Comments on: 금융권의 오해

By: 김정

김정 — Tue, 24 Nov 2009 08:28:35 +0000

오늘 웹 서핑 하다가 이곳을 알게 되었고 이런 일이 있었다는 걸 처음 알았네요. 평소 이 부분에 생각이 많았는 데 왜 몰랐는지… 여러가지 이야기하고 싶은게 많지만, 자주 방문하며 차차 하기로 하겠습니다. 그리고 의미있는 소견에 응원드리고 싶습니다.

By: hirameki

hirameki — Sat, 12 Sep 2009 20:18:28 +0000

한가지 깜빡하고 적이 않아서 추가합니다.
나름대로 IT계열에 종사하고 자기 컴퓨터는 자기가 관리하는 주의라서 그런지 모르겠습니다만.. 우리나라의 ActiveX는 제 PC에 심각한 보안의 구멍을 뚫어놓으려 하기 때문에, 저는 인터넷 뱅킹만을 위해서 버추얼 머신 제품과 윈도우를 별도로 구입해서 한국 인터넷 뱅킹을 위한 잡다한 ActiveX외에 개인적인 정보를 일절 기록하지 않은 윈도우 머신을 만들어서 씁니다.

하지만, 윈도우자체의 보안적인 구멍과 추가적으로 ActiveX설치로 인한 추가 구멍을 고려해서, 이 가상 머신에서는 특정 1개의 은행만을 접속하고 다른 곳은 일절 접속하지 않아야 합니다.

또한 악성 ActiveX외에도 윈도우 세큐리티 홀을 통한 인증서 유출의 가능성이 있기 때문에 USB에 저장해서 필요한 때에만 접속하는 식으로 하고 있습니다. -> 그래도 불안하네요. 1층 가옥에서 대문이랑 창문 열어놓고 신용카드 쥐고 자는 기분입니다.

By: hirameki

hirameki — Sat, 12 Sep 2009 20:06:50 +0000

ActiveX는 기술이름이고 Paypal은 서비스 이름이니 비교 대상이 아니긴 합니다만… Paypal은 ActiveX는 사용하지 않는군요.

ActiveX보다 안전하다… 라는 말을 써도 될 지 모르겠습니다.

ActiveX를 쓰면 쓰지 않는것보다 훨씬 위험해진다 라는 표현을 써야 맞는것 같고요, 중요한것은 우리나라에서 안전하다고 떠들고 있는 ActiveX를 이용한 방법이 실제로는 더 위험한 것이라는 겁니다.
그러므로, 표현을 좀 더 정확히 하자면 “paypal에서 사용하고 있는 기술방식이 비교적 훨씬 안전하다.” 라고 생각됩니다. 물론 기술적인 면에서의 평가이고, 거래방식에 대해서는 제가 지식이 없으므로 평가할 수 없습니다만..
개인적으로는 저도 paypal을 이용하고 있습니다만, 이거 정말 편하네요.

By: snowall

snowall — Tue, 11 Aug 2009 17:48:36 +0000

가장 좋은건 “업계 기술 표준을 지킬 것”이죠.
그럼 표준을 지킨 운영체제/웹 브라우저라면 얼마든지 사용할 수 있게 됩니다.

By: Question

Question — Tue, 11 Aug 2009 02:45:07 +0000

한국과 달리 미국의 경우 전자상거래시 ebay 社의 Paypal(페이팔)을 사용하는데, Paypal이 ActiveX 보다 보안적으로 안전한지요?

By: mylinux03

mylinux03 — Wed, 05 Aug 2009 06:38:21 +0000

법률에 3개 이상 브라우져에서 동작하게 하라.
즉, 이걸 업계에서는 IE TAB로 해결한다면..
다른 운영체제는 어떻게 되는지..
의도는 좋지만 잘못된 표현입니다.
법률을 3개 이상 브라우져 및 3개 이상 운영체제에서 동작 가능으로 법을 다시 고쳐야
한다.

By: 박종웅

박종웅 — Wed, 05 Aug 2009 05:02:45 +0000

그리고 “Active X 인터넷해킹에 무방비” 정리글입니다. http://cafe.daum.net/dongimac/CoYj/74
소송에 도움이 되시기를 바랍니다.

By: 박종웅

박종웅 — Wed, 05 Aug 2009 05:01:01 +0000

‘액티브X’ 가 금융권에 사용하면 왜 안되는지 아직도 모르시는 분들을 위한 MS의 입장입니다. http://cafe.daum.net/dongimac/CoYj/107
참조하시길..

By: 최준열

최준열 — Wed, 05 Aug 2009 01:07:13 +0000

제가 보기엔 나중에 발뺌하려고 일부러 은행 웹 사이트에 머물 때만 방어 프로그램이 작동되게 해 놓은 거 같은데요…

사실 인터넷 뱅킹을 1시간 2시간씩 하는 사람은 없죠…돈만 송금하면 끝인데 대부분의 사람들이 하루에 5분 정도 접속하고 땡일 겁니다. 물론 그거만 하루 종일 하는 경리직원은 좀 다르겠지만…

그렇게 생각하면 거의 다른 사이트를 이용하는 동안에 이상한 것들이 깔린다고 생각해 볼 수 있는데요…

‘다른 사이트를 이용하는 동안에는 안철수의 보안 프로그램이 동작하지 않게 해놔야’ 나중에 은행이 자신을 변호할 때 ‘우리 사이트 이용하는 동안은 고객을 확실히 보호했다. 다른 사이트를 이용하는 동안에 공격당한 건 우리 책임이 아니다’라고 선을 그을 수 있게 되지 않겠어요?

즉, ‘우리 사이트를 이용하는 동안은 확실히 보호해 줄테니 다른 사이트를 이용하는 동안엔 니가 알아서 해라’라고 선을 긋기 위한 목적으로 ‘일부러 은행 사이트에 머무는 동안만’ 보안 프로그램이 동작하게 해 놓은 거 같습니다.

By: skonmeme

skonmeme — Tue, 04 Aug 2009 20:35:00 +0000

물론 현재의 ActiveX를 포기하게 된다면 엄청난 혼란과 피해를 가져올 수 있습니다. 하지만, 그걸 겁내서 고치지 않는다면 앞날에는 한국이 일개 회사임인 MS에게 끊임없이 사정하고 목매야하는 일이 벌어지게 될 것입니다.

이미 고개숙여봤으니 별거 아니라고 생각할까요?

By: 황하준

황하준 — Tue, 04 Aug 2009 11:45:51 +0000

http://news.naver.com/main/ranking/read.nhn?mid=etc&sid1=111&rankingType=popular_day&oid=030&aid=0002028822&date=20090804&type=1&rankingSeq=1&rankingSectionId=105

사용자 측면에서 바라본 액티브X 논쟁입니다. 기사 마지막 문단이 웬지 의미심장하게 느껴지는 것은 저뿐일까요?

By: arsky

arsky — Tue, 04 Aug 2009 01:06:44 +0000

은행이나 당국은 액티브X를 포기할 시 엄청난 피해가 오는 줄 알고 겁먹고 있는거 같은데요! 지금도 집계 할 수 없는 액티브 X의 피해가 얼마나 큰줄을 모르면서 말이죠! 아이러니 한 국가입니다. 앞에서 칼들도 협박하는 데도 앞에 있는 사람은 칼 안들고 있다고 외치는 거죠!!

By: pc

pc — Mon, 03 Aug 2009 06:25:54 +0000

가만히 생각해 보니…이거 정말 666 이네요.
종교 쪽에서도 다루어봐야 할 문제 아닐까요.
짐승의 수, 666 바로 현실에서 벌어지고 있었습니다.
엉뚱한데서 666 찾으려고 하지 말고 많은 관심 가졌으면 좋겠습니다.

요한계시록 13:17
표준새번역: 누구든지 이 표를 가진 사람, 곧 그 짐승의 이름이나, 그 이름을 나타내는 숫자로 표가 찍힌 사람이 아니면, 아무도 팔거나 사거나 할 수 없게 하였습니다.
KJV: And that no man might buy or sell, save he that had the mark, or the name of the beast, or the number of his name.

방문 접수 불가.(시험 공고에 방문 접수 안 된다고 못 박아 놨음)
오로지 인터넷으로만 접수 가능.
오로지 MS윈도우로만 접수 가능.
오로지 MS IE로만 접수 가능.
오로지 액티브X로만 접수 가능.

행정안전부 사이버국가고시센터 http://www.gosi.go.kr/
서울특별시 공무원 인터넷 원서 접수 http://gosi.seoul.go.kr/
자체단체 통합 인터넷 원서 접수 http://gosi.klid.or.kr/

공무원 원서접수시스템 `먹통` 2009.03.26 09:26
http://media.daum.net/digital/internet/view.html?cateid=1048&newsid=20090326080353716&p=dt

公試 원서접수 시스템 이틀간 먹통 2009.03.26 02:59
http://media.daum.net/society/others/view.html?cateid=1067&newsid=20090326025908524&p=seoul

By: 전자정부이용자

전자정부이용자 — Mon, 03 Aug 2009 05:08:56 +0000

2년전 부터 전자정부 수출에 대한 기사들이 있는데 수출할 때 ActiveX로 수출하고 있는지 궁금합니다. 요즘들어 부쩍 웹접근성에 대한 사항은 수출관련한 사항이 봅니다. 만약 전자정부가 자국민에게는 불편을 강요하고 외국 수출용은 웹표준 맞춰 수출한다면 이것은 국민에 대한 역차별이 될것입니다.

한국이 ms 독점 99%지만 MS 독점이 아닌 외국 국가들에게 전자정부를 ActiveX로 수출하는 것은 불가능할 것으로 보입니다.

조달청(http://g2b.go.kr) 사이트에서 로그인을 클릭하면 팝업창이 하나 뜨면서 “이름: 키보드보안 k-Defense 8, Kings Information & Network”이라고 뜹니다. 문제는 ‘설치안함’ 버튼을 선택해도 이미 강제 설치가 되어 있습니다.. 제어판-프로그램으로 확인해보면 “KICA SecuXML for G2B v3.0″이 설치되어 있는 것입니다. 얼핏보고 KISA인줄 알았는데 자세히 보니 KICA 입니다. KICA SecuXML for G2B라는 것을 사용자의 의사와 무관하게 강제로 설치해 버린 것입니다.

ActiveX는 프로그램을 모르는 사람도 VB GUI 화면 클릭 몇번만으로 ActiveX를 만들 수 있는데 마이크로소프트 IE만을 위한 전용 프로그램이니 Chrome 이나 Opera, FireFox 등 브라우저로는 로그인도 할 수 없습니다. 정작 표준이 거절되는 현상은 국내 SW 산업과 인터넷 산업에서 흔히 볼 수 있는 고질적 한국병입니다.

인터넷 갈라파고스, 한국의 MS종속, SW산업의 침체에 금융결제원 인증서 문제가 발단입니다. 나방 한마리가 폭풍을 만들었다고 해야 할지 뒷거래가 있었는 것인지 알 수는 없지만 금결원측은 누가 어떤 이유로 이런 일을 하고 있는지 실명을 대고 납득할만한 답변을 해야 하지 않을까요? 국민과 산업에 악영향을 끼치는 사람이 누구인지 이름을 요구할 권리가 있다고 봅니다.

By: AppleADay

AppleADay — Sun, 02 Aug 2009 23:33:45 +0000

누군가 (은행이던 쇼핑몰이던) 총대를 매고 모범을 보여주기 전에는 변화가 없을 것 같네요.

By: Joo

Joo — Sun, 02 Aug 2009 12:32:13 +0000

김기창 교수님이 쓰신 “한국 웹의 불편한 진실” 이란 책 나온거 봤어요.
언제 한번 읽어봐야겠어요.

By: pc

pc — Sun, 02 Aug 2009 11:20:43 +0000

얼마전,
국내 대형 인터넷 마켓에서 물건을 주문 후
실시간 계좌 결제를 하는 데
액티브X가 깔리면서 에러가 나더군요.
어떤 사람은 비스타에서도 결제가 잘 된다고 하던데 결제 은행마다 대행사가 다른가 봅니다.
마켓에 전화 문의를 하였더니 결제 담당하는 곳과 통화를 하라고 하더군요.
그 동안 세 번 정도 문의전화를 했었습니다.
고쳐지지 않은 지가 벌써 6개월이 넘었습니다.

제가 인터넷 뱅킹 용도로 쓰는 운영체제는 윈도우 비스타(Vista) 32비트 버전입니다.
인터넷뱅킹 및 결제가 제대로 되는 32비트 XP를 돈주고 또 구입할 것을 생각하면 불법 복제의 유혹을 많이 받습니다.
그런데 p2p 등의 불법 복제물에 악성코드가 발견되었다고 신문 기사 나왔더군요.

인터넷뱅킹이 많이 불편하다면 돈을 더 주더라도 오프라인 상점에서 구입할 수는 있습니다.
하지만, 시험 접수, 수강 신청, 자격증, 공공 기관 업무 관련하여 요새 인터넷으로 하는 추세여서
오프라인에서 접수, 신청 등의 일처리를 안 해주는 경우가 있어서 정말 짜증 많이 납니다. 오로지 인터넷으로만 하는 경우도 많습니다.
이와 관련하여 여러 곳에 민원을 넣었는데…
여러 기관에서 공공 장소에 있는 무료 공공 PC를 이용하라고 합니다.

그런데… 보안 관계자들은 공공 PC를 이용하면 보안상 위험하다고 하죠.

이쯤되면 거의 666 수준이 아닐까 생각합니다.

요한계시록 13:17
# 누구든지 이 표를 가진 사람, 곧 그 짐승의 이름이나, 그 이름을 나타내는 숫자로 표가 찍힌 사람이 아니면, 아무도 팔거나 사거나 할 수 없게 하였습니다.

XP를 또 구입해야 하나..

이민가고 싶습니다. ㅠㅠ

By: 5frame

5frame — Sun, 02 Aug 2009 10:22:01 +0000

나올 때마다 공감하는 의견입니다만, 어쩐지 한국의 은행놈들에게서는 갱생의 여지가 전혀 보이지 않습니다. 그래서 말입니다만, 인터넷 뱅킹 반대(또는 혐오) 배너를 만들어 달든지 해서 인터넷 뱅킹 보이콧 운동이라도 전개하는 게 어떨까요, 라고 제안해 봅니다.