현재 그누보드에 KCB 본인인증 쓰시는 분들 계신가요?

KCB는 휴대폰 본인확인서비스의 보안 수준 및 운영 안정성 확보를 위해 구모듈 기반

휴대폰 본인확인서비스 지원 종료를 결정 하였으며, 이에 따라 신모듈 전환을 의무적으로 시행하고자 합니다.

1. 배경

 ○ 대내외적 보안 및 운영 정책 변경

  - 내부 보안 정책 개편으로 구모듈은 당사 내부 정책 요건을 미충족

  - 구모듈 인증의 취약점에 따른 종료는 KISA, MASA, 통신3사 요구사항

 ○ 구 시스템 서비스 지원 종료

  - 국제 보안 권고 및 내부 기준에 따라 TLS 1.2 미만 통신 내부 종료 결정

  - 이에 따라 구모듈은 TLS 1.2 미만을 사용하고 있어 더 이상 지원 불가

  - DigiCert 루트 인증서 유효성 종료

 ○ 휴대폰 본인확인 방식 제한

  - 통신3사의 정보보호 강화요청으로 서버 간(Server-to-Server) 연동 방식 외의 인증 방식은 허용 불가

2. 요청사항(필수 이행)

 - 전환 대상: 기존 구모듈 기반 본인확인 서비스(Okcert3가 아닌 모듈)

 - 전환 방식: KCB 표준 Okcert3 모듈 적용

 - 미이행 시 보안 정책에 따라 서비스 이용 불가

3. 일정

 - 지원종료 일정: 2026년 6월 30일 구모듈 공식 서비스 종료 예정

                      (구모듈 테스트계는 2026년 3월 31일 부로 폐쇄)