'윈도비스타 SP1' 인터넷뱅킹 안전 크게 위협

sjahn · 2007-07-04, 05:50 AM

또 다시 시작입니다.

비스타에서 호환 문제 이제야 해결했는데,

이제 또 서비스팩 1 출시로 또 문제가 생길것 같습니다.

이거 땡빵식으로 하지 말고 근본적으로 손을 봐야 할텐데..

--------------------------------------------------------------------

'윈도비스타 SP1' 키보드 보안 안될수도

연내 출시될 윈도비스타 서비스팩(SP1)이 인터넷 뱅킹에 적용 중인 키보드 보안 프로그램의
설치 및 실행을 중단시키는 것으로 나타나 ....

원문보기, 전자신문

powermug · 2007-07-04, 08:56 AM

잘하면.. 근본적 해결을 볼수도 있겠군요.

제발 표준좀 따라갑시다!!!

bosswin00 · 2007-07-04, 01:06 PM

윗사람들 단체로 공부좀 시켜야 합니다.
처음에 우리 병원에 OsiriX를 처음 들여왔을때가 생각나는 군요.
처음에는 검증되지 않은 프로그램사용을 제지하다가 동료들이 하나하나 쓰기시작하니까 이제는 병원측에서도 알아줍니다. 오히려 매킨토시를 권장하기도 하더군요. 과에 따라서는....
대체 키보드 보안이란 것이 왜 필요한지 모르겠습니다.
텔레뱅킹도 전화소리만 녹화하면 해킹이 가능한데 뭣놈의 키보드 보안이라고 돈을 쓰는지....
표준 좀 지켰으면 원이 없겠습니다.

imnth2u · 2007-07-04, 07:33 PM

인터넷 뱅킹 공인인증서도 해킹

이런 기사들 때문이지않을까요?

hyeonseok · 2007-07-04, 07:40 PM

갑자기 궁금해 지는데, 그럼 커널 레벨에 접근해서 키를 가로챌 수 없다는 것인가요?

armstel · 2007-07-04, 08:28 PM

해마다 반복되는 수해와 그 복구절차가 생각이 나는군요.

비가 오기 전에는 신경끄고 살다가 비가 와야 부랴부랴 대책을 얘기하고
주먹구구식으로 땜질하는 행태.

filmstyle · 2007-07-04, 09:12 PM

차라리 잘 됐습니다. 윗대라깃놈들(말이 심하다면 죄송하지만) 뻘짓꺼리 하면서 계속 헛돈 써봐야 뭐가 잘못 된건지 알껍니다. 닥친 문제가 없으면 잘 못을 바꾸지도 않고, 그게 잘못인줄도 모르는 사람들이니까요.

pythia · 2007-07-04, 09:49 PM

궁금한 것이...
'키보드 해킹 방지'가 정말 보안에 '크게' 도움이 되나요?

묘한 키메라를 만들기보다는,
오히려 공공장소의 PC를 이용하여 은행/카드거래를 하지 않도록,
또 해킹의 위험이 높은 M$ Windows의 사용을 지양하도록 해야 하는 것이 아닌지...

strongberry · 2007-07-04, 10:16 PM

중간중간에 골치 아파하실지도 모를 얘기들이 많지만, 아래의 글을 읽어보시면 "키보드 해킹 방지"라는 것이 얼마나 허술하고 쓸데 없는 짓인지 대략 짐작 하실듯 합니다.

리눅스, 키보드 보안 | KLDP

tedlee · 2007-07-04, 10:55 PM

인용:

imnth2u 님이 쓰신 글

인터넷 뱅킹 공인인증서도 해킹

이런 기사들 때문이지않을까요?

ActiveX 투성이인 인터넷 뱅킹도 문제지만 이따위 기사도 문제입니다.

전 제목만 보고 공인 인증서 자체가 해킹당했다는 것으로 이해했는데
알고보니 결국 키보드 스트로킹을 가로채는 방식의 해킹이더군요.

대단히 견고한 암호화 알고리즘으로 보호되는 공인 인증서 자체를 못 믿게 만드는 이런기사 참 문제 입니다. ㅡㅡ;;;

기자들 좀 공부좀 하고, 선정적인 제목 좀 안썼으면 좋겠습니다.

rochphon · 2007-07-04, 11:41 PM

낚시 제목이 뭐 어디 하루이틀 일이랩니까. 전 이제 신경끄고 삽니다.

zecca371 · 2007-07-05, 12:31 AM

전 sjahn님의 링크기사가 낚시기사인줄 알고 깜짝 놀랬습니다... 그래도 명색이 전자신문인데요 ^^;

제가 알기로는 정부의 정책도 문제지만, 저러한 정책하나 결정하는데 그냥 전문가의 객관적인 의견으로 결정되기 보다는, 관련업체의 로x나 소위 전문가위원들이라 불리우는 MS 전문가들의 의견이 주로 반영되는 것 같습니다... 게다가 업체에서 만들기도 ActiveX가 훨씬 더 간편하죠... (간편하다기 보다는 모듈만 걍 갖다붙이면 되는 식의 프로그래밍에 익숙한건지도...)

솔직히 우리나라가 IT 강국이라 불리우는 근거를 잘 모르겠습니다... 컴퓨터를 쓸줄 아는 국민들이 많다? 하드웨어 보급율, 인터넷 보급율이 높다? 이러한 것보다는 핵심기술이나 컨텐츠에 대한 마인드가 우수해야 IT 강국이라 불리우는 것이 아닐까요... 한예로 국내에서 개발되는 소프트웨어중에서 정말 돈주고 사고 싶은것은 손에 꼽는 다는 점에서 국내 소프트웨어 산업은 좀 제자리걸음처럼 보입니다...

cheolhee · 2007-07-05, 12:50 AM

신한은행은 OTP.. 인가를 나눠주는데요.
뒤에 RSA마크가 없는 것 보면 별 보안성 없는 난수를 만드는 것 같기도 하고..

D.S.K · 2007-07-05, 10:53 AM

윈도우 커널이 바뀌지않는이상 아무리 뭘 들고 나와도 소용없지않을까요? 저 넘버도 결국에는 헛짓일듯

tedlee · 2007-07-05, 07:27 PM

보안 관련 난수라면 OS 커널과는 별개라고 생각됩니다.

혹시 신한은행 EZPlus for Mac에서도 저 OTP를 사용할수 있나요?

2007-07-04, 05:50 AM	#1
sjahn Senior Member Registered: Jul 2002 My Mac: G4 Cube 450, SoundSticks Posts: 371 오프라인	'윈도비스타 SP1' 인터넷뱅킹 안전 크게 위협 또 다시 시작입니다. 비스타에서 호환 문제 이제야 해결했는데, 이제 또 서비스팩 1 출시로 또 문제가 생길것 같습니다. 이거 땡빵식으로 하지 말고 근본적으로 손을 봐야 할텐데.. -------------------------------------------------------------------- '윈도비스타 SP1' 키보드 보안 안될수도 연내 출시될 윈도비스타 서비스팩(SP1)이 인터넷 뱅킹에 적용 중인 키보드 보안 프로그램의 설치 및 실행을 중단시키는 것으로 나타나 .... 원문보기, 전자신문 __________________ 어깨는 들썩들썩, 꼬리는 살랑살랑 ichat : sjahn http://www.cyworld.com/sjahn1999 http://homepage.mac.com/sjahn

2007-07-04, 08:56 AM	#2
powermug Senior Member Registered: May 2005 My Mac: 15" 맥북 프로 Posts: 127 오프라인	잘하면.. 근본적 해결을 볼수도 있겠군요. 제발 표준좀 따라갑시다!!! __________________ Leveraging. To Infinity... and Beyond!!

2007-07-04, 01:06 PM	#3
bosswin00 Senior Member Registered: Jan 2004 My Mac: Intel MACpro, Intel MACBook, MBP, MBA. Xsever Posts: 308 오프라인	윗사람들 단체로 공부좀 시켜야 합니다. 처음에 우리 병원에 OsiriX를 처음 들여왔을때가 생각나는 군요. 처음에는 검증되지 않은 프로그램사용을 제지하다가 동료들이 하나하나 쓰기시작하니까 이제는 병원측에서도 알아줍니다. 오히려 매킨토시를 권장하기도 하더군요. 과에 따라서는.... 대체 키보드 보안이란 것이 왜 필요한지 모르겠습니다. 텔레뱅킹도 전화소리만 녹화하면 해킹이 가능한데 뭣놈의 키보드 보안이라고 돈을 쓰는지.... 표준 좀 지켰으면 원이 없겠습니다. __________________ 아이들을 조심합시다! 관련글타래

2007-07-04, 07:33 PM	#4
imnth2u Senior Member Registered: Mar 2005 My Mac: iBook G4 800, iPod Shuffle Posts: 470 오프라인	인터넷 뱅킹 공인인증서도 해킹 이런 기사들 때문이지않을까요? __________________ I'm nothing to you. ( imnth2u ) imnth2u 님께서 2007-07-04 09:06 PM 에 수정하셨습니다..

2007-07-04, 07:40 PM	#5
hyeonseok Member Registered: Jan 2005 My Mac: MacMini, MacBook Posts: 27 오프라인	갑자기 궁금해 지는데, 그럼 커널 레벨에 접근해서 키를 가로챌 수 없다는 것인가요? __________________ written by hyeonseok.com

2007-07-04, 08:28 PM	#6
armstel Senior Member Registered: Apr 2005 My Mac: 12inch Pbook 1.5G, G5 1.8 single, G4 MDD 1G dual Posts: 319 오프라인	이런 모양새를 보고 있자면 해마다 반복되는 수해와 그 복구절차가 생각이 나는군요. 비가 오기 전에는 신경끄고 살다가 비가 와야 부랴부랴 대책을 얘기하고 주먹구구식으로 땜질하는 행태.

2007-07-04, 09:12 PM	#7
filmstyle Elite Member Registered: Nov 2002 My Mac: iMac G5 Posts: 1,426 오프라인	차라리 잘 됐습니다. 윗대라깃놈들(말이 심하다면 죄송하지만) 뻘짓꺼리 하면서 계속 헛돈 써봐야 뭐가 잘못 된건지 알껍니다. 닥친 문제가 없으면 잘 못을 바꾸지도 않고, 그게 잘못인줄도 모르는 사람들이니까요. __________________ 여기로 놀러오세요. http://www.filmstyle.net

2007-07-04, 09:49 PM	#8
pythia Senior Member Registered: Apr 2005 My Mac: 첫 LED 15" 맥북프로 & 끝에서 두번째 15" 파워북 Posts: 408 오프라인	궁금한 것이... '키보드 해킹 방지'가 정말 보안에 '크게' 도움이 되나요? 묘한 키메라를 만들기보다는, 오히려 공공장소의 PC를 이용하여 은행/카드거래를 하지 않도록, 또 해킹의 위험이 높은 M$ Windows의 사용을 지양하도록 해야 하는 것이 아닌지... __________________ Never let the fear of striking out keep you from playing the game. pythia 님께서 2007-07-04 09:53 PM 에 수정하셨습니다..

2007-07-04, 10:16 PM	#9
strongberry Senior Member Registered: Feb 2007 My Mac: iMac 20"(Late 2006) \| MacBook Air Posts: 108 오프라인	중간중간에 골치 아파하실지도 모를 얘기들이 많지만, 아래의 글을 읽어보시면 "키보드 해킹 방지"라는 것이 얼마나 허술하고 쓸데 없는 짓인지 대략 짐작 하실듯 합니다. 리눅스, 키보드 보안 \| KLDP __________________ be a finest Mentat Hermit's Lair

2007-07-04, 11:41 PM	#11
rochphon Senior Member Registered: Jun 2003 My Mac: New iMac 800, Rev. C iMac Posts: 264 오프라인	낚시 제목이 뭐 어디 하루이틀 일이랩니까. 전 이제 신경끄고 삽니다. __________________ -- この世に惡があるとすればそれは人の心だ --

2007-07-05, 12:31 AM	#12
zecca371 Senior Member Registered: Apr 2005 My Mac: 17" iMac(호빵), G4 Cube, PM G4(AGP), PM G3(B&W), iMac DV/SE, PBG3 (Pismo), G3 DT, PM8600/G4, 7220/200, 6200/75, 6100/66AV, Quadra 840AV, Quadra 650, LC475, LC II, Mac Classic I, II, PB1400c, PB540c, PB150, Mac Plus, Apple II+ and Etc(8bit) Posts: 362 오프라인	전 sjahn님의 링크기사가 낚시기사인줄 알고 깜짝 놀랬습니다... 그래도 명색이 전자신문인데요 ^^; 제가 알기로는 정부의 정책도 문제지만, 저러한 정책하나 결정하는데 그냥 전문가의 객관적인 의견으로 결정되기 보다는, 관련업체의 로x나 소위 전문가위원들이라 불리우는 MS 전문가들의 의견이 주로 반영되는 것 같습니다... 게다가 업체에서 만들기도 ActiveX가 훨씬 더 간편하죠... (간편하다기 보다는 모듈만 걍 갖다붙이면 되는 식의 프로그래밍에 익숙한건지도...) 솔직히 우리나라가 IT 강국이라 불리우는 근거를 잘 모르겠습니다... 컴퓨터를 쓸줄 아는 국민들이 많다? 하드웨어 보급율, 인터넷 보급율이 높다? 이러한 것보다는 핵심기술이나 컨텐츠에 대한 마인드가 우수해야 IT 강국이라 불리우는 것이 아닐까요... 한예로 국내에서 개발되는 소프트웨어중에서 정말 돈주고 사고 싶은것은 손에 꼽는 다는 점에서 국내 소프트웨어 산업은 좀 제자리걸음처럼 보입니다... __________________ 빠른것만이 능사는 아니다... 우리는 너무 조바심을 갖는것은 아닌지... 그리고 맥플러스는 여전히 살아있다...

2007-07-05, 12:50 AM	#13
cheolhee Veteran Member Registered: Jun 2002 My Mac: iPhone 3G White, MacBook Black, Apple //c 1984 Posts: 793 오프라인	신한은행은 OTP.. 인가를 나눠주는데요. 뒤에 RSA마크가 없는 것 보면 별 보안성 없는 난수를 만드는 것 같기도 하고.. __________________ Mahal kita

2007-07-05, 10:53 AM	#14
D.S.K Senior Member Registered: Feb 2006 My Mac: Macbook Core 2 Duo 2,1Ghz Posts: 208 오프라인	윈도우 커널이 바뀌지않는이상 아무리 뭘 들고 나와도 소용없지않을까요? 저 넘버도 결국에는 헛짓일듯 __________________

2007-07-05, 07:27 PM	#15
tedlee Senior Member Registered: Aug 2006 My Mac: Mac OS X Leopard on MacBook White Core Duo 2GHz 2GB, iPod touch 16GB, Time Capsule 500GB Posts: 155 오프라인	보안 관련 난수라면 OS 커널과는 별개라고 생각됩니다. 혹시 신한은행 EZPlus for Mac에서도 저 OTP를 사용할수 있나요?

글타래 옵션
프린트 메일