내 보안은 내가 챙긴다.

스마트카드테크놀로지 USB SPK-2032

Written by Park Tai-Jung

[들어가며]

심심하다 싶으면 한번씩 온라인 거래 사기 및 해킹 관련 사건 소식을 듣게 되는 요즘 남의 컴퓨터는 물론 자기 컴퓨터조차 누군가 혹시 개인 정보를 빼가지 않을까 하는 두려움을 느끼게 된다. 집이나 사무실 열쇠처럼 손 안에 들어오는 확실한 자물쇠와 열쇠로 컴퓨터 보안을 해결할 방법은 없을까? 스마트카드테크놀로지(SCT) 사의 USB SPK-2032는 이에 대한 해답을 제시한다.

# 글의 원활한 진행을 위해 존댓말을 생략합니다.

<스펙>

[본문]

<외관>

설명할 것이 없는 외관

검정색의 작은 USB처럼 생겼다. 약간의 굴곡이 들어가 있다는 것 외에 특별히 특징삼아 이야기할 만한 부분이 별로 없다.

작동 유무를 알려주는 LED가 있는데 약간의 깜빡거림으로 실행 중인지 아닌지를 파악해야 한다. 제조 단가에 어느 정도의 여유가 있다면 프로그램 실행 시에 LED가 붉은색이나 파란색으로 바뀌는 쪽으로 제조되었으면 한다.

<설치 및 실행>

# 본 리뷰엔 2005년 12월 13일자 Smart Key Applications & Driver Installer가 적용되었습니다.

Smart Key Applications & Driver를 설치하게 되면 두 번의 WHQL 경고 문구와 맞닥들이게 된다. 보안과 관련한 제품인 만큼 정식 출시 때에는 WHQL 호환성을 확보했으면 한다.

(사진을 보여드리고 싶은데, 프로그램 인스톨 시에 \'캡쳐\' 등을 하는 것은 다소 위험하다 판단하여 시행하지 않았습니다. 너그러운 양해 부탁드리겠습니다.)

설치 후 실행

프로그램을 실행 하면 컴퓨터는 스마트키를 인식하는 과정을 거치며 모든 인식과 실행 과정이 끝나면 오른쪽 하단에 아래의 팝업창이 뜬다.

화면 오른쪽 하단의 스마트칩 모양의 아이콘을 우클릭하여 발급을 선택하면 아래의 화면이 뜬다.

먼저 스마트키를 발급받아야 한다.

발급 사진 : ID와 PASSWORD를 적어넣고 발급정보를 조절한다.

발급 내역을 다 조절한 후 \'확인\'을 클릭하면 발급 완료

우측 하단의 노란 스마트카드 마크를 더블클릭하면 스마트키 프로그램이 열린다.

각 매뉴를 잠시 살펴보면...

보안이 좀더 안정성을 띄기 위해서는 지속적인 암호 관리가 필수

프로그램 아래 부분의 각 아이콘들을 클릭하면 설정화면이 뜬다. 원하는 내용을 기입한 후 \'변경\'을 누르면 \'정보를 스마트키에 안전하게 저장하였습니다.\'하는 창이 열리면서 입력이 완료 되었음을 확인시켜준다.

프로그램을 종료하길 원하면 신호등 모양의 아이콘에 커서를 갖다 둔 후 우클릭을 해 주면 종료 아이콘이 뜬다. 메신저 등 여러 기타 프로그램에서 사용되는 방법이기에 어색해 하거나 어리둥절해 할 유저는 없을 거 같다.

<실제 사용>

USB SPK-2032를 컴퓨터에 연결한 후 Smartkey agent를 실행시키면 화면 우측 하단에 nProtect Personal, 스마트키 마크, 그리고 신호등 마크가 나란히 생기면서 작동이 시작된다.

1. 웹사이트 관리 기능

이 정도 되는 즐겨찾기 사이트의 모든 ID와 PASSWORD를 모두 기억하는 것은 불가능하다. 그렇다고 모두 ID와 PASSWORD를 통일한다는 것은 보안 상의 헛점을 그대로 노출하는 것이라 난감하다.

제공된 유틸리티를 통해 이용 웹사이트의 주소와 ID 그리고 PASSWORD를 넣어 두고 편하게 로그인 정보를 관리할 수 있다.

붉은색으로 \'*\'표시된 \'사용자 비밀번호\' 위에 커서를 올리면 잠시 PASSWORD를 볼 수 있다.

(기왕 보여주는 거 그냥 볼 수 있게 해 주지? 하는 생각을 할 수도 있겠지만, 직장 동료나 친구들이 어깨 너머로 혹시 볼 수도 있다는 점을 고려한 방법이다. 작지만 충분히 효용성이 있는, 아이디어가 번뜩이는 방법이다.

2. 금융계좌 관리

스마트 카드를 선택

스마트 카드 PIN 입력(공인 인증서 암호를 넣기 전에 한번 더 확인 과정을 거치는 셈이다.)

미리 저장해 둔 공인인증서가 인식됨

처음에 이 기능을 사용할 때 오류가 나 창이 닫히기도 했고, 스마트카드가 제대로 인식되지 않아 공인인증서가 화면에 나타나지 않기도 했다. 이에 대해 제조사에 문의하니 USB SPK-2032가 USB 1.1을 기반으로 하고 있는데다, 스마트칩을 인식하는 은행 측의 프로그램이 자체적으로 랙을 가지고 있기 때문에 지나치게 빠르게 어세스를 시도하면 그런 현상이 발생할 수 있다고 설명해 주었다. 소중한 돈을 관리하는 작업이니 만큼 다소 여유를 갖고 천천히 임하는 것이 좋겠다.

3. 신용카드 관리

사용하는 신용카드 번호와 비밀번호 등을 입력해 두고 안전하게 관리할 수 있다. 한가지 아쉬운 점은 삼성 등의 경우 암호로 신용카드를 인증하는 경우가 있는데 그 암호를 넣어둘 만한 자리가 없다는 것이다.

하나로 관리하는 재미, 안전하기에 더욱 마음에 들어...

직업상, 업무상 인터넷 사이트 입출이 잦고 인터넷 뱅킹 사용도 많은 저로서는 스마트 카드의 사용이 여러 가지로 편리했습니다. 처음엔 조금 어색했지만, 하루 반나절 정도 사용하면서 프로그램 체계가 익숙해져 마음껏 활용할 수 있었습니다. 집이나 직장에서 개인만의 컴퓨터를 갖고 있지 못하거나 PC방 등의 공용 컴퓨터를 자주 이용하는 사람, 그리고 보안 문제와 직·간접적인 접근이 많은 PC 사용자들에게 하나의 key safer로서 USB SPK-2032는 유용할 것이다.

# 이글은 지원해 주신 다나와와 스마트카드테크놀로지 사에 감사의 말씀을 드립니다.

2005ⓒPark Tai-Jung All rights reserved.

이 글의 사진이나 내용을 허락없이 게시하거나 재배포하는 등의 행위는 금합니다.

(까페, 블로그 등 포함)