헐 이글을 보고 병에 걸렸습니다...

인증서 제도 참 웃기죠 수천번 수만번 BruteForce 비밀번호 뚫는 프로그램 쓰면 쉽게 탈취 가능한게 인증서인데..

페이팔 한국진출 정말 됐으면 좋겠어요;

전 은행 상품 구경하러 가도 인증서 로그인하고 보안프로그램 깔으라는게 정말 싫더라구요

아니 저금이나 대출 무슨상품이 있는지 구경만하는데 왜 그런게 필요한지...

신청하거나 통장 만드는것도 아닌데!

전 본문에 다하고 키보드 보안? 그게 충돌이 났는지 키보드 먹통이라 재부팅 후 다시 들어가니 다시 처음부터 다하랍니다..ㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋ 진짜 전 저 관련자들보고 욕하라고하면 24시간 안쉬고 욕해줄수...

보안회사에 근무하고 해당 모듈을 만들고 서비스하는 입장으로서 알려드리자면...

사이트(특히 금용이나 전자상거래)에서 적게는 2개 많게는 8개씩 모듈을 까는 이유는 단 한가지 입니다.

"책임회피"

간단하게 설명드리면 해외 페이팔 아마존 처럼 몇번의 클릭만으로 결제되는 시스템은 SSL을 사용합니다.

(SSL인증서도 갱신도 해줘야하며 다중서버 적용하려면 금액이 꽤 큽니다=_=;)

그리고 구간암호화를 적용하게 되고 웹서버와 WAS서버 같은 구간도 자체 암호화를 하며

모니터링 및 트래킹 등이 가능한 시스템을 다 구축해놓습니다.

거기다가 내부 보안 및 해킹방지를 위해 방화벽등 부가적으로 어마어마한 돈을 씁니다.

하지만 국내는 기업이 그런 돈을 쓰기는 커녕 클라이언트 프로그램들을 추가로 설치하게끔 해서 해킹사태가 일어나면

각 모듈과 서버의 원읜 규명을 따져서 해당 사이트의 책임이 아닌 문제가 있는 모듈 벤더사에 책임을 떠넘기는 식이죠..

실제 사이트에 특히 클라이언트 미설치하고 사용하는 부분은 아예 클라이언트, 즉 고객한테 그 부담을 떠 넘기죠..

(아이핀이라던지 몇몇 키보드 보안없이 동작하는 케이스도 있습니다.)

슬픈현실이지만 이미 만연해 있는 보안모듈을 제거하고 새로 구축하는것도

만만치 않는 비용이다 보니 기업들이 기피하고 있는 상태네요..

이번 정부에서 ACTIVEX 를 제거하라 라는 말도 EXE설치로 변화한 이유는

서버측 보안모듈은 기능 업그레이드 정도로 마무리하고 클라이언트 모듈을 추가 도입함으로써

저렴한 가격에 정부시책에 맞는 형태를 내놓는 수작인....

쓰다보니 좀 길게됐는데 업계종사자로써 하는 형태가 맘에 들진 않습니다.

전 더군다나 모바일 라이브러리나 어플리케이션 개발을 담당하고 있어서 직접 개발엔 거의 관여하지 않구요..

자바스크립트만으로 하는 암호화도 많은 업체가 서비스하고 개발중이지만

디버깅도 쉽고 난독화한다고 해도 어느정도 태생적 문제는 어쩔수 없는 상태라 이래저래 말도 많고 탈도 많네요 ㅎㅎ

흘...전 그래서, 페이나우나, 신한 웹카드 요딴거 쓰고 있씁니다. -_-;

다 설치했는데도 불구하고~~ 계속 설치하라고 나오고...

여하튼... 은행권들은 투자 할지를 모르네요. ㅋ

그냥 그러려니 하고 쓰시는게 맘편해요.

국내 보안업계는 돌아올수 없는 강을 건넜습니다.