내일부터 '공인' 인증서 폐지…공공·민간 무한경쟁

21년만 독점적 지위 소멸…민간 인증서 활용도 높아질 듯

1999년 도입한 공인인증서 시대가 오는 10일 완전히 막을 내리게 됐다. 사진은 20일 한 은행 온라인 사이트 공인인증서 페이지 모습. 연합뉴스

액티브 엑스 등 추가 프로그램 설치로 불편을 안겼던 공인인증서가 내일부터 폐지된다.

9일 과학기술정보통신부 등에 따르면 '전자서명법' 개정에 따라 10일부터는 그간 정부가 공인인증서에 부여하던 우월적 지위가 사라진다.

인터넷 뱅킹은 물론 온라인 증권거래, 30만원 이상 전자 상거래에서 신용카드 결제, 계좌이체에 사용되는 공인인증서란 한국정보인증, 코스콤, 금융결제원, 한국전자인증, 한국무역정보통신 등 국가기관에서 발급한 인증서만 국가가 공인한 인증서라는 의미로 쓰인다.

이번 개정안을 통해 공인인증서의 공인이라는 지위가 사라지고 민간 사업자가 발급한 다양한 인증서도 동등한 지위로 갖게 된다. 공인인증서의 공인 자격이 사라지는 셈이다.

다만 공인인증서가 독점적 지위를 잃는다고 해서 공인인증서를 사용하지 못하는 것은 아니다. 기존에 공인인증서를 발급받았다면 유효기간이 만료될 때까지 계속 사용할 수 있다. 유효기간이 끝나면 공동인증서로 갱신하거나, 민간인증서를 발급하면 된다.

앞으로는 공공기관이나 은행에서도 카카오페이·패스·NHN페이코 등 여러 민간인증서를 선택할 수 있다. 기존 대면으로 신원을 확인하고 인증서를 발급받아야 했던 체제도 바뀐다. PC나 휴대전화 등 비대면으로도 인증서를 내려받을 수 있다.

공동인증서에 가입할 때 필수였던 10자리 이상 복잡한 비밀번호도 사라진다. 홍채나 지문 등 생체 정보 또는 간편 비밀번호(PIN) 등을 이용할 수 있다.

금융기관을 이용할 때는 공동인증서 또는 은행별로 발급하는 인증서를 활용하면 된다. 카카오페이나 패스 등 민간인증서는 업체별로 제휴한 보험사나 은행 등 금융기관에서 사용할 수 있다. 이들 업체는 향후 금융·공공 기관 등과의 제휴를 확대할 계획이다.

금융결제원이 개발한 금융인증 서비스도 대부분의 은행에서 발급받을 수 있다. 금융인증서를 내려받고 금융결제원 클라우드에 저장하면 컴퓨터나 모바일 기기에서 이용할 수 있다.

내년 초 근로자 연말정산에도 민간인증서를 활용할 수 있다. 정부는 현재 현장 실사 등을 통해 민간업체의 보안성을 점검하고 있다. 연말정산에 활용할 민간업체 후보 5곳은 카카오·KB국민은행·NHN페이코·패스·한국정보인증 등이다. 정부는 이달 말 시범사업자를 선정한 뒤 내년부터 연말정산에 민간인증서를 활용할 계획이다.

카카오페이와 패스 등 민간업체는 공인인증서와 동일하게 공개키기반(PKI) 구조나 가상식별방식(Virtual ID) 등 보안 기술을 사용한다. 이들 업체는 이를 근거로 안전성을 보장한다.

과기정통부는 이번 시행령 개정안을 통해 평가기관을 선정하고, 인정기관을 인정하는 기준을 마련한다. 민간업체가 위변조 방지 대책이나 시설·자료 보호조치 등을 마련하는지 평가해 안전성을 확보할 방침이다.