공인인증서..에혀,,ㅠㅠ ㅗㅗ

공인인증서 사용은

vmware나 버추얼박스로

따로 윈도우 설치해서 사용하는게 좋습니다.

요즌 PC로 안하고 스마트폰으로 합니다.

인증서 대신 지문인식으로 사용중입니다.

더 많이 확대가 되었으면 하네요

내부자 소행여부는 전혀 관계가 없는 문제죠.

당연히 내부자 문제랑 공인인증서가 기본적으로 관련이 있을수가 없죠.

공인인증서 없애고 외국방식으로 바꾼다고 그 내부자 소행이 없어지는게 아니잖아요.

공인인증서 관련해서 논할 문제는 아닌거죠.

그리고 외국이 문제가 없는건 아닙니다.

기본적으로 "보안책임"은 사용자 책임이잖아요.

랜섬웨어에 걸리면 당연히 그 랜섬웨어 사이트 방문한 유저가 책임져야겠죠?

그걸 유포시킨 놈 말고는 따질 사람이 있나요? 당연히 기본적으로 "보안을 소홀히 한" 본인책임이죠.

XP 쓰면 그 보안 구린걸 왜 쓰냐고 욕하면서,

XP 쓰다 IE8 쓰다 랜섬웨어 걸리면, XP, IE8 쓴 사람 책임이라고 탓하지 않나요?

왜 인터넷 뱅킹은 보안책임을 무작정 은행에게만 요구하나요?

인터넷 뱅킹도

은행에서 보안카드나 OTP 등 기본적인 수준만 했다면 그 이상은 책임을 따져 묻기는 애매한 부분입니다.

따져물을 실체가 있으니까 은행에 따질뿐,

본질적으로 보안은 사용자 책임이 맞습니다.

외국에서도 그 전제하에 출발합니다만,

외국도 당연히 은행에 따지는 사람들 있죠.

오해가 많은데, 외국은 인뱅사고가 우리보다 수십 배는 더 많습니다.

그런데 그만큼 외국은 "쩐"이 많이 돕니다.

이자 주기는 커녕 수수료 많이 받아쳐먹는 곳이 많아요.

(우리나라처럼 이자 주는 곳이 신기할 정도임)

거기서 얻은 이익으로 비교적 소액은 누구 쪽 책임인지 책임을 묻지도 따지지도 않고 보상해줍니다.

그게 기업 이미지 따졌을때 더 이익이라는거죠.

(참고로 이런 운영이 외국 대형 인터넷쇼핑몰에서도 일반화 되어 있는데,

배송 못 받았다고 하면, 확인도 없이 새로 신규재배송 해줍니다. 국제배송은 확인작업 들어가면 기간 길어지니까요.

이 얘기를 왜 하냐면, 이걸 이용해서 물건을 이중으로 받아쳐먹고, 그런 팁을 공유해가며 쥐랄했던 한국인들 덕분에,

한국은 블랙리스트 걸려서, 한국 등 일부 국가에 한해서 그런 보상서비스는 이제 못 받습니다. 국제망신...)

하지만 큰 문제 터지면, 그건 고갱님 책임이 됩니다.

바이러스 걸린건 이용자잖아요.

위에 말했듯, 위 전제하에 출발하기 때문에,

바이러스 걸려서 털린게 이용자라면 얘기가 달라지죠.

그런데 우리나라 금융권은 이자도 주고 규모도 작아서,

그런식으로 소액은 닥치고 보상이 안됩니다.

그렇다고 그냥 냅뒀다가 계속 보안사고 터져서 소송걸리기 싫다고,

오지라퍼 비슷한 수준으로 보안모듈 계속 쳐 깔아대는거구요.

역으로 그거 때문에 보안사고 터지기 쉬운 꼴이 됐지만, 그렇다고 이제와서 대책없이 안할수도 없음.

저도 이 상황이 참 맘에 들지는 않지만,

딱히 마땅한 해법도 없습니다.

없애면 보안사고는 절대 안줄어들고 더 터집니다.

외국에서는 뭘 어쩌는지 모르고 찬양해봤자 소용없어요.

그나저나 제발 안랩 ASTx 쓰레기는 진짜 없애야함.

ㅅㅂ 바이러스 악성코드 막으랬더니, 스스로 바이러스 악성코드가 됀 개 쓰레기.

공인인증서 비번을 까묵어가지고 또 재발급 받았는데 비번 또 까묵었어요. -_-;

결국은 철수형이 문제라고 생각해야 하나요?