[헤럴드경제=원호연 기자]모바일ㆍ인터넷 뱅킹 시 보안카드나 OTP(One Time Password)는 보안을 위해 필수적이지만 항상 들고 다녀야 한다는 점에서 불편하기도 하고 분실 시 보안위험이 있었다. 그러나 빠르면 올 상반기부터 스마트 폰이 그 역할을 대신할 전망이다.

2일 금융당국과 금융권에 따르면 올 상반기 말께 IC카드가 탑재된 교통카드를 휴대전화에 갖다 대면 본인 인증이 가능한 근거리무선통신(NFC) OTP(스마트 OTP)가 나올 전망이다. 이는 전자금융거래 수단이 되는 PCㆍ스마트폰과 본인 인증 수단이 되는 보안카드나 OTP를 분리 보관해야 한다는 전자금융감독규정 상 매체분리 규정이 최근에 삭제되면서 가능해지게 된 것. 상당수 금융사가 이 제도 변화에 맞춰 이르면 상반기 말께부터 보급을 시작할 예정으로 알려졌다.

스마트 OTP는 교통카드에 탑재된 금융IC카드에 OTP의 일회용 비밀번호 생성 기능을 추가해 이를 휴대전화 액정 상에 표시하는 방식이다. IC카드는 기존의 동글 OTP 가 해오던 일회용 비밀번호 생성을 맡고 휴대전화는 생성된 비밀번호를 표시하는 모니터 역할을 하는 셈이다.

교통카드에 탑재된 근거리 무선통신 기술인 NFC 기술이 스마트 OTP의 기반이 됐다. NFC는 10cm 이내 가까운 거리에서 무선 데이터를 주고받는 통신기술로 교통카드를 버스나 지하철 입구에 대거나 사원증을 사내 출입구에 대면 통과시켜주는 기술이다. 기술적으로는 휴대전화에 출력된 비밀번호를 금융소비자가 직접 입력할 필요없이 이동통신망을 활용해 금융사로 자동전송하는 방식도 가능하지만 보안 상 검토를 거쳐야 할 것으로 보인다. .

이런 보안 인증 방식이 적용되면 금융소비자들은 은행을 방문해 교통카드에 삽입된 IC카드에 OTP 생성 프로그램을 입력하고 휴대전화 화면상에 일회용 비밀번호를 출력하기 위한 애플리케이션만 설치하면 된다. 금융사 입장에서는 구형 OTP와 같이 비용이 드는 보안매체나 보안카드를 따로 배포할 필요가 없어 비용 측면에서 저렴하다.

스마트 OTP가 가동되면 기존 보안카드나 구형 OTP 등 방식은 빠른 속도로 사라질 것으로 보인다.

농협은 앞서 보안카드 뒷면에 IC카드를 장착, 본인인증을 하는 방식의 안심보안카드를 고객들에게 보급한 바 있다. 새로운 전자금융감독규정 상에서는 휴대전화에서 구동하는 OTP 소프트웨어 방식을 채택할 수도 있지만 이는 보안상 위험이 크다는 점에서 금융사들이 난색을 표명하는 것으로 전해졌다.


why37@heraldcorp.com