[기고] 전자서명을 위한 인증서비스의 미래

전자서명인증서비스에 대한 규제를 완화하는 개정 전자서명법이 지난해 12월 10일에 시행됨에 따라 신원확인을 위해 기존 공인인증서비스(현재 공동인증서비스로 명칭 변경) 외의 다양한 인증서비스가 등장하고 있다. 이미 경쟁 서비스들이 금융기관, 통신사업자, IT솔루션기업 등을 중심으로 출시되고 있는데, 장기적으로 보안성, 편의성, 유연성의 측면에서 기술이 발전하고 시장에서 경쟁할 것으로 보인다.

과학기술정보통신부에서는 인증서비스 제공사업자(현행 전자서명법 시행령의 ‘전자서명인증사업자’)의 운영기준을 제시하고 평가기관을 지정하여 서비스별 보안성을 검증할 계획이다. 공인인증서에 사용되던 공개키기반구조(PKI, Public Key Infrastructure) 등 보편적인 기술과 달리 상대적으로 최근에 등장한 기술은 학술적인 검증이나 표준화 정도가 높지 않아 균형 있는 평가가 어렵지 않을까 우려된다. 신규 기술에 대한 평가 시 서비스의 보안성을 저해하지 않도록 면밀히 검토할 필요가 있다.

김태성 충북대 교수·경영정보학

기존 공인인증서비스는 보안프로그램을 설치해야 이용 가능하며 단일 인증서를 PC와 스마트폰에서 호환해서 사용하기 어렵고, 휴대용저장장치(USB)를 소지해야 하는 등 이용자의 불편을 초래했다. 새로운 인증환경에서 고객의 선택을 받기 위해서는 사용 전 단계에 걸쳐 편의성을 높이기 위해 노력해야 할 것이다. 별도 프로그램의 설치나 새로운 접속경로로 이동이 필요 없어야 하며, 특히 인증서를 클라우드에 저장하는 등의 혁신적인 방법을 통해 사용하는 장소나 기기에 상관없이 동일한 인터페이스를 제공해야 한다.

통신서비스가 민영화(privatization), 복수사업자 도입의 자유화(liberalization) 단계를 거치면서 시장원리가 자리 잡았듯 인증시장에서도 자유로운 경쟁이 시작되었다. 사용자의 편의성을 고려하고 신원정보의 분실 위험을 최소화하는 서비스가 선택받을 수 있다. 정책당국은 이용환경 및 기술의 진보에 따라 변화하는 다양한 인증수요를 충족할 수 있는 서비스가 시장에서 소외되지 않도록 정책 운용을 고려해야 한다. 예를 들어, 금융회사 주도로 개발한 금융인증서비스는 인증서를 클라우드에 저장하고 어떠한 기기에서라도 접속이 가능하며 6자리 번호만 입력하면 인증이 되기 때문에 공인인증서 수준의 보안성 및 편의성을 제공하는 좋은 선택지가 될 수 있을 것이다.

특히 금융인증서비스의 핵심 인프라인 클라우드 저장소는 향후 인증서비스의 발전 방향을 가늠하게 하는 중요한 요소로 주목할 만하다. 고객의 인증서 발급 과정에서 취득한 신원확인정보를 인증서와 함께 클라우드에 저장하고, 인증 시 인증서와 신원확인정보를 결합하여 사용한다면 ‘서명과 ID체계의 융합’이라는 새로운 영역에 다다르게 된다. 다양한 서비스가 전자거래의 무결성 확보, 부인방지라는 기본 가치에 초점을 맞춰 경쟁할 때, 본인임을 스스로 증명하는 디지털 인감으로의 혁신을 꾀하는 것은 인증시장에서 살아남기 위해 유의미한 생존전략이 될 수 있으리라 생각한다.

김태성 충북대 교수·경영정보학