IC카드가 보안에 강한 이유가 무엇일까

 

💳

 

최근에는 체크카드나 신용카드에 IC칩이 거의 무조건 장착되어 있는 것을 볼 수 있다. 그리고 과거와는 달리 카드 뒷면의 자성 테이프를 사용한 거래는 거의 사용되지 않으며, 대신에 IC칩을 이용한 거래가 주로 이뤄지고 있다. 이 처럼 점차 자성 테이프 사용에서 IC칩 사용으로 넘어가게 된 가장 큰 이유 중의 하나는 자성 테이프 방식보다 나은 보안성 때문이다. ^[각주:1]

 

그런데 IC칩 사용은 자성 테이프보다 보안성이 우수하다고 말은 많은데, 정작 어떻게 우수한지는 설명을 들어본 적이 없는 것 같다.

 

자성 테이프 방식의 취약한 이유는 자성 테이프의 정보는 카드 발급 후에 변하는 일이 없고, 주변에서 쉽게 리더기를 구할 수 있기 때문이다. IC칩도 비슷하게 카드 발급 후에 데이터가 변하는 일이 없을 것 같고, 누군가 IC카드 복사용 리더기를 만들어 두지 않았을까?

 

이러한 궁금증에 IC칩의 보안성에 관한 정보를 얻기 위해 인터넷을 검색을 해보았다. 국내 웹사이트에서는 IC카드가 더 안전한 이유를 찾기가 쉽지 않았다. 대신 외국 사이트에서 IC카드와 동일한 의미로 사용되는 스마트카드와 EMV 카드로 검색을 하여 그나마 쉽게 답을 얻을 수 있었다.^[각주:2]

 

IC카드가 보안에 강한 이유

 

IC카드는 자성 테이프 방식에 존재하지 않는 집적회로와 암호학을 사용하여 보안에 강한 것이었다.

 

우선, IC카드의 IC의 의미는 집적회로(Integrated Circuit)라는 의미로, IC카드는 집적회로가 탑재되어 있다는 의미이다. 그리고 그 집적회로에는 카드 정보의 암호화를 담당하는 마이크로프로세서, 카드의 정보를 담당하는 메모리, 보안 모듈 등 일종의 컴퓨터와 같은 기능들을 가지고 있다. ^[각주:3]

 

카드의 집적회로에는 카드 정보를 암호화하여 카드 리더기에 정보를 보낼 수 있는 기능을 가지고 있다. 그리고 카드에 사용되는 암호화 기술은 다음과 같은 특징들을 가지고 있었다.

 

• 암호화된 카드 정보는 항상 일정하지 않고, 매 결재 시마다 계속 변경이 되게 구현되어 있다.
• 암호화된 코드는 과거의 암호화된 코드와 겹치지 않게 설계가 되어 있다.^{[각주:4][각주:5]}
• 카드를 통해 만들어진 암호문은 공개키 암호화 인증서를 이용하여 정상적으로 암호가 생성된 것인지 확인할 수 있는 방법이 존재한다. 그래서 개인이 임의로 다음 번 암호를 고의적으로 만들기란 힘들다.^[각주:6]
• 카드 사용에는 매번 새로운 암호화 코드가 필요하기 때문에 이전에 사용된 코드를 가지고 있어도 결재를 진행할 수 없다. ^[각주:7]

 

혹시나 카드에 탑재된 집적회로를 모두 복제하면 가능하지 않을까? 싶었는데, 그러한 집적회로 복제 기술에 필요한 장비들은 1백만 달러가 넘어서 개인이 구매하기 힘들다고 한다. ^[각주:8]

 

요약하자면 IC카드는 집적회로 기술을 이용한 암호화를 이용하여 항상 일정한 정보로 결재가 진행되는 자성 테이프 방식의 방식의 문제점을 개선하였고, 그로 인해 보안성이 증가했다고 보면 될 것 같다.

 

여담

 

언젠가 IC칩 복제 기술이 나올 때쯤에는 어떤 형식으로 바뀔까... 그때는 카드가 아닌 휴대폰 결제가 표준화가 되려나?

 

 

[대표 이미지]

 

Image by LoveYouAll from Pixabay

 

 

1. 출처: www.korea.kr/news/reporterView.do?newsId=148791766 [본문으로]
2. EMV는 IC카드 방식의 표준을 만든 Europay, Mastercard, Visa 회사의 이름을 따서 지어졌다고 한다. 출처: en.wikipedia.org/wiki/EMV [본문으로]
3. 출처: 한국은행 금융 IC카드의 안전성 제고를 위한 제도적·기술적 방안에 관한 연구(2009년 연구용역) [본문으로]
4. 출처1: squareup.com/us/en/townsquare/why-are-chip-cards-more-secure-than-magnetic-stripe-cards
   [본문으로]
5. 출처2: www.moneycrashers.com/emv-chip-credit-cards-technology-security/ [본문으로]
6. 출처: en.wikipedia.org/wiki/EMV#EMV_certificates [본문으로]
7. 출처: www.moneycrashers.com/emv-chip-credit-cards-technology-security/ [본문으로]
8. 출처: squareup.com/us/en/townsquare/why-are-chip-cards-more-secure-than-magnetic-stripe-cards [본문으로]