디지털지갑 단일로그인, 편리함 뒤에 숨은 세션탈취 위험을 짚어본다

휴대폰 하나로 신분증, 결제 수단, 각종 멤버십, 심지어 공공 서비스 로그인까지 처리하는 시대가 됐다. 이른바 디지털지갑(digital wallet)이 삶의 관문 역할을 하면서, 그 안으로 들어가는 문을 한 번만 열면 여러 방을 자유롭게 오가는 '단일로그인(SSO, Single Sign-On)' 방식이 빠르게 자리를 잡고 있다. 한 번 인증하면 연동된 서비스 전체를 다시 로그인 없이 쓸 수 있으니 이용자로서는 반가운 변화다. 다만 편리함의 반대편에는 반드시 대가가 따른다. 문 하나만 뚫리면 방 전체가 열린다는 구조적 특성, 그중에서도 '세션탈취(session hijacking)' 위험을 짚어볼 필요가 있다.

먼저 사실 관계부터 정리하자. 단일로그인은 로그인을 한 번 성공하면 서버가 '이 사람은 이미 인증됐다'는 증표, 즉 세션 토큰이나 쿠키를 발급한다. 이후 서비스들은 매번 비밀번호를 다시 묻는 대신 이 증표만 확인한다. 세션탈취란 바로 이 증표를 제3자가 가로채는 공격을 말한다. 공격자가 토큰을 손에 넣으면, 그 사람은 비밀번호를 몰라도 이미 로그인된 상태로 서비스에 들어올 수 있다. 법적으로 보면 정보통신망법상 명백한 침해 행위지만, 문제는 피해자가 탈취 사실 자체를 뒤늦게 인지하는 경우가 많다는 점이다. 비밀번호가 바뀐 것도 아니고, 로그인 알림이 뜨지 않는 방식이라면 이용자는 이상을 느끼기 어렵다.

국내 환경으로 좁혀 보면 이 논의는 더 피부에 와닿는다. 은행 앱, 간편결제, 공공 마이데이터 서비스, 통신사 인증 등이 서로 연동되면서 하나의 인증 수단이 여러 곳의 관문 역할을 하는 구조가 늘고 있다. 이용자 입장에서는 앱마다 아이디와 비밀번호를 외우던 번거로움이 사라져 편하지만, 뒤집어 말하면 그 한 곳의 인증 정보가 노출됐을 때 파급 범위가 예전보다 훨씬 넓어졌다는 뜻이다. 특히 공용 와이파이 사용, 출처가 불분명한 링크 클릭, 오래 로그아웃하지 않은 상태로 방치된 세션 등이 실제 위험 통로로 지적되어 왔다.

이 지점에서 의견이 갈린다. 편의성을 우선하는 쪽은 단일로그인이 오히려 비밀번호 재사용이나 취약한 비밀번호 설정 같은 인간적 실수를 줄여준다고 본다. 여러 계정에 같은 비밀번호를 돌려쓰는 습관보다는, 강력하게 보호되는 중앙 인증 하나에 집중하는 편이 낫다는 논리다. 반면 보안 위험을 강조하는 쪽은 '단일 실패 지점(single point of failure)'의 위험을 지적한다. 한 곳이 뚫리면 연결된 전부가 위험해지는 만큼, 편의가 커진 만큼 위험도 집중된다는 것이다. 어느 한쪽이 전적으로 옳다고 단정하기는 어렵다. 실제 안전도는 서비스 제공자가 얼마나 촘촘하게 방어 장치를 두느냐, 그리고 이용자가 얼마나 기본 수칙을 지키느냐에 함께 달려 있기 때문이다.

개인적 소신을 밝히자면, 나는 단일로그인 자체를 위험하다고 몰아붙이는 시각에는 동의하지 않는다. 문제는 방식이 아니라 방어의 두께다. 이용자가 당장 확인할 수 있는 항목은 분명하다. 2단계 인증(생체·OTP 등)이 켜져 있는지, 낯선 기기 로그인 시 알림이 오는지, 앱에 접속 기기 관리 메뉴가 있어 원격으로 세션을 끊을 수 있는지 등이다. 공용 기기에서는 반드시 로그아웃하고, 자동 로그인 유지 기간을 길게 두지 않는 습관도 유효하다. 편리함을 포기할 필요는 없다. 다만 그 편리함이 어떤 위험 위에 서 있는지 이해하고, 자신이 통제할 수 있는 안전장치는 켜두는 것이 지금 시점에서 가장 현실적인 대응이다. 관련 정책과 인증 기준은 계속 바뀌고 있으므로 이용 중인 서비스의 최신 보안 안내를 확인해 두길 권한다.