지갑 없이 신분증? 은행 앱 모바일신분증, 해킹 걱정 없을까

지갑을 안 들고 나온 날, 예전엔 식은땀부터 났죠.

요즘은 다릅니다. 스마트폰 하나면 신분증까지 꺼낼 수 있으니까요.

이달 14일부터 기업·신한·우리·하나은행 앱에서도 모바일 신분증을 쓸 수 있게 됐습니다.

편리해진 건 맞는데, 바로 며칠 전 은행권을 덮친 해킹 사고 소식도 있었던 터라 마냥 반갑지만은 않더라고요.

오늘은 모바일 신분증이 뭔지, 왜 지금 이렇게 화제가 됐는지, 안전은 정말 괜찮은 건지 차근차근 정리해보겠습니다.

■ 모바일 신분증, 뭐가 달라졌나

모바일 신분증은 주민등록증, 운전면허증, 국가보훈등록증, 외국인등록증, 장애인등록증 등을 스마트폰 앱에 담아 쓰는 서비스입니다.

그동안은 삼성월렛, 네이버, 토스, 국민·농협은행, 카카오뱅크 등 6개 민간 앱에서만 가능했는데, 이달 14일부터 기업·신한·우리·하나은행 앱이 추가되면서 10개 앱으로 늘었습니다.

IC칩이 내장된 실물 신분증이 있으면 스마트폰에 태그만 해도 바로 발급받을 수 있고, 없으면 주민센터 같은 지정 기관에서 대면으로 발급받으면 됩니다.

은행 창구, 편의점 성인 인증, 관공서 서류 발급, 국내선 항공기 탑승까지 평소 쓰던 은행 앱 하나로 해결할 수 있게 된 거죠.

■ 왜 하필 지금 화제가 됐나: 추석 연휴 금융권 해킹

추석 연휴 마지막 날인 9월 27일 밤, KB국민은행 내부 업무지원 시스템에 외부 침입 시도가 시작됐습니다.

공격은 42시간 넘게 이어졌고, 비슷한 시각 신한은행 모바일 홈페이지에도 공격자 IP가 유입돼 대출신청 정보 등을 무작위로 조회하는 방식의 공격이 벌어졌습니다.

그 결과 신한은행에서 2만 5727명, 국민은행에서 153건, 하나은행에서 89명의 개인정보가 유출됐습니다. 유출 정보에는 고객명, 휴대전화번호, 일부 실명번호가 포함됐습니다.

공격에는 8개국 IP가 동원됐고, 은행이 침입을 알아차리기까지 최대 67시간 넘게 걸린 곳도 있었습니다. BNK부산은행도 비슷한

공격을 받았습니다.

하필 이 사건 직후 모바일 신분증 서비스가 은행 4곳으로 확대되면서, 많은 사람들이 보안은 괜찮은 거냐는 불안을 느낀 겁니다.

■ 행안부 "모바일 신분증은 복제폰에서 부정 발급 불가능"

해킹 사태로 불안이 커지자 행정안전부는 모바일 신분증이 안전하다는 입장을 따로 밝혔습니다.

휴대전화를 잃어버리거나 복제당하더라도 생체인증이나 6자리 비밀번호 없이는 신분증을 열거나 발급받을 수 없다는 게 핵심입니다.

최초 발급 때도 IC칩 신분증 태그나 주민센터 대면 확인을 거쳐야 하기 때문에, 단순히 번호 몇 개를 빼낸다고 신분증이 만들어지는 구조가 아니라는 설명입니다.

■ 은행권도 보안 인증으로 신뢰 쌓는 중

농협은행은 지난 8월 NH올원뱅크 모바일 신분증 서비스로 금융권 최초 정보보호·개인정보보호 관리체계(ISMS-P) 인증을 받았습니다.

접근통제, 사용자 인증, 암호화, 개인정보 보호조치 등을 금융보안원이 직접 심사한 결과입니다. 다만 인증을 받았다고 해킹 가능성이 아예 사라지는 건 아니라는 점은 은행 스스로도 인정하고 있습니다.

이번에 새로 들어온 기업·신한·우리·하나은행 4곳도 공모를 거쳐 해킹과 개인정보 유출 방지를 위한 적합성 평가를 통과한 뒤에야 서비스를 시작했습니다.

■ 정리하며: 편리함 뒤에 챙겨야 할 습관

모바일 신분증은 분명 편리합니다. 지갑 없이도 본인 확인부터 관공서 업무까지 스마트폰 하나로 끝낼 수 있으니까요.

다만 최근 금융권 해킹 사고가 보여주듯, 개인정보를 다루는 서비스인 만큼 이용자 스스로도 기본은 챙겨야 합니다.

생체인증이나 비밀번호를 반드시 설정하고, 휴대전화를 분실했을 때는 즉시 이동통신사와 발급 앱 양쪽에 분실 신고를 하는 게 안전합니다.

또 출처가 불분명한 링크나 앱으로 신분증 정보를 입력하라는 요구는 일단 의심하고 넘기는 습관도 필요합니다.

편리함과 보안은 한 세트로 같이 챙겨야 진짜 지갑 없는 생활을 안심하고 누릴 수 있을 것 같습니다.