소형 보안인증 서버기능…메시지 암.복호화 비접촉형 전자화폐시장 활성화
SAM(Secure Application Module)은 일종의 소형 보안인증 서버의 기능을 수행하기 위해 단말기에 장착되는 칩을 뜻한다. 즉 전자화폐의 유효성을 인증서버까지 전송해 확인받지 않고, 단말기 내에서 검증해 거래를 진행시키는 단말기의 안전장치 역할을 하게 된다. 따라서 SAM은 메시지를 암호화하거나 복호화하고, 메시지의 위ㆍ변조를 막을 수 있는 인증자를 부가하는 등 중요한 정보를 저장하는 기능을 수행한다.
◇국내 SAM 보급현황=현재 국내에는 4개 이상의 교통전용카드와 5개 이상의 IC카드를 사용하는 전자화폐가 존재한다. 이들을 오프라인상에서 사용하려면 단말기에 모두 SAM이 장착돼있어야 한다. 또한 IC카드를 사용하는 전자화폐는 IC카드의 전원공급 및 데이터 통신방식에 따라 접촉형과 비접촉형으로 구분된다. 여기서 말하는 표준 SAM은 비접촉형 전자화폐에 대응되는 SAM이라 할 수 있다. 현재 국내에는 교통 전용카드로 약 3000만 매가 발행돼 이용되고 있으며, 비접촉형 전자화폐는 약 360만매가 발급돼 있다. 현재까지 비접촉형 전자화폐의 주 사용처가 교통분야이므로, 단말기 수는 교통용 단말기 수인 4만여대에 포함된다고 할 수 있다.
◇표준화 현황=SAM에 대한 국제적 표준으로는 ISO 10202의 파트4가 있다. 국제표준기구인 ISO/IEC 산하의 금융 관련 기술위원회 TC68에서 제정한 금융거래용 카드규격에 대한 표준으로, 카드와 SAM은 보안 관련 부분에서 1:1 대응관계를 갖고 있다. 표준에는 일반적인 사항이 언급돼 있고, 부록에 SAM에 대한 기본 처리 흐름이 도식화돼 있다. 하지만 실제적인 개발을 위해서는 추가적이고 상세한 규정도 필요하다.
◇SAM 표준화 배경=이전까지 각 전자화폐사 및 교통서비스 운영자는 각각 자신들의 카드에 대응되는 독자적인 SAM을 개발해 단말기에 장착, 운영해 왔다. 따라서 서로 다른 두 카드를 동일한 장소(교통수단의 경우 차량 등)에서 수용하기 위해서는 두 대의 단말기를 설치해야 하는 등 불편이 적지 않았다. 이렇듯 다수의 교통카드 또는 전자화폐들을 수용하기 위한 단말기의 수도 늘어나 시스템 공급기관에는 유리하지만 다수의 단말기를 제어해야 하는 시스템 운영자와 각각 전체적으로 단말기 시설을 투자하는 서비스 운영자에게는 막대한 부담이 될 수 있다. 또한 일반 이용자는 반드시 사전에 자신이 보유한 카드가 해당 장소에서 사용할 수 있는지 확인하고 이용해야 하는 불편이 뒤따를 수도 있다. 이를 해소하기 위해 표준의 개념이 도입됐다는 얘기다.
◇비접촉형 전자화폐 판독기용 표준 SAM=표준 SAM은 국내 5개 전자화폐사의 기존 SAM 규격과 국내 SAM 및 IC카드 전문가들이 함께 작성한 단일 표준규격으로 지난 2001년 10월 완성됐다. 시제품 제작을 통한 규격의 검증은 지난해 2월 마무리됐으며, 지난해 10월 TTA에 정보통신 표준으로 상정돼 공식 채택됐다.
표준SAM 규격은 물리적인 하드웨어와 단말기 최소 요구사항을 규정, 단말기 개발시 규격화를 유도하고 있다. 또한 내부 프로토콜과 데이터 구조ㆍ명령 및 응답 구조ㆍ키 구조 등은 전문가들에 의해 완성됐다. 공인된 128비트 국산 암호 알고리즘 SEED의 사용 등 보안성을 강화했으며, 확장성을 고려한 설계로 신규 시장 진입시 최대 128개 사업자의 키와 정보 입력만으로 조치가 가능토록 했다. 이에 따라 사업자가 증가할 경우에도 시스템을 새로 교체하는 등의 사회적 비용이나 중복투자를 방지할 수 있게 됐다.
◇표준SAM의 활용=표준SAM은 기본적으로 교통용 단말기에 장착돼 활용되는 것을 전제로 하고 있다. 그것은 현재까지 비접촉형 전자화폐의 주 사용처가 버스ㆍ지하철ㆍ택시 등의 교통부문이기 때문이다. 또한 고속도로 및 유료 도로의 톨게이트 요금 납부ㆍ주차장내 주차요금 납부 등으로 확장이 예상된다. 향후에는 이용의 편리성으로 자동판매기ㆍ편의점ㆍ역내 매점 등 주로 소액 전자지불 분야에서 널리 활용될 것으로 전망된다.
◇향후 전망=표준SAM은 국내 비접촉형 전자화폐 시장을 크게 활성화시키는데 기여할 수 있을 것으로 보인다. 현재 전자화폐가 단말기 등 막대한 인프라 구축 비용으로 그다지 원활하게 보급되지 못하고 있기 때문이다. 단말기에 표준SAM이 장착돼 전자화폐가 서로 다른 사업자가 설치한 단말기에서 거래가 이뤄지면 전자화폐의 사용은 당연히 증가하게 될 것이다.
또한 전자화폐의 사용이 증가하면 전자화폐의 가맹점 또한 증가할 것이고 이를 통해 실물거래에서 거래의 투명성을 보장할 수 있게 될 것으로 예상된다.
SAM(Secure Application Module)은 일종의 소형 보안인증 서버의 기능을 수행하기 위해 단말기에 장착되는 칩을 뜻한다. 즉 전자화폐의 유효성을 인증서버까지 전송해 확인받지 않고, 단말기 내에서 검증해 거래를 진행시키는 단말기의 안전장치 역할을 하게 된다. 따라서 SAM은 메시지를 암호화하거나 복호화하고, 메시지의 위ㆍ변조를 막을 수 있는 인증자를 부가하는 등 중요한 정보를 저장하는 기능을 수행한다.
◇국내 SAM 보급현황=현재 국내에는 4개 이상의 교통전용카드와 5개 이상의 IC카드를 사용하는 전자화폐가 존재한다. 이들을 오프라인상에서 사용하려면 단말기에 모두 SAM이 장착돼있어야 한다. 또한 IC카드를 사용하는 전자화폐는 IC카드의 전원공급 및 데이터 통신방식에 따라 접촉형과 비접촉형으로 구분된다. 여기서 말하는 표준 SAM은 비접촉형 전자화폐에 대응되는 SAM이라 할 수 있다. 현재 국내에는 교통 전용카드로 약 3000만 매가 발행돼 이용되고 있으며, 비접촉형 전자화폐는 약 360만매가 발급돼 있다. 현재까지 비접촉형 전자화폐의 주 사용처가 교통분야이므로, 단말기 수는 교통용 단말기 수인 4만여대에 포함된다고 할 수 있다.
◇표준화 현황=SAM에 대한 국제적 표준으로는 ISO 10202의 파트4가 있다. 국제표준기구인 ISO/IEC 산하의 금융 관련 기술위원회 TC68에서 제정한 금융거래용 카드규격에 대한 표준으로, 카드와 SAM은 보안 관련 부분에서 1:1 대응관계를 갖고 있다. 표준에는 일반적인 사항이 언급돼 있고, 부록에 SAM에 대한 기본 처리 흐름이 도식화돼 있다. 하지만 실제적인 개발을 위해서는 추가적이고 상세한 규정도 필요하다.
◇SAM 표준화 배경=이전까지 각 전자화폐사 및 교통서비스 운영자는 각각 자신들의 카드에 대응되는 독자적인 SAM을 개발해 단말기에 장착, 운영해 왔다. 따라서 서로 다른 두 카드를 동일한 장소(교통수단의 경우 차량 등)에서 수용하기 위해서는 두 대의 단말기를 설치해야 하는 등 불편이 적지 않았다. 이렇듯 다수의 교통카드 또는 전자화폐들을 수용하기 위한 단말기의 수도 늘어나 시스템 공급기관에는 유리하지만 다수의 단말기를 제어해야 하는 시스템 운영자와 각각 전체적으로 단말기 시설을 투자하는 서비스 운영자에게는 막대한 부담이 될 수 있다. 또한 일반 이용자는 반드시 사전에 자신이 보유한 카드가 해당 장소에서 사용할 수 있는지 확인하고 이용해야 하는 불편이 뒤따를 수도 있다. 이를 해소하기 위해 표준의 개념이 도입됐다는 얘기다.
◇비접촉형 전자화폐 판독기용 표준 SAM=표준 SAM은 국내 5개 전자화폐사의 기존 SAM 규격과 국내 SAM 및 IC카드 전문가들이 함께 작성한 단일 표준규격으로 지난 2001년 10월 완성됐다. 시제품 제작을 통한 규격의 검증은 지난해 2월 마무리됐으며, 지난해 10월 TTA에 정보통신 표준으로 상정돼 공식 채택됐다.
표준SAM 규격은 물리적인 하드웨어와 단말기 최소 요구사항을 규정, 단말기 개발시 규격화를 유도하고 있다. 또한 내부 프로토콜과 데이터 구조ㆍ명령 및 응답 구조ㆍ키 구조 등은 전문가들에 의해 완성됐다. 공인된 128비트 국산 암호 알고리즘 SEED의 사용 등 보안성을 강화했으며, 확장성을 고려한 설계로 신규 시장 진입시 최대 128개 사업자의 키와 정보 입력만으로 조치가 가능토록 했다. 이에 따라 사업자가 증가할 경우에도 시스템을 새로 교체하는 등의 사회적 비용이나 중복투자를 방지할 수 있게 됐다.
◇표준SAM의 활용=표준SAM은 기본적으로 교통용 단말기에 장착돼 활용되는 것을 전제로 하고 있다. 그것은 현재까지 비접촉형 전자화폐의 주 사용처가 버스ㆍ지하철ㆍ택시 등의 교통부문이기 때문이다. 또한 고속도로 및 유료 도로의 톨게이트 요금 납부ㆍ주차장내 주차요금 납부 등으로 확장이 예상된다. 향후에는 이용의 편리성으로 자동판매기ㆍ편의점ㆍ역내 매점 등 주로 소액 전자지불 분야에서 널리 활용될 것으로 전망된다.
◇향후 전망=표준SAM은 국내 비접촉형 전자화폐 시장을 크게 활성화시키는데 기여할 수 있을 것으로 보인다. 현재 전자화폐가 단말기 등 막대한 인프라 구축 비용으로 그다지 원활하게 보급되지 못하고 있기 때문이다. 단말기에 표준SAM이 장착돼 전자화폐가 서로 다른 사업자가 설치한 단말기에서 거래가 이뤄지면 전자화폐의 사용은 당연히 증가하게 될 것이다.
또한 전자화폐의 사용이 증가하면 전자화폐의 가맹점 또한 증가할 것이고 이를 통해 실물거래에서 거래의 투명성을 보장할 수 있게 될 것으로 예상된다.
