고객이 정한 특정 이미지가 웹페이지에 나타나게 하는 방법은 피싱을 막는데 매우 효과적인 방법입니다. 공격자는 무수한 고객들이 각자 무슨 이미지를 선택했는지 도저히 알 수 없기 때문입니다. 이 솔루션(image recognition identification)을 구현하는 소스는 http://www.bizeul.org/apt-iri.htm 에 있습니다. 고객에게만 인증을 요구하는 것이 아니라, 서버도 진짜 은행 서버가 맞다는 점을 고객에게 인증해야 한다는 원리입니다.

어쨌든 active-x를 사용하지 않아도 훌륭하게 보안을 보장할 수 있는 기술은 얼마든지 창조될 수 있다고 봅니다.

당시에 모 기관 주최로 몇몇 대형 SI 업체와 웹표준화에 대해 얘기를 할 기회가 있었는데, 이번 일 못지 않은 엄청난 반향(대체로 부정적인..)이 있었습니다. 방법론적으로는 어떨지 모르겠지만 언젠가 한번은 논의가 되어야 할 문제였다고 생각합니다.

이번 일에 대해 좀 아쉬운 것은 논의의 초점이 자꾸 어긋났다는 점인데, 이것 때문에 불필요하게 소모적인 논쟁이 되어버린 것 같습니다.

그럼에도 불구하고 개인적으로는 오픈웹에서 주장하신 내용에 공감합니다. 브라우져 별로 사이트에서 제공하는 플러그인이라는 구조는 인터넷의 근본적인 구조와 맞지 않는 보안 체계라고 생각합니다. 이미 주장하신 바와 같이 어짜피 플러그인이 모든 사용자에게 완벽한 보안을 제공할 수는 없는 것이 사실입니다. 브라우져는 인터넷을 이용하기 위한 도구에 불과하니까 그러한 도구들이 지켜야 할 보안 표준을 제시하고 그 표준을 지키는 브라우져에서 제공하는 보안 수단을 이용한는 것이 인터넷이라는 명칭에 걸맞는 방법이겠죠. 윈도우즈와 인터넷 익스플로러를 강요하는 것인 ‘인터넷 뱅킹’이 아니라 ‘전용 네트워크 뱅킹’ 정도 밖에 안 된다고 생각합니다. 그리고 그러한 ‘전용 네트워크 뱅킹’은 소비자들에 대한 차별로 인식될 수 있는 부분이 되겠지요.

도움을 드리지는 못하지만 저 역시 열심히 지지합니다. 언제가는 이러한 노력의 결실을 맺는 날이 꼭 올 겁니다.

다시한번 오픈웹의 방향성을 명확히 할 필요가 있는 시점인것 같군요.

열심히 지지하겠습니다. 오픈웹지지자분들, 그리고 교수님도 다시한번 힘내세요.

우리는 할 수 있습니다.