인증서를 PC, e-mail 에 저장하지 마십시오.

악성코드가 PC에 설치되면 사용자가 모르게 공인인증서. 금융정보 등이 해커에게 유출될 수 있습니다. 웹 메일 또는 웹하드에
금융정보와 인증서를 저장하면 해킹 등에 의한 유출사고가 발생할 수 있습니다.

보안토큰을 포함한 이동식 매체에 저장하세요.

이동식 인증서 저장매체로는 이동식 디스크, 스마트 카드, 보안토큰 등이 있습니다. 보안토큰은 기기 내부에서 키를 생성하고
전자서명이 이루어지므로, 가장 안전한 저장매체입니다. 보안토큰은 은행의 창구나 보안토큰 판매업체를 통해 구입할 수
있습니다.
보안토큰 구입시 한국정보보호진흥원(KISA) 보안토큰 인증마크 획득 여부를 확인해 보시기 바랍니다.

• 아래 표는 보안토큰과 USB/HDD를 비교한 것입니다.

인증서 저장매체

구분	보안토큰(hsm)	일반 usb/hdd
개인키 및 인증서 저장장소	보안토큰	usb/hdd
key 생성 장소	보안토큰 내(자체 rsa key 생성)	pc
랜덤값 생성 장소	보안토큰 내	pc memory
개인키 보호방법	임의로 개인키를 읽을 수 없음	개인키를 읽기 위해서 인증서 암호 입력 필요
전자서명 생성방법	pc의 가입자 s/w가 서명할 데이터를 보안토큰에 전달하고 보안토큰은 토큰 비밀번호 검증 후 전자서명, 이후 가입자 s/w에 전달하고 그 값을 그대로 은행 등 서버에 전달	인증서 암호로 암호화 된 개인키를 복호화 한 후 pc에서 서명작업 수행. 이후 인터넷뱅킹 등 서버에 전달
용도	공동인증서 저장매체	문서, 동영상 등 파일저장매체
접근제어 방식	토큰 비밀번호(pin번호)로 접근제어	별도의 제한 없이 제 3자 이용가능

인증서 암호 설정 시 유의사항

안전한 인증서 암호 설정 방법

인증서 암호 관리 방법

인증서 암호 변경 방법

1. 금융회사에서 제공하는 보안프로그램을 반드시 설치하기

2. 전자금융에 필요한 정보는 수첩, 지갑 등 타인에게 쉽게 노출될 수 있는 매체에 기록하지 않고, 타인에게
(금융회사 직원을 포함) 알려 주지 않기

3. 금융 계좌, 공동인증서 등의 각종 암호는 서로 다르게 설정하고 주기적으로 변경하기

4. 금융거래 사이트는 주소창에 직접 입력하거나 즐겨찾기로 사용하기

5. 전자금융거래 이용내역을 본인에게 즉시 알려주는 휴대폰 서비스 등을 적극 이용하기

6. 공동인증서는 USB, 스마트카드 등 이동식 저장장치에 보관하기

7. PC방 등 공용 장소에서는 인터넷 금융거래를 자제하기

8. 바이러스 백신, 스파이웨어 제거 프로그램 이용하고 최신 윈도우 보안패치를 적용하기

9. 의심되는 이메일이나 게시판의 글은 열어 보지 말고, 첨부파일은 열람 또는 저장하기 전에 백신으로 검사하기

10. 선수금 입금 요구, 상식수준 이상의 대출조건을 제시하는 경우 해당 금융회사에도 대출 취급여부를
직접 확인하기

1. 금융회사가 안내하는 배포처를 확인하여 금융서비스 이용하기

2. 스마트폰이나 인터넷에 금융정보를 저장하기 않기

3. 금융거래 비밀번호를 안전하게 관리하기

4. 스마트폰 분실 · 도난 시 스마트폰 금융서비스 사용 중지하기

5. 스마트폰 교체 · 수리 전 중요정보 삭제하기

6. 휴대폰 문자통보서비스(SMS), 일회용 비밀번호(OTP) 이용하기

7. 스마트폰 사용환경을 임의로 변경하지 않기

8. 스마트폰 보안업데이트를 정기적으로 수행하고 바이러스 검사하기

9. 스마트폰 '잠김기능'을 설정하고 '잠금 비밀번호'는 수시로 변경하기

10. 출처가 불분명하거나 보안설정 없는 무선랜(Wi-Fi) 사용 시 주의하기

※ 이동통신망(3G 등)을 이용할 경우 과도한 데이터통화료가 발생할 수 있으므로 전용요금제를 이용하거나 민감한 정보를
요구하는 서비스를 이용할 경우로 한정하여 사용

공동인증서 분실시 118로 전화하여 조속한 조치를 취하기 바랍니다.

타인에게 대여하지 말기

PC 보안관리