"복잡하면 도태돼"..앞다퉈 없애는 OTP·공인인증서/ 생체인증의 취약점

은행들이 업무 종류를 구별해서, 요즘 간편결제가 퍼지면서 개정된 제도를 활용해,

공인인증서와 OTP없이 할 수 있는 건 그렇게 하려 한다는 이야기.

은행들이 움직이게 만든 동인은, 비은행 간편결제 서비스가 널리 퍼지고 있기 때문에.

"복잡하면 도태돼"..앞다퉈 없애는 OTP·공인인증서

염유섭 2017.03.13

인증절차·방식 간소화 경쟁

• 기존 계좌이체비밀번호, 공인인증서, 일회용 비밀번호(OTP), 계좌비밀번호 등 많게는 4단계를 거쳐야 했던 것을 최대 한 단계로 축소
• 홍채, 지문 등 생체인식을 사용하는 경우도 늘었는데, 이건 도용시 바꿀 수 없으니 주의.

생체인증이 공인인증서를 대체한다고? NO!

머니투데이 2017.3.11

[디지털라이프]생체인증이 공인인증 '전자서명' 기능 대신 못해…FIDO+PKI 결합한 형태로 발전

• 생체인증을 통해 결제 단계에 진입하면 이용자들 눈에 보이지 않는 내부프로세스를 통해 PKI 기술이 작동하며 결제
• “특별히 보증이 필요 없는 수준의 금액을 거래하는 간편결제와 달리 금융권 서비스에서는 공인인증 기술이 필요하고 아직 이를 대체하는 기술은 없다”
• “생체인증이 금융거래를 간편하게 해주는 것은 맞지만 공인인증 자체를 대신할 수는 없다”