인터넷뱅킹 사기 차단 위한 추가인증 도입

인터넷뱅킹의 허점을 악용한 금융 사기가 오는 4월부터 불가능해질 전망이다.
신종 전자금융사기인 메모리 해킹 예방을 위해 은행권이 일제히 추가 인증을 도입하기 때문이다.
24일 금융위원회와 금융감독원에 따르면 국내 17개 은행이 다음 달 말까지 메모리 해킹 예방을 위한 시스템을 구축해 4월부터 추가 인증 서비스를 제공할 방침다.
해당 은행은 신한은행, 국민은행, 우리은행, 하나은행, 한국씨티은행, 한국스탠다드차타드은행, 부산은행, 광주은행, 기업은행, 경남은행, 전북은행 등이다.
메모리 해킹은 고객이 인터넷 뱅킹을 할 때 해커가 침입해 고객이 입력한 계좌와 금액을 무단으로 바꾼 뒤 자신의 계좌로 이체하는 신종 금융사기다.
이번에 구축되는 추가 인증 시스템은 은행이 메모리 해킹 시 이상 징후를 감지하면 곧바로 본인 인지 여부를 추가로 확인하는 시스템이다.
해커가 침입하면 인터넷 뱅킹 프로그램이 잠시 멈추게 되는데, 은행이 이를 이상 징후로 판단해 문자서비스(SMS)나 전화(ARS)로 본인 확인을 하는 방식이다. 은행은 SMS 등을 통해 고객에게 인증번호를 보내고 고객은 이를 입력해야 거래가 되기 때문에 해커가 인증번호를 모르면 거래 자체가 불가능하다.
한편 지난해 연말에 금융사들은 키보드 보안프로그램의 미비사항을 보완한 '확장E2E(End to End)' 기능을 추가한 바 있다.
이는 고객이 키보드로 비밀번호 등을 입력할 때 해커가 번호를 알아채지 못하도록 인터넷 뱅킹의 시작부터 끝까지 모든 과정을 암호화하는 기능이다.
[매경닷컴 윤호 기자]