kcb 휴대폰 인증서비스 업데이트 문의

현재 그누보드5에서 kcb 본인 인증서비스 이용중입니다.
이번에 kcb 에서 메일이 왔는데 신모듈 전환이라고 하는데 이거 그누보드5에 있는 모듈은 상관없는건가요?
별도로 작업을 안해도 되는건지 궁금합니다.

휴대폰 인증서비스 구모듈 지원 종료 및 신모듈 전환 의무 안내

2026.1.19 전략사업2부

KCB는 본인확인 서비스의 보안 수준 및 운영 안정성 확보를 위해 구모듈 기반 본인확인 지원 종료를 결정하였으며, 이에 따라 신모듈 전환을 의무적으로 시행합니다.

본 공문은 협조 요청이 아닌, 서비스 정책변경에 따른 필수 이행 사항에 대한 공식 안내입니다.

1. 배경

   1. 대내외적 보안·운영 정책 변경

      1. 내부 보안 정책 개편으로 구모듈은 당사 내부 정책 요건을 미충족

      2. 구모듈 인증의 취약점에 따른 종료는 MASA, KISA, 통신3사 요구사항

   2. 구 시스템 서비스 지원 종료

      1. 국제 보안 권고 및 내부 기준에 따라 TLS 1.2 미만 통신 내부 종료 결정

      2. 이에 따라 구모듈은 TLS 1.2미만을 사용하고 있어, 더 이상 지원불가

      3. DigiCert 루트 인증서 유효성 종료,

   3. 휴대폰 본인확인 방식 제한

      1. 통신사 3사의 정보보호 강화 요청으로 서버 간(Server-to-Server) 연동 방식 외의 인증 방식은 허용 불가

2. 요청 사항 (필수 이행)

- 전환 대상: 기존 구모듈 기반 본인확인 서비스 (OK-CERT3 가 아닌 모듈 전체)

- 전환 방식: KCB 표준 OK-CERT3 적용

- 미이행시 보안 정책에 따라 서비스 이용 불가

3. 일정

- 지원종료 예정: 26년 6월 30일 공식 구모듈 서비스 종료 예정
( 구모듈 테스트계 26년 3월 31일 테스트 불가 )

본 조치는 보안 강화 및 안정적인 서비스 제공을 위한 불가피한 정책적 결정임을 양해 부탁드리며, 적극적인 전환 부탁드립니다.