Skip to content

기글하드웨어기글하드웨어

커뮤니티 게시판 : 아주 기본적인 네티켓만 지킨다면 자유롭게 쓸 수 있는 커뮤니티 게시판입니다. 포럼에서 다루는 주제는 각각의 포럼 게시판을 우선 이용해 주시고, 민감한 소재는 비공개 게시판이나 수상한 게시판에, 홍보는 홍보/외부 사용기 게시판에 써 주세요. 질문은 포럼 게시판의 질문/토론 카테고리를 사용해 주세요.

적지 않은 나이에 취업에 성공하여 경력 2년차로 일하고 있는 개구리입니다.

 

2년간 흥청망청 월급을 탕진하다가... 이제는 돈을 모아 독립을 해야 겠다는 생각이 들어 통장 쪼개기를 하기로 마음을 먹었습니다.

 

월급 통장 - 각종 공과금 및 사용료 납부 통장 - 적금 통장 - 청약저축통장 - 용돈 통장 - CMA 통장

 

이렇게 나누어 사용 할 계획으로 기존에 가지고 있던 미래에셋대우(이하 대우증권) CMA를 활용할 생각으로 인터넷 뱅킹을 시작했습니다. 우리나라 인터넷 뱅킹을 하기 위해서는 바이러스보다 더 바이러스 같은 보안 프로그램들을 설치해야 하는 부담이 있어 VMware를 이용해서 인터넷 뱅킹을 주로 합니다.

기존에 발급 받았던 인증서를 가지고 대우증권 공인인증센터로 들어가 등록을 하고 로그인을 하려고 봤더니... 인증서 로그인 이전에 ID와 비밀번호로 로그인을 먼저 하라는 메시지 창이 저를 반겨주더군요. ㅠㅠ

하도 오래전에 만든 CMA 통장이라 ID와 비밀번호를 찾으려고 가상키보드를 이용해 정보를 입력하고 폰으로 본인임을 인증하고 인증서로 다시 한번 본인 인증(그 전에 폰으로 인증까지 했는데 왜 인증서로 다시 한번 인증하는지 이해가 안됨)까지 한 뒤 확인을 누르니... 예상하신데로 오류가 나더군요.

혹시나 IE 설정에 문제가 있나 싶어서 가능성이 높아 보이는 옵션들 부터 손보기 시작했고... 그렇게 2시간 동안 쌩노가다를 한 뒤, 이것은 내가 해결 할 수 없는 문제임을 깨닫고 대우증권으로 찾아갑니다.

서울대입구역 근처에 있는 대우증권으로 가서 문의하니... 증권사에서는 어떻게 해줄 수 없다. 인터넷 뱅킹으로 사고가 나야 조치를 취해 줄수 있다는 말과 함께 고객센터로 전화를 하면 도움을 받을 수 있다는 안내를 받았습니다.

안내 받은데로 고객센터에 전화를 했습니다. 처음엔 이것 저것 물어보더니 통화로는 해결하기 힘들거 같았는지 원격제어를 해도 되겠냐고 물어보길레 "하세요." 했더니 원격으로 이것 저것을 보더니 VMware tools가 가상키보드 프로그램이고 해당 프로그램때문에 안되는 것 같다는 알수 없는 소리를 하길레... 그럼 어떻게하면 되겠냐고 물어보니... 해당 프로그램을 종료하고 테스트해보면 안되겠냐고 물어보길레 그렇게 하시라고 했습니다. 당연히 결과는 실패 ㅋㅋ

이것 저것 해보다가 안되니깐 다른 부서에 도움을 요청하겠다고 하고는 끊었습니다. 에휴~ 20분쯤 지나니 전산팀 남자 직원이 전화를 하였고... 그 사람이 원격으로 보고 있는 상황에서 비밀번호 재설정을 시도하였고 결과는 마찬가지로 실패... 마지막으로 하는 말은 VM tools가 문제라는 이야기를 했고, 처음 통화한 직원과 동일한 개소리를 하길레 이미 해봤다고 쎄게 나오니 보안 키보드 개발사에 연락해 놓겠다는 이야기를 하더군요.

2~3시간 기달리니 보안 키보드 개발사에서 전화가 왔고, 해당 담당자는 대우증권 상담원과 전산팀 직원이 개소리한거고 가상 키보드가 뜨는게 정상이란 이야기를 했습니다. 그리고 한가지 덧붙여 말씀하신 게 가상키보드로 전송되는 키 입력값은 평문으로 전송된다는 놀라운 소리를 들었습니다.

 

우리나라 인터넷뱅킹이 정말 최악이란 것은 알고 있었지만 이정도일 줄은 몰랐습니다. 특히나 대우증권 상담원과 전산팀 직원의 무지함은.... 아~ 답도 없는 대우증권~

가장 이해가 안되는 것은 가상 키보드로 우리은행에서는 정상적으로 인터넷 뱅킹이 가능한데 왜 대우증권만 안되는지 그리고 ID와 비밀번호를 찾을 때 폰으로 본인 인증을 받고 또 다시 공인인증서로 인증 받는 쓸대 없는 과정을 왜 집어 넣었는지...

에휴~

 



  • profile
    순딩sheep      회사에서 살아남기 2016.11.18 19:14
    가상키보드로 전송되는 키 입력값은 평문으로 전송된다는 놀라운 소리를 들었습니다.

    ?!?!?!?!?!?!?!?
  • profile
    이얏뽕      흐음 2016.11.18 19:36
    민원 24도 만만치 않죠. 기계식 키보드 쓴다고 키 입력이 지멋대로 되질않나.
  • profile
    벌레쟁이      이젠 울트라뽑는 하이브 2016.11.18 19:44
    가상 키보드로 넣으면 평문!?!?
  • profile
    노비스      the last resort 2016.11.18 19:58
    가상키보드로 전송되는 키 입력값은 평문으로 전송된다는 놀라운 소리를 들었습니다.

    캬 이 얼마나 완벽한 프로그램입니까? 돈 벌어먹기 참 쉬워요.
  • profile
    그래핀      컴맹이에요...사진 잘 못 찍어요... 2016.11.18 20:07
    주변에 보안상 취약한 점이 너무 많네요
  • profile
    TundraMC      자타공인 암드사랑/GET AMD, GET MAD. Dam/컴푸어 카푸어 그냥푸어/니얼굴사... 2016.11.18 22:33
    뭐요...?평문...?
    이것들이 아주 장난하나...
  • ?
    skymont 2016.11.19 12:20
    대우증권 접속해보니 이용하려면 보안프로그램 설치해야 하는군요.
    혹시 키보드보안 프로그램하고, 메모리해킹 방지 프로그램이 밑에 있는 프로그램이 맞나요?

    키보드보안, PC방화벽, FDS(이상금융거래탐지) (nProtect Online Security)
    메모리 해킹방지 프로그램 (Ahnlab Safe Transaction)

    고객입장에서 보면 금융회사에서 설치 강요하는 프로그램들은 공짜가 아닙니다.
    단지 간접적으로 비용을 정산에 지불할 뿐입니다.
    엔프로텍트 같은 프로그램 하나만 해도가격은 도메인, 계정수(유저수) 기타 라이센스에따라 몇천에서 몇십억 될겁니다.
    그리고 무료로 발급하는 공인인증서도 공짜가 아니다.
    매년마다 공인인증서를 발급과 재발급하면 정산후에 발급건수에 따라 공인인증서 업체한테 지불합니다.

    공인인증서를 사용하는 이유는 2가지입니다.
    첫째는 공인인증서를 사용하면 배상책임을 면제 혹은 줄어주기 때문입니다.
    둘째는 그 동안 정부가 공인인증서 의무 사용을 권장해 왔거든요.

    옛말(?)에 "세상엔 공짜보다 무서운 것은 없다." 라는 말이 있습니다.
    물론 다 그런건 아니지만...;;
    문제는 우리나라 사람들은 공짜를 무서워 하지 않는겁니다.
    공짜에 너무 환장한다는 겁니다.
    여러분들이 보안3종세트하고 공인인증서를 쓰면쓸수록 국내보안업체와 공인인증서 업체들 뒤에서 웃으면 실속을 챙긴다는 겁니다. 즉 여러분의 고통으로 국내 보안업체와 인증서 업체가 이익을 내고 있다는 것입니다.
    겉으로는 우리는 힘없다. 금융회사가 요구한다, 우리도 어렵다고 합니다. 우린 잘못없다.

    보안을 위해서 보안프로그램 강제설치를 해야 한다고 금융회사와 정부한테 말을합니다.
    하지만 실제 목적은 보안 프로그램을 파는게 목적입니다.
    보안프로그램 업체입장에서 보안프로그램 강제 설치 효과가 없다고 손해보는 짓는 바보같은 짓이기 때문입니다.
  • profile
    순딩sheep      회사에서 살아남기 2016.11.19 12:30
    기왕 만드는 거 좀 제대로 만들면 좋을텐데,
    가상키보드 입력값이 평문으로 넘어가는건 암만 봐도 커버쳐주기는 좀 힘들죠.
    현실로 비유하자면 "동네 사람들~, 저희 집 현관 비밀번호는 0000 이예요~"라고 동네방네 소문내는 꼴이니까요.
    그래서 암호화를 하는 것이고요.
    암호화를 현실로 비유하면 "동네 사람들~, 저희 집 현관 비밀번호는 0000 이예요~"를 "#$QTu)jh4ETjasd90f-jh-<ij34tIO[PDSFG98+234VT/8*3'F9"라고 말하는 것인데 이렇게 하면 알아내기 힘들죠.

    즉, 드렁큰개구리님이 직원분으로 들은 내용에 의하면 가상키보드에 암호화 전송이 안되므로 보안 효과는 낮거나 없습니다.
    바보같은 짓 맞아요.
  • ?
    skymont 2016.11.19 12:44
    보안업체들은 애초부터 보안에 대한건 관심 없습니다. 형식적으로 암호화 해봤자 얼마나 효과가 있을지 의문이구요.
    프로그램만 팔면 됩니다.

    그리고 한가지 오해 하신게 있는 것 같은데요.
    강제로 설치하는 보안프로그램은 보안을 제대로 할 수 가 없고, 보안이 좋아질수 없습니다. 왜냐하면

    첫째는 보안 프로그램에 대한 경쟁이 발생하지 않습니다. 프로그램 선택은 전산 담당자나 고위임원이니 구워 삶으면 되고요.

    둘째는 여러 금융사이트나 전자민원, 결제 서비스를 이용할수록, 여러 보안 프로그램이 설치되서 보안프로그램들 끼리 충돌이 발생합니다. 그래서 키보드 입력이 되지 않습니다.

    셋째는 보안프로그램 강제 설치 하면 사용자의 보안의식이 크게 저하되고, 사용자의 PC가 오히려 취약해집니다. 클라이언트의 보안을 업체가 관리 하겠다는데, 굳이 PC 관리할 필요가 있을까요?
    강제로 보안프로그램 설치를 하려면 운영체제 보안 설정도 낮추거나 해제 해야합니다.
    거기서 끝나지 않고, 성능, 안정성 저하 발생하고, 사용자PC 수집 및 감시 할 가능성이 큽니다.
  • ?
    드렁큰개구리 2016.11.20 02:49
    ATM기를 사용하는 편이 낫겠다는 생각이 드는군요.
  • ?
    skymont 2016.11.20 11:41
    PC에 보안프로그램 강제 설치로 인한, exe 설치 문제를 해결하려면 방법이 ATM기 이용하거나, 금융회사를 직접 이용하는 방법도 있구요.

    문제는 ATM기기에 카드복제기와 몰래카메라를 설치해 현금 인출하는 사고가 있는데요. 길거리에 있는 ATM기기는 보류하더라도, 은행지점에 있는 ATM기기에서 카드복제기와 몰래카메라 설치되서 현금인출 되는 사고가 있는데요.
    이 사실만 보더라도 도대체 그 동안 사고가 날때까지 은행은 아무것도 안했다는 겁니다.
    국내의 은행들과 금융회사들은 편하게 장사하고 있습니다.
    이렇게 말하고 싶진 않지만, 여긴 헬조선입니다.
    아무튼 ATM기 사용하면서 인출사고가 나지 않게 부디 조심하시길 바랍니다.
  • ?
    포인트 팡팡! 2016.11.20 11:41
    skymont님 축하합니다.
    팡팡!에 당첨되어 10포인트를 보너스로 받으셨습니다.
  • profile
    N.Mirai      7460 2016.11.20 11:50
    전 일해라! 창구직원! 로 일관하고 있습니다.
  • ?
    드렁큰개구리 2016.11.20 14:29
    ㅋㅋㅋ 좋네요.

작성된지 4주일이 지난 글에는 새 코멘트를 달 수 없습니다.


List of Articles
번호 분류 제목 글쓴이 날짜 조회 수
공지 이벤트 [23일] 마이크로닉스 MA-600T 쿨러를 드립니다 14 file 낄낄 2024.04.17 701
3953 잡담 예전에 집에서 PSN 안된다고 글 올린 적이 있는데... 2 file 나이 2016.11.19 429
3952 잡담 오랜만에 들어보니 좋네요. 11 celinger 2016.11.19 216
3951 잡담 마우스가 핫 하네요.. 14 노코나 2016.11.19 511
3950 잡담 이런 일도 있었군요 1 타미타키 2016.11.19 248
3949 장터 [장터] 마우스패드, 사운드카드, 헤드폰앰프 등 마커스 2016.11.19 517
3948 잡담 타오바오서 키보드를 찾고 있는데... 11 동전삼춘 2016.11.19 474
3947 잡담 배틀필드1 "Amiens" Rush RicheKim 2016.11.18 200
3946 잡담 모바일 백신 뭘 써야하나요? 14 아무것도모름 2016.11.18 513
3945 잡담 수상한 DVI 포트 19 Yukirena 2016.11.18 1249
3944 잡담 이미지 렌더 쉽게 하는 페이지가 나왔네요. 8 title: 가난한카토메구미 2016.11.18 491
» 잡담 미래에셋대우 인터넷 뱅킹 일화 14 드렁큰개구리 2016.11.18 1778
3942 장터 베뉴11 pro 7140 5y10 22만원 // i5-2500 본체 22... 6 zlata 2016.11.18 830
3941 잡담 varmilo 키보드 1 file Arisu 2016.11.18 873
3940 잡담 ㅂㄷㅂㄷ 엔비디아 추첨 ㅠㅠ 1 AVG 2016.11.18 318
3939 잡담 [지름]쓷을 구매하였습니다 19 file 무기 2016.11.18 544
3938 잡담 음...DG 사랑해요 7 file 우냥이 2016.11.18 395
3937 잡담 계륵입니다.. 22 file 허태재정 2016.11.18 484
3936 잡담 알프스 황축과 유사녹축 7 file 숲속라키 2016.11.18 546
3935 잡담 90년대 초의 대학생 부르주아 15 file 숲속라키 2016.11.18 946
3934 잡담 지스타 더워죽을거 같아요! 31 AVG 2016.11.18 401
3933 잡담 결국엔 정부에서 구글에 지도 반출 불허했네요. 11 노노봉 2016.11.18 553
3932 잡담 교양 합창 멘붕... 4 아스트랄로피테쿠스 2016.11.18 326
3931 퍼온글 기계식 마우스 5 file Centrair 2016.11.18 655
3930 잡담 요즘 하드웨어 관심사 9 동전삼춘 2016.11.18 487
3929 잡담 벌레를 잡고 있습니다 9 file 숲속라키 2016.11.18 267
3928 퍼온글 삼각김밥의 실제 크기.jpg 6 Vanfanel 2016.11.18 1066
3927 잡담 드디어 현대카드가 해냈습니다 6 file 람지썬더 2016.11.18 549
3926 잡담 난 EMP지옥에서 벗어나고 싶다고!!!! OTL.. 9 shyni 2016.11.18 310
3925 잡담 어서빨리하야꾸 맥북프로 밧데리 테스트 5 clowl 2016.11.18 593
3924 잡담 안녕하세요! 새로 가입했어요. 18 구마뀨 2016.11.18 164
목록
Board Pagination Prev 1 ... 2651 2652 2653 2654 2655 2656 2657 2658 2659 2660 ... 2787 Next
/ 2787

더함
MSI 코리아
한미마이크로닉스
AMD

공지사항        사이트 약관        개인정보취급방침       신고와 건의


기글하드웨어는 2006년 6월 28일에 개설된 컴퓨터, 하드웨어, 모바일, 스마트폰, 게임, 소프트웨어, 디지털 카메라 관련 뉴스와 정보, 사용기를 공유하는 커뮤니티 사이트입니다.
개인 정보 보호, 개인 및 단체의 권리 침해, 사이트 운영, 관리, 제휴와 광고 관련 문의는 이메일로 보내주세요. 관리자 이메일

sketchbook5, 스케치북5

sketchbook5, 스케치북5

나눔글꼴 설치 안내


이 PC에는 나눔글꼴이 설치되어 있지 않습니다.

이 사이트를 나눔글꼴로 보기 위해서는
나눔글꼴을 설치해야 합니다.

설치 취소