카드사들의 가장 최근 도입한 신종 온라인 결제수단인 스마트폰 앱카드가 도용당하는 사고가 발생하면서 허술한 보안 시스템이 다시 도마 위에 오를 전망이다. 카드사들이 보안 시스템을 제대로 갖추지 않은 상태에서 앱카드 등 새로운 결제수단 도입만 서두르고 있다는 것이다.
특히 앱카드의 경우 출시한 카드사 모두가 같은 구조의 시스템과 보안 방식을 사용, 파장이 더욱 커질 것으로 보인다. 삼성카드의 보안망이 뚫렸다는 것은 다른 카드사들도 해킹 위험에 노출됐다는 의미이기 때문이다. 금융당국은 업계 전체에 앱카드 시스템을 점검하도록 지시를 내렸으며 12일 카드사 임원들을 소집할 것으로 알려졌다.
현재 앱카드를 도입한 카드사는 삼성카드를 비롯해 신한, 현대, KB, 롯데, 농협 등 6곳이다. 이들은 공동으로 앱카드 표준모델을 개발했으며, 지난해 4월 신한카드를 시작으로 9월에는 나머지 5곳에서 앱카드를 출시했다.
 |
앱카드는 휴대전화 유심(USIM) 내에 카드 정보를 저장하는 종전 모바일카드와 달리 별도의 발급 절차 없이 기존의 신용ㆍ체크ㆍ기명식선불카드를 스마트폰 앱에 등록해 온ㆍ오프라인 가맹점에서 사용하는 신개념 카드다. 출범 1년이 안됐지만 사용자와 결제금액은 폭발적으로 늘고 있다. 한국은행에 따르면 지난해 모바일 신용ㆍ체크카드 이용금액은 하루 평균 26억원, 발급장수는 총 450만장에 이른다. 전체 지급카드에서 차지하는 액수는 0.16%지만, 발급장수는 2.15%를 차지한다.
이 중 앱카드는 출시 초기인 9월 기준으로 하루 평균 16억원 수준이던 이용금액이 지난 2월 113억원으로 100억원을 넘어섰고, 37만장에 그쳤던 발급매수도 2월 470만장으로 10배 이상 늘었다.
처음 앱카드를 선보인 신한카드는 4월말 229만장을 발급했고 올 들어 누적금액만 4,067억원을 돌파했다. 삼성카드는 지난 3월 기준으로 51만장을 발급했고 KB국민카드는 216만장, 현대카드는 28만장을 발급했다. 롯데카드 역시 7개월간 61만장의 앱카드를 발급, 이용금액은 1,600억원을 넘어섰다.
하지만 보안 안전성은 의문이다. 이번 삼성카드 앱카드는 아이폰에서만 복제가 된 것으로 알려졌는데 양대 스마트폰 운영체계를 모두 아우르는 철저한 보안시스템이 갖춰지지 않은 것 아니냐는 지적이 나오고 있다. 일부 개인정보가 유출됐다는 이유로 다른 복제폰에서 앱카드가 마음대로 설치돼 사용되면 앱카드는 결제 수단으로서 매우 취약한 구조를 갖고 있는 것으로 밖에 볼 수 없다.
6개 카드사가 공동 개발한 앱카드는 △스마트폰에 카드정보를 포함한 개인정보를 저장하지 않고 사용할 때마다 서버에서 호출 △다른 단말기에서 복제앱이 접속할 경우 접속 차단 △오프라인 거래 시 3분간 유효한 일회용 가상카드 번호 사용 △보안키 패드와 전문 암호화, 백신, 루팅폰 차단, 난독화 솔루션 사용 등의 보안 시스템을 갖추고 있다. 금융보안연구원 관계자는 “앱카드는 해당 고객의 스마트폰인지 확인이 된 상태에서 설치되게 되어 있는데 앱카드가 도용을 당했다면 스마트폰 본인 확인 보안 기술 부분에서 문제가 생긴 것으로 보인다”고 말했다.
또 한번 금융사고가 발생하면서 신용카드 보안 이슈는 다시 부각될 전망이다. 금감원은 당장 피해 사례가 다른 카드사에서도 있었을 가능성이 크다고 보고 앱카드를 도입한 모든 카드사들에게 부정거래탐지시스템(FDS)을 긴급 점검하라고 지시했다.
삼성카드의 경우 최근 삼성 SDS 과천 전산센터 화재로 일부 카드 결제서비스가 한때 중단되는 등 홍역을 치른 이후 또 사고에 휘말려 타격이 불가피할 전망이다. 삼성카드 관계자는 “FDS가 이상 징후를 포착했고 자진 신고도 이뤄졌다”며 “피해 고객에 보상할 계획”이라고 말했다.
