[서울파이낸스 이종용기자] 오는 25일부터 주요 시중은행의 전자금융서비스 이용을 위한 공인인증서 재발급이나 고액이체시 본인확인 절차가 대폭 강화된다.
공인인증서를 재발급하거나 자금이체시 지정된 단말기를 이용해야 하며, 미지정 단말기일 경우 휴대폰 문자메시지 서비스(SMS) 인증 및 2채널 인증 등의 추가확인 절차를 거쳐야 한다.
14일 금융위원회와 금융감독원은 이 같은 내용을 포함한 '전자금융사기 예방서비스 시범시행' 방안을 발표했다. 오는 25일 국내은행을 시작으로 시범시행에 돌입할 예정이며, 증권이나 저축은행 등 비은행권역은 내년 1분기 중 적용시킨다는 방침이다.
이제까지 개인이 공인인증서를 재발급받거나 자금이체를 하기 위해서는 보안카드 또는 일회용 패스워드(OTP)로 본인확인절차를 거치면 됐다.
그러나 사기범도 불법취득한 고객정보를 이용해 확인이 가능한 수준이어서 그간 예금인출 피해 등이 발생해왔다. 피해규모는 올해 1~5월 약 1310건, 금액기준으로는 210억원에 달한다.
금융당국은 앞으로 본인확인 절차를 보다 까다롭게 해 이 같은 피해를 방지한다는 방침이다. 적용 대상은 공인인증서를 재발급받거나 타 기관에서 발급된 공인인증서를 등록하는 경우, 인터넷뱅킹을 통해 300만원 이상(1일 누적기준) 이체하는 경우다.
지정되지 않은 단말기에서 공인인증서 재발급을 받기 위해서는 △보안카드나 OTP·휴대폰문자인증(2가지 모두) △2개채널 인증(신청은 단말기, 승인은 유선전화 등 별도 채널 이용) △영업점 방문(1회용 비밀번호 인증) 등 세 가지 절차 가운데 한 가지를 수행해야 한다.
지정되지 않은 단말기에서 300만원 이상의 자금을 이체하려 한다면 △보안카드나 OTP·휴대폰문자인증(2가지 모두) △2개채널 인증(신청은 단말기, 승인은 유선전화 등 별도 채널 이용) 가운데 한 가지를 수행해야 한다.
이 같은 강화된 절차는 거래은행 인터넷 뱅킹 홈페이지에서 신청을 한 개인고객에 한해서만 적용된다. 은행과 비은행권역에 대한 시범시행을 마친 뒤, 내년 상반기 내에는 전체 금융권에서 시행된다.
금융당국 관계자는 "앞으로는 사기범이 고객정보를 획득해도 인터넷 뱅킹 접속에 필요한 공인인증서 재발급이 어려워지므로 피해 예방이 가능하다"고 설명했다.
