[지디넷코리아]리눅스 기반의 서버 및 데스크톱의 운영체제(OS)가 공공기관 등에 도입되는 등 공개SW 도입사례가 늘어나는 가운데, 윈도우 고유의 영역이라고 할 수 있는 인터넷뱅킹에서도 리눅스뱅킹이 등장하면서 그 적용 영역이 서서히 확대되고 있다. 농협은 인터넷뱅킹 이용자들이 리눅스 데스크톱을 사용하더라도 이를 가능하게 하는 서비스를 제공해 사용자 선택권을 넓혔다.

농협은 ‘나만의 계좌관리’, ‘돋보기 뱅킹’, ‘UMS(통합메시징시스템)’, ‘X-뱅크’ 등의 서비스를 제공하는 한편, 고객의 다양한 요구를 충족시키는 동시에 선택권 보장을 위해 리눅스 OS 기반의 PC에서도 인터넷뱅킹을 사용할 수 있는 리눅스뱅킹을 도입했다.

농협 IT지원분사 e-금융팀 최승욱 팀장은 “농협은 일반 은행과 비교했을 때 보다 공익성이 강하다. 일례로 시골 마을에서 지점을 운영하는 것은 수익 때문에 하는 것이 아니라 전국민 서비스 차원에서 추진하는 것이다”라며 “리눅스뱅킹을 도입한 것은 리눅스PC를 사용하는 신규고객을 확보하자는 취지도 있지만, 수익보다는 공익성과 선택권의 차원에서 다양한 고객의 요구를 충족시키자는 차원에서 시작했다”고 도입 이유를 설명했다.

윈도우에서만 가능한 인터넷뱅킹, 리눅스PC로
농협의 리눅스뱅킹은 리눅스 기반의 시스템을 별도로 구축한 것이 아니다. 현재 윈도우 상에서만 인터넷뱅킹이 가능했던 것을, 즉 농협 인터넷뱅킹 사이트를, 리눅스 클라이언트(PC) 상에 미들웨어를 설치함으로써 이용이 가능하도록 한 것이다. 이를 위해 농협은 한 공개SW 벤처기업이 개발한 에뮬레이터 ‘넵툰웨어’를 적용했다. 이 솔루션은 리눅스 OS에서 윈도우의 액티브X 에뮬레이터 기능을 하는 프로그램으로 총 5개월에 걸쳐 구축을 완료했다.

리눅스PC 사용자는 리눅스에서 제공하는 브라우저를 통해 농협 홈페이지에서 제공하는 ‘리눅스 인터넷뱅킹용 클라이언트 프로그램’을 다운로드 받아서 PC에 설치해야 한다. 기본적으로 리눅스 커널 2.6 버전 이상에서 X윈도우 사용자 환경을 갖추어야 하며, 기존 윈도우 프로그램에서 농협의 뱅킹 서버를 통한 인증서를 발급받으면 된다.

이는 기존 윈도우 기반의 뱅킹과 동일한 인터페이스로 서비스를 제공해 준다. 때문에 일반적인 환경과 다른, 낯선 뱅킹 환경이 아니므로 친밀도가 높다는 장점이 있다. 그리고 기존 윈도우 단에서 제공하는 인증서비스 체계를 그대로 적용하고 있어 별도의 표준화가 필요하지 않다.

아직까지는 레드햇 리눅스 기반에서만 사용이 가능하다는 제약점은 있지만, 리눅스에서 제공하는 PORT/PROTOCOL/IP(방화벽) 등을 제어하는 데 탁월하다. 농협 전산정보분사 개인e-금융팀 고문재 과장은 “고객이 농협 뱅킹을 이용할 때는 방화벽의 보안 레벨을 최고로 설정해 두었다가, 종료 시 원래 설정해 놓았던 보안레벨로 복구시키면 된다. 또한 키보드 후킹 프로그램을 넵툰웨어가 제거해 주기 때문에 고객은 안심하고 사용할 수 있다”고 설명했다. 그는 또 “lokkit와 iptable을 이용한 리눅스 자체의 보안 설정을 통해 방화벽을 설정만 하고, 윈도우 보안 솔루션을 그대로 이용해 리눅스에서의 보안성을 확보할 수 있다”고 말했다.

보안 방식은 윈도우 서비스와 동일
넵툰웨어를 이용한 뱅킹 시스템 영역은 ▲ 전용 클라이언트 ▲ 농협 내 인터넷뱅킹 서버 ▲ 농협내 뱅킹 서버로 구분되며, 네트워크 구간은 인터넷 구간과 농협 내 구간으로 구분된다. 여기서 인터넷 구간은 윈도우 브라우저와 동일한 PKI(Public Key Infrastructure) 방식으로 데이터를 암호화하며, 농협 내 구간은 은행 내부 시스템 간에 정해진 방식에 따라 데이터를 전송한다.

넵툰웨어와 농협 내 인터넷뱅킹 서버 간에는, 윈도우의 브라우저 뱅킹과 마찬가지로, HTTP 프로토콜 상에서 PKI 암호화 방식을 적용하여 메시지를 암호화하며 농협 내 시스템 간에는 내부 프로토콜이 적용된다.

넵툰웨어는 크게 ‘업데이트 및 로딩 프로그램’, ‘미들웨어’ 및 ‘브라우저’,’보안 관리 모듈’로 구성된다. ‘업데이트 및 로딩 프로그램’은 리눅스 상에서 동작하며 본 솔루션을 유지 보수 및 실행시켜주는 역할을 한다. ‘미들웨어’는 본 솔루션의 브라우저를 구동할 때 사용하는 라이브러리의 집합이다. ‘브라우저’는 사용자가 실제로 인터넷뱅킹을 할 수 있도록 한다. 마지막으로 ‘보안 관리 모듈’은 리눅스 상에서 안전한 뱅킹을 사용할 수 있도록 한다. 클라이언트는 농협 내의 웹서버와 연동해 뱅킹 전문을 송수신하는데, 이 때 보안 방식은 윈도우 서비스와 동일하다.

또한 리눅스 자체적으로 포트관리에 관한 보안 레벨을 설정할 수 있으며, iptables을 이용한 IP 관리를 할 수 있다. 이러한 리눅스의 기능은 별도의 서비스 프로그램 없이도 네트워크 서버로서의 역할을 안전하게 수행할 수 있게 해준다. 또한 오랜 기간 네트워크에 노출되어 있는 임베디드 네트워크 장비들도 이러한 설정을 통해 원천적으로 외부의 공격과 침입을 효과적으로 막고 있어, 성능 면에서 뒤쳐지지 않는다는 설명이다.

기능적으로 완벽하지 않아... 교체할 수도 있어
인터넷 뱅킹을 하기 위해서는 기본적으로 인증 모듈, 키보드 보안, 개인 방화벽 등 3개의 보안 모듈이 필요하다. 키보드 보안이나 개인 방화벽은 현재 리눅스용으로 개발된 것이 없는 상태다. 때문에 농협은 리눅스 뱅킹에서 이를 대용하고자 에뮬레이터한 것이다. 그렇지만 농협 자체적으로는 아직 이 에뮬레이터의 기능이 완전하다고 생각하고 있지 않다. 고문재 과장은 “리눅스 기반에서 인터넷 뱅킹을 가능하도록 한 것에 자부심을 느낀다. 그러나 기능적으로 키보드 보인이나 개인 방화벽이 완전하다고 말할 수는 없기에, 만약 리눅스 전용 제품이 나온다면 이를 교체할 의향이 있다”라고 말했다.

현재 농협 자체적으로 평가하는 리눅스 뱅킹 사용자는 약 10만 명으로 추정하고 있다. 이는 에뮬레이션 다운로드 수 50만명을 기준으로 했을 때 실사용자 수를 추정한 수치다. 실제적으로 10만의 사용자는 은행의 입장에서는 큰 의미가 없는 숫자다. 리눅스 고객층이 매우 약하다는 증거인 동시에 투자의 어려움도 짐작할 수 있다. 그러나 농협은 리눅스 뱅킹 서비스를 지속적으로 확대해 나간다는 방침이다.

그 이유는 리눅스를 활용하는 젊은 고객층을 확보해 미래금융에 대비하기 위해서, 또 e-비즈니스 트렌드와 IT신기술 적용으로 경쟁력과 고객 만족도를 확보하기 위한 전략적인 면이 자리잡고 있다. 또한 ‘공익성’에 근거해 소외 고객층을 아우르는 등 홍보 효과의 극대화도 기대하고 있다. 최승욱 팀장은 “리눅스 사용에 대한 정부의 적극적인 홍보 및 사용권장으로 고객층의 다변화에 대비한 인프라를 구축할 것이다. 이로써 리눅스뱅킹에 대한 고객 선점 및 기술력 확보에서 앞서 나가는 계기를 마련할 수 있을 것으로 기대된다”라고 설명했다.

한편, 농협은 리눅스 뱅킹의 서비스 범위를 확대해 나갈 계획이다. 기존의 뱅킹 기능에 추가해 자산관리, 포트폴리오, 금융상품몰 등으로 확대해 리눅스 뱅킹 이용자의 고객만족도를 극대화할 방침이다. 또한 리눅스용 보안 프로그램 출시를 대비해 X-인터넷을 적용을 고려 중이다. 고문재 과장은 “현재 인터넷 사용자의 2~3%가 리눅스 고객이다. 이들의 수가 증가할 경우 리눅스용 보안프로그램이 출시가 기대된다. 이 때를 대비해, 프로그램을 설치해야 하는 현재 방식의 불편함을 해소하기 위해 OS에 무관한 X-인터넷 뱅킹 서비스 개발도 생각하고 있다”고 말했다. @