솔직히 저는 해외 직구나 해외여행을 다닐 때마다 실물 카드를 긁는 순간 '혹시 복제당하는 건 아닐까' 하는 불안감을 느꼈습니다. 특히 동남아시아 여행 중 상점에서 카드를 건넬 때마다 뉴스에서 본 카드 복제 사건이 떠올랐죠. 그래서 애플페이를 본격적으로 사용하기 시작했고, 현대카드를 새로 발급받기까지 했습니다. 지갑을 꺼내지 않아도 되는 편리함보다, 제 금융 정보가 기존 카드보다 훨씬 높은 수준으로 보호된다는 확신이 제가 애플페이를 고집하는 진짜 이유였습니다.
실물 카드번호는 어디에도 없다 - DAN 구조
애플페이를 처음 설정하면서 가장 놀라웠던 점은 제 카드 번호가 아이폰 어디에도 저장되지 않는다는 사실이었습니다. 일반적으로 생각하면 카드를 등록하면 그 정보가 어딘가에는 있을 거라 예상하게 되는데, 애플페이는 아예 다른 방식으로 작동합니다. 카드를 Wallet 앱에 추가하는 순간, 실물 카드 번호(PAN, Primary Account Number)를 대신할 가상의 기기 계정 번호(DAN, Device Account Number)가 생성됩니다. 쉽게 말해 제 진짜 카드 번호는 결제 과정 어디에도 등장하지 않는 구조입니다.
이 DAN은 Secure Element라는 독립된 하드웨어 영역에 암호화되어 저장됩니다. Secure Element란 결제 정보를 전담하는 보안 칩으로, iOS 운영체제와도 분리되어 있어 일반 앱이나 악성코드나 해킹 공격에도 접근할 수 없는 구조 입니다. (출처: Apple Platform Security) 제가 아무리 앱을 많이 깔고 이상한 링크를 눌러도, 결제 정보만큼은 물리적으로 격리된 영역에서 보호받는 셈이죠. 실제로 애플 공식 문서를 읽으면서 이 구조를 이해했을 때, 왜 애플페이가 안전한지 기술적으로 납득이 갔습니다.
더 중요한 건 이 DAN 자체도 애플이 해독할 수 없다는 점입니다. 암호화 키는 카드 발급사와 Secure Element 안의 애플릿만 알고 있기 때문에, 설령 애플 서버가 해킹당해도 제 결제 정보는 유출될 위험이 크게 낮아진 구조입니다. 이런 설계 덕분에 저는 더 이상 카드 복제 걱정 없이 결제할 수 있게 됐습니다.
매번 바뀌는 일회용 보안코드의 힘
애플페이가 단순히 카드 번호를 숨기는 것만으로 끝이라면, 여전히 결제 데이터가 중간에 가로채일 위험이 남아 있을 겁니다. 하지만 애플페이는 여기서 한 발 더 나갑니다. 결제할 때마다 일회용 동적 보안 코드(cryptogram)를 생성해서 함께 전송하는 방식이죠. 이 코드는 거래마다 매번 새로 만들어지고, 한 번 사용하면 재사용이 불가능합니다. 쉽게 말해 누군가 제 결제 데이터를 중간에 훔쳐간다 해도, 그 데이터로는 다시 결제할 수 없다는 뜻입니다.
이 일회용 토큰 방식은 리플레이 공격(replay attack)이라는 해킹 기법을 사용한 공격을 매우 어렵게 만듭니다. 리플레이 공격이란 해커가 이전 거래 정보를 복사해서 재전송하는 방식인데, 애플페이는 이미 쓴 코드를 다시 쓸 수 없으니 이런 공격 자체가 무의미해지는 겁니다. 저는 이 원리를 알고 나서, 공공 와이파이에서 결제하거나 낯선 상점에서 카드를 쓸 때도 훨씬 마음이 편해졌습니다.
실제로 제가 직접 써본 경험으로는, 결제 속도도 빠르고 오류도 거의 없었습니다. 일회용 코드 생성이 복잡한 과정처럼 보이지만, Secure Element와 NFC 컨트롤러가 하드웨어 차원에서 처리하기 때문에 사용자는 체감하지 못합니다. 그냥 Face ID로 인증하고 단말기에 갖다 대면 끝이죠. 보안은 강화되고 편의성은 그대로 유지되는, 이상적인 조합이라고 느꼈습니다.
애플이 개인 결제 정보를 저장할까?
애플페이를 쓰면서 또 하나 안심이 됐던 부분은 애플이 나 라는 개인을 식별할 수 있는 형태로 결제 데이터를 서버에 저장 하거나 추적하지 않는다는 점입니다. 일반적으로 카드사는 사용자가 어디서 얼마를 썼는지 모두 기록하고, 이를 마케팅이나 통계 목적으로 활용합니다. 하지만 애플페이는 구조상 애플 자체가 이런 정보를 볼 수 없도록 설계돼 있습니다. 결제 데이터는 Secure Element에서 암호화된 채로 POS 단말기와 직접 통신하기 때문에, 애플 서버를 거치지 않습니다.
물론 애플페이 서버는 거래 금액 같은 일부 익명화된 정보를 받긴 하지만, 이는 사용자나 구매 내용과 연결되지 않습니다. 쉽게 말해 "누군가 오늘 5만원 결제를 했다"는 사실만 알 뿐, 그게 누구인지, 뭘 샀는지는 모른다는 겁니다. 이런 프라이버시 중심 설계(privacy by design) 덕분에 저는 온라인 쇼핑이나 앱 내 결제를 할 때도 개인정보 유출 걱정을 덜 하게 됐습니다.
앱 내 결제나 웹 결제 시에는 데이터가 일단 애플 서버를 거치긴 합니다. 하지만 이때도 Secure Element에서 먼저 암호화된 다음, 개발자별 키로 다시 암호화돼서 판매자에게 전달됩니다. 이중 암호화 구조 덕분에 애플도 중간에서 내용을 볼 수 없죠. 제가 애플 공식 문서를 읽으면서 확인한 바로는, 이 과정에서 애플이 수집하는 정보는 최소한으로 제한돼 있습니다. 개인적으로 이 부분이 삼성페이 같은 다른 모바일 결제보다 더 신뢰가 가는 이유였습니다.
물론 애플페이도 완벽하지는 않습니다. NFC 기반 결제는 이론상 중계 공격(relay attack) 가능성이 존재하고, 사용자가 생체 인증을 비활성화하거나 Express Transit 모드를 켜둔 상태로 기기를 분실하면 보안 리스크가 생길 수 있습니다. 하지만 일반적인 실물 카드 결제와 비교했을 때, 애플페이는 카드 복제나 데이터 유출 위험을 현저히 낮춘 구조임은 분명합니다. 저는 삼성페이가 없다는 이유로 완전히 아이폰으로 넘어가지 못하는 사람들을 이해하지만, 반대로 애플페이 때문에 삼성폰으로 갈아타지 못하는 제 입장도 있습니다. 결국 보안과 편의성을 동시에 잡은 결제 수단을 한 번 경험하면, 다시 돌아가기 어려운 법입니다.
---
참고:
https://support.apple.com/ko-kr/guide/security/seccb53a35f0/web
Apple Platform Security(Official document)
