2010년 말, 구글은 웹 전반에서 계정 로그인 시 추가 보안 계층을 제공하는 획기적인 인증 방식을 선보였습니다. 구글 인증기(Google Authenticator)의 아이디어 자체는 새로운 것이 아니었지만, 이 서비스를 통해 일회용 비밀번호(OTP) 개념이 대중적으로 알려지게 되었습니다. 단 한 번만 사용할 수 있는 폐기 가능한 인증 수단을 활용하면, 해커가 비밀번호를 알아내더라도 계정 해킹이 사실상 불가능해집니다. 스타트업 '프라이버시(Privacy)'는 바로 이 개념을 직불카드에 적용한 솔루션을 만들어냈습니다. 온라인 결제가 필요할 때마다 '대체(프록시)' 카드 번호를 생성해 주는 방식입니다.
일회용 카드의 작동 원리
'일회용 카드'의 작동 방식은 매우 간단합니다. 먼저 보안이 보장된 애플리케이션에 본인의 실제 카드 번호를 입력하면, 앱이 결제에 사용할 수 있는 다른 번호를 새로 발급해 줍니다. 이렇게 하면 거래 상대방 회사에 실제 직불카드 번호를 노출하지 않고도 결제를 진행할 수 있습니다. 이론상 카드 번호를 가려두면 금융 정보에 대한 통제권이 강화되며, 카드사를 통해 새 카드를 재발급받는 번거로움 없이도 해당 번호만 손쉽게 정지시킬 수 있다는 장점도 있습니다.
온라인 쇼핑을 더 안전하게 만드는 방법
온라인에서 신용카드 번호를 가로채는 행위는 현재 상당히 수익성 높은 범죄가 되었습니다. 2013년 타깃(Target)이 겪은 대규모 정보 유출 사건처럼, 수백만 명의 소비자가 이러한 금융 사기에 노출된 적이 있습니다. 하지만 일회용 번호를 사용하면 카드 정보가 도난당할 위험을 크게 줄일 수 있습니다. 프라이버시 서비스를 예로 들면, 일회용 번호마다 특정 서비스에만 사용되도록 설정할 수 있습니다. 넷플릭스용 가상 카드 하나, 스포티파이용 가상 카드 하나를 따로 만드는 식입니다. 이렇게 해두면 해커가 해당 번호를 탈취하더라도 그 한 곳에서만 사용 가능할 뿐, 다른 곳에서는 무용지물이 됩니다. 사기범들은 하나의 카드 번호를 여러 경로로 활용하는 것을 선호하기 때문에, 이런 제약이 걸린 번호는 표적에서 자연스럽게 제외됩니다.
나아가 단 한 건의 거래에만 사용할 수 있는 가상 카드를 만드는 것도 가능합니다. 이 경우 데이터베이스에 저장된 번호는 이후 어떤 결제에도 쓸모가 없어지므로, 사기 시도로부터 사실상 완전히 자유로워질 수 있습니다.
실제로 효과가 있을까?
해커가 실제 직불카드 번호를 확인할 방법이 없다면, 금전적인 피해를 입힐 여지도 사실상 없다고 볼 수 있습니다. 유일하게 위험이 될 수 있는 상황은, 실제 카드 번호를 앱에 입력하기 전에 이미 컴퓨터에 키로거(keylogger)가 설치되어 있던 경우입니다. 이런 일을 예방하려면 보안 소프트웨어를 항상 최신 버전으로 유지하고, 출처가 불분명한 프로그램은 절대 다운로드하지 않아야 합니다. 더욱 철저히 보호하고 싶다면 공용 Wi-Fi 네트워크에서는 카드 정보를 입력해 전송하지 않는 것이 좋으며, 온라인 결제는 가급적 집에서 안전한 네트워크 환경에서 진행하는 것이 바람직합니다.
마무리
일회용 가상 카드 번호는 OTP와 같은 원리로 온라인 결제 보안을 크게 강화할 수 있는 실용적인 수단입니다. 서비스별로 카드를 분리하고, 필요하면 즉시 정지할 수 있다는 점은 정보 유출 피해를 최소화하는 데 큰 도움이 됩니다. 온라인 쇼핑이 일상화된 지금, 실제 카드 번호를 지키는 습관과 함께 이런 보안 도구를 활용해 보는 것은 어떨까요? 온라인 쇼핑 시 활용할 수 있는 다른 보안 팁이 있다면 댓글로 알려주세요!