민간 인증서가 경쟁하는 구도로 간다고 함

하 씨바 제발...

A은행은 a인증서만 B은행은 b인증서만 ㄷㄷㄷ

그게 더 싫은데

더 ㅈ같은건 액티브엑스퇴출한다고 바이러스마냥 exe파일로 뿌려댐

컴퓨터 더 거지같아짐 개쉑들

좆같은 공문서 hwp도 퇴출해야된다

아니면 한컴오피스를 좀 저렴하게 뿌리던가 씨발

한컴오피스개인용은 싸게파는데 기업용은 더럽게 비싸게팜 한카피가격이 개인용 10배임 ㅅㅂ

개인용은 3대당 3만원인데 ㅋ

그래서 나도 하나 사서 가지고 있음

한글의 좆같은점은 운영체제에 있지 시발 ㅋㅋ

ㄹㅇ 공문서 나눠주는데 씹새끼들이 한글만 쳐올려두면 좆나 빡침

기다려봐 결과봐야 알아, 그래도 우리나라 특기가 소잃고 외양간 고치기 전문임 ㅋㅋㅋㅋ

동아시아 3국 생각하면

있는 소도 잃고 외양간도 없애버리는 친구, 소랑 외양간 그런거 없었는데요? 하는 친구들에 비하면 그나마 상태좋아

소잃고 마굿간

나도 공인인증서 자체에는 불만 없음

베라포트를 조져야지 왜 이상한걸 조지고있어 ㅅㅂ;

지금방식 아무리 봐도 바이러스같음

애초에 보안은 은행이 하는건데

고객과실로 책임전가할려고 액티브x로 보안 도입한거아니냐

그 얘기는 다른 게시물에 "강간을 100% 예방하는법" 게시물이랑 똑같은 소리라고 생각함

책임을 누가 지던간에 네이티브수준의 응용프로그램이 아니고서야 키로거를 막기가 힘듬. html만으로 키로거 못막거든.

결국 책임 소재가 누구한테 있느냐를 떠나서 보안프로그램으로 응용프로그램은 반드시 설치되어야 하고, 그래서 엑티브x나 현재 exe방식을 사용하고 있는거임

키로거가 뭔지 간단하게 예를들어주자면 메모리에 상주하고 있다가 너 브라우저의 url이 은행일때 그때부터 너가 키보드 치는걸 다 기록해놓는 프로그램이 있다고 치면 키보드암호화프로그램이 없으면 무조건 털리는거임

책임을 은행이 진다고 하더라도 예방차원에서 보안프로그램 설치하도록 했을걸

단순히 키로거때매 이러한 문제제기가 시작된건 아님

1. 은행 마다 일관성없는 보안 프로그램들

2. 보안 프로그램마다 사용자PC의 리소스를 많이 사용하는 점

3. 오픈마켓처럼 대응할 수 있는 보안기능도 있음 (오픈마켓의 해킹사례라면 내부직원의 개인정보유출 밖에 없었음)

4. 보안프로그램이 실행되어도 해킹당하면 은행쪽에서 보상을 지급한 사례가 있는지?

5. 해외뱅킹은 보안프로그램이 없어도 잘 유지되는 이유는?

여러모로 장점보다 단점이 많음

그리고 강간 100% 예방하는법 이랑은 다른 잣대라고 본다.

문제는 대안이 없다는거임

1. 일관성이 있는것도 문제임. 일관성이 있다는 얘기는 하나의 모듈을 사용한다는 의미인데, 해킹에 취약해지는거고, 은행마다 커스터마이징이 불가능해짐. 독점문제도 있고

2. 리소스 많이 사용하는건 엑티브x때처럼 웹페이지가 실행되었을때 프로그램이 실행되고 종료되면 꺼져야하는데, exe로 바꾸라고 하니까 일단 바꿈. 당연히 크롬,파폭에서도 지원해야하니까 바꾸는건 맞지. 그런데 웹에서 프로그램을 실행하는 방법은 url protocol handler 방식 뿐인데 그걸 하면 팝업이 뜸. 팝업이 뜨면 고객은 그게 뭐냐고 문의를 때리고 취소한다음에 왜 이체안되냐고 각종 업무전화가 올거임. 그래서 일단 시작프로그램에 등록해두는 방식, 더나아가 서비스로 실행시키고, 죽으면 다시 살리는 방식이 됨.

애당초 이건 웹에서 exe를 사용해야 하는것에 대한 문제가 먼저임

3. 오픈마켓은 카드 정보를 서버에 저장해두는 방식이나, 카드사의 모듈방식으로 하는것인데, 모듈방식은 exe방식으고, 서버에 저장해두는 방식은 exe가 필요없음. 그런데 금융정보를 서버에 저장해두는것이 올바른가하는 문제가 생김. 그리고 모듈방식은 전화번호치고 문자받고 인증하거나 앱카드 실행하는건데 차라리 공인인증서가 편하지. 앱카드는 exe가 아니라 모바일 기반인데 컴터를 무겁게하는거나 핸폰을 무겁게하는 차이이지 둘다 무겁게 만듬

4. 보상을 지급한 사례 이전에 키로거를 막으려면 exe를 사용해야한다는거임.. 일단 엑티브엑스든 exe실행방식이든 뭐든간에 실행을 시켜야하고, 책임문제는 그것과 별도로 처리하는게 맞음. 책임때문에 exe를 사용해서는 안된다는 주장은 키로거는 어케할거냐는 주장에 대응할수가 없지.

5. 해외뱅킹이 보안프로그램 없어도 잘 유지되는거 사실임? 일단 문제가 생기면 막고 그다음 처리하는 방식이라 매우 불편함, 혹은 2채널 인증이 필요함. 예를들면 문자를 기다려야한다거나 그런식임. 일본만해도 이체하면 3일걸림. 미국도 zelle같은걸 사용하면 바로 보낼수 있나본데, 몇년전까지만해도 이체할때 즉시 되지 않는경우도 많았음

그리고 보안프로그램이 없으면 키로거를 막을 방법이 없음. 사실 미국이나 해외는 해당 키로거를 외산 백신에서 어느정도 막아주지만 한국은? 과연 외산백신은 국내전용 키로거는 거의 막지 않을것이고, 국내 백신에서 막아줘야할거임.

갠적으로 키로거로 털리면 꼭 은행뿐만 아니라 모조리ㅏ 다 같은 아이디 패스워드 쓰는 습관때문에 난리가 날거라는것이 내 예상임. 불편함을 참고 엔드유저 단계에서 보안을 강화하는게 더 현명한 방법이라고 봄

1) 엔드유저에서 보안강화, 서버에서 보안강화

2) 엔드유저는 그냥 html으로, 서버에서는 보안강화

이 중 1)번이 훨씬 나은선택이라고 생각함

애당초 핸폰을 써야 한다는것 자체가 불편한거임..컴터 느려지는거처럼 핸폰에도 이거저거 깔리면 느려지는건 매한가지지..