[ETC] 우리은행 최악 사태 막은 '공인인증서'…“불편해도 여전히 확실한 보안 수단”

[란마다]

ㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋ

출처 : http://news.naver.com/main/ranking/read.nhn?mid=etc&sid1=111&rankingType=popular_day&oid=138&aid=0002063190&date=20180703&type=0&rankingSeq=5&rankingSectionId=105

[루리웹-6516671736]

흠

[소프님]

지롤들을 하시네 ㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋ

[주시자의 눈]

[멩스크]

[루리웹-9455457700]

근데 외국은 공인인증서 안쓰면 뭘로하죠? 궁금하네

[설명충탐정코난]

호주에서 커먼웰스 뱅크에서 이체할때 폰으로 6자리 핀넘버 오면 시간내 입력하는 방식이었습니다. 홈페이지 로그인이나 이체할때 공인인증서나 일체의 프로그램 깔리는 거 없었습니다.

[tigerlake]

해외에서는 OTP, 문답식인증, SMS인증, 보안카드, 이메일인증, 전화인증합니다.

해외에서는 로그인 할 때 ID/PW 혹은 PIN/PW로 로그인합니다.
이체 시 추가 인증(OTP, 문답식인증, SMS인증, 보안카드, 이메일인증, 전화인증) 하면 이체가 이뤄집니다.
은행에따라 인증을 한번 더 하는 경우가 있습니다.
그래도 한국처럼 보안프로그램 설치 하지 않습니다.
또한 소비자에게 안랩세이프트랜잭션이나 엔프로텍트 갈은 보안프로그램 설치 강요 하지 않습니다.
수상한 거래 발견 시 은행은 해당 거래를 중지시킵니다.
사고 시 소비자에게 배상해줍니다.

미국
뱅크오브아메리카
https://www.bankofamerica.com/

오늘의유머 - 미국 인터넷 뱅킹 수준.jpg
http://www.todayhumor.co.kr/board/view.php?table=bestofbest&no=231608

미국 인터넷 뱅킹 체험기
http://flowingtime.tistory.com/entry/%EC%9A%B0%EB%A6%AC%EB%82%98%EB%9D%BC%EC%99%80-%EB%AF%B8%EA%B5%AD-%EC%9D%B8%ED%84%B0%EB%84%B7%EC%8A%A4%EB%A7%88%ED%8A%B8%ED%8F%B0-%EB%B1%85%ED%82%B9-%EB%B9%84%EA%B5%90

[레알 마드리드]

호주 nab 은행 이용하는데 뭐 아무것도 필요 없습니다
심지어 폰으로는 지문으로 로그인이 되기 때문에 아주 편하죠

[구도나세]

ㅈㄹ하네..

[maLignant]

이 볍신들은 85만번 시도를 하는데 그 중간에 안쳐막고 지금 공인인증서 ㅁㅁ을 하네?

정신나간 은행에 정신나간 기사네

[Kerty]

85만번의 접속 시도를 '정상'이라고 판단한 은행의 보안 알고리즘을 족쳐야 하는게 정상아니냐?

공인인증서의 유효성을 이야기하려고 되도않는 소설 쓰고 있네. 차라리 시스템 구축할 시간이 없어서 좀만 기다려달라고 써도 이것보단 욕 덜먹겠다.

[샤리 페넷]

85만번 허미;;;; 우리은행 이런..

[하얀고래]

시스템 바꾼다고 공지 하더니 다 개소리였네 4일동안 뭐한거냐 이정도면 도둑이 들었는데 경찰이 잡은게 아니라 집주인이 잡은격

[조시나빠나]

지랄하고 자빠졋냉 공인인증서 뚤렷다고 언론에 나온뉴스가 없는데 모든게 개인 책임으로 돌려놓고선??? 공인인증서가.... 문제가없다 개머같은소리하고 자빠졋냉.

[사라발렌스타인]

ㅅㅂ 85만번 시도할동안 몰랐다고 ㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋ

[참치형]

허벌보안 자랑하는건가?

[tigerlake]

해당 기사는 기자 및 언론사가 노골적으로 공인인증서를 옹호하는 기사입니다.

공인인증서가 안전하다면 인터넷 뱅킹 시 보안카드나 OTP빼고 ID/PW+공인인증서로만 이뤄진 2번 인증 절차로 하면
공인인증서가 얼마나 형편없는 보안성이 나올겁니다.
지금 보안카드나 OTP, SMS인증이 있어줘서 사고가 그나마 적은 편입니다.

공인인증서는 NPKI 파일형태로 이루어줘서 인증서 유출이 쉽습니다.
공인인증서를 구현 및 사용하려면 액티브엑스, EXE 프로그램, HTML5가 필요합니다.
HTML5에서 공인인증서가 구현이 가능한 이유는 한국의 ETRI와 KISA가 HTML5 규격에 공인인증서 관련 기능을 제안 했기 때문입니다.
해외에서는 해당 기능을 안씁니다. 한국만 씁니다.
또한 공인인증서 하위 인증기관은 제3자 보안 검증을 받지 못했습니다

[스즈키린]

공인인증서가 책임회피용으로서의 기능을 재대로 하고 있는데 버리기 아깝겠죠 ㅋㅋ

[루리웹-4682063421]

고객들을 아무것도 모르는 무지랭이 개호구로 보고

저런기사 하나 돈주고 쓰게 하면 개호구들은 납득할거라고 생각한듯

대단하다 진짜

[DynamicX]

에라이 ㅋㅋㅋㅋㅋㅋ

[플라스틱 수저]

우리은행만 계속 썼는데 다른 은행으로 바꿔야하나... 카카오뱅크 쓸만한가요? 카드도 만들어두긴 했는데 안 써봤네요

[V_solves_everything]

예를 들어
아파트 시공사가 락픽으로만 따서 들어갈수 있는 문을 달아주고
아 지난 일주일동안 도둑이 니네집 문따려고 했는데 어려워서 못땀 자물쇠 짱짱맨
이러고 있는 느낌

[ThompsonLove]

기승전 공인인증서 찬양 ㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋ

[브로게이머]

뭔 조까는 소리세요 85만번 시도할동안 처 모르고 있었던 주제에 공인인증서가 뭐가 어째????

[rkddlf]

85번으로 읽었는데 85만번이면 현실감이 사라지는 숫자여서 잘한건지 못한건지 헷갈린다 그런 마인드인건가

[젠거]

오늘도 공인인증서 지속 시키기 위한 노력이 가상하다 ㅋㅋㅋ

[난이도]

공인인증서 보다는 otp 보안카드빨이 가장 크지..

공인인증서는 은행이 보관핳고 고객은 otp 보안카드만 넣으면 될것...

[Octa Fuzz]

지/랄병 트는거 보니까 쫄리나 보다~

[문산ET]

사고시 은행이 배상하도록 하기만 하면 필요없는걸 인정할듯.
공인인증서 및 카드만 복사하면 끝이니까

[CaptainSpy]

.

[일편단심세이버쨩]

넥슨 로그인도 몇번만 실패하면 잠기는데 85만번ㅋㅋㅋㅋㅋ

[자연인.]

얼마나 짜증나면 이런프로그램도 나오는데 ㅡㅡ

http://teus.me/464

[lupusregina・β]

실제로 필요없을때도 상주하면서 리소스 잡아먹는 바이러스같은 것들..

[@Crash@]

부역자들 척결하지 않으면 진짜 답도 없음.

[루리웹-6030627534]

국내 엔지니어들이 무능한건지 정부가 무능한건지? 둘다인가?

[Kerty]

엔지니어가 무능한건 아닐겁니다. 애초에 공인인증서 자체는 시작 당시엔 충분히 중요한 (엄밀히 말하자면 암호화 기술이겠지만) 기술이였습니다.

근데 그걸 20년넘게 우려먹으니 문제지

[피습히]

우리은행을 벗어나라;;;

[옵치mmr]

문재앙같은 기사네..

[lupusregina・β]

보안카드도 안털렸다니 OTP, 보안카드, 전화인증 정도여도 충분할텐데 공인인증덕입니다! 지랄하고있네.
공인인증이 좋은게아니라 85만번이나 부정접속을 시도할동안 감지못한 우동사리들이 문제아닌가?

[루리웹-384939446]

공인인증서를 없에면 안된다고 여론조성해서 공인인증서 유지시키고 유사시 고객탓 하면서 빠져나가려고? 4일동안 뭐하고있었데?

[성난별]

고객 PC를 악성코드/그리드 범벅으로 만드는 게 확실한 보안수단이냐??
당장 언플 중단하라...