KEB하나은행(은행장 함영주)은 국내 최초로 스마트폰뱅킹(1Q bank)에서 공인인증서 없이 계좌이체까지 가능한 ‘지문인증 서비스’를 2일부터 시행한다고 밝혔다.
이 서비스의 시행으로 그동안 스마트폰뱅킹에서 계좌이체를 위해 공인인증서를 다운받거나 복사해 암호를 입력하던 복잡한 방식에서 벗어날 수 있게 됐다. 앞으로는 공인인증서 없이 지문인증만으로 로그인부터 계좌이체, 상품가입, 대출신청 등 대부분의 거래가 가능하게 된 것이다.
‘지문인증 서비스’는 FIDO 기반의 지문인증에 독자적으로 암호화된 본인인증 수단을 추가한 강력한 보안체계로 구성됐다.
하나은행 관계자는 “스마트폰에 지문을 갖다 대고 등록하기만 하면 된다”며 “기존 공인인증서보다 보다 안전하고 편리하게 본인인증을 받을 수 있다”고 강조했다.
현 서비스는 스마트폰에 손가락을 접촉해야 하는데, 하나은행은 향후 직접 접촉하지 않고도 인증을 받을 수 있는 비접촉 방식 지문인증(사진 촬영 방식)으로 업그레이드할 예정이다.
비접촉 방식이 도입되면 지문인증 센서가 없어도 인증이 가능해진다. 아이폰 계열 사용자든 안드로이드 계열 사용자든 기기와 상관없이 지문인증 서비스를 이용할 수 있게 되는 것이다.
하나은행은 또 ‘지문인증 서비스’를 인터넷뱅킹까지 확대할 예정이다. 이 경우 인터넷상에서 액티브엑스 방식의 인증모듈 다운로드 없이도 거래할 수 있다.
또 국내 최초로 실물 없이 휴대폰 보안영역에서 작동하는 T-OTP 서비스도 준비 중이다. T-OTP는 스마트폰 내에 존재하는 보안영역에서 일회용 비밀번호를 만들어 낼 수 있는 하드웨어 기반 최상급 보안서비스다.
한준성 KEB하나은행 미래금융그룹 전무는 “보안과 편리함은 항상 상충된다고만 여겨져왔다”며 “그러나 이번 ‘지문인증 서비스’와 ‘T-OTP’를 통해 보안이 강화되면서도 보다 편리한 서비스를 시행할 수 있게 됐다”고 말했다.
안재성 기자 seilen78@segye.com
<세계파이낸스>