Magical Memories in Seattle

최근 공인인증서 저장매체로 보안토큰의 사용이 늘고 있는데, 이름 그대로 보안성이 뛰어나기 때문이다. 휴대용 USB의 경우보다 더 보안성이 높은데, 그 이유는 컴퓨터에 연결된 상태라도 인터넷 해킹에 의하여 보안토큰내의 인증서를 복사해갈 수 없기 때문이다. 대신 사용자 본인도 일단 보안토큰 내로 복사된 인증서는 다시 밖으로 꺼낼 수 없다. 이점 유의해할 것이다.

즉 한번 들어간 인증서를 꺼낼 수 없으므로 최초 공인인증서를 발급받은 후에는 일반 USB 장치에 저장하여 집에 안전한 곳에 놓아두고 여기서 보안토큰으로 인증서를 복사하여 보안토큰을 휴대하고 다니면 된다. 또한 일반 USB에 복사본이 있어야 하는 이유는 아직도 보안토큰을 지원하지 않는 곳이 가끔 있기 때문이다. 이때는 어쩔 수 없이 USB에 저장되어 있는 인증서를 잠깐 사용해야 한다.

그런데 이렇게 보안성이 뛰어난 보안토큰을 구입하고도 막상 구동 프로그램을 어디서 찾아야 하는지 몰라서 당황하는 경우도 있다. 보안토큰의 구동프로그램은 해당 업체의 웹사이트를 찾아도 되지만 국내에서 사용되는 모든 보안토큰의 구동프로그램을 모아 놓은 사이트가 있다. 그런데 희안하게도 이 페이지는 인터넷 검색에서 잘 나타나지 않는다.

전자서명인증관리센터의 보안토큰구동프로그램

위 사이트를 방문하면 모든 드라이버들이 다 나와 있고 해킹에 대한 걱정도 적다.

또한 상기 웹페이지를 보면 자신이 어떤 보안토큰을 구입해야 하는지도 알 수 있는데,  지원운영체제란에 (32bit) 라고 되어 있는 제품들은 자신이 만약 64비트 운영체제를 사용한다면 피하는 것이 좋다. 구입해도 사용할 수 없기 때문이다. 나도 한번 아무 생각없이 구입했다가 업체에 전화를 하니 64비트 드라이버가 없으며 사용이 안된다는 이야기를 들었다.

최근에 PC램값이 많이 싸지고 4기가 이상의 램을 다는 PC도 늘어나고 있어 64비트 OS의 사용이 필수적이 되고 있다. 이러한 상황에서 64비트 드라이버도 내어 놓지 않는 제품은 활용도도 적을 뿐더러  자칫 구입 후 사용불가능한 상황도 생길수 있으므로 현재 이미 64비트 구동프로그램을 지원하는 업체의 제품을 사용하는 것이 좋다.

그런데 자세히 보면 알겠지만 지문인식이 아니면서 64비트 구동프로그램을 지원하는 보안토큰이 거의 없다. 아마 위 페이지를 보시면 한 두개 정도 될 것이다.  2013년 1월 현재는 5개정도로 더 늘어 났으며 점차 더 늘어 날 것으로 보인다.

그러나 어쨌던 (32bit) 라고만 쓰여져 있는 것은 비추하며 (32bit/64bit)라고 쓰여져 있는 것을 사용하던가 아니면 비트 표시가 되어 있지 않고 windows 7지원하는 것은 대체로 64비트도 지원하는 편인데 그래도 구입전에 제조사 홈페이지에서 확인하는 것이 안전 할 것이다.

참고로 상기 보안토큰을 사용해 보았는데 별 문제없이 잘 구동되었다. 약간 사이즈가 큰 편이나 필자가 구입할 당시는 선택의 여지가 별로 없었다.  그러나 그외 다른 모델도 상기 페이지를 찾아 보면 있을 것이므로 그때그때 구입에 참고하기 바란다.

상기 제품역시 사용해 본 것으로 사이즈는 큰편이나 몇가지 장점이 있는데 일단 저장할 수 있는 인증서의 갯수가 6개나 된다는 것이다. 통상은 3개나 4개 정도인데 6개면 왠만한 분들의 요구는 다 충족시킬수 있을 것이다. 또 한가지 장점은 보안토큰영역 이외에도 NFC기능을 통하여 휴대폰으로 무선으로 옮겨갈수 있는 1개의 영역이 있는데 여기에 인증서를 저장하면 필요에 따라 스마트폰으로 무선으로 복사가 가능하고 일정시간이 지나면 휴대폰속의 인증서는 자동으로 지워진다. 따라서 스마트폰에 지속적으로 인증서를 놔두기 불안한 사람은 이 제품을 사용하면 보안성을 좀 더 향상 시킬수 있다. 아이디어가 좋은 훌륭한 제품이라고 생각된다. 64비트도 지원된다.  단 이 제품은 가끔씩 인식이 되지 않는 사이트가 있다.

이 제품도 역시 64비트 지원하는 제품인데, 상기 모양이 아니고 제품 홈페이지에 가면 상기 사진보다 약간 더 작고 희색으로된 제품이다. 이 제품은 저장 가능 인증서가 3개 정도로 적고, 보안토큰의 비밀번호를 8자리까지 밖에 설정할 수 없다는 단점이 있는 반면에 호환성이 좋아 많은 사이트에서 잘 인식을 한다.

그밖에도 지속적으로 새로은 제품이 나오고 있으니 상기 제품을 참고해서 구입 당시 최신 제품들을 다시 검색하여 비교해 보고 구입하시면 도움이 될 것이다.

(아래 ViewOn 손가락을 쿡 눌러주세요..ㅎㅎ)