온라인 쇼핑몰이 보안업계의 신규 시장으로 급부상하고 있다.
지난해 9월 금감원이 신용카드사에 인터넷에서 신용카드를 사용할 경우 안전성을 확보하는 방안을 마련하도록 지침을 전달한 후 안전한 쇼핑몰 지불에 대한 관심이 높아지고 있는 것.
입법예고된 전자금융거래기본법에서도 쇼핑몰 거래에 공인인증서 사용을 의무화하는 게 추진되면서, 신용카드회사와 온라인 쇼핑몰이 암호인증업계의 격전지로 변모하고 있다.
이런 움직임들이 전자상거래시 타인의 카드를 도용하거나 부정사용하는 데서 오는 피해를 줄일 수 있을까.
잦은 환불요구나 승인취소 등 분쟁 발생시 법적인 대책을 마련하는 데 도움이 될 수 있을까.
◆외환카드를 시작으로 비자안전지불서비스 솔루션 도입
가장 발빠른 움직임을 보이는 곳은 비자카드의 전자상거래 인증 프로그램인 ‘비자안전지불서비스(3D시큐어)’.
프로그램 개발회사인 이삭랜드코리아(대표 하경태 www.ilkr.com)와 소프트포럼(대표 권순도, 안창준 www.softforum.com), 다림기술(대표 김승민 www.darimtech.com), 이페이젠(대표 조국현 www.epaygen.com)은 신용카드회사를 대상으로 솔루션 판매에 나서고 있다.
비자 본사로부터 카드사 프로그램에 대해 인증을 획득한 곳은 이삭랜드코리아와 소프트포럼 뿐이지만, 나머지 기업들도 인증 획득을 전제로 영업을 강화하고 있는 것.
한 관계자는 “지금까지 하나은행, LG카드, 삼성카드, 외환카드 등은 외국 플랫폼을 이용해서 비자안전지불서비스를 시범적으로 호스팅받고 있었지만, 4월 상용서비스에 맞춰 직접 솔루션을 도입해 국내에서 서비스하려고 하고 있다”며 “외환카드의 경우 빠르면 이번주중으로 솔루션 공급 업체가 결정날 것”이라고 말했다.
또 다른 관계자는 “어떤 솔루션 개발업체가 외환카드를 수주하는가가 향후 시장에 큰 영향을 미치는 만큼 저가로라도 레퍼런스 획득 차원에서 수주하려는 경향이 크다”고 말했다.
이와 관련, 소프트포럼은 ‘비자안전지불서비스’에 대한 인식을 확대하기 위해, 15일 저녁 언론사 기자를 상대로 서비스 및 솔루션 설명회를 갖는다.
이삭랜드코리아역시 막바지 단계에 있는 ‘비자안전지불서비스’ 쇼핑몰 프로그램 인증을 획득하는대로, 카드사와 쇼핑몰 프로그램 모두에 대해 국내 최초로 비자인증을 획득했다는 점을 강조하며 마케팅을 강화할 예정이다.
◆공인인증기관, 쇼핑몰 대상 마케팅 강화
전자서명 공인인증기관인 한국증권전산과 등록기관인 PSM코리아는 10일 쇼핑몰업계와 은행/신용카드 업계 관계자 60여명을 대상으로 ‘공인인증기반 쇼핑몰 구축을 위한 간담회’를 열었다.
이 자리에서 증권전산과 PSM코리아는 ▲공인인증을 활용한 매매보호 솔루션(쇼핑몰 대상의 서버용 공인인증서 판매) ▲신용카드와 쇼핑몰, PC제조업체 제휴 스마트카드 발급 방안에 대해 발표했다.
이진석 PSM코리아 전략기획팀장은 “인터넷 쇼핑몰에서 중요한 것은 고객의 거래정보를 보호하고, 고객 신원을 제대로 확인하는 것인데, 쇼핑몰이 베리사인 등이 제공하는 SSL인증서(웹서버인증서)를 쓰면 국내법으로 보호받을 수 없다”고 말했다.
그는 또 “따라서 SSL인증서를 공인인증기관의 서버용 인증서로 업그레이드하면 국내 법의 보호를 받을 수 있다”며 “쇼핑몰이 공인인증기반의 서버용 인증서를 도입하면 7월 개인인증서가 유료화되고 스마트카드가 보편화되는대로 탄력적으로 시장 환경에 대처하는데 도움이 될 것"이라고 말했다.
신용카드/쇼핑몰 제휴 스마트기반 신용카드 발급의 경우 ▲고객은 쇼핑몰(또는 신용카드, 은행 홈페이지)를 통해 제휴카드를 발급받고 ▲스마트카드 리더가 기본 장착된 PC나 리더를 구매한 후 ▲공인인증서와 계좌/신용카드 번호가 입력돼 있는 스마트카드를 이용해서 인터넷 쇼핑대금을 안전하게 지불하는 모델이다.
이형영 PSM코리아 전략기획부장은 “이런 서비스 모델이 성공하려면 은행, 신용카드사, 쇼핑몰, PC제조업체, 공인인증기관, VAN/PG사 등의 협력이 전제돼야 한다”며 “특히 최근들어 PC제조업체들이 FDD(플로피디스크드라이브)대신에 리더기를 장착하거나 USB(범용직렬)드라이브가 FDD를 급속히 대체하는 상황이어서 인프라 구축에 크게 무리는 없을 것으로 본다”고 말했다.
또 “원래 신용카드는 대면발급이 원칙이지만, 비대면으로도 법적효력이 있는 공인인증서를 사용해서 쇼핑몰에서 스마트카드 기반의 신용카드를 발급한다고 했을 때, 비대면으로도 카드 발급이 가능한 지 여부에 대해 재경부에 질의할 것”이라고 밝혔다.
하지만 PC 제조업체에서 스마트카드 리더기가 내장된 제품을 본격적으로 판매하는 데에는 상당한 시간이 걸릴 전망이다.
지난 해 국내 최초로 스마트카드 리더기 내장형 PC를 제조한 세이퍼컴퓨터(www.safer.co.kr)의 경우 케이캐시 등 선불형 전자화폐 업체와 제휴를 추진했으나 인터넷에서 쓸 곳이 적어 1만여대도 판매하지 못했기 때문이다.
온라인쇼핑몰에서 가장 대중적인 지급결제수단으로 쓰이는 신용카드가 스마트카드 기반으로 발급되는 게 선행돼야 한다는 말이다.
◆관건은 사용자 편의성과 비즈니스 기회 창출
쇼핑몰 거래에 대해 보안성을 강화해야 한다는 의식이 확산되고 있지만 쇼핑몰들은 선뜻 나서기를 꺼리고 있다.
별도의 보안장치를 두지 않고 매매보호장치만으로 신용카드 사용을 하는데 불편함을 느끼지 못하기 때문이다.
게다가 웹서버 인증서나 공인 인증서 도입시 느려지는 접속 속도는 불만이다. 거의 느끼지 못할 만큼이라고 해도, 도입하지 않는 것보단 지연현상이 있기 때문.
이에 따라 전문가들은 쇼핑몰에 보안성을 강화하려면 새로운 유인전략이 필요하다고 입을 모은다.
공인 인증서 도입 후 로고 부착을 통해 사이트의 신뢰성을 높일 수 있도록 한다든지, 쇼핑몰 차원에서 인증서를 활용한 비즈니스 모델을 개발한다든지 하는 일이 요구된다는 것.
이성수 한국증권전산 전략기획팀장은 “인증서 기반의 전자계약솔루션이 인기를 끈 것은 보안에 대한 요구 뿐 아니라 인지세를 줄일 수 있다는 비용절감의 장점이 있었기 때문”이라며 “쇼핑몰 거래에 인증서를 도입하는 것도 다음쇼핑에서 카페 시삽에게 인증서를 주고 다단계 서비스를 고민하듯이 새로운 비즈니스를 만드는 차원에서 진행돼야 더욱 활성화될 것”이라고 말했다
