ＯＴＰ 프로그램 모듈을 이용하는 모바일 금융거래 처리시스템 및 그 제어방법과 그 시스템에 사용되는 이동통신단말기 document_id A220623048341

기술의 발전으로 인해 휴대폰 등의 휴대용 이동통신 단말기에는 상대방과의 음성통화를 위해 필요한 기능뿐만 아니라 그 외 사용자에게 편의성을 제공하기 위한 다양한 기능들이 추가되어 왔다. 예를 들어 이동통신 단말기 사용자는 문자메시지를 작성하여 상대방에게 전송할 수 있고, 또한 데이터통신 특히 무선 인터넷망을 통한 웹페이지의 열람 등을 할 수도 있다. 게다가 이동통신 단말기에 포함된 카메라 모듈을 통해 정지 영상뿐만 아니라 동영상을 촬영할 수도 있다. 이처럼 이동통신 단말기에는 다양한 기능들이 계속하여 추가되어 왔는데, 최근에는 이동통신 단말기를 이용한 금융거래까지도 가능하게 되었다. 이동통신 단말기를 이용한 금융거래를 일반적으로 모바일 뱅킹이라고 하는데, 사용자는 자신의 휴대폰 등을 이용하여 자금을 이체하거나, 물품 구매에 따른 대금을 결제하거나, 통장 잔고를 확인할 수도 있게 되었다. 한편, 온라인 상에서의 금융거래를 위해서는 금융거래를 하고자 하는 자가 해당 금융거래를 할 수 있는 적법한 사용자인지에 대한 인증처리를 수행해야 하는데 이때 필요한 것이 사용자 아이디와 패스워드이다. 즉, 금융거래를 원하는 자는 자신의 아이디(예를 들어 은행 가입시에 설정한 아이디)와 패스워드를 입력해야 하고, 금융거래를 지원하는 서버는 사용자에 의해 입력되어 전송된 아이피와 패스워드를 기 저정된 아이디 및 패스워드와 일치하는지 비교하게 된다. 그런데 종래의 패스워드는 사용자가 은행에서 온라인을 통한 금융거래 신청서 등을 작성할 때 지정하는 것으로서, 한번 지정된 패스워드는 사용자가 은행에 직접 찾아가서 주민등록증 등을 제시하여 요청하기 전까지는 변하지 않는 고정된 값이다. 그러나 이러한 패스워드는 보안을 위해 주기적으로 변경 또는 교체되는 것이 바람직함에도 불구하고 상기한 바와 같이 변경하기가 쉽지 않아서 대부분의 사람들은 한번 정해진 패스워드를 변경 없이 계속 사용하고 있는 실정이다. 이 경우 패스워드가 사용자의 의지와 무관하게 유출되는 경우, 즉 악의적인 제3자가 타인의 패스워드를 알아내는 경우에는 추후에 그 패스워드를 이용하여 타인의 계좌에 있는 돈을 유출하는 일이 발생하기도 하였다. 따라서, 이러한 문제점을 해결하기 위해, 금융거래시마다 각기 다른 패스워드를 사용하도록 하는 기술이 제시된 바 있다. 이렇게 금융거래시마다 사용하게 되는 패스워드는 그 시점에만 사용할 수 있는 패스워드로서 OTP(One Time Password)라고 불리운다. 예를 들어 금융거래를 하고자 하는 자는 은행으로부터 발급받은 OTP 생성기를 이용하여 새로운 패스워드를 생성시켜 확인하고, 그 새로 생성된 패스워드를 이용하여 금융거래를 함으로써, 악의적인 제3자가 패스워드를 몰래 훔쳐본 경우에도, 그 악의적인 제3자 타인의 계좌에 접근하기 위해서는 그 시점에서의 또 다른 패스워드가 필요하므로, 몰래 훔쳐본 패스워드를 이용해서는 타인의 계좌에 접근 할 수 없게 되는 것이다. 이처럼 OTP를 이용한 금융거래는 패스워드 유출에 따른 피해로부터 사용자를 보호할 수 있는 막강한 기능을 발휘하는 장점을 갖고 있다. 그런데 이동통신 단말기 사용자가 무선 통신을 이용하여 금융거래를 하고자 하는 경우에는 은행에서 발급한 금융거래용 IC 칩 이외에 상기한 바와 같이 OTP를 생성시킬 수 있는 OTP 생성기를 제공받아야 하는데, 이동통신 단말기를 이용한 금융거래를 위해서 금융거래용 IC 칩과, OTP 생성기를 항상 휴대하고 다녀야 하는 것은 사용자에게 불편을 주는 것이다. 특히, 이동통신 단말기를 이용한 금융거래는 사용자에게 휴대용 장비인 이동통신 단말기를 이용하여 시간과 공간적 제약을 넘어서서 간편하게 금융거래를 할 수 있도록 한다는 점이 그 두드러진 장점인데도 불구하고, 상기한 바와 같이 또 다른 장비인 OTP 생성기를 휴대해야 하는 것은 크나큰 불편이 아닐 수 없다.