공인인증서 만료 알림이 뜰 때마다 심장이 내려앉는 기분, 아시죠? USB에 복사하러 은행 가야 하고, PC에 설치하느라 10분은 훌쩍 넘게 걸리던 그 절차. 사실은 폰 서랍 한구석에, 그 스트레스의 끝을 알려줄 열쇠가 잠들어 있었거든요. 통신사 앱을 열 때마다 스쳐 지나가던 바로 그 아이콘, PASS 말입니다.
이미 깔려 있는 앱 하나로 정부24 로그인부터 은행 거래까지, 6자리 비밀번호나 지문 한 번으로 끝낼 수 있다면? 더 이상 공동인증서 갱신이나 복사에 시간을 낭비하지 않아도 된다면. 그게 바로 PASS 인증서가 가져다주는 일상의 변화입니다. 단순한 편의 기능을 넘어, 한국 디지털 인증의 지형 자체를 바꾸고 있는 무언가에 대해 이야기해보려고 합니다.
1. PASS 인증서는 공동인증서와 법적 효력이 동등한, 통신사가 무료로 발급하는 전자서명 수단입니다.
2. 발급은 PASS 앱에서 휴대폰 본인인증만으로 3분 내 완료 가능하며, 알뜰폰 사용자도 제한 없이 이용할 수 있습니다.
3. PC에서는 휴대폰 번호+PUSH 알림, 앱에서는 PIN/생체인증만으로 8,000여 개 기관 로그인이 가능한 완전한 대체 수단입니다.
PASS 인증서란 무엇인가요? 공동인증서와 뭐가 다르죠?
2023년 전자서명법 개정 이후, PASS 인증서는 기존 공인인증서(공동인증서)와 완전히 동등한 법적 효력을 갖는 무료 전자서명 수단이 되었습니다. 그 핵심은 ‘소유’에서 ‘경험’으로의 전환에 있더라고요.
통신사 3사가 함께 만든 본인확인 서비스의 정체
SK텔레콤, KT, LG유플러스가 공동 출자한 ㈜아톤에서 운영하는 서비스가 PASS입니다. 처음엔 문자 본인인증을 대체하는 용도로 출발했지만, 지금은 방송통신위원회가 지정한 본인확인기관으로서 전자서명인증사업자 자격까지 획들했죠. 결국 통신사 인프라를 믿고 쓸 수 있는, 가장 보편적인 디지털 신분증이 된 거예요.
공동인증서 대비 5가지 핵심 차이점
표로 정리해보면 그 차이가 명확해집니다.
| 비교 항목 | 공동인증서 | PASS 인증서 |
|---|---|---|
| 발급 비용 | 유료 (1,000~3,000원) | 무료 |
| 저장 위치 | PC 파일 또는 USB | 스마트폰 보안칩(Secure Element) |
| 인증 방식 | 비밀번호 + 파일 소유 | PIN 6자리 + 생체인증(지문/얼굴) |
| 복사/이전 | 복잡한 복사 절차 필수 | 기기 변경 시 클라우드 복원 |
| 보안 위협 | 악성코드에 의한 파일 탈취 가능 | FIDO2 기반, 외부 유출 불가 |
파일을 옮기고 관리하는 번거로움에서 완전히 자유로워진다는 점. 그게 가장 크죠. 사실 통신사 앱 하나에 이렇게 강력한 기능이 숨어 있다는 게 좀 놀랍기도 해요.
어떻게 발급받나요? SKT, KT, LGU+ 사용자 모두 가능한가요?
네, 어떤 통신사든 방법은 거의 동일합니다. PASS 앱 접속 → ‘인증서 발급’ 클릭 → 본인인증 → PIN 6자리 설정. 끝입니다. 3분이면 충분해요.
단계별 발급 가이드 (통신사 공통)
- 사용 중인 통신사의 PASS 앱을 실행하세요. (SKT PASS, KT PASS, LGU+ PASS)
- 로그인 후 메인 화면에서 ‘인증서 발급’ 또는 ‘인증서 관리’ 메뉴를 찾습니다.
- 발급 절차 시작 후, 이름과 휴대폰 번호를 통한 본인인증을 진행합니다.
- 서비스 이용약관에 동의한 뒤, 인증서 사용을 위한 PIN 번호 6자리를 설정합니다.
- 발급 완료 메시지를 확인하면 즉시 사용할 수 있습니다.
인증서 발급이 끝나면 ‘인증서 관리’ 메뉴로 들어가 ‘인증서 내보내기(백업)’ 기능을 먼저 설정하세요. 기기 분실 시 통신사 재발급 절차는 3~7일이 걸릴 수 있거든요. 클라우드에 복원 코드를 저장해두면 새 기기에서 바로 복구가 가능합니다.
알뜰폰 사용자도 발급받을 수 있나요?
물론입니다. 알뜰폰(MVNO)도 SKT, KT, LGU+의 망을 빌려 쓰기 때문에, 해당 모회사 통신사의 PASS 앱을 설치해 이용하면 됩니다. 발급 과정에서 본인 명의의 휴대폰 번호만 확인되면 아무 제약이 없어요. 통신사 가입자와 완전히 동일한 서비스를 누릴 수 있다는 점이 PASS의 큰 강점이죠.
발급이 안 된다면? 흔한 오류 3가지
- OS 버전이 너무 낮은 경우: 안드로이드 9 이하, iOS 13 이하에서는 보안칩 접근 문제로 발급이 실패할 수 있습니다. 가능하면 OS를 최신으로 업데이트해보세요.
- 통신사 전산 점검 시간: 매주 수요일 새벽 2시~4시경에는 시스템 점검으로 발급이 일시 중단될 수 있습니다.
- 기존 인증서 충돌: 같은 폰에 다른 통신사의 PASS 인증서가 이미 있을 경우 간혹 문제가 생기기도 합니다. 기존 인증서를 삭제한 후 재시도해보는 게 좋아요.
실제로 써보기: 정부24, 홈택스, 은행 앱 로그인 방법
PC와 모바일, 각각의 환경에서 어떻게 쓰는지가 궁금하시겠죠. 방식은 다르지만, 모두 공동인증서 복사 과정을 없앴다는 공통점이 있습니다.
PC에서 정부24, 홈택스 이용하기
더 이상 ActiveX나 별도 프로그램은 필요 없습니다. 절차는 이렇더라고요.
- 정부24 또는 홈택스 사이트에 접속해 로그인 화면으로 갑니다.
- 인증 수단 선택에서 ‘간편인증’ 또는 ‘PASS 인증’을 클릭하세요.
- 본인 명의의 휴대폰 번호를 입력합니다.
- 그 즉시 스마트폰으로 PUSH 알림이 도착합니다. PASS 앱을 열어 알림을 탭하세요.
- 앱 내에서 미리 설정한 PIN 번호나 지문으로 최종 승인하면, PC 화면에서 자동으로 로그인됩니다.
커피 한 모금 마시는 사이에 끝나는 일이죠. 집에 USB가 없어도, 은행에 가지 않아도 된다는 게 가장 실질적인 편리함이에요.
은행 앱에서 인증 수단으로 등록하기
은행 앱 내부에서도 PASS 인증서를 주된 로그인 수단으로 쓸 수 있습니다. 다만, 한 가지 주의할 점이 있어요.
대부분의 은행 앱은 PASS 인증서를 기본 지원하지만, 가끔 ‘PASS 인증서를 찾을 수 없음’ 같은 메시지가 뜨는 경우가 있습니다. 이건 앱이 PASS 인증서를 인식하지 못해서가 아니라, 해당 인증서를 ‘활성화된 간편인증 수단’으로 등록하지 않았기 때문인 경우가 대부분이거든요.
은행 앱에서 PASS 인증서 로그인에 실패한다면, 로그인 화면이 아니라 앱 설정 메뉴 안에 숨겨진 ‘간편인증 관리’ 또는 ‘보안설정’ 메뉴를 직접 찾아가야 합니다. 그곳에서 ‘PASS 인증서 추가’ 또는 ‘PASS 인증 활성화’를 선택해주면, 다음부터는 로그인 화면에서 바로 PASS 인증서를 선택할 수 있게 됩니다. 국민은행, 신한은행, 우리은행 모두 이 방식으로 해결됩니다.
보안은 괜찮은 건가요? 공동인증서보다 안전하다는 말이 사실인가요?
‘핸드폰에만 있으면 더 위험하지 않을까’ 하는 생각이 드는 건 당연합니다. 하지만 기술 구조를 들여다보면 오히려 그 반대라는 결론에 이르게 됩니다.
PASS 인증서는 FIDO2라는 국제 보안 표준을 따릅니다. 핵심은 개인키가 스마트폰 내부의 전용 보안 칩, ‘Secure Element’에 저장된다는 점이에요. 이 칩은 운영체제나 다른 앱이 함부로 접근할 수 없는 독립된 공간입니다. 따라서 피싱 사이트나 악성코드가 비밀번호를 훔쳐간다고 해도, 그 개인키 자체는 절대 밖으로 빠져나올 수가 없죠.
기기 분실 시 대응 방법
가장 걱정되는 부분일 텐데, 대응 체계는 생각보다 단단합니다.
- 원격 차단: 다른 기기에서 PASS 앱에 로그인해 ‘인증서 관리’ 메뉴에서 분실한 기기의 인증서를 즉시 삭제할 수 있습니다.
- 고객센터 신고: 통신사 고객센터(114 등)에 신고하면 해당 번호의 PASS 인증서 사용을 전면 차단합니다.
- 이중 잠금: 인증서 사용 자체에 PIN과 생체인증(지문/얼굴)이 모두 필요하기 때문에, 기기 잠금 해제만으로는 인증서를 쓸 수 없습니다.
| 보안 위협 유형 | 공동인증서 취약점 | PASS 인증서 대응 |
|---|---|---|
| 피싱/사이트 위조 | 가짜 사이트에 인증서 비밀번호 입력 시 탈취 가능 | 개인키가 폰 밖으로 나가지 않아 본인 인증 불가 |
| 악성코드 감염 | PC 감염 시 인증서 파일 자체가 유출될 수 있음 | Secure Element 보호로 앱 외부 접근 차단 |
| 기기 분실 | USB 분실 시 즉시 위험 (비밀번호만이 보호막) | 원격 차단 가능 + 생체인증 이중 장치 |
파일을 옮기고 보관하는 과정에서 생기는 허점을 아예 차단해버린 셈이에요. 기술적 관점에선 분명한 진화라고 볼 수 있죠.
자주 겪는 오류 메시지, 이렇게 해결하세요.
사용하다 보면 가끔 마주치는 에러 메시지들. 당황하지 마시고, 대부분 아래 방법으로 해결됩니다.
“PASS 인증서를 찾을 수 없습니다”
가장 흔한 경우입니다. 먼저 PASS 앱이 최신 버전인지 확인하세요. 오래된 앱에서는 새로 발급받은 인증서를 인식하지 못할 수 있어요. 앱 업데이트 후에도 동일하다면, 앱 내 ‘인증서 관리’ 메뉴에서 인증서 상태를 ‘활성’으로 변경해보거나, 간단히 앱을 재실행해보는 것만으로도 해결되는 경우가 많습니다.
“본인 명의의 휴대폰이 아닙니다”
최근에 번호를 변경했거나, 가족 명의로 된 번호를 사용하고 있다면 발생할 수 있습니다. PASS 인증서는 반드시 본인 명의의 휴대폰 번호로 발급받아야 하죠. 통신사에 명의 정확성을 확인하거나, 본인 명의 번호로 재발급을 받아야 합니다.
거의 대부분의 공공기관과 은행에서 지원되지만, 아주 일부 구형 시스템을 쓰는 지방자치단체 홈페이지나, 특정 법인 업무용 포털에서는 여전히 공동인증서만을 요구할 수 있습니다. 이럴 때는 당황하지 마시고, PASS 인증서와 기존 공동인증서를 병행 사용할 수밖에 없습니다. 다만 그런 경우는 점점 줄어드는 추세라는 게 현장의 목소리입니다.
PUSH 알림이 오지 않아요
PC에서 로그인 시 휴대폰으로 알림이 안 올 때는 몇 가지를 점검해보세요. 스마트폰의 데이터 또는 Wi-Fi 연결 상태, PASS 앱의 알림 설정이 꺼져 있지는 않은지. 가끔은 단순히 PASS 앱을 백그라운드에서 완전히 종료한 상태라서 그럴 수도 있어요. 앱을 실행한 상태에서 다시 시도해보는 것을 추천합니다.
앞으로의 모습은? PASS 인증서의 미래 전망
이것이 단순한 기술 대체를 넘어선다는 이야기를 시작에서 언급했었죠. PASS 인증서가 가리키는 방향은 분명합니다. ‘비대면’과 ‘생체’의 결합이에요.
향후 3년을 내다보면, 지금의 PIN 입력조차 사라질 가능성이 높습니다. 생체 정보(얼굴, 지문)를 이용한 실시간 실명 확인(Liveness Detection) 기술이 PASS 인증에 본격적으로 적용된다면, 신분증 없이도 본인임을 입증하는 게 가능해질 거예요. 온라인 대출 신청, 고액 계좌 개설, 심지어 정부 보조금 신청까지 말이죠.
금융결제원과 국세청의 로드맵을 보면, 공동인증서의 의무 사용 조항은 점차 사라질 것이고 PASS를 포함한 민간 인증서가 그 자리를 완전히 메우게 될 거라는 전망이 지배적입니다. 해외 송금이나 법인 인증 같은 마지막 보루도 기술 발전에 따라 하나씩 허물어질 겁니다.
그러니 지금 준비하실 것은 복잡하지 않아요. 당장 사용하시는 스마트폰에 PASS 앱을 업데이트하고, 인증서를 발급받아 보세요. 생체인증(지문 등록)을 함께 설정해두는 것. 그게 가장 확실한 미래 대비입니다. 공동인증서를 발급받으러 은행에 가야 했던 그 시간이, 어느새 폰을 꺼내들어 몇 번 터치하는 일상의 풍경으로 바뀌는 걸 지켜보게 될 거예요.