용자의 정보를 도용해 피해자 전화로 결제유도 메시지를 보냈다. 이후 피해자에게 계속 휴대폰 화면을 보도록 유도해 생체인증(페이스인증)이 이뤄지게 하는 방식으로 200만원을 결제했다. 홍인기 기자 ikik@seoul.co.kr