토스 인증서

토스(Toss)

토스(Toss)

토스 인증서는 ㈜비바리퍼블리카에서 개발한 간편 결제 및 송금이 가능한 금융 서비스인 토스(Toss)에서 보증하는 사설인증서이다.

개요

토스는 2018년 말 수협은행에 인증서 발급을 시작으로 삼성화재, 더케이손해보험, KB손해보험 등 대형 금융사들과 계약을 체결하고, 해당 회사의 고객들이 상품에 가입할 때 토스 인증서를 활용하도록 하고 있다. 2020년 05월 기준 토스 인증서를 도입한 금융사는 다섯 곳이며, 누적 발급 인급서는 1,100만 건을 돌파했다. 2020년 06월 중으로 2~3개 회사의 도입이 예정되어 있다.

특징

토스 인증서는 금융사의 상품 가입 시 별도의 아이디(Identification)와 비밀번호 없이 토스 애플리케이션을 통해 지문과 같은 생체인증이나 핀(PIN; Personal Identification Number)번호로 간단하게 본인인증을 할 수 있다. 이로 인해 금융사는 토스에 가입되어있는 약 1,700만의 고객들을 잠재 고객으로 유치할 수 있으며, 고객들은 타 인증제도와 비교했을 때 최소 단계로 용이하게 상품을 가입 할 수 있다는 장점이 있다.

한국전자인증㈜ 계약 체결

토스 인증서

토스는 지난 2019년 05월 26일, 한국전자인증㈜와 인증서 총판 계약을 체결했다.이번 협력으로 한국전자인증㈜는 정부 기관과 금융사 등 인증서가 필요한 기관에 토스 인증서를 공급하는 매개체의 역할을 할 예정이다. 이에 따라 토스는 금융사 중심이었던 토스 인증서 사업의 범위를 넓게 확장할 수 있게 되었다. 이번 협력으로 토스는 핀테크 기업 가운데 유일한 글로벌 인증기관이자 공인인증서 발급기관인 한국전자인증㈜로부터 신뢰 할 수 있는 "외부 인증기관"(CA; Certificate Authority)으로서 본인인증 단계 시 공인인증서와 동일한 가상의 식별방식을 사용하여 보안성을 한층 더 높이게 되었다. 또한 티티피(TTP;Trusted Third Part) 방식으로 보안성 강화 및 인증 서비스를 제공하여 타 인증 서비스와 차별화된 전자서명 서비스를 제공할 계획이다. 한국전자인증㈜의 부사장은 “이번 체결은 전자서명법 개정으로 인해 편리성과 강력한 보안성이 내재재한 기술이 필요한 만큼 전문화된 인증기관에는 새로운 기회이며 인증시장의 확대를 의미한다.”며 “국내 사용자에게 검증된 높은 수준의 인증 기술을 제공하고 또한, 최근 운영을 시작한 미래 인증기술 V2X(Vehicle to Everything) 인증 등 글로벌 인증사업도 지속해서 확대해나갈 예정”이라고 밝혔다. 또한 이승건 토스 대표이사는 “인증서 사업에서 토스의 앞선 정보기술력과 혁신적인 사용자 경험(UX; User Experience) 디자인을 통해 개인 고객에게는 편리함을, 기관에는 새로운 비즈니스 모델과 최고 수준의 보안을 제공할 것”이라고 언급했다.

최근 전자서명법 전부개정법률안이 국무회의를 통과하여 공인인증서의 역할이 사라질 전망이지만, 높은 수준의 보안이 요구되는 공공기관의 경우 당분간은 공인인증서를 채택할 것으로 보이므로 토스는 동일한 스펙의 인증서 기술을 통해서 시장에 진출할 방안을 모색하고 있다.

보안성

ISO 27001 인증 획득

토스는 미국 국방부와 글로벌 IT기업이 채택하는 강력한 보안 솔루션을 도입했으며, 보안과 관제 시스템에 대해서 금융감독원의 실사와 금융위원회의 승인을 받았다. 또한, 거래 데이터가 오가는 통신 전 구간은 외부에서 접근할 수 없도록 2개의 암호화 과정을 거친다. 2017년 5월 23일 ㈜비바리퍼블리카는 정보보호 분야 국제 표준 인증인 정보보호경영시스템 ISO 27001 인증을 획득했다. 국제표준화기구(ISO; International Organization for Standardization)가 인증하는 ISO 27001은 국제표준화기구 및 국제전기기술위원회(IEC; International Electrotechnical Commission)에서 제정한 정보보호 관리체계에 대한 국제 표준이자 정보보호 분야에서 가장 권위 있는 국제 인증이다. 정보보호정책, 물리적 보안, 정보 접근 통제 등 정보보안 관련 11개 영역, 133개 항목에 대한 국제 심판원들의 엄격한 심사와 검증을 통과해야 인증된다. 한국에서는 한국품질재단(KFQ)와 ITS인증원 등의 인증기관이 인증을 제공하고 있다. ISO 27001은 정보보호 정책, 물리 보안 등 정보보호 관리 영역을 14개 분야와 114개 세부 항목으로 나눠 공인 심사위원의 심사를 거쳐 부여한다. 즉 ISO 27001 인증 취득은 정보 유출이나 내·외부 보안 위협에 효과적인 대응이 가능한 보안 체계를 갖추고 있어 안전하다는 것을 의미한다.

또한 토스는 이용자 본인만이 서비스를 이용할 수 있도록 체계화된 본인인증 과정을 거친다. ➀스마트폰 명의자 ➁실 소유자 ➂토스에 등록하는 계좌의 예금주. 이 세 가지가 동일한지 확인해 악의적인 가입을 막는다. 또 송금할 때마다 숫자와 영문자가 혼합된 암호를 사용한다. 해당 암호는 이용자 휴대전화나 서버 어디에도 저장되지 않아 외부 유출이 불가능하다. 만일 스마트폰을 분실할 경우, 토스 홈페이지를 통해서 바로 계정 일시 정지를 할 수 있다. 계좌번호, 개인정보 등과 같은 중요한 데이터는 외부에서 식별할 수 없도록 안전하게 암호화된다. 또한 이용자 휴대전화 단말기에서 서버에 이르기까지, 거래 데이터가 오가는 통신 전 구간은 이중 암호화된다. 또 토스의 인증서는 승인된 사용자만이 거래 정보에 접근할 수 있는 인증서 전자서명 방식을 채택하고 있다. 공인인증서 원리와 마찬가지로, 거래 도중 데이터가 위·변조될 경우 거래 승인이 이뤄지지 않는다..

참고자료

• 〈Toss〉, 《위키백과》
• 〈ISO/IEC 27001〉, 《위키백과》
• 김신우 기자, 〈‘토스인증서’ 발급, 1100만건 돌파··한국전자인증 손잡고 인증서 사업 박차〉, 《스타트업 투데이》, 2020-05-26

같이 보기

• 토스

이 문서는 로고 수정이 필요합니다.

이 토스 인증서 문서는 금융에 관한 글로서 검토가 필요합니다. 위키 문서는 누구든지 자유롭게 편집할 수 있습니다. [편집]을 눌러 문서 내용을 검토·수정해 주세요.

산업 : 산업, 산업혁명, 기술, 제조, 기계, 전자제품, 정보통신, 반도체, 화학, 바이오, 건설, 유통, 서비스, 에너지, 전기, 소재, 원소, 환경, 직업, 화폐, 금융 □■⊕, 금융사, 부동산, 부동산 거래, 부동산 정책, 아파트, 건물, 토지 금융 CD금리 • PF • 가격 • 가계 • 가치 • 값 • 거래 • 경매 • 경영 • 경제 • 계정 • 계획경제 • 공급 • 공유경제 • 공정시장가치 • 교환 • 금융 • 금융감독원 • 금융그룹 • 금융기관 • 금융사 • 금융상품 • 금융실명제 • 금융지주사 • 급여 • 기업 • 내재가치 • 노동 • 담보 • 담보대출 • 대가 • 대부 • 대주단 • 대출 • 대출금 • 데이터경제 • 동산 • 디플레이션 • 매각 • 매매 • 매수 • 매입 • 매출 • 머니파이 • 무담보 • 무담보대출 • 무역 • 무통장 • 배상 • 뱅크런 • 보상 • 보조금 • 보증 • 보증금 • 보험 • 분배 • 비용 • 빚 • 사업 • 사채 • 상품 • 상호저축은행 • 새마을금고 • 생산 • 선물 • 소득 • 소비 • 손실 • 손해 • 쇼핑 • 수신 • 수요 • 수익 • 수입 (무역) • 수출 • 스왑 • 시세 • 시장 • 시장경제 • 시장위험 • 신용 • 신용대출 • 신용등급 • 신용정보 • 신용정보회사 • 신용조회 • 양도성 예금증서(CD) • 여신 • 연방준비제도 • 영업 • 예금 • 예금보험공사 • 예금자 • 예금자보호법 • 예대마진 • 예산 • 예치 • 예치금 • 예탁금 • 오픈뱅킹 • 옵션 • 용역 • 워크아웃 • 원금 • 원리금 • 유가증권 • 은행 • 은행계좌 • 이자 • 이자율 • 인출 • 인터넷은행 • 인플레이션 • 임금 • 임대 • 임차 • 자금 • 작업대출 • 재산 • 재정 • 재화 • 저축 • 저축은행 • 적금 • 정기예금 • 정기적금 • 주문 • 중앙은행 • 지급준비금 • 지급준비율 • 지급준비제도 • 차용 • 창업 • 채권 • 채권자 • 채무 • 채무자 • 캐피탈 • 커스터디 • 크라우드펀딩 • 테크핀 • 투기 • 투자 • 투자사 • 투자증권사 • 특금법 • 파생상품 • 팩토링 • 펀드 • 펀딩 • 폐업 • 프롭테크 • 핀테크 • 하위테스트 • 혼합경제 • 화폐금융 • 환매 • 희소성 금융사기 계좌동결 • 금융범죄 • 금융사기 • 로맨스 스캠 • 보이스피싱 • 세탁집 • 유사수신행위 • 자금세탁 • 전기통신금융사기 • 통장묶기 • 통장협박 • 피싱 • 피싱계좌 • 핑돈 • 핑돈업자 • 핑돈채널 주식 ETF • 감자 • 기업공개 • 대주주 • 동전주 • 무상증자 • 배당 • 보통주 • 상환권 • 상환전환우선주(RCPS) • 선물 • 선물시장 • 소액주주 • 스톡옵션 • 양도제한 조건부 주식(RSU) • 액면가 • 우선주 • 유상증자 • 의결권 • 자사주 • 전환권 • 전환사채 • 정관 • 주권 • 주식 • 주식시장 • 주식양도세 • 주주 • 주주총회 • 증권 • 증권거래세 • 증권거래소 • 증권사 • 증권시장 • 증자 • 지배주주 • 지분 • 지분율 • 테마주 • 현물 • 현물시장 • 후배주 전자서명 KB모바일인증서 • 공동인증서 • 공인인증기관 • 공인인증서 • 공인전자서명 • 금융결제원 인증서 • 네이버 인증서 • 마이키핀 • 모바일인증서 • 뱅크사인 • 브라우저 인증서 • 사설인증서 • 서명 • 스마트폰 인증서 • 인증 • 인증서 • 인증센터 • 전자서명 • 전자서명법 • 전자서명 인증업무지침 • 전자서명 인증업무 평가‧인정제 • 카카오페이 인증 • 토스 인증서 • 패스 위키 : 자동차, 교통, 지역, 지도, 산업, 기업, 단체, 업무, 생활, 쇼핑, 블록체인, 암호화폐, 인공지능, 개발, 인물, 행사, 일반