[정보] 위조 신분증으로 뚫리는 비대면인증

[BoomFire]

출처 : https://youtu.be/ASlmtdV2uLQ

[좋은이야기]

허벌이네

[엘프여고생]

아래 글좀 보고 와

[좋은이야기]

?

[아라라기 코요미]

뉴스가 ㅂㅅ인가...
주소랑 지자체는 OCR 검증부분이 아니잖아

주민번호/이름/운전면허번호 같은거 바꾸고 테스트해야지

[엘프여고생]

윗놈좀 혼내줘라

[마법청소년]

저거 후속 뉴스아냐?

위조 신분증으로 대출심사 뚤린거

농협이었을건데 자기들은 절차 대로했다고 피해자에게 덮으려다가 뉴스나옴

[인천인]

맞음. 저렇게 테스트한게 중요한게 아니고 어쨌든 은행들 비대면 인증이 개판이라 다 뚫린다는게 핵심임

[워드킬]

그래도 신분증 검사인데 기본적으로 정상적인 신분증인가를 거치는 알고리즘 같은게 있어야지..
내가 필요한 숫자만 있다고 오케이! 하고 가져가는것도 좀 문제는 있는거 같음.

[왜요?]

발급 주소도 검증부분이긴한데?
모바일 은행앱 인증서 발급할때 발급 주소 날라가면 막히던데

[여우할아버지]

운전면허번호
주민번호
이름
발급일자

이렇게 볼꺼임
즉 이게 뚫리면 다뚫림
얼굴도 현재 폰카 기술 상 아이폰같은 라이다센서 넣고 3D스캔하는 거 아닌 이상 큰 의미 없음.
3D스캔해도 정밀도나 사람 컨디션 상 톨러런스를 얼마나 줄것이냐도 문제고..

[Euryale]

그건 은행에서 따로 확인해주는겁니다 행안부->도로교통공단->경찰청 여기에서 면허 진위확인에 주소 검증은 없는 내용입니다

[ironman1971]

저 테스트가 X신같은 건 맞음. 정상적인 신분증에 수집하지 않는 정보 위에 매직펜(?)으로 정보를 덧입혀 놓은건데, 저게 문제있는걸로 나오면 신분증에 낙서 좀 있으면 무조건 재발급 받아야 됨. 차라리 수집하는 핵심 정보에 해당되는 이름이나 주민번호를 수정해서 테스트 했으면 조롱 소린 안들었을텐데...

[워드킬]

비대면인데 신분증에 낙서등 확인이 불가한 정보가 있을 경우에 더더욱 통과 되면 안되지 않을까요?
비대면 신분증 조회에서 그런 낙서가 있다면 이의재기 해서 사람에게 2차 검사를 받아서 통과 하던가 하는 방향으로 가야지 필수 데이터 아니라고 대면보다 더 엄격해야 할 비대면 신분증을 저따구로 했는데도 통과되면 상식적으로 문제가 있는거죠.

[사과비타500]

아이고 ㅂㅅ같은게 또 터졌구나..

[SinusTympani]

또 농협이야 ?

[안유댕]

어제 저 뉴스 봤을때 얼마나 어이없던지

[달리기만해도 궤도이탈]

이건 좀 어거지 같은데....
수집하는 정보가 다른거잖아.

[귀요미정찰병]

최근 저 부분이 저렇게 허접한 위조 신분증을 이용한 예금강탈 사건이 있었음

[슬리핑캣]

애초에 저걸로 판별하질않을걸?
각 번호로 판별하지.

[소린이광광우러욧]

근데 보통 저렇게 누가 신분증으로 인증하면 알람 오지 않나?
본인이 인증한거 아니면 신고하라고?

[쌀마스터]

이건 뭐 외부음식물 반입금지 식당에 지네 집 숟가락 몰래 들고가서 퍼먹어놓곤
'반입금지 절차가 허무하게 뚫렸다' 이러는 수준

[말자랑지]

비대면대출같은걸 없애 그냥
은행권 니들 돈놀이 하고싶으면 기본적인거부터 지키고 하던가

[경기도평택사는이준영]

ㄹㅇ 계좌개설이나 대출같이 중요한 건 대면으로 해야지. 그걸 꼭 인터넷 뱅킹 해야하나. 지들 은행원 수 줄일라고 대가리 굴리지 말곸.

[워드킬]

대면 대출하려면 지점이 있어야 하는데 비용은 줄이고 싶고..
비대면으로 하니 비용은 줄어서 좋은데 리스크는 자기들이 가지기 싫고..ㅋㅋ
비용을 줄여서 이득을 얻었으면 그에 상응하는 리스크도 가져가야 하는게 아닌가 싶음.

[경기도평택사는이준영]

지금 은행에서 위조신분증에 비대면 계좌개설 뚫리는 사건에 관련된 뉴스이긴 함.

[미열공간]

범인이 피해자 명의 휴대전화까지 개통한 데다 <- 기사내용 보니까 이렇게 있는데

명의를 어떻게 털렸는지 몰라도 폰개통 + 신분증정보(면허 발급정보) 둘다 털렸으면 그냥 문열어놓고 집털렸다 하는수준 아닌가

[미열공간]

통신사나 다른 업체에서 개인정보 유출 된걸로 뚫은거면 심각하긴 하겠는데 대체 어케일케되지 싶네
폰개통 등등 인증서 or 본인계좌인증도 해야하는거 아닌가?

[경기도평택사는이준영]

ㅇㅇ 마냥 은행탓이라고 보기엔 털린 정보가 너무 많음. 피해자 입장에서야 위조신분증에 계좌개설 뚫리니까 볼멘소리 할수야 있겠지만 은행입장에서도 “ㅅ@ㅂ 니가 보이스피싱범한테 핸드폰 인증하고 신분증 정도 다 갖다바치면 우리가 어케 구분하는데?“ 이렇게 반발할수도 있고.

[루리웹-14306359]

기사 찾아보면 주소가 한국주소가 아니라고 함

[코스모스창고]

폰개통도 신분증 확인 수준이 저꼴임..
애초에 뭐가 됐든 눈으로 봐도 위조 흔적이 보이는데 통과하는게 문제지.

[코스모스창고]

털린 정보가 많다고 하기엔 내가 아닌 회사에서 털린 정보들만 해도 심각한 수준인데다,
폰 개통도, 은행 계좌 개설도 비대면의 경우 ㅄ인 경우가 너무 많아서,
내가 하나도 안털려도 되는 수준이라.

[카스가노소라]

그냥 모바일 신분증말고는 신분증 촬영인증을 없애버려야함

[루리웹-8464008594]

영상 보니까 위조 신분증으로 비대면거래를 통해서 예금이 빠지거나 마이너스 통장 같은 문제가 발생했는데
위조 신분증이 주소나 발급 기관 같은게 이상하게 써 있었다 그래서 똑같이 조악하게 바꿔서 해보니까 통과가 되더라.
그 외에도 신분증 사진 찍은걸로 인증 시도해도 인증 되더라.

라는건데... 신분증 검증하는 시스템에 보완이 필요한 건 맞는거 같고, 추가 인증 같은걸로 비대면 거래 시스템을 보완해야 하는 것도 맞는거 같고 그렇네.

[젤리삐씨]

주민등록증에서 이름 주민번호 주민등록증발급일
빼고 다른거 수정하면 당연히 뚫리지
저거 3개말고 안갖다쓰는데 ㅅㅂ

[땅콩크림]

애초에 주소는 한국에 없는 주소였다며...

[무적민방위]

위조 신분등으로 휴대폰 개설된 것이 가장 큰 타격 아니었을까? 은행어플 이용시 위조 신분증으로 되는 것도 어마어마한 문제지만, 개설중에 휴대폰으로 본인인증 하는 절차가 있었을 것임. 그런데 범인은 이미 휴대폰을 마련한 상태이니...

[코스모스창고]

ㅇㅇ 솔까 요즘 폰으로 거의 모든 걸 다하는데,
폰 개설이 너무 허벌인게 제일 문제라고 봄...
뭔 비대면으로 usim만 받는 알뜰폰 쪽은 허벌도 이런 허벌이 없음.

[르아네드]

실험이 븅신같은데