공인인증서 - 내가 알고 경험한 몇 가지 이야기들 (한국정보인증, 코스콤, 금융결제원)

개인들이 공인인증서를 설치해 사용할 때, 은행이나 증권사에서 무료로 제공하는 무료 공인인증서를 사용하는 분과 4,400원/1년을 지불하고 범용공인인증서를 사용하는 분이 있을 있을 것입니다. 저는 예전에 유료로 범용공인인증서를 다운받아서 사용했지만, 별로 쓸일이 없이 지금은 무료 공인인증서만 설치해 사용하는 있습니다.

 

 

공인인증서. 제가 오늘 이렇게 공인인증서에 관한 글을 쓰게 된 것은 며칠 전에 공인인증서 때문에 조금 속을 썩였기 때문입니다.

 

자동납부를 신청하지 않은 상하수도요금을 지불하기위해 금융결제원 통합납부서비스(지로)를 이용하려고 하는데, 기존에 아무 이상없던 공인인증서 로그인이 더이상 되지않는 것이었습니다.

할 수 없이 회원가입을 하려고 했는데, 회원가입을 하려면 yessign(금융결제원)의 공인인증서나 아이핀이 필요했습니다. 아이핀은 사용하지 않았기에 yessign(금융결제원) 공인인증서가 필요한 상황이었는데, 제가 사용하는 두 가지 공인인증서는 모두 yessign(금융결제원) 공인인증서가 아니었습니다.

 

그럼 예전에는 금융결제원 통합납부서비스(지로)에 로그인되던 공인인증서가 이번에는 왜 안되는 것일까 궁금했습니다. 그러다 개인정보 유출사고로 KB국민은행통장을 해지하고, 다운받았던 공인인증서를 삭제한 일이 떠올랐습니다. '그래, 그때 공인인증서 하나를 삭제했었지!'

 

'yessign(금융결제원) 공인인증서. 농협인터넷 뱅킹에서 설치하자!' 

하지만 기존에 다운받았던 공인인증서[KB국민은행]가 있고, [타행/타기관 인증서등록](위 이미지)으로도 농협인터넷뱅킹을 이용할 수 있기 때문에 yessign(금융결제원) 공인인증서를 다운받아 설치할 수 없는 상황이었습니다.

 

▲ KB국민은행 인터넷뱅킹 - 공인인증서 폐기 中 보안카드 번호 입력

 

그래서 기존에 다운받은 공인인증서를 우선 폐기하기로 마음먹었고 폐기절차를 거쳐 공인인증서를 폐기했는데, yessign(금융결제원) 공인인증서는 기존에 다운받은 KB국민은행 인터넷뱅킹을 통해 폐기해야했습니다.

다행스럽게 이미 해지한 KB국민은행 통장과 보안카드를 아직 버리지않았기에 여러번의 시행착오를 통해 무사히 yessign(금융결제원) 공인인증서를 폐기할 수 있었습니다.

 

 KB국민은행 통장을 해지하면서 체크카드까지 해지절차를 거쳤기에 다른 것은 생각하지 않았는데, 통장이 해지되었는데도 KB국민은행 인터넷뱅킹 서비스에는 내 정보가 여전히 남아있었고, 단순히 삭제했던 yessign(금융결제원) 공인인증서는 폐기되지않고 사용가능한 상태인 것이었습니다. [ 인터넷뱅킹 서비스까지 해지하는 방법도 천천히 찾아봐야겠습니다. ]

 

▲ 농협인터넷뱅킹 서비스 [인증서관리]에 나타난 발급한 공인인증서 현황

 

이렇게 KB국민은행 인터넷뱅킹에서 yessign(금융결제원) 공인인증서를 폐기했기에, 농협 인터넷뱅킹에서 yessign(금융결제원) 공인인증서를 다시 다운받아 상하수도요금을 인터넷으로 결제할 수 있었습니다.

 

공인인증서의 문제를 겪으면서 제가 사용해 본 증권, 은행 등의 공인인증서 제공업체들 몇 곳을 찾아봤습니다.  평상시에는 아무 생각없이 다운받아 설치하기에 별로 신경쓰지 않았지만, 대한민국에서 공인인증서를 제공하는 업체는 여러군데가 있다는 사실을 처음으로 생각하게 되었습니다. 

 

▲  SignKorea (코스콤)

SignKorea (주)코스콤 : 키움증권의 공인인증서가 바로 이곳의 공인인증서입니다. 이 공인인증서는 제가 사용하는 은행들의 [타행/타기관인증서 등록]을 할 수 없는 공인인증서입니다.

 

▲ yessign (금융결제원)

yessign (금융결제원) : 국민은행과 농협, 금융결제원 통합서비스(지로) 등의 공인인증서가 이곳의 것으로, 증권을 제외한 많은 곳(우체국에서도 가능)에서  [타행/타기관인증서 등록]으로 사용가능할 것으로 생각됩니다.

 

▲ KICA (한국정보인증)

KICA (한국정보인증) : 우체국에서 사용하는 공인인증서로 농협이나 KB국민은행, 금융결제원 통합서비스(지로)에서는 사용할 수 없습니다. 다른 곳에 폭넗게 사용할 수 없다는 것이 단점입니다.

 

위에서 설명한 공인인증서들의 내용은 은행이나 증권사에서 무료로 제공하는 공인인증서에 관한 것으로, 유료요금을 지불하고 설치한 범용 공인인증서는 은행, 증권을 비롯한 많은 부분에서 하나로 쉽게 사용 가능할 것입니다. 

 

공인인증서의 보안성을 100% 믿지는 않지만, 집이나 회사에서 유용하게 사용할 수 있는 것이 공인인증서이니 공인인증서에 대해 조금은 알고 있는 것이 좋을 것 같습니다.

 

---

 

하나. 사용하지않는 공인인증서는 삭제보단 폐기를 선택하는 것이 좋을 것이다. 정해진 기간[보통 1년?]이 지나지않은 폐기 공인인증서는 언제든 다시 다운받을 수 있다. 단, 범용공인인증서를 다운받았을 때는 어느 업체에서 다운받은 범용공인인증서인지 알아야할 것입니다.

 

둘. 공인인증서는 하드디스크에 저장하지 말고, USB 메모리 등을 이용한다. 특히 회사나 공공장소에서는 사용하지않는 것이 보안을 위해 현명할 것이다.

 

셋. 집에서 사용하는 공인인증서도 안전을 위해서는 자신이 사용하는 컴퓨터의 안전이 보장되어야 한다. 그러므로 백신프로그램의 정기적 업데이트 등의 보안관리가 중요하다.

 

넷. 스마트폰에서 사용하는 공인인증서도 보안이 필요하다. 스마트폰은 여러가지 앱을 다운받게 되는데, 잘 알려지지않는 해킹앱 등이 존재하므로... 스마트폰은 PC보다 보안관리가 더 어려울 것이다.

 

- 설산