미국 사회보장국(SSA)의 새 보안 기능 도입
미국 사회보장국(Social Security Administration·SSA)이 사기·예산 낭비 차단을 목표로 온라인 계정 ‘마이소셜시큐리티(mySocialSecurity)’ 이용자를 대상으로 일회성 개인식별번호(PIN) 기반 추가 인증 절차를 도입한다고 발표했다. 복수 인증(Multi-Factor Authentication)과 유사한 구조다.
2025년 8월 14일, 나스닥닷컴 보도에 따르면 이른바 ‘보안 인증 PIN(Security Authentication PIN·SAP)’ 제도는 mid-August, 즉 8월 중순 전면 시행을 앞두고 일부 세부 방안이 수정됐다. 초기안은 오프라인 사무소 방문이 필수여서 수급자와 행정기관 모두에 큰 혼란이 예상됐으나, 정부는 시행 직전 ‘선택 사항(Optional)’으로 전환해 부담을 낮췄다.
1. SAP 도입 취지 및 핵심 효익
SSA 공식 블로그(https://blog.ssa.gov)는 SAP 도입 목적을 ▲신속한 상담 ▲보안 강화 ▲편의성 제고 등 세 가지로 요약했다.
- 신속한 상담 – 인증 시간이 약 3분 단축돼 평균 통화 길이가 30% 줄어든다.
- 보안 강화 – 신원 도용·급여 탈취 사례 증가에 대응, 한 단계 추가 인증 장벽을 둔다.
- 편의성 – 기존 온라인 계정과 연동돼 별도 애플리케이션 설치나 장비 없이 사용 가능하다.
2. 작동 방식과 절차
사용자는 mySocialSecurity 계정 설정 메뉴에서 8자리 PIN을 생성한다. 이후 SSA 전국 대표번호(800-772-1213)로 전화할 때 음성 안내에 따라 PIN을 입력하면 상담원이 즉시 본인 확인을 완료한다. 기기 기반 일회용 코드가 아닌 ‘고정 PIN’이라는 점이 특징이다.
3. 논란과 수정
그러나 초기 설계대로라면 약 700만 명에 달하는 장애·고령 수급자가 직접 사무소에 방문해 PIN을 등록해야 했고, 농촌 지역 거주자는 장거리 이동이 불가피했다. 인력난을 겪는 SSA 현장 창구가 ‘대면 인증 대란’을 맞을 가능성이 지적되자, 정부는 “SAP 가입은 반드시 필요하지 않다”고 정책 방향을 선회했다.
“mySocialSecurity 계정을 갖고 있지 않거나 PIN을 원치 않는 사람은 현재와 동일한 방식으로 전화·대면 인증을 계속 이용할 수 있다.” — SSA 공지
따라서 전화 상담 시 음성 기반 질의·응답식 신원 확인도 유지된다. 다만 SSA는 “PIN 사용자가 더 빠른 서비스를 받을 것”이라고 밝혀, 장기적으로 PIN 미가입자의 대기 시간이 길어질 가능성도 있다.
4. 용어·제도 해설
• Social Security Administration(SSA) – 미국 연방정부의 사회보장 제도 운영 기관이며, 연금·장애·유족 급여를 담당한다.
• mySocialSecurity – 온라인 계정 서비스로, 수급 내역 조회·주소 변경·연금 예상액 계산 등을 제공한다.
• Multi-Factor Authentication(다중 인증) – 패스워드 외에 휴대전화 문자·보안키 등 2차 인증을 더하는 정보보안 기법.
• PIN(개인식별번호) – Personal Identification Number의 약자로, 짧은 숫자 암호이다.
• SAP(Security Authentication PIN) – 이번에 SSA가 명명한 8자리 고정 PIN 제도다.
5. 전문가 시각 및 향후 전망
IT 보안업계에서는 “신원 도용 방지 측면에서 핀 기반 2단계 인증은 필수적”이라면서도, 고령층 디지털 격차를 해소하지 않으면 오히려 서비스 접근성이 악화될 수 있다고 평가한다. 향후 SSA가 ‘의무 전환’을 재추진할 가능성도 배제할 수 없으며, 수급자는 사전에 PIN을 확보해두면 연금 지급 지연 위험을 최소화할 수 있다.
6. 기자의 통찰
연금 수급액 자체는 SAP 도입과 무관하게 기존 지급 규정에 따라 계산된다. 그러나 본인 확인 지연으로 지급 일정이 미뤄질 수 있다는 점에서, 실제 체감 소득에는 차이가 발생할 가능성이 있다. 특히 매달 생활비 비중이 큰 저소득 고령층에게는 ‘3분 단축’이 아닌 ‘일주일 지연’이 더 큰 리스크가 될 수 있음을 주목해야 한다.
나아가 SSA가 콜센터 혼잡 완화를 이유로 PIN 의무화를 다시 추진한다면, 지방 정부·비영리단체가 디지털 접근성 교육 및 이동 지원을 병행해야 할 것으로 보인다. 그렇지 않을 경우, ‘보안 강화’가 ‘복지 접근성 악화’로 전가될 수 있다.
7. 실용 정보
• PIN 신청 방법: mySocialSecurity 로그인 → Security Settings → Create PIN.
• 상담 번호: 800-772-1213(미국 내 통화료 무료).
• 시행 시점: 2025년 8월 중순.
• PIN 생성 전 준비물: Social Security Number, 이메일, 휴대전화.
SSA는 “PIN 분실 시 온라인으로 재설정 가능하나, 계정 잠금 해제까지 24시간이 소요될 수 있다”고 안내한다. 따라서 PIN과 계정 정보를 오프라인 안전 장소에 별도 보관하는 것이 좋다.
