네이버다음비교

로그인보안문제에 대해서

나의 주민증이나 면허증을 분실해서 제3자가 줏었다고 가정해봅니다.

또는 내가 나의 로그인패스를 까먹어서 확인하는과정이 아니고, 제3자가 악의적으로 나의 계정을 획득하는 과정에서 벌어질 이야기..

다음회원정보 아이디찾기에서 맨밑에 이런 안내멘트가 있는데 "신분증 정보로 본인 확인 후, 입력한 메일주소로 요청하신 아이디가 안내됩니다.
(업무일 기준 최대 24시간 이내 회신해 드립니다.)"

여기서 요청하기 링크를 클릭하면  새창이떠서 받을 메일주소를 입력하게끔 나오는데
받을 메일주소를 제3자가 임의로 입력해서 받을수있는 구조라는거죠.

이것은  자기가 애초 설정한 개인정보상의 이메일주소로 고정되어있지않고  주민증을 제3자가 획득해서 얼마든지 제3자의 메일주소로 나의정보를 받아볼수있게 되어있습니다.

네이버는 정보확인수단을 선택적, 자기가 처음부터 선택한 수단으로만 확인하기때문에 남이 쉽게  접근못함,즉 이메일이면 이메일로만 확인 설정, 휴대폰이면 휴대폰으로만 확인설정. 신용카드 인증서.. )로만 확인하게 설정이 가능하지만

다음은 제3자가 쉽게 접근할수있게 수단을 골라서 확인가능할뿐더러
아이디나 비번요청을 하면 제3자가  자신이 받을 메일주소를 임의로 입력해서 획득할수가 있다는 점.요청해서 받을 메일주소가 자기만이 알고있는 고유의 주소로 고정된게 아니라 유동적이라 제3자가 얼마든지 임의의 메일주소로 받을수있게 되어있습니다.