업체 소식 KB국민은행, 국내 최초 액티브X 필요없는 인터넷뱅킹 시행

이거 저도 방금 해봤는데 똑같이 나와서 난감하던 차에 adblock(ublock)을 끄니깐 되네요.

끄고 저 창 나오면 마우스로 클릭하고 esc 치니까 키보드 화면 나왔습니다. 안티 키로거 프로그램 설치하는 대신 마우스로 입력하게 해놨네요.

편의성은 떨어지지만 보안프로그램을 대체하는 거니 이정도는 이해해야 할 듯.. 

그래도 보안 프로그램 설치 없이 로그인 되니  속이 다 시원합니다. 

그러시군요... 저같은 경우는 기존 OTP가 배터리문제로 2년을 채 사용못하고 재발급받기위해 은행가는것이 상당히

귀찮아서 국민은행 방식을 많이 기대하고있거든요... 엄청 편해졌다고 생각됩니다 보안관련해서는 관련일하는 사람도 아니고

문제된적이 없어 잘 모르겠구요

오해의소지가 있을거 같아 부가설명을 추가하였습니다

스마트폰에 그 정보를 훔치는 바이러스에 감염되어있다면,

이론적으로 생각해보면 이미 OTP의 장점은 소멸될 수밖에 없습니다.

OTP는 독립된 디바이스에서 누군가 알아낼수 없는 정보로 비밀번호를 일치시켜 만드는게 장점인데,

NFC카드는 그 "알아낼수 없었던 정보"를 스마트폰에 필수적으로 제공해야합니다.

그것을 중간에 탈취할수 있으면 그것만 가지고, 악의적 목적으로 동일하게 제어가 가능하다는 결론이 나옵니다.

이건 더 위험해지는 꼴이죠.

어찌보면 보안카드보다 더 위험할 수 있습니다.

이 기술에 대해

제가 모르는 추가 보안정보가 있으면, 누군가 알려주시면 좋겠네요.

NFC없이 사용이 불가능하다거나

NFC동작중인 것처럼 속이는 것도 불가능하다거나요.

NFC카드는 배터리없는 카드같은데,

배터리가 없다면, 내부에서 OTP정보처럼 바뀌고 있을가능성은 없겠죠.

공인인증서는 비번 변경이라는게 없습니다.

재발급을 통해서만이 비번을 변경할 수 있습니다.

인증서 브라우져나 OS에 저장하는게 파일로 저장하는것보다 안전합니다

최저한도로 자체 보안을 위해 암호화되고(OS내장 저장소경우 아직까지 뚤린적 거의 없습니다), 자체에 암호를 다시 걸어서 엑서스를 제어할 수 도 있습니다

XP때부터 있던 기능인데 국내 금융권에서 쓰는것 지금까지 한번도 없던게 신기할 수준입니다 (몇개월전부터 새로 발급시 경로 랜덤으로 생성하던데, 그렇게 할바엔 차라리 OS 저장소에 넣는게 나을껀데 검색 한방에 끝나는 쓸때없는 짓을 하더군요)

엑티브자체가 보안상 안 좋은것도 있지만, 가장 중요한점은 오래된 비표준 기술이라 퇴출되는중이라는겁니다 (개발한 마소조차 제거할려고 단계를 밣는중입니다) (이런 단계 오면 더 이상 업데이트 없다는거니 차후 어떤 치명적 문제가 나와도 아무도 책임 안 진다는겁니다)

비번 변경하면 바로 효과 있습니다 (서버쪽에서 기존 비번으로 생성한 인증서파일을 당장에 거부합니다)

글쎄요..

저장소 보안성은 제가 모르니 뭐라고 못하겠고,

그게 해킹이 어려운건 아닐거 같은데요...

마치 애플계열 OS의 바이러스가 적은 이유와 같은게 아닐까 싶은데...

그게 쉽게 해킹 가능하다면 보안 인증서자체가 무효한거랑 동일합니다

같은 암호화 방식에 더 높은 비트 (국내 인증서는 2048비트입니다)를 써서 암호화해놨는데, 그게 뚤릴정도면 인증서 자체 해독하는것도 가능합니다

국민은행은 저도 싫지만,

와이파이 금지는 이해가 가는 조치같습니다.

와이파이는 정말 보안적으로는 위험하기 그지 없죠.

메리아님보고 하는 얘기 하는게 아닙니다.

그놈의 카더라.. 카더라..해서 와이파이 금지는 전 아니라고 봅니다.

통시사망 사용해서 해킹 당하면 누굴 탓 할까요?

현실은 재수 없거나... 심하면 무지해서 당하는 경우이지 않을까 합니다.

공유기 회사가 책임있게 기본적으로 보안에 충실히 해주길 바라며

또한 사용자도 반드시 암호화 해서 쓴다면 해킹율은 통신사 만큼 줄어 들수 있지요

은행에서 와이파이 막는건 하나 명분이 해킹율 적게 하기 위해서라지만 실은 보안에 신경 덜 쓰고 싶은 겁니다.

wifi로 통신하는게 보안상 취약한건 사실입니다

다만 어차피 무슨망을 쓰던간에 암호화하면 그만인데, 프로그램은 안 고치면서 차단으로 때우는건 단순히 귀찮고, 돈 들이기 싫다는것뿐입니다

??? 와이파이로 잘만 결제됩니다.

방금도 스마트폰 와이파이로만 이체시켰는데..

와이파이로 잘만 되요...

앱자체가 무거워서 너무 느리다는거... ㅡㅡ

써보니 쓰레기군요; 보안프로그램 설치까진 이해하는데 어짜피 키보드보안 미지원이라 마우스로 입력해야되네요

급한거아니면 쓸이유가없는듯 쓰레기같은 키보드보안에 목숨걸었나봅니다 국민혼자 스마트폰 터치가 더빠르겠습니다 ㅉㅉ

표준은 개뿔...

키후킹에 연연하는것보면 이해가 안 가는

요즘 백도어라면 마우스 후킹은 당연히 붙어있고, 마우스 커서 주변을 켑쳐해주는 기능 붙은것도 양산툴로 제작 가능합니다

가상 키보드를 클릭해서 입력하더라도 커서 주변 켑쳐하면 뭘 누르는지 다 보이니 아무짝에도 쓸모없는짓이죠