ㆍ1년마다 해야 하는 숙제, 매번 바꿔야 하는 비밀번호 설정도 불편 최근 PC로 인터넷뱅킹을 이용하던 직장인 ㄱ씨는 달력을 보다가 문득 머리가 지끈거리기 시작했다. 연말마다 어김없이 찾아오는 '숙제' 같은 존재. 쓰자니 불편하고 안 쓰자니 더 불편한 공인인증서의 갱신 문제가 떠올랐기 때문이다. 공인인증서 갱신 과정 자체는 별로 복잡하지 않지만 문제는 '비밀번호 설정'이다. 갱신 시에는 기존 인증서의 비밀번호와는 다른 번호를 써야 하는데, 이게 간단치 않다. 비밀번호 자체가 10자리로 긴 데다 영문에 숫자에 특수문자까지 넣어 조합해야 하니 고려해야 할 게 한둘이 아니다. 가뜩이나 온갖 비밀번호의 홍수 속에서 사는 탓에 새 비밀번호를 까먹진 않을까 벌써부터 걱정도 된다. 번호가 유출될까봐 어디에 써놓고 다니지도 못할 판이다. '비싸게' 저장할수록 오래간다 공인인증서 갱신의 계절이 돌아왔다. 공인인증서는 유효기간이 만료되기 30일 이내에 갱신해야 한다. 한국인터넷진흥원(KISA)의 올 1월 집계를 보면 국내 공인인증서 발급건수는 3544만건으로, 경제활동인구(2669만명) 대비 보급률이 132%다. 이쯤되면 공인인증서 갱신을 '전 국민 숙제'로 봐도 무방할 정도다. 한때 카드 결제나 본인 확인을 위해 '툭하면' 공인인증서를 요구하던 시절이 있었다. '한때'라고는 해도 불과 2년여 전의 일이지만, 공인인증서가 온라인에서 신분증처럼 남용되면서 불편함의 아이콘으로 지적되기도 했다. 개인 PC의 하드디스크나 USB메모리에 쉽게 넣어다닐 수 있어 가볍게 보일 수도 있지만, 공인인증서는 단순한 신원 확인을 위한 목적으로만 만들어진 건 아니다. 공인인증서는 모든 전자문서에서 개인의 신원과 의사표현을 확인해 문서의 효력을 발생시키는 '디지털 인감증명'이다. 과속으로 교통단속에 걸렸을 때 경찰이 인감증명을 내라고 요구하지는 않는다. 공인인증서를 신분 확인용 이상으로 '귀하게' 다뤄야 하는 이유다. 공인인증서는 전자서명법에 따라 공인인증기관이 발행하지만 사용의무가 부과된 건 아니다. 개인이 원치 않는다면 이용하지 않아도 되지만 불편함은 감수해야 한다. 인증용 대체제로 아이핀이나 OTP가 나와 있기도 하지만 발급이나 사용 시 공인인증서보다 불편한 경우가 많아 이용률은 저조하다. KISA 관계자는 "현재로선 전자서명용으로 공인인증서만한 보안성과 편의성을 가진 기술이 없다"며 "기술 발전이 더 이뤄져도 공인인증서 시스템 자체는 향후 상당 기간 유지될 가능성이 높다"고 말했다. 공인인증서는 암호화된 디지털 파일 형태로 존재하기 때문에 특별한 사유가 없는 한 훼손되거나 없어지지 않는다. 1년 사이 기술이 변해서 굳이 인증서 형식을 바꿔야 하는 문제도 아니다. 그렇다면 공인인증서는 왜 '갱신'이라는 숙제를 전 국민에게 내줬을까. 바로 공인인증서의 저장 문제 탓이다. 공인인증서를 저장할 수있는 매체는 다양하다. PC의 하드디스크부터 USB, 보안토큰, 스마트카드(IC칩), 휴대전화 등 개인 용도나 필요에 따라 다양하게 선택할 수 있다. 중요한 건 어떤 매체에 인증서를 저장하느냐에 따라 인증서를 갱신해야 하는 주기도 최단 1년에서 최장 5년까지로 달라진다는 점이다.
공인인증서를 갱신의 가장 큰 문제는 10자리가 넘는 비밀번호 설정 후 복잡한 비밀번호를 기억하고 있어야 하고 저장매체 마다 갱신 주기가 다르다는 점이다.