Structural reform is crucial

The government has come up with ideas to ease regulations on businesses a week after the heated public forum presided over by President Park Geun-hye. For instance, it decided to revise the mandatory requirements for authenticating online transactions. Even Chinese people have complained about the red tape they have to go through on Korean websites to buy a coat that became a hot item after a Korean actress wore it on the popular drama “My Love From the Star.” Even cybersecurity experts have criticized the government.

The government presented several solutions: developing a replacement for ActiveX, Microsoft’s security software for online transactions, which customers must install to get authentication certificates; easing mandatory authentication for online payments for products priced above 300,000 won ($280); and launching an online shopping mall exclusively for foreigners. The moves are aimed at promoting consumer convenience.

But experts point out that the real problem with our online authentication procedures stems from the “structure of regulation,” not the regulations themselves. Bureaucrats control authentication procedures by directly getting involved in developing such systems and then putting up bothersome barriers to prevent other technologies from entering the market. That led to the dominant use of ActiveX, which is vulnerable to malicious hacks despite its usefulness in the 1990s when public awareness of cybersecurity was low. There are also criticisms that the online authentication market is controlled by a few IT companies, in which financial companies have their stakes. That resulted in the teaming up of regulators and businessmen at the cost of consumer protection, turning Korea into a so-called Galapagos of regulations.

Kim Kee-chang, a Korea University professor who has long warned about the dangers of using authentication procedures, underscored that it is not about technology but about competition. He argued that the authorities must let private companies develop more reliable and sophisticated technologies on their own to compete with their rivals around the globe. If the government sticks to removing visible inconveniences without reforming the sclerotic structure, it will go nowhere. It is time to begin structural reforms, no matter how long it will take.

JoongAng Ilbo, March 28, Page 34

정부가 규제개혁 끝장토론 일주일 만에 현장서 제시된 규제 해소 방안을 내놓았다. 이 중 일명 '천송이 코트 규제'로 관심을 모은 전자금융거래의 공인인증 규제도 손질키로 했다. 그러나 방안이 발표되자 관련 문제를 꾸준히 제기해온 전문가들 사이에선 '정부가 문제의 본질을 이해하지 못하고 있다'는 비판의 목소리가 나온다.
이번 제시된 방안은 대략 다음과 같다. 먼저 현재 공인인증시 설치해야 하는 액티브X를 대체할 공인인증을 개발하고, 인터넷 쇼핑에서 30만원 이상 결제시 공인인증이 의무화돼 있던 금액규정을 풀겠다는 것. 또 해외소비자 전용 쇼핑몰을 구축한다는 등이다. 즉 규제개혁 방향이 소비자들의 결제 편의성을 높이는 방안 마련으로 요약된다.
그러나 국내 공인인증제의 진짜 문제는 '규제 내용'보다 '규제의 구조'자체에 있다고 전문가들은 지적한다. 즉 관(官)이 직접 기술개발에 개입하고, 이를 활용하기 위해 다른 기술이 진입할 수 없도록 진입장벽을 쳐놓아 기술 자체를 독점했다는 점이다. 그렇다보니 보안이 취약했던 1990년대 초반에나 유용했던 액티브X가 지금까지 존치됐고, 이런 획일화된 보안 기술로 인해 악성코드가 손쉽게 침입할 수 있는 통로를 마련해줬던 것으로 지적된다. 또 공인인증 시장은 금융권 등이 출자한 일부 업체들이 독과점으로 운영하며 규제자와 사업자가 공생하면서 소비자 보호는 취약하고 전자금융거래 시스템은 갈라파고스화됐다는 게 문제의 본질이라는 것이다.
10여 년 전부터 국내 공인인증의 위험성을 경고했던 김기창 고려대 교수는 "공인인증 논란은 기술이 아닌 경쟁의 문제"라며 "당국은 기술에 개입하지 말고 높은 수준의 소비자 보호 정책을 추진하고, 민간 보안업체들이 기술개발 경쟁을 하도록 해 기술수준을 끌어올리면 안정성 높은 기술개발도 가능하고 이들이 세계 보안시장에서 경쟁할 수 있게 될 것"이라고 말했다. 구조적 개혁 없이 눈에 보이는 불편만을 제거한 것으로 규제를 개혁했다고 할 수 없다. 당국은 시간이 좀 더 걸리더라고 치밀하고 구조적인 규제개혁에 나서주었으면 한다.