모바일 뱅킹 서비스가 휴대폰에 각 은행이 발급하는 모바일 뱅킹칩을 탑재해 해당 은행 서비스만 이용할 수 있었던 방식에서 벗어나 휴대폰 하나로 모든 은행 서비스까지 이용할 수 있게 됐다.

암호인증보안솔루션전문기업 소프트포럼(054920)(대표: 윤정수, www.softforum.co.kr)은 ‘콜백 URL SMS(휴대폰 문자메시지에 사이트주소를 첨부해 수신자의 확인버튼 만으로도 쉽게 해당 사이트에 접속할 수 있는 서비스)’에 공인인증서를 연계 및 적용시키는 기술개발에 성공, 모바일 공인인증서비스 사업에 신규 진출했다고 13일 밝혔다.

모바일 공인인증서비스가 상용화되면 무선인터넷 방식의 공인인증서를 일반 휴대폰에 탑재, 모바일 뱅킹칩이나 PC없이 휴대폰 만으로도 안전하게 전자상거래를 할 수 있다.

소프트포럼은 ETRI(한국전자통신연구원, 원장 최문기)와 공동으로 기술개발에 성공, 기술이전 계약을 통해 내년 초부터 공인인증서 기반의 모바일 공인인증서비스를 시작할 예정이라고 전했다.

모바일 공인인증서비스는 사용자가 휴대폰으로 다운받은 공인인증서를 이용해 모바일뱅킹, 온라인뱅킹. 휴대폰소액결제, 카드결제 등에 대한 거래 인증 및 본인 확인 기능을 지원한다.

특히 서비스 사용자들은 각 은행에서 별도로 발급하는 칩을 휴대폰에 일일이 탑재하는 수고를 덜고, 개인 PC내에 저장돼있는 공인인증서를 휴대폰에 다운받거나 직접 공인증서를 무선으로 발급받아 휴대폰만으로 안전하게 온라인쇼핑 등 전자상거래를 이용할 수 있다.
소프트포럼 윤정수 사장은 “휴대폰 만으로도 안전한 전자상거래가 언제 어디서나 이뤄질 수 있는 본격적인 유비쿼터스 생활양식이 자리잡게 됐다”며 “획기적인 신기술을 통한 사업 확장으로 큰 폭의 매출증대를 기대하고 있다”고 말했다.

기존의 휴대폰 결제는 휴대폰 문자메시지로 받은 인증번호를 PC에 입력하는 방식으로 실제 사용자를 정확하게 확인할 수 없다는 단점이 있었다.

반면 모바일 공인인증서비스의 경우 사용자의 휴대폰을 통해 인증서를 실시간으로 전송하기 때문에 명확하게 사용자 신원을 증명할 수 있으며 대포폰 등 휴대폰으로 인한 명의도용 문제를 해소할 수 있다. 특히 부모의 동의가 필요한 인터넷가입사이트 또는 유무선 서비스 결제시 부모가 미성년자의 신원을 인증하기 때문에 유해 콘텐츠로부터 청소년들을 보호할 수 있다.

한편 올해로 도입 6년째를 맞은 휴대폰 및 ARS 결제는 연간 거래규모가 1조원 돌파를 눈 앞에 두고 있다. 이러한 추세를 볼 때 모바일 공인인증서비스가 휴대폰으로 온라인 쇼핑몰까지 이용할 수 있는 편리함을 무기로 상용화되면 기존의 휴대폰 및 ARS 결제를 넘어서는 신시장이 창출될 것으로 전망된다.

이와 함께 소프트포럼은 ETRI와 공동으로 기술개발에 성공한 ID 연동 중개 시스템 기술과 권한 위임 시스템 기술도 내년 초부터 상용화할 예정이다.

ID 연동 중개 시스템 기술과 권한위임 시스템 기술은 인터넷 상에서 개인정보를 안전하게 관리하고 공유할 수 있도록 지원하는 인터넷 ID 관리 서비스 기술이다. 사용자는 ID 관리 서비스를 통해 인터넷 상에서 여러 개의 ID를 관리할 필요가 없고, 인터넷 서비스 이용 때마다 인증을 받아야 하는 불편함도 덜 수 있다. 특히 사용자 스스로 개인정보를 직접적으로 통제, 개인정보의 오남용을 막을 수 있다.
또 ID 관리 서비스는 공공 인터넷 ID 관리, 인터넷 사이트 및 B2B 파트너 사이트의 ID 관리, 전자정부, e-learning, 국가지식검색 등의 ID관리는 물론 주민번호 대체수단 등 개인정보 보호 및 공유를 위한 다양한 서비스에 활용할 수 있다.

지난 2001년 11월 1일 코스닥에 상장된 소프트포럼은 PKI 및 응용 솔루션(EAM등) 공급 등 국내 최고의 보안 소프트웨어 업체로 현재 국민은행, 시티은행 등 10개 주요 시중 은행, 22개 증권사, 삼성카드 등 100여개 금융권 고객, 정보통신부 등 공공 정부기관, 기타 주요 전자 상거래업체 등 500여개 기업들이 소프트포럼의 보안 솔루션을 사용 중이다. 현재 진행 중인 키보드보안, 홈네트워크 보안 외에 모바일 공인인증 서비스 시장에도 획기적으로 진출, 사업 영역을 확장하고 있다.

용어설명
*공개키 기반구조(PKI) : 암호화(데이터를 제3자가 이해하지 못하도록 변환하는 것) 키 와 복호화(전송받은 디지털 신호를 아날로그 신호로 변환하는 것) 키를 이용해 송수신 데이터를 암호화하고 사용자를 인증하는 시스템. PKI는 암호화 키와 복호화 키가 일치하지 않아 정보 유출이 완벽하게 차단된다.

*ID연동 중개 시스템 기술 : 인터넷 상에서 한 번의 ID 로그인으로 연동된 모든 사이트를 추가 인증 없이 자유롭게 이용할 수 있도록 지원한다.

*권한 위임 시스템 기술 : 금융권, 공공기관 인터넷 사이트에서 서비스 이용시 여러 차례의 사용자 인증이 필요한 경우 일일이 사용자의 동의를 얻어야 하는 불편함 없이 사용자의 인증 권한을 위임하는 서비스.