공인인증서 의무사용 폐지와 한국 전자서명 인증 체계의 변화

전자거래 기반을 만든 공인인증서 제도

1999년 전자서명법이 제정되면서 공인인증서 제도가 도입됐다. 초기 전자상거래 환경에서 보안과 신원확인을 위한 수단으로 채택됐고, 2000년대 초반에는 금융기관과 전자상거래 사이트에서 의무적으로 사용됐다.

당시 기술 환경에서 이 제도는 혁신적인 보안 체계로 평가받았다. 공인인증기관(CA)을 중심으로 중앙집중식 인증 체계를 구축해 안전한 전자거래 기반을 마련하려는 정부 주도 정책이었으며, 국내 인터넷 뱅킹과 전자정부 서비스가 확산하는 데에도 기여했다.

의무화가 만든 기술·사용성의 제약

공인인증서의 의무사용은 인증 방식의 선택지를 제한했다. ActiveX 기반 구현은 특정 브라우저인 IE에 의존하게 했고, 윈도우 외 운영체제 사용자의 접근성도 낮췄다. 설치와 갱신 절차, USB 보관과 유효기간 관리 역시 사용자 경험을 떨어뜨리는 요인이었다.

해외 사용자의 한국 전자상거래 접근을 어렵게 해 국제 경쟁력을 약화할 수 있다는 지적도 이어졌다. 대체 인증 수단이 등장한 뒤에도 제도가 경직적으로 유지됐고, 보안 취약점이 발견되면 전체 시스템에 미치는 영향이 커질 수 있었다.

⤢✕

완화에서 전면 폐지까지의 흐름

제도에 대한 문제제기는 2010년대 초반부터 시민단체와 IT 전문가를 중심으로 계속됐다. 금융위원회는 2014년 공인인증서 의무사용 완화 정책을 발표했고, 2015년 전자금융거래법 시행세칙 개정으로 부분적인 의무 폐지가 시작됐다.

2018년 인터넷전문은행 출범과 함께 간편인증 서비스가 확산됐으며, 2019년 데이터 3법 개정 논의에는 공인인증서 제도 개편도 포함됐다. 2020년 5월 전자서명법 개정안이 국회를 통과했고, 같은 해 12월 10일 개정 전자서명법 시행으로 의무사용은 완전히 폐지됐다.

⤢✕

공인 지위 대신 경쟁과 평가 체계를 선택한 전자서명법

개정 전자서명법은 공인인증서라는 개념을 인증서로 바꾸고 공인 지위를 폐지했다. 정부 지정 인증기관 체계는 시장 경쟁 체계로 전환됐으며, 다양한 전자서명 수단의 법적 효력이 인정됐다.

신뢰성 확보를 위해 전자서명수단 평가·인정 제도도 도입됐다. 인증 시장의 진입장벽이 낮아지면서 민간 사업자 참여가 활성화됐고, 기술중립성 원칙을 통해 새로운 인증 기술을 수용할 여지도 넓어졌다. 국제 표준과의 호환성을 강화해 글로벌 경쟁력을 높이는 방향도 함께 제시됐다.

인증 수단이 경쟁하는 시장으로의 전환

폐지 이후 금융권을 중심으로 간편인증 서비스가 빠르게 확산됐다. 지문·얼굴인식·홍채인식 같은 생체인증, PIN 번호 기반 인증, QR코드 인증, 블록체인 기반 분산신원증명(DID) 기술이 인증 수단으로 활용됐다.

카카오와 네이버 등 플랫폼 기업의 인증 서비스 시장 진출도 가속화됐다. 한국정보인증, 코스콤, 금융결제원 등 기존 공인인증기관은 새로운 인증 서비스를 개발하며 사업 모델을 다변화했다. FIDO(Fast IDentity Online) 얼라이언스 표준 기반 인증이 확대되고, 클라우드 기반 인증서 저장 서비스가 등장하면서 모바일 중심 인증 환경으로의 전환도 빨라졌다.

편의성 확대와 함께 커진 방어 범위

인증 기술 경쟁은 멀티팩터 인증(MFA) 확산으로 이어졌다. 비밀번호 같은 지식 기반 인증, 기기 같은 소유 기반 인증, 생체정보 같은 속성 기반 인증을 조합하는 방식이다. 제로트러스트(Zero Trust) 모델도 적용되기 시작했고, 모든 접근을 지속적으로 검증하며 최소 권한 원칙을 적용하는 흐름이 나타났다.

인증 아키텍처는 RESTful API와 OAuth, OpenID Connect를 활용하는 API 기반 구조로 이동했다. 사용자 행동 패턴을 분석해 비정상 접근을 차단하는 인공지능 기반 이상행동 탐지 시스템과, 사용자 중심의 자기주권 신원 관리를 가능하게 하는 DID 기술도 확산됐다.

다만 간편인증의 확대는 피싱과 스미싱을 통한 인증 탈취 시도, 생체정보 위조와 도용 위험도 함께 부각했다.

⤢✕

금융·전자상거래와 공공 서비스의 변화

금융권에서는 모바일 뱅킹과 간편결제 서비스가 늘었고, 2020년 대비 2022년 모바일 뱅킹 거래액은 30% 이상 증가했다. 전자상거래 플랫폼의 결제 완료 단계는 50% 이상 감소했으며, 해외 결제 시스템과의 호환성 증가도 국경 간 거래 활성화에 영향을 줬다.

핀테크 기업의 시장 진입장벽이 낮아지면서 토스, 뱅크샐러드 등 새로운 금융 서비스가 확산됐다. 모바일에 최적화된 UI/UX 설계가 일반화되고, 마이데이터 산업과 연결된 인증 서비스도 등장하면서 개인정보 자기결정권을 강화하는 흐름이 나타났다.

공공 영역에서는 전자정부 서비스 접근성이 높아지고 모바일 기반 공공 서비스 이용률이 급증했다. 리눅스, macOS, 모바일 OS를 포함한 다양한 환경의 지원이 강화됐으며, 공공 앱도 사용자 경험 중심으로 개선됐다. 행정안전부의 디지털원패스는 하나의 인증으로 여러 공공 서비스를 이용할 수 있게 했고, 정부24와 건강보험공단 등의 공공 마이데이터 서비스 연계도 강화됐다. 모바일 운전면허증과 모바일 공무원증 같은 공공 블록체인 기반 신원확인 시스템은 시범 도입됐다.

인증 시장이 풀어야 할 운영 과제

인증 시장은 소수 대형 IT 기업 중심으로 집중될 가능성이 있다. 서로 다른 인증 시스템 사이의 연동 표준을 마련해 상호운용성을 확보하는 일도 남아 있다.

신기술 도입이 디지털 격차를 키우지 않도록 고령층과 장애인 등 정보취약계층을 지원해야 하며, 생체인증 확산에 따라 생체정보 같은 민감 데이터 보호도 강화해야 한다. 민간 인증 서비스의 보안성을 검증할 평가 체계, 국내 인증 기술의 해외 진출을 지원하는 글로벌 표준과의 조화, 딥페이크를 포함한 AI 기반 신종 위협 대응 기술도 요구된다.

Authentication Technology	Security	Convenience
Accredited Certificate	0.7	0.7
SMS Authentication	0.4	0.5
Biometric Authentication	0.8	0.8
PIN Authentication	0.5	0.6
Blockchain DID	0.9	0.7
QR Code Authentication	0.6	0.8
FIDO Authentication	0.8	0.9
Multi-factor Authentication	0.9	0.6

공인인증서 의무사용 폐지는 한국 인터넷 생태계에서 중요한 전환점이었다. 기술중립성 원칙 아래 다양한 인증 기술이 경쟁할 수 있게 됐고, 사용자 중심 인증 서비스와 디지털 경험의 변화도 촉진됐다. 글로벌 표준과의 조화, 보안성과 편의성의 균형, 지속적으로 등장하는 보안 과제에 대한 대응은 이 전환 이후에도 계속 다뤄야 할 문제다.