해킹당한 '아이핀', 도대체 무엇이길래?

머니투데이

신혜선 기자

주민등록번호보다 안전하다고 여겨졌던 주민번호대체수단 '아이핀'이 불법 유통된 사실이 적발되면서 '아이핀' 의무사용에 대한 논란이 일고 있다.

2006년에 첫선을 보인 '아이핀'은 현재 3개월 평균 방문자수가 10만명 이상인 사이트에선 의무적으로 사용하고 있다. 이를 이용하는 사람은 206만명에 이른다. 정부는 2015년부터 인터넷 회원으로 가입할 때 주민등록번호 대신에 본인확인 수단으로 '아이핀'을 의무적으로 사용토록 했다.

'아이핀'이 등장한 것은 주민등록번호 유출과 도용문제가 심각해지면서 인터넷에서 주민등록번호 대신에 본인을 확인할 수 있는 대체수단이 필요하다는 지적에 따라, 정부가 마련한 것이다. 주민번호 대신 사용할 수 있는 '아이핀'은 정부가 지정한 발급기관에서 주민번호 대신에 사용할 아이디와 비밀번호를 발급받는다. 발급기관은 서울신용평가정보, 한국신용정보, 한국신용평가정보, 한국정보인증, 한국전자인증이다.

이렇게 발급받은 아이디와 비밀번호로 웹사이트에 가입할 수 있는 것이다. 주민번호와 달리 '아이핀'은 웹사이트에 저장되지 않기 때문에 주민번호처럼 유출위험이 낮아 그만큼 안정성이 보장됐던 방식이다.

특히, 서울신용평가정보 등의 발급기관에서 아이디와 비밀번호를 만들 때 개인 명의의 공인인증서나 신용카드, 휴대폰 등으로 신원확인 과정을 거치게 돼 있어 상대적으로 안전한 것으로 인식돼왔다.

방송통신위원회는 아이핀을 통한 본인확인 제도를 오는 2015년 모든 인터넷사이트에 의무 적용한다는 목표로 추진하고 있다. 이를 위해 지난해 이용자가 아이핀 발급 기관을 식별할 수 있고, 아이핀 발급시 인증단계도 3단계에서 2단계로 축소하는 등의 아이핀 2.0 버전을 출시했다.

한국인터넷진흥원 관계자는 "이번 사건은 특정 금융사에서 신원확인 절차를 거치는 방식에서 오류가 발생한 것으로 안다"며 "아이핀 발급시 대부분의 개인 신원 확인 절차는 엄격하기 때문에 주민등록번호가 있다는 것만으로 아이핀을 불법 발급받기는 힘들다"고 설명했다.

방통위는 7일 오후 2시경 아이핀 불법유통에 대한 사건 전모와 대안에 대해 공식 입장을 밝힐 계획이다.