"사물인터넷(IoT), 핀테크 등 새로운 인터넷 환경 변화에 부응하기 위해서 안전한 공인인증서 이용환경 조성, 액티브X 없는 공인인증서 서비스 구현, 다양하고도 간편한 인증 기술 등을 통해 안전하고 편리한 전자인증 생태계 환경을 조성해 나가겠다."
미래창조과학부 최재유 2차관은 지난 4일 오후 분당구 삼평동 한국정보인증에서 열린 '제23차 정보통신기술(ICT) 정책 해우소'에서 이 같이 말했다.
공인인증서는 인터넷 뱅킹 등 금융업 뿐만 아니라 전자민원, 전자입찰 등 사이버 공간에서 신원확인과 전자문서의 위·변조 방지, 거래의사 확인 등을 위한 보안수단으로 광범위하게 사용되고 있다.
하지만, 최근 악성코드 등의 해킹기술과 피싱, 스미싱 등 전자금융사기기술의 발달로 공인인증서 유출이 늘고, 액티브X 기술에 대한 의존도가 높아 핀테크 등 신규 서비스를 이용하는 데 불편을 초래한다는 지적을 받고 있다.
이날 '공인인증제도와 개선 방안'을 발표한 정완용 경희대 교수는 "불필요한 공인인증서 요구 관행을 최소화하기 위한 법령 개선 방안이 필요하다"고 피력했다. 이동욱 금융결제원 팀장은 보안토큰 등을 통한 공인인증서 유출 최소화 방안을 제시했다.
'논(Non) 액티브X 이용환경 개선 전략'을 발표한 진승헌 한국전자통신연구원 부장은 공인인증서 이용 편의성 제고를 위한 웹 표준기술 준수 전략, ‘전자서명 2.0 발전전략’을 발표한 손경호 한국인터넷진흥원 단장은 생체정보를 활용한 편리한 인증기술 개발 등을 설명했다.
행사장에는 공인인증기관을 비롯한 케이비(KB)국민은행, 비씨(BC)카드, 삼성전자, 보안업체 등 산업계 전문가, 대학·연구기관 관계자 등 20여명이 참석해 공인인증 제도의 현황과 문제점에 대한 의견을 주고 받았다.