공동인증서 vs 간편인증, 선택 전 꼭 확인하세요

공동인증서와 간편인증—둘 다 쓸 수 있는 세상이니까 차이를 모르고 쓰는 사람도 많다. 사실 안전성만 보면 공동인증서가 훨씬 강하다. 하지만 간편인증도 설정만 제대로 하면 나쁘지 않다는 게 함정. 은행 앱 켜기 전에 둘이 무엇이 다르고, 어떻게 선택해야 하는지 정리했다.

공동인증서와 간편인증, 정확히 뭐가 다를까?

공동인증서는 공인인증기관(한국정보인증, 코스콤 등)이 발급하는 공인 자격증이다. 신분증처럼 정부가 인정한 공식 신원증명이라고 보면 된다. 은행·증권·정부민원까지 모두에서 통용된다.

반면 간편인증은 각 금융기관이 자체적으로 만든 인증 방식이다. 생체인식(지문·얼굴인식)이나 간단한 숫자 비밀번호로 본인을 확인한다. 카카오뱅크, 토스 같은 핀테크 기업이 먼저 시작했고, 요즘은 대형 은행도 다 지원한다.

간단히 말해: 공동인증서 = 정부급 신분증, 간편인증 = 은행카드 뒤 서명 느낌.

보안 차이, 들여다보면 생각보다 크다

공동인증서는 공개키 암호화(RSA-2048 또는 그 이상)를 쓴다. 쉽게 말해 문을 잠그는 열쇠(공개키)와 여는 열쇠(개인키)가 다르다는 뜻이다. 누군가 잠금장치를 봐도 열 수 없게 설계된 것. 256비트 이상의 강력한 암호화를 거친다.

간편인증은 대부분 상대적으로 낮은 보안 수준의 암호화를 쓴다. 생체정보나 간단한 번호를 스마트폰에 저장하고 그걸로 확인하는 방식이다. 편리함 대신 강도가 떨어진다는 뜻.

실제로 보안 사고를 보면 차이가 느껴진다.

• 공동인증서 피해 사례: 거의 없다. 개인키까지 털려야 하는데 이게 극도로 어렵다.
• 간편인증 피해: 휴대폰 분실 후 계정 탈취, 멀웨어로 생체정보 탈취 같은 사례가 나온다.

직접 해본 사람들 얘기를 들어보면, 공동인증서로 가입한 계정은 피싱 메일을 받아도 "어차피 내 인증서 없으면 못 들어오겠지"라는 마음의 안심이 생긴다고 한다.

공동인증서가 '불편한 이유'가 사실은 보안 강화

공동인증서 쓸 때 좀 답답하다고 느낀 적 있나?

• 비밀번호가 길고 복잡해야 한다 (숫자+영문+특수문자, 정기 변경)
• 인증서를 갱신해야 한다 (1년마다)
• 앱마다 추가인증을 요구한다

이 불편함이 보안의 가격이다. 은행도 "쉽게 만들면 누구나 들어오니까" 일부러 복잡하게 설계했다. 비밀번호가 약하면 누군가가 여러 번 시도로 맞힐 수 있으니까, 일정 시간마다 갱신을 강요하는 것. 비밀번호 재사용도 막는다.

간편인증이 편한 이유, 그리고 그 대가

간편인증은 정반대다. 지문 한 번, 또는 6자리 숫자 하나면 금융거래가 된다. 시간도 얼마 안 걸린다.

하지만 위험도 크다.

1. 휴대폰 분실 — 핸드폰만 잃어도 계정이 먹히기 쉽다. 지문은 휴대폰에 저장돼 있으니까.

2. 멀웨어 — 악의적 앱이 핸드폰에 깔리면, 생체정보가 탈취될 수 있다.

3. 공용 기기 사용 후 보안 부주의 — 인터넷 카페나 도서관 pc에서 생체 인식이 저장되면 곤란하다.

보완하려면:

• 휴대폰 잠금 화면 설정 (지문 + 숫자 병행)
• 앱마다 추가 인증번호 활성화 (카드사 OTP 요청)
• 모르는 와이파이에 접속 후 금융앱 쓰지 않기

그럼 어느 쪽을 선택할까? 또는 병행할까?

금액이 크고 자주 안 하는 거래: 공동인증서 추천. 증권 거래, 큰 송금, 대출 신청 등.

일상 소액 거래: 간편인증도 충분. 편의점 결제, 소액 송금, 자동이체 확인 등.

가장 안전한 방법: 공동인증서 + 간편인증 병행. 거래 종류에 따라 번갈아 쓴다. 이렇게 하면 한쪽 방식이 뚫렸을 때도 다른 쪽이 버팀목 역할을 한다.

실제로 요즘 은행들은 상품에 따라 인증 방식을 다르게 요구한다. 예를 들어 카카오뱅크는 간편인증 기반이지만, 큰 한도를 풀려면 공동인증서를 한 번 거친다. 이렇게 설계한 이유가 보안 때문이다.

한눈에 정리

다음 체크리스트:

• 거액 거래는 공동인증서로 한다
• 간편인증 사용 시 휴대폰 잠금 + 앱 추가인증 활성화
• 분기마다 공동인증서 갱신 상태 확인
• 금융 거래는 공용 와이파이에서 하지 않는다

결국 공동인증서는 '신분증처럼 무겁지만 확실한' 것. 간편인증은 '편하지만 잃어버릴 수 있는' 것. 둘 다 장단이 있으니 거래별로 자동으로 선택되게 설정해두고, 큰 거래일 때만 불편해 보이는 공동인증서를 꺼내 쓰면 된다. 그게 가장 현명한 보안 선택이다.

---

🛒 이 글과 어울리는 추천 상품

• 노트북 쿠팡에서 보기 →
• 도서 쿠팡에서 보기 →
• 다이어리 쿠팡에서 보기 →

위 링크는 쿠팡파트너스 활동의 일환이며, 일정액의 수수료를 제공받을 수 있습니다.