SBI저축은행, 블록체인 기반 'SBI간편인증' 서비스 도입

김은지 기자

입력2019.04.01 10:17 수정2019.04.01 10:17

SBI저축은행은 저축은행 업계 최초로 블록체인 기반의 간편로그인·이체 기능을 탑재한 'SBI간편인증' 서비스를 출시했다고 1일 밝혔다.

SBI간편인증은 기존 모바일 뱅킹 서비스인 'SBI스마트뱅킹'에 블록체인 기술을 바탕으로 개발한 전자서명 및 간편 이체 기능을 탑재했다. 과거 인증 수단으로 사용하던 공인인증서보다 안전성과 편의성을 획기적으로 개선한 서비스다.

SBI 간편인증은 블록체인의 스마트컨트랙트 기술을 적용하여 안전한 사용자 인증 프로세스를 구축했다. 이와 동시에 기존 인증서와 동일한 규격을 따라 시스템 연동 효과를 높였다. 또 고객 필요에 따라 생체인증을 이용할 수 있도록 FIDO(Fast IDentity Online)인증 표준을 적용한 것이 특징이다.

고객은 스마트뱅킹 서비스 이용 시 지문이나 안면인식 또는 핀(PIN)번호 입력으로 간편하게 전자서명을 진행할 수 있다. 간편이체(1회 30만원, 1일 100만원 한도)까지 할 수 있게 됐다.

이번 서비스에 활용된 블록체인 기술은 4차 산업혁명의 중추적인 역할을 하는 기술로 현재 다양한 산업분야에서 활용되고 있다. 이 기술은 정보를 분산해 저장하고 해당 정보는 아무도 식별할 수 없도록 안전하게 암호화 되어 만약에 발생할 수 있는 정보 탈취 사고에 대해서도 안전하게 정보를 보호할 수 있다.

SBI간편인증 서비스 도입은 글로벌 금융그룹 SBI그룹의 사업 모토인 핀테크 기반의 금융 혁신과 그 뜻을 함께 한다. SBI그룹은 일본 최대 인터넷전문은행인 SBI스미신넷뱅크, 일본 최대 인터넷증권사인 SBI증권 등을 운영하는 등 전세계 핀테크 기반의 금융을 선도하는 기업이다.

SBI저축은행 핀테크 태스크포스팀의 이은화 이사는 "이번 서비스 오픈을 통해 당행 금융서비스의 경쟁력을 한층 업그레이드 시키는 좋은 계기가 되었다. 보다 안전하고 편리한 서비스를 제공함에 따라 기존 고객에게는 새로운 혜택을 제공하고, 신규 고객 창출에도 도움을 줄 수 있을 것으로 예상된다"며 "앞으로 핀테크 기반의 다양한 금융기술 도입을 통해 업계를 선도할 뿐만 아니라 고객 만족 극대화를 위해 더욱 노력해 나가겠다"고 말했다.

SBI저축은행은 SBI간편인증 서비스 출시를 기념해 기존 고객과 신규 고객을 대상으로 이벤트를 이날부터 내달 31일까지 2개월간 실시한다.

이벤트 기간 동안 신규 고객은 SBI 스마트뱅킹 애플리케이션 및 지점 방문을 통해 사이다보통예금 가입 후 간편인증 서비스를 등록하면 자동으로 이벤트에 응모된다. 기존 사이다보통예금 고객은 간편인증 서비스에 가입하면 자동으로 이벤트에 응모가 된다. 추첨을 통해 총 200명에게 커피 교환권 200매(인당 1매)를 증정한다.

SBI간편인증 서비스는 SBI저축은행의 모바일 뱅킹 어플리케이션인 '스마트뱅킹'을 통해 가입이 가능하며, 최초 가입 시 공인인증서와 보안매체(보안카드 또는 OTP)가 필요하다.

김은지 한경닷컴 기자 eunin11@hankyung.com

관련 뉴스

1

[오세성의블로소득] 가상화폐 '거래추적' 하겠다는 검찰, 거래소는 망설이는 까닭

“검찰 방침의 필요성은 있다고 보지만 무조건 응하기엔 여러 문제가 있어요. 법무팀에서 검토 중입니다.” “지금도 요청이 오면 제공하고 있어요. 다만 시스템적으로 거래 자료를 모두 넘기는 방식으로는 협조하지 않을 방침입니다.”검찰이 최근 가상화폐(암호화페) 지갑 주소 조회시스템 개발을 주문한 데 대한 업계 반응이다.검찰이 한국블록체인협회에 보낸 공문대로 시스템이 개발되면 암호화폐 거래 내역을 보다 손쉽게 들여다볼 수 있게 된다. 해당 시스템은 자금세탁 등이 의심되는 거래가 발생하면 암호화폐 지갑 주소가 어느 거래소에 속하는지 조회할 수 있다. 기존에는 한 암호화폐 지갑 주소를 수사할 경우 국내 다수 거래소들에 공문을 보내 어떤 거래소 지갑인지 확인하는 작업을 거쳤다. 거래소들은 해당 주소의 자사 지갑 여부를 확인해 당국에 답변해왔다.암호화폐 지갑 주소 조회시스템 개발 추진에 대해 대검찰청 관계자는 “수사기관이 어떤 통신사의 전화번호인지 확인할 수 있는 것처럼 특정 지갑 주소가 어느 거래소 소속인지 알아보기 위한 시스템”이라며 “공문을 보내고 영장을 청구해 자료를 제출 받는 번거로운 절차를 간소화하기 위한 것”이라고 설명했다. 이 관계자는 “모든 거래쌍을 실시간 감시한다는 의도는 아니다. 일차적으로 거래소만 파악한 뒤 추가 정보 요청은 기존 절차를 준수할 것”이라고 덧붙였다.일단 업계는 이 조회시스템이 암호화폐 사기 등 범죄 억제에 도움을 줄 것으로 봤다. 블록체인 기반 보안위협 감지 플랫폼 센티넬프로토콜의 구민우 컨트리매니저는 “시스템이 구축되면 결과적으로 수사기관이 참여하는 암호화폐 자금세탁방지(AML) 체계가 가동되는 셈”이라며 “이를 토대로 금융정보분석원(FIU)이 해외 FIU에 협조요청을 할 경우 해외 거래소로 암호화폐를 빼돌려도 계좌동결 등 조치를 취할 수 있을 것”이라고 말했다.그럼에도 당국 협조엔 망설이는 분위기다. 종전에 자율규제를 했다가 '혹'만 붙이는 결과를 냈던 경험 탓이다. 블록체인협회는 지난해 7월 자율규제안을 바탕으로 거래소들을 심사해 결과를 발표했다. 자율규제를 통해 거래소에 대한 은행의 신규계좌 발급이 가능해질 것이란 게 블록체인협회의 구상이었지만 실상은 달랐다. 이번에도 거래소 인정, 제도권 진입 등 '반대급부'는 없을 전망이다.거래소들은 개인정보에 해당하는 지갑 주소 정보를 수사기관에 임의 제공하는 것도 부담을 느낀다. 거래소 관계자는 “공문이나 영장을 받아 자료를 제출하는 것과 수사기관이 임의로 확인할 수 있도록 정보를 상시 제공하는 것은 차이가 있다. 유럽연합(EU)의 일반개인정보보호법(GDPR) 위반 소지도 있어 법적 검토를 진행 중”이라고 귀띔했다. EU 시민이 이용할 경우 국내 거래소도 EU GDPR 적용 대상이 된다. 위반시 연 매출의 4%까지 벌금이 부과될 수 있다.업계에 따르면 검찰은 이미 기존 금융권 AML 업체들을 통해 해당 시스템을 개발하고 있다. 다만 암호화폐 거래소 대상 시스템 개발은 처음이므로 개발 업체들도 암호화폐 지갑 주소 처리와 블랙리스트 관리 등이 쉽지 않다는 후문.암호화폐 구조를 잘 아는 거래소들의 협력 없이는 사실상 시스템 개발도 어렵다. 한 거래소 관계자는 “시스템의 구체적 형태에 따라 거래소가 법적 책임을 질 수 있는 만큼 신중히 판단할 방침”이라고 했고, 또 다른 거래소 관계자는 “협회 회원이라고 해서 개별 거래소가 모든 사안에 동조해야 할 의무는 없다”고 언급했다. 오세성 한경닷컴 기자 sesung@hankyung.com기사제보 및 보도자료 open@hankyung.com
2

[코인터뷰] 13살에 대학생 된 中천재교수의 도전 "블록체인 월스트리트 만들겠다"

13세에 중국과학기술대 영재반에 입학한 뒤 예일대 병리학박사와 UCLA 재무학박사를 따고 UC버클리, 카네기멜론대 교수를 거쳐 중국 장강경영대학원 교수로 재직 중.차오 후이닝 유스체인(Usechain) 최고경영자(CEO·사진)의 프로필이다. 엘리트 코스를 밟아온 전형적 수재형인 차오 교수는 2년 전 유스체인을 설립하면서 CEO가 됐다. 재무학 교수인 그는 ‘블록체인판 월스트리트’를 비전으로 제시했다. 투명한 거래 실현, 소수의 독과점 방지 등 월스트리트를 새롭게 꾸미는 데 블록체인이 맞춤이라고 판단했다.그는 “인터넷이 그러했듯 앞으로의 세대는 누구도 블록체인의 가치에 대해 왈가왈부하지 않을 것”이라고 확신했다. 차오 CEO와의 인터뷰는 SNS(소셜네트워크서비스) 위챗으로 진행했다.- 유스체인은 ‘미러 아이덴티티(Mirror Identity) 생태계’를 지향한다고 했다. 무슨 뜻인가.“블록체인은 이중적이다. 범죄 방지 등을 위해 신원확인(KYC)과 자금세탁방지(AML)가 필요하다. 하지만 사용자들은 동시에 프라이버시(사생활) 보장을 원한다. 신원확인 조치를 모두 취하면서 프라이버시까지 지키려면 기술적으로 매우 까다롭다. 이를 극복하기 위해 도입한 개념이 미러 아이덴티티다. 해독이 필요한 암호화된 형태의 신원이라 할 수 있다. 미러 아이덴티티를 활용하면 신원이나 자산을 대중에게 노출하지 않으면서 블록체인 서비스 이용이 가능하다. 결과적으로 현행 규제를 대부분 준수할 수 있게 돼 민감한 금융서비스에서도 쓸 수 있다.”- 금융 법규를 준수하는 형태의 퍼블릭 블록체인으로 정의하면 되나.“불투명한 금융시스템 탓에 생기는 문제들을 블록체인으로 해결할 수 있다. 블록체인 거래데이터의 투명성·불변성 덕분이다. 블록체인을 활용한 미래의 금융계약은 단순히 거래 가격뿐만 아니라 거래데이터와 관련정보 등을 모두 기록한다. 미러 아이덴티티 기술이 새로운 형태의 금융계약을 만들어낼 수 있다고 생각한다.”- ‘블록체인판 월스트리트’ 구축이 필요한 이유는 무엇인지.“월스트리트는 길을 잃었다. 어떠한 윤리적 제한 없이 돈만 좆고 있다. 과점 형태가 된 거다. 거래비용이 워낙 높아 일반 플레이어들은 시장에 참여할 수 없는 상황이다. 만약 미러 아이덴티티 기술이 적용된 블록체인으로 금융서비스를 만들면 이러한 비용을 줄여 평범한 사람들도 시장에 참여할 수 있게 될 것이다. 세금포탈·자금세탁 같은 리스크도 피할 수 있다.”- 유스체인의 무작위 작업증명(RPoW·Randomized PoW) 알고리즘은 여타 블록체인의 합의증명 방식과 어떻게 다른지 설명해달라.“기존 작업증명(PoW) 방식은 안전하지만 느리고 너무 많은 에너지를 필요로 한다. 위임지분증명(DPoS) 방식은 속도와 효율성은 개선됐지만 매우 중앙화돼 신용하기 어렵다. RPoW는 양자의 장점을 절충한 알고리즘이다. 매번 무작위로 한 명을 선정해 채굴을 진행하는 게 핵심이다. 채굴은 누구에게나 열려 있다. 동시에 효율적이고 빠르며 안전하다.”- 그런 방식을 택한 이유가 있나.“우리가 가장 중요하게 생각한 부분이 법률 준수다. 중앙화된 시스템의 빠른 속도와 블록체인의 신뢰성을 둘 다 확보하려 했다. 실질적 거래의 흐름은 중앙화됐지만 순포지션(Net Position)은 블록체인을 통해 즉시 보고되는 형식이다. 실사용처와도 협업해 레스토랑·호텔·리조트·보험회사 등이 토큰을 발행하고 실질적 서비스를 만들 수 있도록 도움을 주고 있다.”- 메인넷도 31일 출시한다.“메인넷 론칭(출시)에 집중했다. 이를 토대로 앞으로 주식시장 선물, 옵션이나 가상화폐(암호화폐) 시장 선물 옵션, 복권, 게임, 암호화폐 론(Loan), 스테이블 코인(가치변동이 안정적인 암호화폐) 등에 대한 분산형 애플리케이션(디앱·DApp) 개발에 주력할 것이다. 암호화폐 비즈니스 구현을 위해 선불카드·포인트카드 서비스부터 시작해 실사용 가능한 토큰을 만들 것이다.”- 유스체인을 플랫폼으로 사용하는 생태계는 어떤 모습인가.“기존 선물옵션 시장에선 금융기관이 중개자로 참여해야 했다. 선물옵션 관련 데이터가 100% 투명하게 공개되지 않는다. 물량이 진짜인지 증명하기도 어렵다. 반면 유스체인은 블록체인의 특성을 활용해 금융거래 투명화에 주력했다. 중개자 없이 스마트 계약으로 당사자간 거래를 체결할 수 있다. 이를 선물이나 파생상품 거래 시장에 적용했다. 중국 시장에서 상당한 반향을 얻었다. 현재 사용자가 5만명에 이른다. 앞으로 글로벌 버전도 출시할 예정이다. 유스 토큰(USE)은 이더리움처럼 거래를 위한 가스(Gas)로 활용된다고 생각하면 된다.”- 엘리트 코스를 걸어왔다. 유스체인을 창업한 계기가 무엇인지 궁금하다.“블록체인은 온라인상 불특정다수의 거래를 ‘신용’할 수 있게 만드는 방법이다. 특히 신뢰 기반의 금융거래에 대해 매우 강력한 영향을 끼칠 것이라 생각했다. 한마디로 ‘미래 금융’이 될 것이라 봤다. 유스체인을 만든 것도 이러한 과정에 참여하고 싶어서다.”- 블록체인에 대한 신뢰가 큰 것 같은데.“한 세대 정도 지나면 블록체인의 시대가 올 것이다. 20년 전 많은 이들이 인터넷을 쓸모없다고 생각했다. 지금은 누구도 인터넷의 가치에 대해 왈가왈부하지 않는다. 새로운 세대는 인터넷과 함께 태어나고 자라왔다. 블록체인도 마찬가지다. 지금은 거부하는 세대도 있지만 20년쯤 뒤에는 블록체인이 자연스러운 세상이 될 것이다.”- 중국은 암호화폐 공개(ICO) 전면금지 등 규제가 강하다. 어떻게 대응하는지.“암호화폐로 인해 발생하는 기존 금융시스템의 불안정성을 피하기 위해 하이난 지역 샌드박스 모델(블록체인 특구)을 하나의 대안이 될 수 있다고 생각한다. 당국 설득에는 시간이 필요하다. 그러나 언젠가는 효과적으로 규제할 방법을 찾아낼 것이라 본다. 불법행위나 범죄를 막기 위한 규제는 필요하다. 철저한 조사와 검토가 선행돼야 하는데 홍콩·싱가포르·스위스 등은 이미 진행되고 있다. 시간이 지나면 당국자들 의심이 사라질 것이다.”- 최근 업계에서 많이 거론되는 증권형 토큰공개(STO)는 어떻게 전망하는지.“법률적 규정에 따른 국가 및 기관 참여 정도에 성공 여부가 달려있다. STO 관련 법적 요건이 간단하다면 투자자를 많이 끌어올 수 있겠지만, 그렇지 않다면 성공을 장담할 수 없다.”- 유스체인의 앞으로의 계획은.“우선 진행 중인 시범 프로젝트들을 6월 말까지 지속해 중국 내에서 의미 있는 시장점유율을 확보하는 데 초점을 맞추고 있다. 내실을 다진 뒤 해외로 확장할 생각이다. 유스체인은 어떠한 중앙화된 형태의 서비스라도 스마트 계약을 적용해 이점을 얻도록 만드는 게 목표다. 이를 통해 각종 비즈니스에서 더 많은 신뢰를 확보할 수 있을 것으로 기대한다.”김산하 한경닷컴 기자 sanha@hankyung.com기사제보 및 보도자료 open@hankyung.com
3

빗썸 가상화폐 140억원 또 탈취…"내부 직원 소행"

가상화폐(암호화폐) 거래소 빗썸에서 이오스(EOS)가 탈취됐다. 구조조정에 앙심을 품은 내부 직원 소행으로 추정된다.30일 업계에 따르면 전날 오후 10시경 빗썸에서 이오스 300만개가 출금됐다. 이오스 모니터링 업체 EOS 어쏘리티는 빗썸이 보유한 이오스 5300만개 가운데 핫월렛에 있던 300만개가 탈취된 것으로 분석했다. 이렇게 빠져나간 이오스는 후오비, 히트BTC, 쿠코인 등 5개 이상 거래소로 옮겨져 자금세탁이 시도되고 있다. 현재 시세로 약 145억원 상당이다.빗썸은 전체 암호화폐 입출금을 중단하고 임시점검에 들어갔다. 내부 직원이 개인키를 빼돌려 벌인 범행으로 추정했다. 빗썸은 “전날 오후 11시 암호화폐 입출금 서비스를 중단했다”며 “점검 결과 외부 침입 흔적은 발견되지 않았다. 내부자 소행으로 판단한다”고 해명했다.암호화폐 시장이 장기간 하락세를 보이자 빗썸은 전체 임직원 300여명을 대상으로 구조조정을 진행하고 있다. 1월 전체 인력의 약 10%인 30여명을 내보냈고 이달까지 2차 희망퇴직 신청을 받는다. 약 90여명이 희망퇴직을 신청한 것으로 알려졌다.빗썸 관계자는 “희망퇴직 등을 이유로 회사에 불만을 갖거나 퇴직하며 한 몫을 노린 직원들이 이번 행위를 저지른 것으로 보인다”며 “경찰 및 관계기관과 협의해 정확한 피해 규모를 확인 중”이라고 설명했다. 또 “이번 사고는 핫월렛에 비축된 회사 자산에 국한된 것으로, 회원 자산은 100% 콜드월렛에 보관해 손실이 발생하지 않았다”고 덧붙였다.빗썸은 정확한 사고 원인이 파악되면 강경대응에 나선다는 방침이다. 또 피해규모 확인과 서비스 안정성 확인 후 암호화폐 입출금 재개 일정을 안내하겠다고 밝혔다.오세성 한경닷컴 기자 sesung@hankyung.com기사제보 및 보도자료 open@hankyung.com