MS·구글, OS 보안기술 지원 않기로 자금 이체 등 인터넷뱅킹 먹통 우려

2016년 병신년 벽두부터 ‘인터넷 대란’이 벌어질 수 있다는 경고가 나왔다. 인터넷뱅킹, 계좌이체, 모바일뱅킹 등 공인인증서를 사용하는 대부분 인터넷 금융이 막힐 수 있다는 것이다.

마이크로소프트(MS) 사의 인터넷 익스플로러와 구글 크롬 등의 웹브라우저는 내년 1월 1일부로 보안기술인 보안소켓 계층(SSL)을 사용하지 않거나 암호화 알고리즘인 SHA-1 지원하지 않기로 했다고 미국 CNBC 방송이 23일(현지시간) 보도했다.

웹브라우저들은 내년 1월 1일부터 이같은 알고리즘을 사용하는 사이트에 사용할 경우 접속여부 동기를 구하는 경고창을 띄우기로 했다. 내년 6~7월부터는 아예 SHA-1 알고리즘을 폐기하고 SHA-2로 전면 변경할 방침이다.

이에 따라 인터넷 뱅킹이 먹통이 될 수 있다는 우려가 나오고 있다. 특히 우리나라의 경우 대부분 금융권이 여전히 SHA-1를 채택하고 있어 대혼란이 빚어질 수 있다.

실제 본지가 국내은행 인터넷 뱅킹의 암호화 알고리즘을 조사한 결과, 대부분이 SHA-1를 사용하고 있는 것으로 조사됐다.

문재연 기자/


munjae@heraldcorp.com