[GAM] 해킹에도 "내 계좌는 안전"..단말기지정 등 보안강화

기사입력 : 2014년12월03일 13:39

최종수정 : 2014년12월05일 14:25

OTP보안카드 등도 고려해볼만

[뉴스핌=정연주 기자] NH농협·우리은행 등 시중은행 계좌가 예금주 모르게 인출되는 사고가 발생하자 고객들의 불안감이 높아졌다. 이에 고객들은 더 안전한 거래처를 물색하고 있지만, 보안사고는 특정 은행에만 국한된 문제가 아니라 쉽지 않다.

은행업계는 개인계좌 보안을 강화할 수 있는 3가지 방안으로 ▲단말기 지정서비스 ▲해외IP차단서비스 ▲입출금내역 문자통지 서비스를 추천한다.

◆ 단말기지정서비스

시중은행 9개(신한은행, 외환은행, 우리은행, 하나은행, SC은행, 씨티은행, IBK기업은행, KB국민은행, NH농협 이상 가나다순)를 대상으로 확인한 결과 단말기지정서비스는 모든 은행에서 제공되고 있다.

단말기지정서비스란, 공인인증서 발급거래 및 이체거래시 사용하는 단말기(PC, 스마트폰)를 최대 5대까지 사전에 미리 지정하는 서비스다. 쉽게 말해 지정한 단말기 IP에서만 계좌거래를 할 수 있는 것이다.

금융감독원이 지난 2013년 9월 전자금융사기 예방서비스를 전면시행하면서 도입됐다. 따라서 은행마다 해당서비스 요건은 동일하다. 해당서비스는 은행의 인터넷사이트나 영업점에서 신청 가능하며 이용료는 무료다.

단 모바일뱅킹시 NH농협 등 일부 은행에서는 아직 서비스를 구축중이라 단말기지정서비스를 사용할 수 없다.

또 사정상 여러 군데에서 계좌를 관리해야 하는 고객들은 다소 불편할 수 있다. 등록된 단말기가 아니라면 인증서 발급은 가능하나 이체거래는 불가하다는 점도 유념해야 한다.

SC은행 관계자는 "무제한 지정하면 개인 고객이 관리를 제대로 못해 사고날 가능성이 높아질 것"이라며 "단말기 지정을 하지 않을 경우 일정금액(300만원, 1일 누적 기준)이상 이체시 SMS나 ARS 인증을 받아야 하며, 만일 지정단말기가 아닌 단말기(또는 장소)에서 서비스에 접속하는 경우, 사고 예방을 위해 실시간으로 유의 문구를 SMS 통지하고 있다"고 밝혔다.

◆ 해외IP차단서비스

해외IP로 계좌에 접속하는 방법을 원천봉쇄할 수 있는 서비스다. 한국 인터넷 진흥원에 등록된 국내 IP 대역이 아닐 경우 이체거래를 할 수 없게 된다. 중국 등 해외IP가 전자금융사고의 진원지인 경우가 많아 금융사고를 예방할 수 있는 유용한 방안일 것으로 분석된다.

시중은행 9개 중 국민은행을 제외한 모든 은행에서 해당서비스를 제공하고 있다. 국민은행 관계자는 "은행 내부적으로 해외IP 이상 접속 거래 발생시 모니터링하고 있다"고 말했다.

서비스를 제공하는 은행 고객들은 뱅킹관리 메뉴에서 해당서비스 가입이 가능하다. 서비스 이용료도 무료다.

다만 해외를 자주 오고가는 고객들은 다소 불편할 수 있다. 만약 해외에서 계좌를 접속해야 할 경우 영업점에 전화를 통해 간단하게 해지 후 바로 사용할 수 있다.

◆ 입출금내역 문자통지 서비스

입출금내역 문자통지 서비스는 9개 시중은행에서 모두 제공되고 있다. 해당은행에 자금을 많이 예치한 우수고객에 해당한다면 무료로 사용가능하나 보통 월마다 부과되는 이용료가 있다.

<그래픽=송유미 미술기자>

외환은행 관계자는 "앱이나 스마트폰에 익숙하지 않은 고객들은 SMS신청을 한다"며 "거래가 활발한 계좌의 경우에는 건당 액수를 지급하기 보다는 월정액을 쓰는게 유리할 것"이라고 설명했다.

이용료가 부담스러운 고객들이라면 해당은행 모바일 앱을 다운받으면 거래내역을 무료로 알림받을 수 있다. 우리은행 앱을 이용한 푸쉬 알림 서비스를 받는 고객들은 얼마전 200만명을 넘어섰다. 다만 농협, SC은행 등 일부 은행에서는 입출금내역 관련 앱 알림서비스를 제공하고 있지 않다.

국민은행은 해당서비스와 내용은 비슷하지만 수수료가 없는 '보안SMS서비스'를 추천한다. 관계자는 "수수료 없이 등록만 하면 출금내역, 공인인증서 발급·재발급, 인터넷뱅킹 출금계좌 추가 등록시 알림받을 수 있다"며 "국민은행 고객 대부분은 이 서비스를 사용하고 있다" 말했다.

농협에서는 텔레뱅킹 이용시 건당 30만원이상, 1일 누적 300만원을 넘어선 금액을 실시간 이체할 경우 사전에 전화번호를 등록해 SMS 알림을 신청할 수 있다. 서비스 이용료는 무료다. 최근 거액 인출사고가 났던 고객은 이 서비스를 신청하지 않은 것으로 확인됐다.

◆ OTP 방식도 고려해볼만, 은행별 특색보안서비스도 있어

OTP란 일회용 비밀번호를 이용하는 사용자 인증 방식을 뜻한다. 비밀번호가 고정되지 않고 거래를 할 때마다 새롭게 생성되기 때문에 비교적 안전하다. 토큰형 또는 카드형 OTP보안카드를 각 은행별로 제공하고 있다.

초기 비용은 토큰형의 경우 3000원~5000원이 들며, 카드형은 10000원 이상이 든다. 카드형은 초기비용이 비교적 많이 들어 토큰형을 하려는 고객들이 많다고 한다.

한 은행에서 OTP보안카드를 신청, 발급받는다면 모든 은행에서 사용 가능하기 때문에 고객 기호대로 선택하면 된다. 토큰형 OTP카드 중에는 우리은행이 3000원으로 제일 저렴하다. 단 OTP발생기의 배터리 평균 수명이 3년인 점을 고려해야 한다.

우리은행 OTP발생기 종류 <자료=우리은행 홈페이지>

그 외 은행별 특색있는 보안서비스도 고려해볼 만 하다.

농협은행의 경우 IC칩을 내장한 'NH안심보안카드'를 12월 중 서비스 시행할 예정이다. 농협은행 관계자는 "보안카드를 보통 사진 등으로 쉽게 보관해 사용하는데, IC칩을 내장한 보안카드는 실물을 가지고 있어야만 거래가 가능하다"며 "보안 유출을 사전에 차단하는 것"이라고 말했다.

SC은행의 'QR인증서비스'도 주목할 필요가 있다. 수수료도 없다.

SC은행 관계자는 "실질적으로 인증서는 악성코드 감염 등으로 PC에서 유출될 가능성이 있는데, PC에 보관하지 않고 스마트폰에 인증서를 보관 후 거래할 때마다 QR을 생성해 사진을 찍어야 이체 등이 가능하다"며 "사기범 등의 개입 가능성을 상당부분 낮출 수 있다"고 말했다.

[뉴스핌 Newspim] 정연주 기자 (jyj8@newspim.com)

사진

광복군, 일본군 무장해제 "항복사실 모르느냐? 변상문의 '화랑담배'는 6·25전쟁 이야기이다. 6·25전쟁 때 희생된 모든 분에게 감사드리고, 그 위대한 희생을 기리기 위해 제목을 '화랑담배'로 정했다. 우리는 그들에게 전의(戰意)가 없는 것을 보이기 위해 기관단총을 모두 어깨에 걸쳤다. 그러고도 만일을 위해서 각각 산개하면서 뛰어내리기 시작했다. 드디어 내 차례가 왔다. 몸을 날렸다. 아. 그때 그 바람 냄새, 그 공기의 열기, 아른대는 포플러의 아지랑이, 그리고는 아무것도 순간적이었지만 보이지 아니했다. 그러나 어쩐 일인가? 우리 주변엔 돌격 태세에 착검한 일본군이 포위하고 있었다. 워커 구두 밑의 여의도 모래가 발을 구르게 했다. 코끼리 콧대 같은 고무관을 제독총에 연결한 험상궂은 방독면을 뒤집어쓴 일본군이 차차 비행기를 중심으로 원거리 포위망을 좁혀오고 있었다. 너무나도 위험한 상황이었다. 이것이 그리던 조국 땅을 밟고 처음 맞은 분위기였다. 동지들은 눈빛을 무섭게 빛내면서 사주경계를 했다. 그러나 아직 기관단총을 거머쥐지는 아니했다. 여의도의 공기가 움직이지 않는 고체처럼 조여들어 왔다. 뿐만 아니었다. 타고 온 C46형 수송기로부터 한 50여m 떨어진 곳의 격납고 앞에는 실히 1개 중대나 되는 군인들이 일본도를 뽑아 든 한 장교에게 인솔되어 정렬해 있었다. 그 앞에는 고급장교인 듯한 자들이 한 줄 또 섰고, 장군 몇 명도 있는 듯했다. 그러나 무엇보다도 8월 18일 한낮의 그 뜨거운 여의도 열기가 우리를 더욱 긴장시켰다. 격납고 뒤에까지 무장한 군인이 대기하고 있었다. 중형전차의 기관포도 이쪽을 향하고 있었다. 환호하는 광복군. [사진= 국사편찬위원회] 비행장 아스팔트 위엔 한여름의 복사열이 그 위기의 긴장처럼 이글대고 있었다. 어느새 우리는 땀에 젖어 있었다. 기막힌 침묵이 십여 분이나 지났다. 그러나 그들은 어떤 행동도 취해 오지 않았다. 마침내 우리가 발걸음을 옮겼다. 우리는 일본군 고급 장교들이 늘어선 쪽으로 한걸음 씩 움직였다. 각자 산개, 조심하라! 누군가가 이렇게 나직하게 말했다. 서해 연안으로 비행기가 고도를 낮출 때 누군가가 유서를 쓰던 일이 이 순간 내 머릿속에서 상기되었다. 일본군 병사들은 우리가 다가서자 의외로 포위망을 풀 듯이 비켜섰다. 우리는 아직 기관단총을 어깨에 멘 그대로였다. 일본군이 길을 열어주자, 그들도 일본군 육군 중장을 선두로 한 장교단이 우리 쪽으로 오기 시작했다. 그가 바로 조선주차군사령관 죠오쯔끼(上月良夫)였다. 쬬오쯔기는 그의 참모장 이하라 소장과 나남 사단장과 참모들을 뒤로 거느렸다. 우리도 좌우로 벌려 섰다. 쬬오쯔기가 「나니시니 이라시따노?(무슨 일로 왔소?)」말문을 열었다. 퍽 야무지게 보였다. 우리는 말 대신 영등포 상공에서 뿌리다 남긴 선전 전단을 내밀어 주었다. 우리의 임무가 일본어와 우리말로 적힌 전단이었다. 거긴 또 우리가 이렇게 들어오게 된 사연도 적혀있었다. 우리는 한 장씩 그 전단을 다른 일본군 장교들에게 나누어 주었다. 쬬오쯔끼는 이를 받아 읽고, "일본은 정전만 한 상태이니 일단 돌아갔다가 휴전 조약이 체결된 다음에 재입국하라"라고 말했다. 그러면서 은근히 위협했다. 자기네 병사들이 꽤 흥분되어 있으니, 만약 돌아가지 않으면 그 신변 보호에 안전책임을 지기가 어렵다는 분위기라고 했다. 이에 이범석 장군이 "네 놈들의 천황이 이미 연합국에 무조건 항복한 사실을 모르느냐? 이제부터는 동경의 지시가 필요 없다는 것을 알아야 한다"라고 맞섰다. 그러나 쉽사리 양보하지 않았다. 옥신각신 말이 몇 번 건너 왔다 갔다. 갑자기 쬬오쯔끼는 한 일본군 대령에게 일을 처리하라고 지시했다. 그러면서 그는 동경서 손님이 오기로 되어 있어 마중을 나와 있던 참이란 말을 하고는 물러가 버렸다" 이범석 장군은 일본군 측에 "조선 총독을 만나 담판 짓겠다'라고 요구했으나 거절당했다. 일본군 무장해제 임무를 띠고 국내로 들어 온 '광복군 국내정진군'은 아무런 소득도 올리지 못한 채 다음 날 8월 19일 14:30분 여의도 기지를 이륙하여 중국으로 돌아갔다. 광복군은 미군정이 시작되고 나서 한참이나 지난 다음에 개인 자격으로 귀국할 수밖에 없었다. 조짐이 좋지 않았다. / 변상문 국방국악문화진흥회 이사장 2025-09-29 08:00

사진

중국 전기차 주행거리 두배 증가 배터리 개발 [베이징=뉴스핌] 조용성 특파원 = 중국이 에너지 밀도를 두 배 증가시킬 수 있는 전고체 배터리를 개발해 낸 것으로 나타났다. 중국 칭화(淸華)대학 화학공학과의 연구팀은 '음이온이 풍부한 용매화 구조 설계'를 개발해 냈으며, 이를 기반으로 불소 함유 폴리에테르 전해질을 성공적으로 만들어냈다고 중국 관찰자망이 30일 전했다. 해당 연구 성과는 논문 형식으로 국제 학술지인 네이처에 등재되었다. 연구진이 만들어낸 폴리에테르 전해질은 고체이며, 연구팀은 해당 전해질을 사용하여 전고체 배터리를 제작했다. 제작된 전고체 배터리는 604Wh/kg의 에너지 밀도를 기록했다. 이는 현재 리튬 이온 배터리의 에너지 밀도가 150~320Wh/kg인 점을 감안하면 에너지 밀도가 두 배 이상 높아진 것이다. 동일한 무게의 배터리이지만 해당 전해질을 사용한 전고체 배터리는 두 배 이상의 전력을 충전할 수 있는 셈이다. 이론적으로 전기차의 1회 충전 주행 거리가 두 배 증가할 수 있게 된다. 현재 500km가량을 주행할 수 있는 전기차가 1000km를 주행할 수 있게 된다. 해당 전고체 배터리는 안전성 테스트도 통과하였다. 못을 박아도 화재와 폭발이 일어나지 않았다. 또한 120도의 높은 온도의 박스 안에 6시간 동안 방치되었지만, 연소나 폭발이 일어나지 않았다. 또한 500회 이상 충방전을 거치면서도 에너지 저장 용량은 안정적으로 유지되었다. 연구진이 만들어낸 전고체 배터리가 상용화된다면 많은 분야에서 활용이 가능해진다. 전기차의 주행 거리는 두 배 증가하며, 드론의 비행 거리도 두 배 증가하게 된다. ESS(에너지저장장치) 역시 부피당 저장 용량을 크게 끌어올리게 되며 ESS 소형화가 가능해진다. 칭화대 연구진이 개발한 전고체 전해질의 도식도 [사진=네이처 캡처] ys1744@newspim.com 2025-09-30 10:35