카드업계가 이달부터 신용카드 번호를 이용한 본인인증서비스를 중단한다.
5일 카드업계에 따르면 신한카드는 지난달 21일 보험사와 인터넷 쇼핑몰·신용평가사 등 관련업체에 신용카드 번호를 이용한 본인인증서비스를 잠정 중단해달라고 요청했다.
본인인증서비스는 소비자가 각종 사이트에 회원가입을 하는 등 작업을 수행할 때 공인인증서나 휴대전화·아이핀(I-PIN)을 통해 본인이라는 것을 확인하는 서비스다. 이 같은 서비스를 이용하는 수단에는 카드번호도 포함돼 있다.
금융감독원은 대규모 고객정보 유출 사고가 발생한 후, 모든 금융회사에 "개인정보 유출의 우려가 있는 취약점을 찾아내 개선방안을 모색하라"는 내용의 지도지침을 내렸다.
이에 따라 신한카드를 비롯한 카드업계는 비슷한 사고가 재발할 가능성을 원천적으로 차단하기 위해 본인인증서비스를 중단했거나 이를 검토하고 있다.
현재 운영되고 있는 본인인증서비스의 경우 사이트 자체가 아닌 신용평가사에서 별도로 관리하는 시스템을 사용해 인증 절차를 밟기 때문에 개인정보가 사이트에 기록될 가능성은 낮다.
다만 사이트에 카드번호 등 고객 정보가 남을 가능성을 완전히 배제할 수는 없고, 해당 사이트가 해킹당할 우려가 있기 때문에 이를 중단한다는 것이다.
신한카드 관계자는 "카드사 고객정보 유출 사태로 소비자들이 민감해져 있는 상황"이라며 "혹시 모를 우려가 있는 만큼 우선 해당 서비스를 대체할 수 있는 방안을 마련할 때까지 중단할 것"이라고 말했다.
한편 금융당국은 카드사 정보유출 사태 이후, 카드번호와 유효기간 만으로 신용카드 결제가 가능한 곳에서 상품을 주문할 때 문자메시지나 자동응답시스템으로 본인 인증을 받도록 카드사에 지시한 바 있다.
김선숙 기자
kim87@sisaplusnews.com