한국 결제 시스템의 진실은 뭔가요?

초기에 액티브 X로 이래저래 재미를 본 건 사실이지만 요즘은 '보안(액티브 X 설치)를 위해 보안 수준을 낮춰 주세요.' 하는 경지인지라...

사실상 타성에 젖어서 쓰고 있다 or 책임 회피용 수단 그 이상도 그 이하도 아닌 것 같아요. 문제가 생기면 '일부의 일탈적 행위'로 돌리기 쉬우니까요.

(우리 시스템엔 문제가 없지만 니 컴이 이상한거임 ㅗ.ㅗ...같은?)

이건 진짜 여담이지만 공공기관 중에서 모든 OS와 플랫폼을 막론하고 가장 편리한 접근성을 자랑하는 사이트가 다름아닌 '병무청'이라는 걸 보면

불가능해서 안 한다기 보다는 그냥 바꾸기 싫어서 안 바꾼다는 생각이 듭니다. 넵.

1. 별도의 어플리케이션을 돌리지 않고 웹브라우저상에서 보안 관리를 하려면 공인인증서가 그나마 나은 방식인 건 사실입니다. 아무리 공인인증서 파일이 대부분 유저의 하드디스크에 무방비하게 방치돼있다지만, 해커 입장에서는 업체의 보안시스템과 개인유저의 하드디스크 양쪽 다 뚫어야 되니까요. 이것도 요즘은 별 의미가 없지만...

2. 페이팔의 보안사고는 공인인증서보다 3배 정도 많은 것으로 알려져 있습니다. 이용자 대비 어쩌고...로 들어가면 좀 복잡해지긴 하는데, 그보다 더 큰 문제는 사고의 책임을 누가 지느냐예요. 페이팔의 사고에 대한 책임은 전적으로 페이팔이 지지만, 공인인증서의 책임은 분명히 USB메모리에 저장해서 따로 보관하라고 그렇게 경고했는데도 말을 듣지 않고 하드디스크에 저장한 너님의 책임이라는 식이니까요-_-

3. 공인인증서 사업자들이 중간에서 해먹는 문제는 의견이 갈리는 부분이기도 하고, 사고에 대한 책임을 유저 개인한테 떠넘긴다는 문제는 있지만, 개인적으로 공인인증서 관련해서는 해먹을 만해서 해먹었다고 봅니다. 문제는 같은 사업체들이 같은 사업방식을 아이핀이나 샵메일로도 답습해서 날로 해먹으려고 들었다는 거고, 그런 놈들이 하는 짓이니 공인인증서가 그토록 오랫동안 독점적인 지위를 누렸던 것도 은막의 결속 때문이 아니었을까 보는 것도 충분히 합리적인 의혹 같아요.

관련 주제를 파파이스 지지난주인가에서 다뤘습니다.

<외국의 보안 시스템보다 한국의 방식이 훨씬 안전한건 사실이다. 실제 외국의 경우 관련된 금전사고도 많이 발생했고, 실제 결제와 관련된 모든 사항은 사용자 개인이 책임져야 할 일이다.하지만 한국은 은행이나 사이트가 그 책임을 떠안게되기때문에

  더욱 견고한 시스템이 필수불가결하다. 불편한건 사실이지만,안전한 금융시스템을 위해서는 감내해야 할 일이기도 하다.>

이건 완전히 반대인데요? 한국에서는 "결제와 관련된 모든 사항은 사용자 개인이 책임져야" 하기 때문에 개인 단말에 액티브엑스 등의 보안 프로그램을 설치하도록 강요하는 겁니다. 실제로 보이스 피싱 또는 정말로 개인인증서가 해킹돼서 피해가 난 경우도 금융권이 책임을 진 경우는 거의 없죠. 오히려 외국에서 "(결제 사고 시) 은행이나 사이트가 그 책임을 떠안게 되기 때문에" 사용자 단말보다는 서버쪽의 보안에 치중하고 있습니다.

이수 님 말씀대로 한국의 문제는 금융 사고의 책임을 져야 할 은행 등 금융권이 오히려 사용자에게 그 부담을 넘기고 있다는 겁니다.

우선은 제도적으로 책임을 금융권이 지게 하지 않는 다는 것에서 출발하는 것 같아요. 그러니 자연스럽게 금융권은 책임회피만 할 수 있으면 되는 방향으로 서비스를 만들고, 그 과정에서 보안 쪽 투자는 적어지고, 서비스의 퀄리티는 낮을 수 밖에 없고요. 이어지는 문제는 모든 금융서비스와 결제 서비스가 비슷하니까(간편하게 만들겠다는 경쟁이 없으므로) 사용자는 선택이란 걸 할 수가 없고 울며겨자먹기로 불편한 시스템을 쓸 수 밖에 없었고요.

개인적으로는 최근 많이 나오는 간편결제 서비스는 이런 사용자의 요구에 대한 금융권이 아닌 기업들(특히 고객들에 민감한 IT계열)의 대답이라고 생각합니다. 외국처럼 사고의 책임을 기업이 가져가는 대신에 결제를 간편하게 만들어서 고객을 유치 하겠다는 것인데, 이는 자신들이 제공하는 서비스의 신뢰도에 자신이 있으니까 가능하다고 생각해요. 

그 과정에서 기술의 발전이 있었나....하면, 모바일 기기라는 꽤나 신뢰할만한 인증 수단이 추가가 되었네요. 

대부분의 간편 결제 서비스들이 모바일 디바이스를 통한 인증이라는 것에 기반을 두고 있죠.

두 가지 이유가 있습니다.

1. 엑티브 엑스로 보안구축하는 비용이 다른 방식에 비해 돈이 적게 듭니다.(쉽게 말해 경제적)

2. 외국과 기술력 차이가 큽니다.

온작 핑계가 다 있는데, 이 두 가지 이유 말고 다른 이유는 없습니다. 

본문과는 핀트가 좀 다른 이야기긴 하지만,

저는 과연 그 '인터넷보안프로그램'이라는 물건들이 실제로 하는 일이 뭔지 매우 궁금합니다.

예전에 윈도우 자체 보안결함이 많았던 시절에야 그런거 커버해주는 역할이었겠지만(이것도 의심스럽긴 해요)

지금 적어도 공공연하게 알려진 보안결함은 전부 윈도우 자체 패치로 해결되고 있는 마당에

은행이나 관공서 접속할때마다 덕지덕지 깔리는 그 정체불명의 프로그램들이 도대체 무슨일을 하는가 모르겠다는거죠.

백오리피스로 키보드 타이핑한거 실시간으로 빼낼 수 있던 시절에 사용하던 물건들이 그대로 사용되고 있는 것은 아닌가.. 싶습니다.