리뷰 / 사용기 : 직접 작성한 사용기를 올릴 수 있는 곳입니다. 다른 곳에 중복해서 올렸거나 다른 사이트의 필드테스트, 업체 이벤트 관련 사용기는 홍보 / 필테 게시판에 올려 주세요. 이를 지키지 않을 시 삭제 및 글쓰기를 막습니다. 메인 리뷰는 업체의 의뢰를 받아 작성된 글입니다.

사용기

2018.01.04 21:59

보안 토큰을 구입했습니다.

픔스 https://gigglehd.com/gg/2230660

2018년도 비봉클럽의 해

조회 수 7413 댓글 18

평범한 보안 토큰입니다. 보안 토큰 자체가 평범한 물건은 아닙니다만… 아무튼 평범하다면 평범한 겁니다(?)

특이사항으로는, 저 물건이 거의 유일하게 개인이 소매 구입 가능한 제품이라는 점이 있겠습니다. 요즘에는 은행에서조차 보안 토큰을 구입할 수 없더군요. 농협은 안 가봤습니다. 지점 편차도 있을 테구요.

저는 어릴 적부터 물건 까부수는 것을 매우 좋아했습니다. 분해 자체는 간단했고, 분해하니 대충 구조가 그려지더군요.

보안토큰 자체는 IC 칩을 이용해 작동하는 것이고, 저 스틱은 사실 말하자면 일종의 금융IC 리더기라고 할 수 있겠습니다. 그리고 이 모델은 마이크로 SD 카드 리더기 겸용이므로, mSD 슬롯과 USB 칩셋 또한 달려있습니다.

정리하자면 구조는

[보안토큰 USB 칩셋+금융IC (보안토큰 부분)]+[mSD 슬롯+USB 칩셋 (리더기 부분)]

정도가 되겠네요. 저 금융IC 칩만 따로 구한다면 칩 분실이나 파괴시 유연한 대처가 가능해보입니다. 크기는 마이크로 유심에 대응합니다.

시험 작동을 위해 연결했습니다.

보안 토큰을 사용하기 위해서는 전용 클라이언트를 설치해야 합니다.

처음 사용하는 제품은 당연히 PIN이 설정되어 있지 않으므로 사용하실 수 없으며, 프로그램 설치 과정에서 혹은 클라이언트 프로그램 실행 후 PIN (재)설정 메뉴를 통해 비밀번호 설정을 해줘야 합니다.

안에 들어간 IC 칩의 종류에 따라 PIN번호 자리수가 달라지며, 제 경우는 8자 이상 16자 이하의 PIN번호를 설정해야만 했습니다. 초기화 후에는 정상 사용이 가능합니다.

제조사에서 제공하는 클라이언트를 사용하면 하드디스크나 USB 드라이브에서 공인인증서를 복사해올 수 있습니다.

원칙은 신규발급 시 보안토큰에 발급하는 것이며, 이 경우 보안토큰에서 인증서를 복사할 수 없으므로 인증서 탈취의 위협을 원천적으로 봉쇄하게 됩니다.

다만 이런 경우에는 공인인증서를 복사할 방법이 없으므로 복수의 공인인증서 사용이 불가능해집니다.

이런 사태를 방지하기 위해 제조사 제공 클라이언트는 타 저장소에서 인증서를 복사해오는 기능과 IC 칩 내부에 백업 영역을 지정, IC 칩에 복사가 가능한 영역을 열어 두어 추후 인증서 복사를 가능하도록 허가하여 미연의 사태를 여러 경로로 예방합니다.

그러면 실제로 보안토큰을 사용해보도록 합시다.

익숙한 로그인 화면입니다. 보안토큰 메뉴에서 원하는 플러그인을 선택해줍니다(클라이언트를 설치한 이후에만 선택 가능해짐).

보안토큰에서 불러온 인증서를 선택하고 PIN번호를 입력합니다. 공인인증서 암호가 아닙니다. 반드시 PIN번호를 입력해야 정상적으로 로그인이 되므로 주의하셔야 합니다. 공인인증서 암호와 동일하게 설정했다면 크게 신경쓰지 않으셔도 됩니다.

PIN번호를 입력하고 확인을 누르면 정상적으로 로그인이 이뤄집니다. 일반적인 이동식 디스크에 담긴 공인인증서와 사용법이 크게 다르지 않습니다.

은행에 따라 클라이언트가 상이해질 수 있습니다.

정리하자면, 보안 토큰은 공인인증서 암호화 별개로 PIN번호를 통해 로그인하는 것을 알 수 있으며, 보안 토큰을 사용하기 위해서는 클라이언트 프로그램 설치가 필수라는 점이 현재 오픈 뱅킹이 지향하는 방향과는 다소 거리가 멀다고 평가할 수 있습니다. 요즘 들어 보안 토큰을 점점 찾아보기 힘들어지게 된 이유 중 하나일지도 모릅니다.

뭐, 인증서 탈취 자체가 하드웨어 설계 레벨에서 불가능하다는 점에서는 높은 점수를 주고 싶습니다. 그걸 구현하기 위해 PKI API를 별도의 플러그인을 통해 불러오는 게 마음에 안 들 뿐입니다. 높은 보안성과 편의성은 결코 비례할 수 없죠. 하지만 때로는 극악의 보안성과 극악의 편의성은 비례하기도 합니다. 적어도 보안 토큰은 그럴 걱정은 없어 안심입니다.

마지막으로 이 물건이 3만 3천원이라는 점이 정말 마음에 안 드네요. 이 가격이 그나마 대중화가 된 가격이지만(조달청 나라장터 입찰용 지문인식 보안토큰은 구입 비용만 7만원 가까이 됩니다), 그럼에도 선뜻 ‘보안을 위해서’ 3만원씩이나 주고, 그것도 플러그인을 주렁주렁 매달고 사용하고 싶지는 않습니다. 어쩌면 생채 보안 인증이 더더욱 활성화되는 주된 이유일지도 모르겠습니다.

이것으로 짧은 사용기를 마칩니다.

읽어주신 모든 분들께 감사를 표합니다.

삭제 요청

TAG •

보안토큰,

목록 스크랩

위로 아래로 댓글로 가기

Comments '18'

Centrair http://centrair.kr 2018.01.04 22:24

다르게 이야기하면 저 sim을 갈아끼우면 한 개를 여러명이 공유할 수도 있겠네요.
픔스 2018년도 비봉클럽의 해 2018.01.04 22:31

PKI API가 내장되지 않은 일반 USIM을 물리니 평범한 스마트카드 리더기가 된 것을 보면 보안토큰의 핵심은 저 IC 카드 칩이지 리더기는 이걸 컴퓨터에 꽂기 위한 쉘에 불과한 것으로 추정됩니다.

즉, 보안토큰 제조사를 통해 카드형/SIM형 보안토큰 IC 카드 칩을 구매해야만 어떤 형태로든지 보안토큰을 이용할 수 있다는 말이겠지요.
Centrair http://centrair.kr 2018.01.04 22:33

보안토큰으로써 공유는 어렵군요.
Recette 7460 2018.01.05 03:52

SAM(Secure Access Module)+저장용 티플래시+MCU...
저 보안모듈로 접근해서 엑세스 하려는거려나요...
Recette 7460 2018.01.05 05:09

아.. 그냥 USB허브겸 T-Falsh리더+스마트카드리더+SAM+T-Falsh이네요...
걍 스마트카드랑 스마트카드리더 일체형...
?
포인트 팡팡! 2018.01.05 05:09

Recette님 축하합니다.
팡팡!에 당첨되어 5포인트를 보너스로 받으셨습니다.

수정 삭제
Koasing PROBLEM? 2018.01.05 04:41

휴대폰 금융USIM 보는 것 같네요. 사실 예전에 스마트카드 리더기 설치하고 신용카드에 인증서 저장하던 시절이 있었습니다. 물론 각종 사기보안플러그인은 똑같이 설치해야 하고, 스마트카드 리더기 드라이버와 브릿지 프로그램까지 추가 설치해야 하는데다, 리더기 없는 장소에서는 아예 이용이 불가능하고, 개발 회사도 죄 영세한 탓에 폐업 등으로 윈7 이후 기술지원 다 끊어지면서 현재는 흔적만 남아있지만요.
YubiKeys같은건 크롬이나 파이어폭스 같은 브라우저에서 API를 지원하므로 드라이버만 깔면 2FA용으로 쓸 수 있습니다. 공인인증서가 사실상 한국 전용이다보니 브라우저에 내장시키는 것은 요원해 보이지만요.
픔스 2018년도 비봉클럽의 해 2018.01.05 14:57

지금도 우리은행과 같은 일부 은행은 공인인증서 저장소 기능을 가진 현금카드를 통해 로그인하는 것이 가능합니다. 리더기는 사실 해외직구하는 편이 싸기도 하고 무엇보다도 애초에 HSM을 쓰려는 생각 자체를 잘 안하다보니 많이 사양된 편이지요…
아라 2018.01.05 07:29

내부는 신기하게 생겼네요.
Zeroths http://zerothsology.tistory.com 2018.01.05 08:42

허술하긴 한데 2014년쯤에 뜬금없이 공상은행에서도 비슷한걸 도입해가지고...
생각보다 뷰어 자체는 크게 다를게 없군요!
자칭선생 故 앤드류 베닌텐디의 명복을 빏니다. 2018.01.05 13:05

휴대폰용 금융 USIM 팔아먹을데가 없어져서 만든 것이 아닐까 싶습니다.
픔스 2018년도 비봉클럽의 해 2018.01.05 14:55

실제로 PKI API를 쓰는 SAM USIM이 있기도 합니다만 재고처리라고 보기 어려운 게… 공무원들 전자결제 하는 보안토큰도 저런 구조이고 못해도 06년 이전부터 사용하던 물건이니 재고처리라기에는 이미 존재하던 물건이었죠.

물론 저걸 3.3만에 소매로 파는 건 재고떨이가 맞습니다.
Centrair http://centrair.kr 2018.01.05 15:17

떨이임에도 한 가격 하는군요
?
skymont 2018.01.05 23:11

저 USB 칩인 SMSC칩이 연산장치인가요?
하드웨어 토큰은 프로세서가 내장된 칩으로 알고 있습니다.
픔스 2018년도 비봉클럽의 해 2018.01.06 00:19

정확하게는 알 수 없지만 스마트카드 칩이 본체 같더라구요. 일단 IC 카드를 제거하고 연결하면 스마트카드 리더기로 인식합니다. 마이크로 USIM을 삽입하면 스마트카드로 정상적으로 인식합니다. 이로 미뤄 짐작하건대 저 SMSC칩은 단순한 스마트카드-USB 칩셋으로 추정됩니다.
준여니 2018.01.05 23:17

보안 토큰 말만 들어봤지 실제 모습을 기글에서 처음 봅니다!!
Hack 2018.01.06 02:51

예전에 기업용 프로그램에 자주 사용되는거 봤는데,

요즘도 쓰이겠죠
3등항해사 멋있는!코알라!많고많지만~ 2018.01.15 22:31

신기한 물건이네요. 3.3만은 너무 비싼것 같네요

작성된지 4주일이 지난 글에는 새 코멘트를 달 수 없습니다.

편-안-한 일체형 수냉 쿨러. MSI MAG 코어리퀴드 E360

요새 일체형 수냉 쿨러의 진입 장벽이 참 낮습니다. 한쪽에선 여전히 '수냉? 그거 터지면 다 죽는 거 아니냐?' 이러는 사람들도 있다는 걸 부정하진 않겠습니다. 하지만 일체형 수냉 쿨러의 가격은 저렴해졌고 성능은 월등합니다...

Date2024.02.26 메인 리뷰 By낄낄 Reply2 Views971

Read More
VXE R1 SE PLUS 마우스 사용기

최근에 가벼운 마우스가 인기죠. 하지만 로지텍 슈퍼라이트(지슈라)의 가격이 워낙 높은탓에 쉽게 써보기 어려운것도 사실입니다. 그러던 차에 중국쪽에도 가벼운 마우스가 유행하게 되었고, 저렴한 가격에 많이 나오더라고요. 궁금해서 ...

Date2024.02.24 사용기 ByMoria Reply20 Views1569

Read More
최저가 울트라, 거기에 외장 그래픽까지. MSI 사이보그 15 AI A1VFK

코어 울트라를 아세요?라는 질문에 와! 울트라 아시는구나! 혹시 모르시는 분들을 위해 설명해 드립니다. 인텔의 최신 모바일 프로세서로 진.짜.겁.나.발.전.했.습.니.다. P코어와 E코어 아키텍처는 전부 다 업그레이드했고 칩렛을 도입...

Date2024.02.13 메인 리뷰 By낄낄 Reply11 Views2345

Read More
내장 그래픽 맛집의 새 메뉴를 곱배기로. AMD 라이젠 8000G

인텔과 AMD는 CPU 시장에서 서로 경쟁해가며 꾸준히 발전해 온 것처럼 보이지만, 지금까지 단 한번도 인텔이 AMD를 이기지 못했을 것처럼 보이는 분야가 하나 있습니다. 바로 내장 그래픽이지요. 제가 두 회사의 역대 제품들을 일일이 찾...

Date2024.02.12 메인 리뷰 By낄낄 Reply16 Views3644

Read More
가정용 복합기 사용기 써봅니다.

안녕 하세요? 기글에서 도움도 많이받고 질문도 많이 드렸던 구, 시내버스 나부랭이 에서 자타공인 AMD매니아 바꾼 회원 입니다. 닉네임을 바꿀수 있게 먼저 도와주신 회원님 정말 감사 합니다. 사용기 이라는 게시판이 있어서 사진...

Date2024.02.11 사용기 By자타공인AMD_유저 Reply20 Views1439

Read More
인싸픽 팰월드, 서버를 직접 돌리려면 얼마나 필요한가

요새는 천고난만한 학교 공부를 끝내고 동고동락하는 친우들과 함께 여느때와 다름없이 컴퓨타를 키고 리그오브레전드가 아니라 노양지과하게 팰월드를 켜는 게 대유행이라고 합니다. 하루 백만장이 넘게 팔리며 역대급 기록을 세우더니 ...

Date2024.02.06 메인 리뷰 By낄낄 Reply26 Views8397

Read More
이제 대세는 화이트. MSI MAG274QRFW IPS 게이밍 WQHD 180 화이트

IBM 호환 PC라는 말을 광고에 대문짝하게 쓰던 시절에는 CRT 모니터, 그 아래의 본체, 고오급 멤브레인 키보드, 볼 마우스까지 색상은 단 하나, 아이보리 뿐이었습니다. 지금은요? 검은색이죠. 가장 무난하고 흔하고 대중적이면서 값싼 ...

Date2024.02.04 메인 리뷰 By낄낄 Reply1 Views2100

Read More
미니LED는 밝기가 달라. 더함 스마트 75 MiniLED 144Hz 로컬디밍 돌비 AI 구글3.0 게이밍프로

요새 TV가 많이 발전했습니다. 너무 많이 발전해서 그런가 더 이상 나아질 수 있는 부분이 남아 있기는 할까 의문이 들기도 합니다. 화면 크기는 기술이 없어서 못 키운다기보다는 둘 장소가 없어서 못 늘리는 쪽에 가깝지요. TV를 설치...

Date2024.01.31 메인 리뷰 By낄낄 Reply6 Views1867

Read More
알리 전자식 사이드미러 장착기

어머니 차량 구매후 이것저것 정비후 얼마전 전자식 사이드카메라를 장착 하였습니다. 알리에서 2개 셋트 약 12만원에 주고 구매후 직접 장착 하였습니다. 장착 사유는 썬팅이 진해 야간에 보기가 좀 어려우실거 같기도 하고 있으면 편리...

Date2024.01.29 사용기 By스파르타 Reply15 Views2093

Read More
하이엔드의 자격, 256비트 16GB. NVIDIA 지포스 RTX 4070 Ti SUPER

시작하기 전에 포스팅이 늦어진 점 사과 드립니다. NVIDIA는 리뷰 공개 엠바고 전에 넉넉한 여유를 두고 테스트용 그래픽카드를 제공하였고, 1차 테스트 역시 일정에 맞춰 진행됐습니다. 하지만 바이오스 이슈가 있어서 정확한 성능 측정...

Date2024.01.28 메인 리뷰 By낄낄 Reply5 Views1930

Read More
그래픽카드도 다다익램. AMD 라데온 RX 7600 XT

"앞날을 대비하여 32코어 64스레드 시스템을 만들었습니다. 당장 하는 건 웹서핑 뿐이지만요. 혹시 모르니 플래그쉽 그래픽카드도 넣었습니다. 게임은 지뢰찾기 말고 모르지만요." 이런 소리를 늘어 놓는다면 '이녀석 준비성이 과도...

Date2024.01.24 메인 리뷰 By낄낄 Reply10 Views2066

Read More
체감성능을 증명하고 아쉬움을 최대한 억제한 Steam Deck OLED

2란 무엇입니까. 1이 앞에 있고, 3이 뒤에 있는 자연수입니다. 보통 2는 안좋은 의미를 띄고는 합니다. 2년차가 되면 안좋아진다는 소포모어 징크스. 중2병, 고2병, 대2병, 속편의 저주, 2탄의 저주, 원 히트 원더.... 수많은 수식어들이...

Date2024.01.23 사용기 By냐아 Reply29 Views2468

Read More
더함 스마트 75 QLED 144Hz 로컬디밍 돌비 AI 구글3.0 게이밍프로 2주 사용기

결국 질렀습니다... 작년에...구매 하여 올해 받았네요 결론적으로 많을 걸 기대한건 아니지만 조금 아쉬움이 남았네요.... 가끔 장비가 켜져 있음에도 불구 하고 인식이 안되는 경우가 있지만... 케이블 뻇다키면 인식은 됩니다.... ...

Date2024.01.22 사용기 By열라끔찍한놈 Reply3 Views811

Read More
"무선" "저소음" 5천원짜리 마우스? 간단 사용기

이사 온 동네에는 동네 마트가 갈 만한 곳이 없어서 결국 가장 가까운 이마트로 장 보러 갔다가 무선 마우스가 5000원에 저소음?? 이라길래 하나 가져와봤네요. 정확한 가격은 5160원이었던가.... 싶네요. 가격이 싼 것 치...

Date2024.01.22 사용기 By가우스군 Reply11 Views2715

Read More
Redmi AX6000 공유기 리뷰

기존에 사용중이던 ASUS AC68P 공유기를 2017년 초에 샀으니까 한 7년쯤 썼습니다. 펌웨어 업데이트 꾸준히 하고, 어댑터도 한번 바꿔주고, 쿨링팬도 달아주고 꾸준하게 유지보수하면서 잘 사용했습니다. 그런데 쿨링팬이 문제더라고요. 2...

Date2024.01.19 사용기 ByMoria Reply19 Views3777

Read More