RSA회사 OTP발생기 110만개 中 108만개 교체 완료

[아시아경제 임혜선 기자]금융감독원은 전자금융사고 발생 가능성에 대비해 RSA회사의 OTP발생기를 교체하고 신규발급을 중단하는 금융권 공동 대응 방안을 마련해 추진 중이라고 23일 밝혔다. 미국 보안업체 RSA회사는 지난 2011년 3월 OTP 생성 시스템의 안전성에 영향을 줄 수 있는 핵심정보가 해킹사고로 인해 유출됐다고 발표했다. OTP발생기는 전자금융 이용고객의 본인 확인을 위해 거래시마다 새로운 비밀번호가 생성되는 보안 수단이다.

농협 등 6개 금융회사가 약 110만개의 RSA회사 OTP발생기를 고객에게 발급했다. 이는 국내 보급 OTP발생기(681만개, 2011년 3월 기준)의 약 16.1%에 해당된다.

금감원에 따르면 지난해 말 기준 교체대상 OTP발생기 110만개 중 108만개(98.3%)가 교체 완료됐다. 1만8731개는 아직 교체되지 않았다.

발급 금융회사별로는 농협은행 1만5548개, 수협중앙회 466개, 우정사업본부 2717개가 미교체 상태다.

금감원은 미완료 금융회사에 대해 OTP발생기 이용고객에 대한 홍보 및 조기교체를 지도하고 교체상황을 지속적으로 모니터링한다는 방침이다.

금감원 관계자는 "지난 2011년 3월 17일 이전에 발급받아 농협·수협·우정사업본부 등으로부터 RSA회사 사고 관련 OTP발생기 교체를 통보받은 고객은 신속히 은행 영업점에 방문해 OTP발생기를 교체해야 한다"고 당부했다.

임혜선 기자 lhsro@