-대형 행사 기간 모바일 승차권 구매 지원…전용 앱 없이 스마트폰 결제
-주기적으로 바뀌는 동적 QR로 캡처 재사용·코드 바꿔치기 방지

QR 주문·결제 인프라 기업 아치서울의 보안 QR 기술이 부산도시철도 모바일 승차권 구매 과정에 적용됐다.

이번 서비스는 부산지역에서 열리는 대형 공연과 문화행사 기간 국내외 방문객의 모바일 결제 수요에 대응하기 위해 도입됐다. 교통카드나 원화 현금을 준비하지 않은 이용객도 스마트폰으로 승차권을 구매할 수 있도록 한 것이 특징이다.

아치서울은 이용객이 결제 단계에서 스캔하는 QR에 일정 주기로 코드가 갱신되는 동적 방식을 적용했다.

코드가 고정되지 않아 미리 촬영하거나 캡처한 QR을 다시 이용하는 것을 차단할 수 있다. QR 옆에는 날짜를 함께 표시해 다른 코드가 덧붙는 이른바 ‘QR 바꿔치기’가 발생할 경우 이용자가 육안으로 확인할 수 있도록 했다.

인쇄물이나 스티커 형태의 정적 QR은 코드가 계속 유지되기 때문에 한 번 촬영한 뒤에도 재사용할 수 있고, 기존 QR 위에 다른 코드가 부착될 경우 식별이 어렵다는 보안상 한계가 있다.

이용객은 별도의 전용 애플리케이션을 설치하지 않고 안내된 QR에 접속해 모바일 결제를 진행할 수 있다. 결제가 끝나면 QR 교환권이 발급되며, 이를 역사 내 승차권 발매기에서 실물 승차권으로 교환해 이용하는 방식이다.

기존 역사 내 승차권 발매기나 발권 시스템은 그대로 유지한다. 기존 설비 앞단에 모바일 결제 기능을 추가하는 구조로, 별도 발권 설비 도입 없이 결제 수단을 확대할 수 있다고 회사 측은 설명했다.

아치서울은 같은 기술을 공영주차장과 공연장 입장권, 관광지 이용권, 공공요금 수납 등 현장 결제와 이용 확인이 동시에 필요한 분야에도 적용할 수 있다고 밝혔다.

기존에 종이 형태의 QR을 사용하던 시설도 설비를 교체하지 않고 결제 단계의 QR만 동적 방식으로 전환할 수 있다는 설명이다.

아치서울 관계자는 “인쇄된 QR은 한 번 외부에 노출되면 이후 통제가 어렵다”며 “결제와 인증이 함께 이뤄지는 공공 영역에서는 코드가 지속적으로 변경되는 구조가 필요하다”고 말했다.

이어 “기존 설비를 교체하지 않고 적용할 수 있는 분야를 중심으로 보안 QR 도입 사례를 확대할 계획”이라고 밝혔다.

ⓒ이코노미스트(https://economist.co.kr) '내일을 위한 경제뉴스 이코노미스트' 무단 전재 및 재배포 금지