업체 소식 KB국민은행, 국내 최초 액티브X 필요없는 인터넷뱅킹 시행

이거 저도 방금 해봤는데 똑같이 나와서 난감하던 차에 adblock(ublock)을 끄니깐 되네요.

끄고 저 창 나오면 마우스로 클릭하고 esc 치니까 키보드 화면 나왔습니다. 안티 키로거 프로그램 설치하는 대신 마우스로 입력하게 해놨네요.

편의성은 떨어지지만 보안프로그램을 대체하는 거니 이정도는 이해해야 할 듯.. 

그래도 보안 프로그램 설치 없이 로그인 되니  속이 다 시원합니다. 

그러시군요... 저같은 경우는 기존 OTP가 배터리문제로 2년을 채 사용못하고 재발급받기위해 은행가는것이 상당히

귀찮아서 국민은행 방식을 많이 기대하고있거든요... 엄청 편해졌다고 생각됩니다 보안관련해서는 관련일하는 사람도 아니고

문제된적이 없어 잘 모르겠구요

오해의소지가 있을거 같아 부가설명을 추가하였습니다

공인인증서는 비번 변경이라는게 없습니다.

재발급을 통해서만이 비번을 변경할 수 있습니다.

인증서 브라우져나 OS에 저장하는게 파일로 저장하는것보다 안전합니다

최저한도로 자체 보안을 위해 암호화되고(OS내장 저장소경우 아직까지 뚤린적 거의 없습니다), 자체에 암호를 다시 걸어서 엑서스를 제어할 수 도 있습니다

XP때부터 있던 기능인데 국내 금융권에서 쓰는것 지금까지 한번도 없던게 신기할 수준입니다 (몇개월전부터 새로 발급시 경로 랜덤으로 생성하던데, 그렇게 할바엔 차라리 OS 저장소에 넣는게 나을껀데 검색 한방에 끝나는 쓸때없는 짓을 하더군요)

엑티브자체가 보안상 안 좋은것도 있지만, 가장 중요한점은 오래된 비표준 기술이라 퇴출되는중이라는겁니다 (개발한 마소조차 제거할려고 단계를 밣는중입니다) (이런 단계 오면 더 이상 업데이트 없다는거니 차후 어떤 치명적 문제가 나와도 아무도 책임 안 진다는겁니다)

비번 변경하면 바로 효과 있습니다 (서버쪽에서 기존 비번으로 생성한 인증서파일을 당장에 거부합니다)

-

그게 쉽게 해킹 가능하다면 보안 인증서자체가 무효한거랑 동일합니다

같은 암호화 방식에 더 높은 비트 (국내 인증서는 2048비트입니다)를 써서 암호화해놨는데, 그게 뚤릴정도면 인증서 자체 해독하는것도 가능합니다

-

메리아님보고 하는 얘기 하는게 아닙니다.

그놈의 카더라.. 카더라..해서 와이파이 금지는 전 아니라고 봅니다.

통시사망 사용해서 해킹 당하면 누굴 탓 할까요?

현실은 재수 없거나... 심하면 무지해서 당하는 경우이지 않을까 합니다.

공유기 회사가 책임있게 기본적으로 보안에 충실히 해주길 바라며

또한 사용자도 반드시 암호화 해서 쓴다면 해킹율은 통신사 만큼 줄어 들수 있지요

은행에서 와이파이 막는건 하나 명분이 해킹율 적게 하기 위해서라지만 실은 보안에 신경 덜 쓰고 싶은 겁니다.

wifi로 통신하는게 보안상 취약한건 사실입니다

다만 어차피 무슨망을 쓰던간에 암호화하면 그만인데, 프로그램은 안 고치면서 차단으로 때우는건 단순히 귀찮고, 돈 들이기 싫다는것뿐입니다

??? 와이파이로 잘만 결제됩니다.

방금도 스마트폰 와이파이로만 이체시켰는데..

와이파이로 잘만 되요...

앱자체가 무거워서 너무 느리다는거... ㅡㅡ

써보니 쓰레기군요; 보안프로그램 설치까진 이해하는데 어짜피 키보드보안 미지원이라 마우스로 입력해야되네요

급한거아니면 쓸이유가없는듯 쓰레기같은 키보드보안에 목숨걸었나봅니다 국민혼자 스마트폰 터치가 더빠르겠습니다 ㅉㅉ

표준은 개뿔...

키후킹에 연연하는것보면 이해가 안 가는

요즘 백도어라면 마우스 후킹은 당연히 붙어있고, 마우스 커서 주변을 켑쳐해주는 기능 붙은것도 양산툴로 제작 가능합니다

가상 키보드를 클릭해서 입력하더라도 커서 주변 켑쳐하면 뭘 누르는지 다 보이니 아무짝에도 쓸모없는짓이죠