〈부록 2 〉 SE(Secure Elements)의 유형
SE는 지급 결제 서비스 제공에 필요한 각종 정보들을 저장하는 보안 영역으로서 소비자들의 안전한 서비스 이용을 보장하는 역할을 담당한다. SE가 모바일 지급 결제 서비스의 핵심 플랫폼으로 기능함에 따라 통상 SE를 발급·관리하는 주체가 서비스 제공의 주도권을 갖는다. 이에 따라 이동통신사, 금융기관 및 모바일 기기 제조사들은 SE 선택을 두고 논쟁을 지속하고 있다. 현재 사업자들 사이에서 활발히 논의되고 있는 SE 구현 방식에는 UICC 방식, micro SD 방식, embedded 방식이 있다.
① UICC(Universal Integrated Circuit Card) 방식
UICC는 3세대(3G) 또는 4세대(4G) 이동통신환경의 모바일 기기를 구성하는 주요 장비로서 가입자 식별 모듈(SIM)을 포함하고 있으며 USIM이라고도 한다. UICC를 SE로 활용하는 경우 SE를 관리하는 마스터키는 이동통신사가 보유한다. UICC 방식은 이동통신사의 UICC(USIM) 발급 인프라를 활용할 수 있다는 장점이 있다.
② microSD 방식
micro SD카드는 모바일 기기의 메모리 확장 시 이용되는 소형 플래시 메모리카드를 말한다. micro SD카드는 금융 정보 및 보안 모듈 등이 탑재되어 모바일 기기에 장착되며 이 경우 금융기관은 이동통신사의 개입 없이 독립적으로 지급 결제 서비스를 제공할 수 있다. 또한 UICC에 비해 저장용량이 커서 micro SD 내 다양한 어플리케이션의 설치가 가능하다.
③ embedded 방식
embedded 방식의 SE는 모바일 기기 제조 단계에서 내장되며 모바일 기기 제조사나 플랫폼 사업자가 서비스의 주도권을 갖는다. 모바일 기기 제조사는 SE에 개별 이용자의 정보를 저장한 후기기를 판매한다. 금융기관이 모바일 기기 제조사에게 SE 이용 수수료를 지급하고 SE에 대한 통제권을 획득하는 경우도 있다.