은행 앱을 켜는 순간 두 가지 길이 열린다. 얼굴 인식이나 지문인식으로 간편하게 로그인하거나, 번거롭지만 '더 안전한' 공동인증서를 쓰거나. 이 선택이 단순해 보이지만, 사실 우리 돈이 얼마나 안전한지를 결정하는 순간이다.
공동인증서는 왜 아직도 필요한가
공동인증서는 2000년대 중반부터 금융 거래의 '표준'이었다. 복잡한 비밀번호, 보안카드 숫자 입력, 공인인증서 패스워드—이 삼중 방어 시스템이 한국 온라인 뱅킹을 지켜왔다. 지금 보면 정말 번거롭지만, 그 번거로움이 바로 보안이었다.
공동인증서는 암호화 알고리즘으로 만든 디지털 신분증 같은 것이다. 은행이 이를 검증할 때, "이건 진짜 당신이 맞나?"를 수학적으로 증명하는 방식이다. 위조나 도용이 극도로 어렵다는 뜻이다. 특히 거래액이 크거나 중요한 금융거래(신용대출 신청, 계좌 정보 변경, 대량 송금)를 할 때는 여전히 공동인증서를 요구하는 은행이 많다.
물론 공동인증서도 완벽하진 않다. 기기에 저장되어야 하고(또는 문자 토큰), 비밀번호를 기억해야 하고, 갱신 기한이 있다. 1년마다 새로 발급받아야 하는 번거로움도 있다.
간편인증, 편함 뒤의 위험
간편인증(생체인증)은 정반대다. 지문, 얼굴, 홍채를 인식하는 방식이다. 은행 앱에 한 번 등록해두면, 그 다음부턴 핸드폰만 가져가면 된다. 이게 얼마나 편한지는 설명이 필요 없다.
하지만 여기 함정이 있다. 간편인증은 '기기 수준의 보안'에만 의존한다. 즉, 스마트폰에 저장된 생체 정보(지문이나 얼굴 데이터)를 기기가 얼마나 잘 보호하는지에 달려 있다는 뜻이다.
스마트폰을 잃어버리거나 도난당했다면? 간편인증은 그 기기 안에서만 유효하므로 원격으로 접근할 수 없다. 하지만 그 기기가 누군가 손에 들어가면, 생체 인식 정보가 저장된 보안 저장소가 공격의 대상이 될 수 있다. 따라서 간편인증은 편하지만, 본인 확인이 필요한 중요한 거래에는 제한되는 경우가 많다.
실제로 대출 신청, 자동이체 한도 변경, 계좌 이름 수정 같은 거래에선 간편인증만으로는 부족하다고 안내하는 은행들이 대부분이다.
상황별로 어떻게 선택할까
| 거래 유형 | 추천 인증 | 이유 |
|---|---|---|
| 잔액 조회, 일상 송금 | 간편인증 | 속도 우선, 기기 보안만으로 충분 |
| 계좌 정보 변경 | 공동인증서 | 본인 확인 필수 거래 |
| 대출 신청 | 공동인증서 | 금리 계약, 높은 보안 필요 |
| 카드 신청 | 공동인증서 | 신용조회 동의 필수 |
| 큰 금액 송금(1천만 원 이상) | 공동인증서 | 거래액 크기에 따른 보안 강화 |
은행 앱들도 이미 이 패턴을 반영하고 있다. 작은 거래에는 간편인증을 먼저 물어보고, 큰 거래에는 "추가 인증이 필요합니다"라며 공동인증서나 보안카드를 요구한다.
높은 금리 상품 가입할 때 더욱 주의
요즘처럼 정기예금 금리가 올라간 시점에서 좋은 조건의 상품에 가입할 때, 은행들은 공동인증서 사용을 요구하는 경향이 강하다.
| 은행 | 상품명 | 기본금리 | 기간 |
|---|---|---|---|
| 전북은행 | JB 다이렉트예금통장 | 3.45% | 6개월 |
| 한국스탠다드차타드은행 | e-그린세이브예금 | 3.2~3.4% | 6개월 |
| 부산은행 | 더(The) 레벨업 정기예금 | 2.5~3.4% | 6개월 |
높은 금리의 상품은 개인의 신용도와 자산 정보를 정밀하게 검증해야 하기 때문이다. 그래서 은행들은 간편인증보다 공동인증서를 통한 강화 인증을 선호한다. 좋은 금리를 노리고 있다면, 공동인증서가 유효한 상태인지 미리 확인해두는 게 현명하다.
둘 다 있어야 하는 이유
간편인증은 속도를 위해 쓰고, 공동인증서는 보안을 위해 쓴다. 둘 중 하나만 있으면 불편하거나 위험하다. 공동인증서 없이 간편인증만 있으면, 중요한 거래를 할 때마다 "인증 수단이 없습니다"라는 메시지를 마주한다. 역으로 공동인증서만 있으면, 일상 거래가 불편해진다.
따라서 답은 간단하다: 둘 다 준비해두는 게 정답이다. 공동인증서를 '구식'이라고 지워버리지 말고, 필요에 따라 사용하는 도구처럼 생각하자. 스마트폰을 분실했을 때는 은행에 바로 신고하고, 공동인증서 파일을 따로 백업해두는 것도 좋은 습관이다.
체크리스트
- 공동인증서가 만료되지 않았나 확인
- 공동인증서를 저장한 기기(또는 문자 토큰)가 안전한지 확인
- 간편인증 등록 시 생체 정보가 제대로 저장됐나 확인
- 높은 금리 상품 가입 및 대출 신청 전에 공동인증서 유효성 확인
- 스마트폰을 분실했을 때 은행에 신고할 절차 미리 알아두기
함께 보면 좋은 글
🛒 이 글과 어울리는 추천 상품
위 링크는 쿠팡파트너스 활동의 일환이며, 일정액의 수수료를 제공받을 수 있습니다.