액티브X 보안프로그램 설치의무 내년 1월 폐지

전자금융 거래 때 소비자의 불편을 초래해온 액티브X(Active-X) 보안프로그램 설치의무가 내년 1월 사라진다.

금융위원회는 12일 전자금융 거래 정보의 재위탁 기준과 사이버 안전대책 방안, 금융규제 개선, 전자금융보안 개선 등 내용을 담은 전자금융감독규정 개정안을 변경예고했다.

개정안은 사실상 액티브X를 강제하는 보안프로그램의 설치의무를 규정에서 삭제, 금융사들이 전자금융 거래 안정성 조치를 자율적으로 마련할 수 있게 했다.

그동안 전자금융 거래 때는 반드시 공인인증서를 사용해야 했고 이를 위해서는 액티브X 프로그램을 깔아야 하는 등 소비자의 불편이 컸다.

특히 국내 인터넷쇼핑몰에서 30만원 이상의 물품을 구매하려면 공인인증서와 액티브X가 필요해 외국인이나 해외 거주자가 국내 인터넷 쇼핑사이트에서 물건을 사는 데 장애요인이 돼 왔다.

개정안은 또 금융사가 일회용 비밀번호 등 거래인증 수단으로 새로운 기술을 활용할 수 있도록 자율성을 부여했다.

제3자에 대한 정보보호업무 재위탁은 전자금융 거래정보의 보호와 안전한 처리를 저해하지 않는 범위에서 허용된다. 재위탁 가능업무는 전자금융거래정보의 보호와 관련된 전산장비·소프트웨어에 대한 개발·운영·유지 관리 등이다.

금융거래정보는 위탁회사의 데이터센터에 보관하는 것을 원칙으로 하되, 제3의 장소로 이전시 반드시 비식별 처리를 해야 한다.

천지우 기자


GoodNews paper ⓒ 국민일보(www.kmib.co.kr), 무단전재, 수집, 재배포 및 AI학습 이용 금지