한국씨티은행이 공인인증서 없는 '씨티 뉴 인터넷뱅킹' 서비스를 선보인 후 접속 오류 민원이 폭주했다. 불편하다던 공인인증서가 사라졌는데 고객은 왜 불만을 쏟아냈을까.

한국씨티은행에 접수된 민원 상당수는 '인터넷 브라우저 설치' 문제다. 씨티 뉴 인터넷뱅킹을 사용할 수 있는 PC 환경은 윈도7 이상 운용체계(OS)에 웹브라우저는 '인터넷익스플로러(IE) 10'이나 '엣지'다. 크롬 45.0 이상, 파이어폭스 36.0 이상, 오페라 29.0 이상을 지원한다.

한국씨티은행은 공인인증서가 없는 인터넷뱅킹 서비스를 최신 웹브라우저에서만 작동하게 설계했다. 최신 웹브라우저가 구형에 비해 보안성이 높기 때문이다. 뉴 씨티 인터넷뱅킹은 모든 기기와 웹브라우저에 대응하는 반응형 웹 기술을 썼다. 이런 기능을 구현하려면 IE10 이상이어야 한다.

구형 OS와 웹브라우저를 쓰는 고객은 인터넷뱅킹 접속 오류가 발생했다. 한 민원인은 “인터넷뱅킹 한번 하는데 왜 웹브라우저를 새로 설치하라고 하냐”면서 “설치가 복잡해서 영업점에서 처리했다”고 항의했다.

한국씨티은행은 뉴 씨티 인터넷뱅킹 서비스 후 IE최신 버전과 크롬 브라우저 설치에 곤혹을 치렀다. 윈도7 이상 사용자는 IE10으로 업그레이드를 안내했고 윈도XP 사용자는 크롬 설치를 유도했다. 한국씨티은행은 IE버전 확인법부터 업그레이드 사이트까지 안내했다. 이러다 보니 고객 응대시간이 길어져 상담도 지연됐다.

씨티 뉴 인터넷뱅킹 민원 폭주를 두고 윈도 버전 호환 여부 검사가 미흡했다는 지적과 보안을 위해 어쩔 수 없다는 의견이 맞선다. 금융전산 관계자는 “대고객 전산 서비스에 윈도 버전 호환 여부 검사는 기초사항”이라면서 “준비가 부족했는데 성급히 서비스를 시작해 장애가 있던 것으로 보인다”고 말했다.

보안 전문가들은 국내 인터넷 뱅킹 이용자 보안 수준을 그대로 보여준 사례라고 지적했다.

시중은행 한 보안전문가는 “안전한 인터넷 뱅킹을 위해 보안 취약점이 많은 구형 OS나 웹 브라우저 대신 최신 버전 설치를 권유하는 건 최소한의 조치”라면서 “불편하다는 공인인증서를 빼도 보안수칙을 지키지 않는 사용자가 많아 민원은 당분간 지속될 것”이라고 설명했다.

[전자신문 CIOBIZ] 김인순 보안 전문기자 insoon@etnews.com