공동인증서는 옛날 기술이고 간편인증이 최신이라고 생각하면 틀렸다. 둘은 보안 방식이 완전히 다르고, 상황에 따라 안전도도 달라진다. 당신이 어느 걸 써야 할지는 실제 사용 패턴에 따라 결정된다.
공동인증서와 간편인증, 뭐가 다른가
공동인증서(일명 공인인증서)는 인증서 파일을 컴퓨터나 스마트폰에 저장한 후, 복잡한 비밀번호로 보호한다. 마치 집의 열쇠를 안전한 보관함에 넣고 자물쇠를 거는 느낌이다. 한국 금융권에서 30년 가까이 표준으로 쓴 인증 방식이다.
간편인증은 전혀 다른 원리다. 생체인식(지문·얼굴), OTP, 문자 인증 등 여러 방법을 조합해서 사용자가 정말 본인인지를 확인한다. 복잡한 파일 관리 없이 스마트폰 앱이나 간단한 비밀번호로 처리된다. 최근 몇 년 사이 급속도로 늘어나고 있다.
둘을 단순 비유하면 이렇다: 공동인증서는 '물리적 열쇠를 잠금장치에서 풀어야 작동'하는 방식이고, 간편인증은 '당신이 당신임을 증명하는 생체 인식 방식'이다. 개념 자체가 다르다.
보안 강도, 정말 어느 쪽이 더 강할까
공동인증서의 강점은 '격리성'에 있다. 인증서 파일 자체가 암호화되어 있고, 긴 비밀번호까지 입력해야 비로소 작동한다. 해커가 당신의 인증서 파일을 훔쳐도 비밀번호를 모르면 아무 소용이 없다. 은행도 이 점을 믿고 오래 썼다.
약점도 명확하다. 많은 사람이 비밀번호를 '123456' 같은 간단한 숫자로 설정하거나, 종이에 적어뒀다. 혹은 여러 곳에서 같은 비밀번호를 재사용한다. 이럴 경우 한 곳이 뚫리면 다 뚫린다. 파일이 삭제되면 복구 절차도 복잡하다.
간편인증은 생체 정보를 기반으로 한다. 당신의 지문이나 안면은 도용이나 복제가 극히 어렵다는 게 이론이다. 그래서 이론상으로는 훨씬 안전해야 한다.
현실은 복잡하다. 스마트폰의 운영체제 자체가 해킹되거나, 앱 개발사가 보안을 소홀히 하면 취약해진다. 생체 정보를 저장하는 보안 칩에 접근할 수 있으면 위험하다. 또 중요한 건, 간편인증으로 누가 정말 인증하는가 하는 점이다. 은행이 직접 확인할까, 제3의 인증 회사가 할까. 그 경로에 따라 보안 수준이 천지차이다.
현실에서 벌어지는 일들
최근 신용대출과 정기예금 같은 금융 거래가 온라인화되면서, 인증 시스템도 급속도로 진화했다. 은행들은 고객 편의성과 보안 사이에서 균형을 맞추고 있다:
| 은행 | 상품명 | 평균금리 | 신용등급 |
|---|---|---|---|
| 카카오뱅크 | 일반신용대출 | 0.01% | 가감조정금리 |
| 중소기업은행 | 마이너스한도대출 | 0.02% | 가감조정금리 |
| 수협은행 | 개인신용마이너스한도대출 | 0.1% | 가감조정금리 |
은행들도 보안을 강화하면서, 공동인증서보다는 간편인증을 권장하는 추세다. 왜냐하면 간편인증이 고객 실수를 줄이기 때문이다.
공동인증서는 사용자가 책임져야 할 게 많다. 백업 파일을 어디에 둘지, 비밀번호를 어디에 적을지 모두 스스로 결정한다. 이 과정에서 실수가 터진다.
간편인증은? 은행 앱을 열고 지문 한 번이면 끝이다. 고객이 할 일이 적으니 보안 사고의 원인도 줄어든다. 은행 입장에서도 보안 책임이 명확해진다.
하지만 단점도 있다. 공동인증서는 '당신이 보관한 인증서'라 개념이 명확하지만, 간편인증은 '스마트폰이 당신을 대신 인증'한다. 폰을 잃어버리거나 포맷되면 인증 체계 자체가 달라진다. 공동인증서는 USB에 백업했다가 다른 기계에 옮겨 담을 수 있지만, 간편인증은 생체 정보가 새 폰에 없으니 처음부터 셋업해야 한다.
그럼 당신은 뭘 선택해야 할까
정답은 '상황마다 다르다'는 것이다. 실제로는 이렇게 생각해보자:
간편인증이 좋은 경우:
- 대부분의 일상 온라인 뱅킹 (송금, 계좌 조회, 상품 가입)
- 주로 스마트폰으로만 뱅킹하는 사람
- 비밀번호 관리가 복잡하다고 느끼는 사람
- 자주 뱅킹하지만 금액은 작은 사람
공동인증서가 필요한 경우:
- 법인 계좌 거래나 중요한 금융 거래
- 세금 신고나 정부 민원 처리
- 여러 기기에서 번갈아가며 인증해야 할 때
- 생체 정보 저장이 불편하거나 불신하는 사람
- 오래된 인터넷뱅킹 시스템을 써야 할 때
생각해보면 정답은 '둘 다 준비해두기'일 수도 있다. 일상 거래는 간편인증으로 빠르게 처리하고, 중요하거나 큰 금액 거래는 공동인증서로 한 번 더 확인하는 방식이다. 큰 돈을 다룰 땐 조금 더 번거로워도 안전이 우선이니까.
체크리스트 — 어떤 인증을 선택할까
- 주로 스마트폰으로만 뱅킹한다 → 간편인증 추천
- 여러 기기를 번갈아 사용한다 → 공동인증서 필수
- 세금 신고나 정부민원을 자주 한다 → 공동인증서 필수
- 생체 인식에 불편함이 없다 → 간편인증 추천
- 복잡한 비밀번호 관리가 힘들다 → 간편인증 추천
- 금액이 크거나 중요한 거래가 많다 → 둘 다 준비
지금 당신의 뱅킹 패턴을 떠올려보고, 위의 체크리스트에 맞춰 어느 인증을 주로 사용할지 정해보자.
함께 보면 좋은 글
🛒 이 글과 어울리는 추천 상품
위 링크는 쿠팡파트너스 활동의 일환이며, 일정액의 수수료를 제공받을 수 있습니다.