안전한 공인인증서 보관방법, 스마트유심(USIM)인증

전자상거래 등 유무선 인터넷 환경에서 본인 인증이 필요할 때 사용되는 보안시스템으로 '공인인증서'가 존재한다. 그러나 수년간 공인인증서를 악성코드로 탈취하는 금융사고가 빈발하여 문제가 되었다. 이러한 문제를 근본적으로 해결하기 위해 등장한 것이 "스마트유심(USIM)인증'이다.

스마트폰에 카드형식으로 탑재되는 "유심(USIM, Universal Subscriber Identity Module, 범용가입자 식별모듈)"은 '가입자 정보, 네트워크 정보, 인증 정보' 등 중요 정보를 저장하고 있다. 현재 거의 모든 스마트폰에는 이동통신사가 발급한 유심(USIM)을 탑재되어 운용되고 있다.

"스마트USIM인증"서비스는 스마트폰의 유심(USIM)에 공인인증서를 저장하고 전자서명을 하는 방식으로 외부복제가 불가능하다. 따라서 한국인터넷진흥원(KISA)는 유심(USIM) 기반 인증방식을 '보안토큰(HSM)'과 동일한 "보안 1등급" 매체로 지정하였다.

따라서 '스마트유심(USIM)인증'은 안전성, 휴대성, 편의성 등 다양한 강점을 갖고 있는 강력하고 편리한 보안시스템이다. 우선 보안이 적용된 스마트폰 유심(USIM)에 공인인증서를 저장하고 스마트폰을 통해 전자서명을 함으로써 바이러스나 악성코드를 이용한 해킹, 스미싱 등에 의해 공인인증서가 유출될 우려가 없다 (안전성) 또한 항상 휴대하는 스마트폰에 공인인증서를 저장함에 따라 USB, 보안토큰 등 별도의 저장매체를 소지하는 불편이 없다 (휴대성) 스마트유심인증은 온라인은 물론 모바일에서도 이용 가능하다 (편리성)

스마트유심(USIM)인증은 구글플레이에서 해당 모바일 앱(App)을 다운 받아 설치, 이용하면 된다. 모바일 환경에서는 공인인증서가 필요할 경우 스마트유심인증 모바일 앱(App)을 실행하면 된다. PC환경에서는 공인인증서가 필요할 경우 PC용 프로그램과 스마트폰 앱(App)을 동시에 구동시키는 방식으로 인증이 진행된다. 안드로이드 스마트폰에서는 누구나 사용이 가능하다. 하지만 아이폰과 윈도폰 등은 지원하지 않는다 ()