Skip to content

기글하드웨어기글하드웨어

커뮤니티 게시판 : 아주 기본적인 네티켓만 지킨다면 자유롭게 쓸 수 있는 커뮤니티 게시판입니다. 포럼에서 다루는 주제는 각각의 포럼 게시판을 우선 이용해 주시고, 민감한 소재는 비공개 게시판이나 수상한 게시판에, 홍보는 홍보/외부 사용기 게시판에 써 주세요. 질문은 포럼 게시판의 질문/토론 카테고리를 사용해 주세요.

적지 않은 나이에 취업에 성공하여 경력 2년차로 일하고 있는 개구리입니다.

 

2년간 흥청망청 월급을 탕진하다가... 이제는 돈을 모아 독립을 해야 겠다는 생각이 들어 통장 쪼개기를 하기로 마음을 먹었습니다.

 

월급 통장 - 각종 공과금 및 사용료 납부 통장 - 적금 통장 - 청약저축통장 - 용돈 통장 - CMA 통장

 

이렇게 나누어 사용 할 계획으로 기존에 가지고 있던 미래에셋대우(이하 대우증권) CMA를 활용할 생각으로 인터넷 뱅킹을 시작했습니다. 우리나라 인터넷 뱅킹을 하기 위해서는 바이러스보다 더 바이러스 같은 보안 프로그램들을 설치해야 하는 부담이 있어 VMware를 이용해서 인터넷 뱅킹을 주로 합니다.

기존에 발급 받았던 인증서를 가지고 대우증권 공인인증센터로 들어가 등록을 하고 로그인을 하려고 봤더니... 인증서 로그인 이전에 ID와 비밀번호로 로그인을 먼저 하라는 메시지 창이 저를 반겨주더군요. ㅠㅠ

하도 오래전에 만든 CMA 통장이라 ID와 비밀번호를 찾으려고 가상키보드를 이용해 정보를 입력하고 폰으로 본인임을 인증하고 인증서로 다시 한번 본인 인증(그 전에 폰으로 인증까지 했는데 왜 인증서로 다시 한번 인증하는지 이해가 안됨)까지 한 뒤 확인을 누르니... 예상하신데로 오류가 나더군요.

혹시나 IE 설정에 문제가 있나 싶어서 가능성이 높아 보이는 옵션들 부터 손보기 시작했고... 그렇게 2시간 동안 쌩노가다를 한 뒤, 이것은 내가 해결 할 수 없는 문제임을 깨닫고 대우증권으로 찾아갑니다.

서울대입구역 근처에 있는 대우증권으로 가서 문의하니... 증권사에서는 어떻게 해줄 수 없다. 인터넷 뱅킹으로 사고가 나야 조치를 취해 줄수 있다는 말과 함께 고객센터로 전화를 하면 도움을 받을 수 있다는 안내를 받았습니다.

안내 받은데로 고객센터에 전화를 했습니다. 처음엔 이것 저것 물어보더니 통화로는 해결하기 힘들거 같았는지 원격제어를 해도 되겠냐고 물어보길레 "하세요." 했더니 원격으로 이것 저것을 보더니 VMware tools가 가상키보드 프로그램이고 해당 프로그램때문에 안되는 것 같다는 알수 없는 소리를 하길레... 그럼 어떻게하면 되겠냐고 물어보니... 해당 프로그램을 종료하고 테스트해보면 안되겠냐고 물어보길레 그렇게 하시라고 했습니다. 당연히 결과는 실패 ㅋㅋ

이것 저것 해보다가 안되니깐 다른 부서에 도움을 요청하겠다고 하고는 끊었습니다. 에휴~ 20분쯤 지나니 전산팀 남자 직원이 전화를 하였고... 그 사람이 원격으로 보고 있는 상황에서 비밀번호 재설정을 시도하였고 결과는 마찬가지로 실패... 마지막으로 하는 말은 VM tools가 문제라는 이야기를 했고, 처음 통화한 직원과 동일한 개소리를 하길레 이미 해봤다고 쎄게 나오니 보안 키보드 개발사에 연락해 놓겠다는 이야기를 하더군요.

2~3시간 기달리니 보안 키보드 개발사에서 전화가 왔고, 해당 담당자는 대우증권 상담원과 전산팀 직원이 개소리한거고 가상 키보드가 뜨는게 정상이란 이야기를 했습니다. 그리고 한가지 덧붙여 말씀하신 게 가상키보드로 전송되는 키 입력값은 평문으로 전송된다는 놀라운 소리를 들었습니다.

 

우리나라 인터넷뱅킹이 정말 최악이란 것은 알고 있었지만 이정도일 줄은 몰랐습니다. 특히나 대우증권 상담원과 전산팀 직원의 무지함은.... 아~ 답도 없는 대우증권~

가장 이해가 안되는 것은 가상 키보드로 우리은행에서는 정상적으로 인터넷 뱅킹이 가능한데 왜 대우증권만 안되는지 그리고 ID와 비밀번호를 찾을 때 폰으로 본인 인증을 받고 또 다시 공인인증서로 인증 받는 쓸대 없는 과정을 왜 집어 넣었는지...

에휴~

 



  • profile
    순딩sheep      회사에서 살아남기 2016.11.18 19:14
    가상키보드로 전송되는 키 입력값은 평문으로 전송된다는 놀라운 소리를 들었습니다.

    ?!?!?!?!?!?!?!?
  • profile
    이얏뽕      흐음 2016.11.18 19:36
    민원 24도 만만치 않죠. 기계식 키보드 쓴다고 키 입력이 지멋대로 되질않나.
  • profile
    벌레쟁이      이젠 울트라뽑는 하이브 2016.11.18 19:44
    가상 키보드로 넣으면 평문!?!?
  • profile
    노비스      the last resort 2016.11.18 19:58
    가상키보드로 전송되는 키 입력값은 평문으로 전송된다는 놀라운 소리를 들었습니다.

    캬 이 얼마나 완벽한 프로그램입니까? 돈 벌어먹기 참 쉬워요.
  • profile
    그래핀      컴맹이에요...사진 잘 못 찍어요... 2016.11.18 20:07
    주변에 보안상 취약한 점이 너무 많네요
  • profile
    TundraMC      자타공인 암드사랑/GET AMD, GET MAD. Dam/컴푸어 카푸어 그냥푸어/니얼굴사... 2016.11.18 22:33
    뭐요...?평문...?
    이것들이 아주 장난하나...
  • ?
    skymont 2016.11.19 12:20
    대우증권 접속해보니 이용하려면 보안프로그램 설치해야 하는군요.
    혹시 키보드보안 프로그램하고, 메모리해킹 방지 프로그램이 밑에 있는 프로그램이 맞나요?

    키보드보안, PC방화벽, FDS(이상금융거래탐지) (nProtect Online Security)
    메모리 해킹방지 프로그램 (Ahnlab Safe Transaction)

    고객입장에서 보면 금융회사에서 설치 강요하는 프로그램들은 공짜가 아닙니다.
    단지 간접적으로 비용을 정산에 지불할 뿐입니다.
    엔프로텍트 같은 프로그램 하나만 해도가격은 도메인, 계정수(유저수) 기타 라이센스에따라 몇천에서 몇십억 될겁니다.
    그리고 무료로 발급하는 공인인증서도 공짜가 아니다.
    매년마다 공인인증서를 발급과 재발급하면 정산후에 발급건수에 따라 공인인증서 업체한테 지불합니다.

    공인인증서를 사용하는 이유는 2가지입니다.
    첫째는 공인인증서를 사용하면 배상책임을 면제 혹은 줄어주기 때문입니다.
    둘째는 그 동안 정부가 공인인증서 의무 사용을 권장해 왔거든요.

    옛말(?)에 "세상엔 공짜보다 무서운 것은 없다." 라는 말이 있습니다.
    물론 다 그런건 아니지만...;;
    문제는 우리나라 사람들은 공짜를 무서워 하지 않는겁니다.
    공짜에 너무 환장한다는 겁니다.
    여러분들이 보안3종세트하고 공인인증서를 쓰면쓸수록 국내보안업체와 공인인증서 업체들 뒤에서 웃으면 실속을 챙긴다는 겁니다. 즉 여러분의 고통으로 국내 보안업체와 인증서 업체가 이익을 내고 있다는 것입니다.
    겉으로는 우리는 힘없다. 금융회사가 요구한다, 우리도 어렵다고 합니다. 우린 잘못없다.

    보안을 위해서 보안프로그램 강제설치를 해야 한다고 금융회사와 정부한테 말을합니다.
    하지만 실제 목적은 보안 프로그램을 파는게 목적입니다.
    보안프로그램 업체입장에서 보안프로그램 강제 설치 효과가 없다고 손해보는 짓는 바보같은 짓이기 때문입니다.
  • profile
    순딩sheep      회사에서 살아남기 2016.11.19 12:30
    기왕 만드는 거 좀 제대로 만들면 좋을텐데,
    가상키보드 입력값이 평문으로 넘어가는건 암만 봐도 커버쳐주기는 좀 힘들죠.
    현실로 비유하자면 "동네 사람들~, 저희 집 현관 비밀번호는 0000 이예요~"라고 동네방네 소문내는 꼴이니까요.
    그래서 암호화를 하는 것이고요.
    암호화를 현실로 비유하면 "동네 사람들~, 저희 집 현관 비밀번호는 0000 이예요~"를 "#$QTu)jh4ETjasd90f-jh-<ij34tIO[PDSFG98+234VT/8*3'F9"라고 말하는 것인데 이렇게 하면 알아내기 힘들죠.

    즉, 드렁큰개구리님이 직원분으로 들은 내용에 의하면 가상키보드에 암호화 전송이 안되므로 보안 효과는 낮거나 없습니다.
    바보같은 짓 맞아요.
  • ?
    skymont 2016.11.19 12:44
    보안업체들은 애초부터 보안에 대한건 관심 없습니다. 형식적으로 암호화 해봤자 얼마나 효과가 있을지 의문이구요.
    프로그램만 팔면 됩니다.

    그리고 한가지 오해 하신게 있는 것 같은데요.
    강제로 설치하는 보안프로그램은 보안을 제대로 할 수 가 없고, 보안이 좋아질수 없습니다. 왜냐하면

    첫째는 보안 프로그램에 대한 경쟁이 발생하지 않습니다. 프로그램 선택은 전산 담당자나 고위임원이니 구워 삶으면 되고요.

    둘째는 여러 금융사이트나 전자민원, 결제 서비스를 이용할수록, 여러 보안 프로그램이 설치되서 보안프로그램들 끼리 충돌이 발생합니다. 그래서 키보드 입력이 되지 않습니다.

    셋째는 보안프로그램 강제 설치 하면 사용자의 보안의식이 크게 저하되고, 사용자의 PC가 오히려 취약해집니다. 클라이언트의 보안을 업체가 관리 하겠다는데, 굳이 PC 관리할 필요가 있을까요?
    강제로 보안프로그램 설치를 하려면 운영체제 보안 설정도 낮추거나 해제 해야합니다.
    거기서 끝나지 않고, 성능, 안정성 저하 발생하고, 사용자PC 수집 및 감시 할 가능성이 큽니다.
  • ?
    드렁큰개구리 2016.11.20 02:49
    ATM기를 사용하는 편이 낫겠다는 생각이 드는군요.
  • ?
    skymont 2016.11.20 11:41
    PC에 보안프로그램 강제 설치로 인한, exe 설치 문제를 해결하려면 방법이 ATM기 이용하거나, 금융회사를 직접 이용하는 방법도 있구요.

    문제는 ATM기기에 카드복제기와 몰래카메라를 설치해 현금 인출하는 사고가 있는데요. 길거리에 있는 ATM기기는 보류하더라도, 은행지점에 있는 ATM기기에서 카드복제기와 몰래카메라 설치되서 현금인출 되는 사고가 있는데요.
    이 사실만 보더라도 도대체 그 동안 사고가 날때까지 은행은 아무것도 안했다는 겁니다.
    국내의 은행들과 금융회사들은 편하게 장사하고 있습니다.
    이렇게 말하고 싶진 않지만, 여긴 헬조선입니다.
    아무튼 ATM기 사용하면서 인출사고가 나지 않게 부디 조심하시길 바랍니다.
  • ?
    포인트 팡팡! 2016.11.20 11:41
    skymont님 축하합니다.
    팡팡!에 당첨되어 10포인트를 보너스로 받으셨습니다.
  • profile
    N.Mirai      7460 2016.11.20 11:50
    전 일해라! 창구직원! 로 일관하고 있습니다.
  • ?
    드렁큰개구리 2016.11.20 14:29
    ㅋㅋㅋ 좋네요.

작성된지 4주일이 지난 글에는 새 코멘트를 달 수 없습니다.


List of Articles
번호 분류 제목 글쓴이 날짜 조회 수
79168 잡담 요즘 자꾸오는 스팸메일 5 file 쿠민 2019.03.28 1797
79167 퍼온글 미쳐버린 북한 노가다 에이스들의 삶 13 file title: 부장님유니 2023.09.08 1796
79166 퍼온글 3.3m 비단뱀과 함께 수영하는 8세 소녀 4 타미타키 2020.10.14 1796
79165 잡담 라이젠 노트북 드라이버는... 15 file title: 가난한Eriol 2019.02.12 1796
79164 잡담 라섹수술후 5개월 후기 17 포도맛계란 2021.07.16 1795
79163 잡담 단 한장으로 보이는 macOS 한글 6 file Marigold 2023.04.04 1794
79162 퍼온글 인천 근황 23 file title: 부장님유니 2022.08.08 1794
79161 퍼온글 전술적인 깜직한사격 17 title: 명사수포인 2021.09.02 1794
79160 잡담 [이시국] 강제 혼술 7 file celinger 2020.08.30 1793
79159 잡담 윈도우 인사이더 5주년 배경 이쁘네요2 4 file donky 2019.10.16 1793
79158 퍼온글 성룡이 찍은 먹방 8 title: 부장님호무라 2019.08.07 1793
79157 잡담 요즘 심심하다못해 미쳐서 하고있는 짓 6 file 프레스핫 2017.11.11 1793
79156 잡담 본격 맛다시비빔면 만들어 먹기(feat.빅팜) 30 file 해군은내사랑 2017.10.29 1793
79155 잡담 단품 16900원 하는 서브웨이 랍스터 샌드위치 후기 7 file title: 부장님유니 2023.12.04 1792
79154 잡담 2000원 하는 쿠로미 만년필 11 file title: 부장님유니 2023.04.29 1792
79153 잡담 마우스 더블클릭이 생기네요 16 Koasing 2021.02.23 1792
79152 퍼온글 한국이 일본을 침략할 것이라 믿는 사람들 37 file title: 부장님호무라 2019.07.30 1792
79151 잡담 소니 WF-1000XM4 이어폰 배터리 문제 걸렸네요; 4 AbsolJu 2022.10.13 1791
79150 잡담 아 진짜 터치식 버튼 진짜 극혐입니다.. 12 int20h 2020.11.06 1791
79149 잡담 20살 되자마자 로망이 깨졌던것 36 file 아리스 2020.03.18 1791
79148 잡담 흔한 아마존 디파짓 환불속도 4 file 평범한드라이버 2019.10.19 1791
79147 잡담 지샥 샀습니다. 21 file title: 부장님호무라 2019.05.08 1791
79146 잡담 Bic 샤프는 저렴함의 극치네요.. 18 file title: 부장님호무라 2018.07.13 1791
79145 잡담 당뇨 직전이면 나타나는 증상 24 file title: 부장님유니 2022.05.13 1790
79144 잡담 윈도우 11 포기합니다... 11 file Ahn 2021.10.25 1790
79143 잡담 요즘에는 우유도 외제가 더 싸고 맛있네요. 59 file title: 부장님호무라 2021.10.04 1790
79142 잡담 근 1년동안 절 괴롭히던 3950x 프리징/리붓 원인... 16 file pmnxis 2021.03.28 1790
79141 퍼온글 그래픽카드에 크라이시스 설치 36 file 하스웰 2020.10.04 1790
79140 방구차 SKB는 VPN이 필수로군요. 7 file title: 부장님호무라 2020.03.16 1790
79139 장터 [정복당함]20만원짜리 컴퓨터보다 싼 12만원짜리 ... 22 file Olorin 2020.01.28 1790
목록
Board Pagination Prev 1 ... 147 148 149 150 151 152 153 154 155 156 ... 2790 Next
/ 2790

최근 코멘트 30개
낄낄
23:55
고자되기
23:48
recluse
23:39
유니
23:37
벨드록
23:36
유니
23:33
유니
23:32
유니
23:31
유니
23:31
먀먀먀
23:30
마초코
23:23
툴라
23:21
아이들링
23:20
MA징가
23:16
Kanyy
23:14
낄낄
23:11
조마루감자탕
23:11
MA징가
23:07
강제
23:07
코디응
23:01
고자되기
23:00
낄낄
23:00
Kylver
23:00
고자되기
22:57
RuBisCO
22:51
오버쿨럭커
22:47
포인트 팡팡!
22:46
고자되기
22:46
고자되기
22:44
NureKarasu
22:41

AMD
더함
MSI 코리아
한미마이크로닉스

공지사항        사이트 약관        개인정보취급방침       신고와 건의


기글하드웨어는 2006년 6월 28일에 개설된 컴퓨터, 하드웨어, 모바일, 스마트폰, 게임, 소프트웨어, 디지털 카메라 관련 뉴스와 정보, 사용기를 공유하는 커뮤니티 사이트입니다.
개인 정보 보호, 개인 및 단체의 권리 침해, 사이트 운영, 관리, 제휴와 광고 관련 문의는 이메일로 보내주세요. 관리자 이메일

sketchbook5, 스케치북5

sketchbook5, 스케치북5

나눔글꼴 설치 안내


이 PC에는 나눔글꼴이 설치되어 있지 않습니다.

이 사이트를 나눔글꼴로 보기 위해서는
나눔글꼴을 설치해야 합니다.

설치 취소