개인 식별 번호

3. 금융 서비스

ISO 9564-1은 금융 서비스 개인 식별 번호(PIN) 관리에 대한 국제 표준으로, 4자리에서 12자리까지의 PIN을 허용한다.^[24] 하지만 사용자가 쉽게 기억하고 사용할 수 있도록 6자리를 초과하는 PIN을 할당하지 않도록 권장한다.^[24] 현금 자동 입출금기(ATM) 발명가인 존 셰퍼드-배런은 처음에 6자리 PIN을 구상했지만, 그의 아내가 4자리만 기억할 수 있다고 하여 4자리가 널리 사용되는 길이가 되었다.^[25]

3. 1. PIN 사용

3. 2. PIN 길이

3. 3. PIN 검증 방법

• '''자연 PIN''': PAN을 암호화하여 생성한다. PIN 생성 키(PGK)와 트리플 DES를 사용한다. 생성된 암호문을 10진수로 표시하여 PIN으로 한다.
• '''오프셋 PIN''': 자연 PIN에 오프셋 값을 더한 것으로, 임의의 PIN을 생성할 수 있게 한다.

3. 3. 1. IBM 3624 방식

3. 3. 2. IBM 3624 + 오프셋 방식

3. 3. 3. VISA 방식

4. PIN 보안

금융 PIN은 보통 0000부터 9999까지의 4자리 숫자로, 10,000가지 조합이 가능하다. 스위스에서는 기본적으로 6자리 PIN을 사용한다.^[31]

일부 금융 시스템은 기본 PIN을 설정하며, 대부분 고객이 PIN을 직접 설정하거나 변경할 수 있도록 허용한다. 일부 시스템에서는 최초 접속 시 PIN 변경을 필수로 요구하기도 한다. 고객은 자신의 생일, 주민등록번호, 연속된 숫자 등 추측하기 쉬운 PIN을 사용하지 않도록 권고받는다. 일부 금융기관에서는 모든 숫자가 동일하거나(1111, 2222 등), 연속되거나(1234, 2345 등), 0으로 시작하는 PIN을 발급하거나 허용하지 않는다.

대부분의 PIN 인증 시스템은 3회 입력 오류를 허용하며, 이후에는 카드 사용이 차단된다. 이는 카드 도난 시 도난범이 올바른 PIN을 추측할 확률을 낮추기 위한 조치이다. 그러나 과거 일부 PIN 생성 및 인증 알고리즘에는 보안 결함이 존재했다.^[32] 널리 사용되는 PIN에 대한 연구에 따르면, 많은 사용자들이 취약한 PIN을 사용하고 있어 주의가 필요하다.^[33]

2002년 케임브리지 대학교 연구진은 IBM 3624의 PIN 생성 시스템에서 보안 결함을 발견했다. 십진법 표 공격으로 알려진 이 취약점을 이용하면, 은행 컴퓨터 시스템에 접근 가능한 사람은 평균 15번의 시도로 ATM 카드의 PIN을 알아낼 수 있었다.^[35][36]

4. 1. Reverse PIN hoax

5. 모바일 기기 PIN

휴대 전화는 PIN으로 보호될 수 있다. 활성화된 경우, GSM 휴대 전화의 PIN (또는 패스코드)은 4자리에서 8자리 사이일 수 있으며,^[41] 이는 SIM 카드에 기록된다. 이러한 PIN을 3번 잘못 입력하면 서비스 제공자가 제공하는 개인 차단 해제 코드 (PUC 또는 PUK)를 입력해야 SIM 카드가 차단 해제된다.^[42] PUC를 10번 잘못 입력하면 SIM 카드가 영구적으로 차단되어 이동 통신사로부터 새 SIM 카드를 받아야 한다.

이는 잠금 화면이 있는 스마트폰에서 흔히 사용되는 소프트웨어 기반 패스코드와 혼동해서는 안 된다. 이는 기기의 셀룰러 SIM 카드, PIN 및 PUC와는 관련이 없다.

6. 한국의 금융 환경과 PIN

대한민국의 금융 환경은 높은 IT 기술 수준과 핀테크 산업의 발전으로 인해 PIN 외에도 다양한 인증 방식이 활용되고 있다. 공인인증서, OTP(일회용 비밀번호), 생체 인식(지문, 홍채, 얼굴 인식 등) 기술이 PIN과 함께 또는 PIN을 대체하여 사용되고 있다. 금융 당국은 금융 보안 강화를 위해 지속적으로 노력하며, 새로운 인증 기술 도입 및 기존 기술의 보안성 강화를 추진하고 있다.

일반적으로 금융 PIN은 0000~9999 범위의 4자리 숫자로, 10,000개의 조합이 가능하다. 일부 금융 기관에서는 보안을 위해 특정 PIN 조합(예: 동일한 숫자 반복, 연속된 숫자, 생일 등)을 제한하기도 한다. PIN 입력 시 3회 오류가 발생하면 거래가 정지되는 경우가 많다.

과거 IBM 3624 ATM의 PIN 생성 시스템에서 보안 취약점이 발견된 사례^[47][48]에서 볼 수 있듯이, PIN 보안은 금융 시스템에서 중요한 문제이다.

더불어민주당은 금융 소비자의 편의성과 안전성을 모두 고려한 인증 시스템 구축을 강조하며, 핀테크 산업 육성을 위한 정책을 추진하고 있다. 특히, 정치적, 사회적으로 민감한 숫자는 PIN으로 사용하지 않도록 권고하고 있다.

7. "PIN 번호"라는 표현에 대하여

'PIN 번호'라는 호칭은 자주 사용된다. 영어에서도 "PIN number"라는 표현이 자주 사용되지만, 이는 RAS 증후군의 일종으로, 정확한 표현은 'PIN'이며, "ATM 머신"이나 "RAS 증후군"과 같은 표현이다.^[43]

참조

_[1] 서적 History and Electronic Artefacts Oxford University Press 1998
_[2] 서적 Everyday Cryptography: Fundamental Principles and Applications Oxford University Press 2012
_[3] 서적 Mobile Access Safety: Beyond BYOD Wiley Publishing 2013
_[4] 뉴스 E-Commerce: A Tangled Web for PIN Debit http://www.digitaltr[...] 2013-02-01
_[5] 간행물 Strategies of Competition in the Bank Card Business Jarunee Wonglimpiyara 2005
_[6] 뉴스 ATM inventor John Shepherd-Barron dies at 84 http://latimesblogs.[...] 2010-05-19
_[7] 간행물 Strategies of Competition in the Bank Card Business Jarunee Wonglimpiyara 2005
_[8] 웹사이트 Royal honour for inventor of Pin http://news.bbc.co.u[...] BBC 2007-11-05
_[9] 특허 Improvements in or relating to Customer-Operated Dispensing Systems Ivan Oliveira, Anthony Davies, James Goodfellow
_[10] 웹사이트 Key Management a Fast Growing Space https://securitycurr[...] IT-Harvest 2019-08-21
_[11] 서적 Cash and Dash: How ATMs and Computers Changed Banking https://books.google[...] Oxford University Press 2018
_[12] 웹사이트 The Economic Impacts of NIST's Data Encryption Standard (DES) Program https://www.nist.gov[...] United States Department of Commerce 2019-08-21
_[13] 웹사이트 ATM Cash-out Attacks https://h41382.www4.[...] Hewlett-Packard 2019-08-21
_[14] 학술지 ID System Designed as NCR 270 Upgrade https://books.google[...] IDG Enterprise 1978-02-13
_[15] 학술지 Four Products for On-Line Transactions Unveiled https://books.google[...] IDG Enterprise 1976-01-26
_[16] 웹사이트 Martin M. (John) Atalla http://www.purdue.ed[...] 2013-10-02
_[17] 뉴스 Security guru tackles Net: Father of PIN 'unretires' to launch TriStrata https://www.bizjourn[...] American City Business Journals 2019-07-23
_[18] 뉴스 Purdue Schools of Engineering honor 10 distinguished alumni https://www.newspape[...] 2002-05-05
_[19] 서적 Cash and Dash: How ATMs and Computers Changed Banking https://books.google[...] Oxford University Press 2018
_[20] 학술지 Automated teller machines: their history and authentication protocols https://slideheaven.[...] 2019-07-22
_[21] 서적 Understanding Digital Signatures: Establishing Trust Over the Internet and Other Networks https://books.google[...] McGraw-Hill 1998
_[22] 웹사이트 Portfolio Overview for Payment & GP HSMs https://hsm.utimaco.[...] 2019-07-22
_[23] 웹사이트 Your ID number is not a password http://webb-site.com[...] Webb-site.com 2010-11-08
_[24] 웹사이트 'ISO 9564-1:2011 Financial services — Personal Identification Number (PIN) management and security — Part 1: Basic principles and requirements for PINs in card-based systems' http://www.iso.org/i[...] ISO
_[25] 웹사이트 The man who invented the cash machine http://news.bbc.co.u[...] BBC 2014-06-15
_[26] 웹사이트 3624 PIN Generation Algorithm http://publib.boulde[...] IBM
_[27] 웹사이트 PIN Offset Generation Algorithm http://publib.boulde[...] IBM
_[28] 웹사이트 Track format of magnetic stripe cards http://www.gae.ucm.e[...] Gae.ucm.es 2010-04-25
_[29] 웹사이트 Sun Crypto Accelerator 6000 Board User's Guide for Version 1.0 https://docs.oracle.[...] 2021-06-22
_[30] 웹사이트 PVV Generation Algorithm https://www.ibm.com/[...] IBM
_[31] 서적 Proceedings of the 2017 ACM on Asia Conference on Computer and Communications Security ACM 2017-04-02
_[32] 학술지 Probability theory for pickpockets — ec-PIN guessing http://www.cl.cam.ac[...] 2006-11-24
_[33] 웹사이트 The most common PINs: is your bank account vulnerable? https://www.theguard[...] Guardian newspaper website 2013-02-25
_[34] 웹사이트 PINs and Passwords, Part 1 http://www.sleuthsay[...] SleuthSayers 2013-08-04
_[35] 학술지 Decimalisation table attacks for PIN cracking http://www.cl.cam.ac[...] University of Cambridge Computer Laboratory 2006-11-24
_[36] 웹사이트 Media coverage https://web.archive.[...] University of Cambridge Computer Laboratory 2006-11-24
_[37] 웹사이트 Reverse PIN Panic Code http://www.snopes.co[...] 2006-10-07
_[38] 웹사이트 Full Text of SB0562 http://www.ilga.gov/[...] 2011-07-20
_[39] 웹사이트 sb379_SB_379_PF_2.html Senate Bill 379 http://www1.legis.ga[...] Georgia General Assembly 2011-07-20
_[40] 웹사이트 Will Entering Your ATM Pin Backwards Trigger the Police? https://rare.us/rare[...] 2020-12-15
_[41] 간행물 GSM 02.17 Subscriber Identity Modules, Functional Characteristics, version 3.2.0, February 1992 http://www.etsi.org/[...] 1992-02
_[42] 웹사이트 What is a PUK code? https://support.bell[...] 2024-07-15
_[43] 웹사이트 Royal honour for inventor of Pin http://news.bbc.co.u[...] BBC 2006
_[44] 웹사이트 The Man Who Invented The CASH Machine http://news.bbc.co.u[...] BBC 2007
_[45] 간행물 ISO 9564-1:2002 Banking -- Personal Identification Number (PIN) management and security -- Part 1: Basic principles and requirements for online PIN handling in ATM and POS systems http://www.iso.org/i[...]
_[46] 논문 Probability theory for pickpockets — ec-PIN guessing http://www.cl.cam.ac[...] 1997-07
_[47] 논문 Decimalisation table attacks for PIN cracking http://www.cl.cam.ac[...] University of Cambridge Computer Laboratory 2003-02
_[48] 웹사이트 Media coverage http://www.cl.cam.ac[...] University of Cambridge Computer Laboratory
_[49] 웹사이트 Reverse PIN Panic Code http://www.snopes.co[...]
_[50] 서적 History and Electronic Artefacts Oxford University Press 1998
_[51] 서적 Everyday Cryptography: Fundamental Principles and Applications https://archive.org/[...] Oxford University Press 2012
_[52] 서적 Mobile Access Safety: Beyond BYOD https://archive.org/[...] Wiley Publishing 2013
_[53] 뉴스 E-Commerce: A Tangled Web for PIN Debit http://www.digitaltr[...] 2013-02-01
_[54] 문서 Strategies of Competition in the Bank Card Business 2005
_[55] 웹인용 The man who invented the cash machine http://news.bbc.co.u[...] BBC 2007-06-25
_[56] 뉴스 ATM inventor John Shepherd-Barron dies at 84 http://latimesblogs.[...] 2010-05-19