여러분들의 계정과 사이트는 안녕하십니까??

금융기관 정보유출로....이래저래 일들이 생기고 있습니다.

여전히 제대로 된 대책은 없는듯 하고...국민들도 혼란스러워 합니다.

윈포 회원여러분들의 계정과 사이트는 안녕한지요??

저는 이틀동안 사이트 정리와 비번/개인정보 관리를 했습니다. 상당한 시간이 소비되더군요~!

실력이 출중하지 못해 약간은 부족하지만, 제가 관리하는 방법을 작성해 볼까 합니다.

■ 준비물

1. 버추얼 머신에 세팅된 Windows XP (IE8) 버전

   - 공인인증서 등록

   - 정부사이트 및 웹하드 사이트등의 ActiveX 때문에...

2. 패스워드를 관리하는 어플리케이션 (아래 중에 하나만.. 자신에게 맞는걸로)

   - AI Roboform

   - 1Password

   - Lass Pass

3. 가입된 사이트 리스트 (주민번호 클린센터 : https://clean.kisa.or.kr/)

4. 아이핀 사이트 계정 (https://i-pin.kisa.or.kr/)

5. 한참을 생각해서 인터넷 초창기에 사용하던 이메일 주소 및 예전 전화번호 리스트

    - 사이트 인증 및 확인시 필요

■ 사이트 체크 및 수정 방법

이 방법은 제가 한 방법이므로, 사용자마다 불편하게 느낄 수도 있습니다.

그냥 참고만 하라고 글을 남겨봅니다.

1. 주민번호 클린센터에서 저장한 리스트를 엑셀파일로 받습니다.

2. 받은 엑셀파일을 리스트를 합쳐서 주소와 내용을 일목요연하게 정리합니다.

   - 중복된 주소를 하나로 만들고, 기재된 내용을 알기쉽게 정리합니다.

   - "체크"를 한열 추가하고, "비고"란을 추가합니다.

3. 버추얼 박스 또는 VMware의 XP를 구동합니다.

   - 가상 PC에 공인인증서를 체크

   - 패스워드 관리 프로그램 설치 및 로그인 확인

4. 정리한 엑셀파일에 나온 URL을 복사하여 가상머신에서 접속

   이때, 아래와 같은 현상들이 나타납니다. 엑셀파일란에 아래와 같이 표시

  (1) 접속이 안되는 사이트 (성인사이트 및 도박사이트 등등)

        -> 체크 : ○  비고 : 접속안됨

  (2) 접속은 되는데, 도메인 구입하라는 광고페이지가 나오는 경우

       -> 체크 : ○  비고 : 사이트 폐쇄됨

  (3) 사이트가 이전 또는 통합된 경우

      -> 체크 : ○   비고 : 회원가입 체크

  (4) 정상접속되는 경우

      -> 체크 : ○   비고 : 회원가입 체크

5. 위와 같이 하나하나 접속 및 체크를 합니다. 접속한 후에는 아래사항을 반드시 체크/변경 하시면 됩니다.

  (1) 패스워드 관리툴에 등록이 된 사이트면 가뿐히 통과

  (2) 패스워드 관리툴에 없는 사이트일 경우

       - 회원가입 여부를 체크 : 인증은 가능한 아이핀(I-Pin)으로 인증

       - 가입이 되어 있다면, 패스워드 체크

       - 불필요한 사이트라면 탈퇴 : 탈퇴 후 엑셀리스트에 기록

       - 필요한 사이트라면 패스워드 관리툴에 등록

  (3) 혹, 해킹된 사이트가 있다면 엑셀 리스트에 적어둔다. 차후 모니터링을 해야함

※ 팁 : 정부사이트 및 웹하드 사이트는 각종 ActiveX를 설치하게 됩니다. 가상 PC이니

일일히 설치해가면서 체크해야 합니다.

이와 같은 방법으로 일일히 체크해 가면 시간이 많이 걸리지만, 정리가 깨끗하게 됩니다.

패스워드 툴로 일목요연하게 살펴볼 수 있게 됩니다. 차후에 관리가 정말 편해집니다.

■ 단점

1) 시간이 너무 많이 소요된다.

2) 해외 사이트는 대부분 가입여부를 알수 없는 경우가 많다. (주민번호 등록센터에서 알 수 없음)

   - 해외 사이트의 경우 이메일주소로 등록되는 경우가 많음

■ 장점

1) 한번 정리해 놓으면 패스워드 관리툴로 편하게 알기 쉽게 관리할 수 있다

2) 잊어버리고 있었던 사이트의 목록과 해킹여부를 알 수 있다.

※ 잡설

저는 이렇게 정리해서 두개의 사이트에서 제 주민번호로 가입된 사이트를 찾아냈습니다.

두 사이트 모두 캡쳐 및 탈퇴를 해 놓았으며, 가입이 불가하도록 해 놓았습니다.

처음에는 신고할까 하다가 등록하 주소, 이메일, 전번이 모두 가짜임을 라고 그냥 탈퇴했습니다.

차후 모니터링은 계속 해볼 생각입니다.

윈포 회원님들도 소중한 자신의 정보를 최대한 관리해 보시길 바랍니다.