보안 제품정보


미국, 잇따른 개인정보 유출사건으로 보안결제 관심 급증 2014.11.28

\r\n

Apply 페이서비스 자료원 : theverge.com

\r\n

\r\n

IC카드, NFC 결제 단말기가 안전한 결제수단으로 각광

\r\n

\r\n

2013년 11월 Target 사의 미국 1,797 지점에서 약 4000만 명의 개인정보를 유출됐고, 2014년 9월에는 Home Depot 미국 1977매장, 캐나다 180매장에서 개인정보가 해킹되는 사고가 발생했다. Target에 의하면, 해커는 결제 단말기에 악성코드를 심어 정보를 해킹한 것으로 추측되는데, Target측은 피해 본 소비자들을 위해 개인정보 보안 및 카드 모니터링 서비스를 무료 제공하기로 했다.

\r\n

\r\n

또한, 이슈가 됐던 Home Depot 개인정보유출과 관련해 정확한 피해액은 보고되지 확인되지 않으나, 약 5,600만 명의 개인정보가 유출돼 Target보다도 더 큰 피해가 발생했을 것으로 추측되고 있다.

\r\n

\r\n

그 밖에 최근 미국 내 개인정보 유출 피해를 입은 업체로는 UPS, Goodwill, P.F. Changs, Sally Beauty, Michaels, Neiman Marcus 등 다양한데, 이처럼 해킹에 따른 개인정보 유출 피해로 소비자 및 카드업계는 신용카드보다 효율적이며 안전한 결제 대안을 찾고 있다.

\r\n

\r\n

\r\n

보안 강화한 안전한 결제수단에 대한 관심 증가

\r\n

이처럼 최근 개인정보 유출사건으로 현재 미국에서 대부분 사람이 사용하는 마그네틱 방식의 신용카드 대신 chip-and-PIN 보안기술을 이용한 IC 카드에 대한 관심이 증가하고 있다. IC 카드는 개인정보가 저장된 마이크로칩으로 결제 시 칩을 인식하는 근거리무선통신(NFC) 단말기와 개인 식별번호가 필요하기 때문에 띠에 정보가 저장된 기존 마그네틱 카드보다 보안성이 뛰어나다.

\r\n

\r\n

이미 Bank of America, Morgan Chase 등 미국 주요 은행이 IC 카드 활성화를 위해 적극적으로 준비를 하고 있으며, 미국 최대의 대형 할인매장인 월마트 또한, 4,600 지점에 IC 카드를 인식할 수 있는 NFC 단말기 교체를 추진 중으로 IC카드 활성화에 도움이 될 것으로 예상된다.

\r\n

\r\n

월스트리트저널에 따르면 미국에서만 2015년까지 약 5억 7,500만개의 IC 카드가 보급될 것으로 전망된다. 조사전문기관 Gartner 관계자 Mark Hung 씨에 의하면, 현재 미국에서 NFC 결제 단말기를 사용하는 업체는 10% 미만으로 집계되지만 향후 확대될 가능성이 큰 것으로 파악된다.

\r\n

\r\n

특히 주요 신용카드사의 IC카드 보급 확대로 이를 인식할 수 있는 NFC 결제 단말기 수요도 증가할 것으로 보인다. NFC 결제 단말기는 근거리무선통신 기술을 이용해 IC 카드 또는 개인정보가 저장된 스마트폰을 통해 결제하는 시스템이다. NFC 결제 시스템은 기존 결제 단말기보다 보안성이 뛰어난데, 그 이유는 NFC 결제 시 소비자의 개인정보는 암호화된 코드로 변형되기 때문에 정보가 유출돼도 암호를 해독할 수 있는 특정한 장치가 필요하기 때문이다.

\r\n

\r\n

월스트리트저널에 따르면 2015년 10월부터 NFC 단말기를 설치하지 않았을 경우 신용카드 정보 유출에 따른 피해는 카드사가 아니라 판매점이 전적으로 책임을 지게 되기 때문에 NFC 결제 단말기시장은 커질 수밖에 없을 것으로 예상된다.

\r\n

\r\n

\r\n

Apple Pay, 스마트폰을 이용한 결제시스템 성공의 중요한 분수령

\r\n

미국에서 스마트폰 사용자 수는 2013년 1억 4,000만 명에서 2017년까지 2억 740만 명까지 달할 것으로 전망되는데, 이처럼 스마트폰 사용인구 증가에 따라 이를 이용한 결제 시스템도 주목을 받고 있다.

\r\n

\r\n

스마트폰을 이용한 결제방식은 이미 이용되는데, 조사전문기관 Nielsen에 의하면 2014년 상반기 스마트폰 사용자 37%는 NFC 결제를 이용한 경험이 있는데, 결제 유형으로 볼 경우 바코드, QR 코드를 이용한 결제가 가장 많다. 다만, 그동안 구글 등 출시된 NFC 결제 시스템이 막상 시장에서 큰 호응을 얻지 못한 실패사례 등이 있다 보니 모바일 NFC 시스템이 언제부터 본격화될지는 미지수다.

\r\n

\r\n

이런 상황에서 9월 19일 애플 야심차게 출시한 Apple Pay에 대한 관심이 높아지고 있다. Apple Pay의 기본 이용방법은 사용자가 개인 신용카드 정보를 Passbook 앱에 저장해 지문인식기능인 Touch ID를 통해 결제할 수 있도록 한 것이다. 이를 통해 사용자는 Apply Pay를 인식하는 NFC 결제 단말기를 통해 결제가 가능하다. Apple Pay는 2014년 10월부터 미국 맥도날드, Subway, Target, Macys, Walgreens, Staples, Whole Foods Market 등 약 22만 지점에서 사용할 수 있도록 시행할 예정이며, Visa, Mastercard, American Express 등 주요 카드회사와의 계약도 앞두고 있다.

\r\n

\r\n

애플에서는 Apple Pay는 결제 시에는 지문인식이 필요한 터치ID 시스템을 도입해 스마트폰을 분실해도 다른 사람이 사용할 수 없으며, 또한 신용카드 번호가 아닌 16자리 특수 토큰번호를 사용한 토큰화(Tokenization) 보안기술이 결합돼 그 어떤 결제방법보다 안전하다고 주장하고 있다. Apple Pay 서비스는 애플 스마트폰 운영체제(Operating System)인 iOS 사용자만 이용할 수 있다.

\r\n

\r\n

하지만 조사전문기관 Nielsen에 의하면, 2013년 2분기 기준 미국 내 아이폰 사용자는 전체 스마트폰 이용자의 40%를 차지할 정도로 크기 때문에 성공여부에 대한 전망도 전문가에 따라 다양한 상황이다. 스마트폰, 태블릿 등 출시하는 제품마다 유행이 되는 애플은 이번 야심작을 통해 NFC 결제 시스템도 활성화시킬지는 주시할 필요가 있다.

\r\n

\r\n

관심은 높지만 실제 수요는 글쎄?

\r\n

미국 Chase Paymentech 관계자에 의하면, 개인정보 보안에 민감한 미국 소비자로 인해 IC 카드, NFC 결제 시스템 등과 같은 분야에 대한 가능성이 높아지기 때문에 향후 보안 강화 결제시스템에 대한 수요는 폭발적으로 증가할 것으로 보인다. 특히 소규모 업체도 부담 없이 사용할 수 있도록 기존 결제방식에 비해 적절한 가격에 편리함과 보안성을 두루 갖춰야 하고, 특히 보안성이 뛰어난 시스템 구축이 필요하다고 이 관계자는 조언하고 있다.

\r\n

\r\n

다만, 현실적으로 미국 내 결제시장은 중소기업이 시장을 주도하기 어렵고, 주요 은행이나 애플 같은 큰 회사 주도로 변화가 발생하는 것이 사실이다. 따라서 미국 결제시장의 동향을 수시로 파악하고 변화에 미리 대비하는 노력이 필요하다. 이미 미국에서 POS 단말기를 판매하는 우리 기업에 따르면 NFC 결제 시스템에 대한 관심이 높아지고 있다는 것을 시장에서 확인할 수 있다고 한다. 다만 이 관심이 당장 수요로 연결되는 것은 아니라고 언급했다.

\r\n

\r\n

하지만 이 회사도 향후 미국 내 보안결제시장 확대를 대비해 제품 개발을 서두르고 있으며 시장 변화에 따라 바로 제품을 출시할 수 있도록 준비하고 있다. 따라서 우리 기업은 미국 NFC 시장 확대를 대비해 가격 경쟁력이 있으며, 보안성을 갖춘 제품 및 소프트웨어를 개발해 해당 시장 확대에 미리 대비해야 할 것이다.

\r\n

\r\n

<자료제공 : 코트라 (kotra.or.kr)>

\r\n

[월간 시큐리티월드 통권 214호 (sw@infothe.com)]

\r\n


\r\n

<저작권자 : (www.securityworldmag.co.kr) 무단전재-재배포금지>