인터넷 뱅킹 보안, 앞으로의 방향은?
 허접프로그래머 미디어로그가기
 조회 : 4237 , 2009/02/12 06:28
최근 중국발 해킹으로 인해 인터넷 뱅킹 해킹을 이용한 범죄가 수차례 발생하고 있습니다.

해킹의 수법은 아직 확실하지 않지만 기본적인 키로거 프로그램을 이용한 인터넷 뱅킹 아이디/패스워드/보안번호의 탈취 후 이체하는 방식과 인터넷 뱅킹 자체를 개인정보를 이용하여 신규로 개설하는 등의 방법을 이용하고 있는 것으로 보여지더군요.

안그래도 국내 인터넷 뱅킹은 기본적인 보안 프로그램 외에도 이런저런 액티브엑스가 덕지덕지 붙어서 속도가 느리기도 하고 설치가 귀찮기도 하고 시스템 성능에도 영향을 미치는 등 좋지않은 요소들이 많습니다.

그러나 최근의 인터넷 뱅킹 해킹 사례들을 보면 이러한 중무장을 했어도 결국 해킹을 막지 못했으니 보안을 더 강화해야 하는 것이 아닌가 싶은 생각이 들기도 하네요.

하지만 사용자가 PC 보안에 조금만 신경을 썼다면 키로거를 이용하는 해킹 등의 경우는 쉽게 방비할 수도 있었을 것이라고 생각되고, 개인정보를 이용해서 신규로 인터넷 뱅킹을 개설하거나 기존의 패스워드 등을 바꾸는 경우는 액티브엑스가 아무리 많이 설치되더라도 별 도움이 되지 않을 것이라는 생각이 들기도 합니다.

차라리 기업 인터넷 뱅킹 등에 사용되는 원타임 패스워드 등을 이용해 인터넷 뱅킹을 지원하는 쪽이 더 낫지않을까 싶은 생각이 들기도 하네요.

외국의 인터넷 뱅킹에 대해서는 자세한 사항은 알 수 없지만 국내와 같은 액티브엑스를 덕지덕지 붙이는 방식은 아닌 것으로 알고 있습니다. 

앞으로의 인터넷 뱅킹은 과연 어떤 형태가 되는 것이 바람직할까요...?

찬성 - ActiveX 폐지하고 다른 방안을 찾자.

반대 - 지금보다도 더 강한 ActiveX를 설치해야 한다.
17
 
1
 
ActiveX 폐지하고 다른 방안을 찾자. 지금보다도 더 강한 ActiveX를 설치해야 한다.
119.64.9.xxx
불법 광고글 신고하기
   이 게시물의 댓글 보기
  jinnei77 (ID) jinnei77님의 미디어로그 가기  / 09-02-12 9:50/ 이댓글에댓글달기
  액티브 x로는 구조적 한계를 벗어나기 힘들듯 합니다. 완전히 새로운 개념의 차세대 액티브 엑스라면 모를까..
  ohye701 (ID) ohye701님의 미디어로그 가기  / 09-02-12 11:25/ 이댓글에댓글달기
  음.. 어디에 투표를 해야 할지 모르겠습니다.
ActiveX를 탈피 하고자 하는 의견에는 동의하긴 합니다만 실질적으로 가능한가? 그리고 ActiveX가 가진 보안취약성을 Ajax와 Ria등으로 구현하면 해결할 수 있는가?를 생각해보면 다소 갸웃하게 만듭니다.

현재는 ActiveX대신 Ajax,Ria등으로 같은 기능을 구현가능하다라는 의견이 다수입니다마는 "같은 보안 취약점"을 가질 수 있다는 문제라는거죠.
특히나 동일하게 구현이 가능하다면 그쪽이 더 개발하기 쉬울거라 생각하고 같은 방식으로 개발할테고, 또한 기존의 시스템과의 호환때문에도 같은 방식으로 구현을 하면 마찬가지로 보안 취약성을 가지게 되지 않을까 걱정입니다.

ActiveX도 Ajax도 표준이 아니기에 드릴 말이 없다 하겠습니다.(물론 Ajax는 ECMAScript 표준을 준수한다는 점에서 ActiveX보다는 낫겠습니다마는)


간단히 요약해서... ActiveX를 탈피해야 하는 건 알고 있지만 과연 현실적으로 가능한지 사회전반적으로 사용될 수 있는가?가 문제라고 생각합니다.
  blasty (ID) blasty님의 미디어로그 가기  / 09-02-12 22:55/ 이댓글에댓글달기
  오늘 사무실의 사업용 공인인증서를 따로 저장했습니다. 하드에서 삭제하구요.
액티브X는 분명 이대로는 안됩니다.ㅜㅜ
  valkyrie (ID) valkyrie님의 미디어로그 가기  / 09-02-12 23:07/ 이댓글에댓글달기
  실제 해킹 사례에서 가장 많은 경우는 사용자의 패스워드를 '오프라인'에서 알아내어 사용자의 계정에 접근하는 것이라고 하지요.

인터넷 뱅킹의 해킹도 자신의 개인정보를 잘 관리할 수 있다면 상당수의 해킹을 방지할 수 있으리라 생각합니다.

결국은 AX를 쓰던 RIA/AJAX를 쓰던 개인정보가 유출된 상태에서는 보안의 기능을 하지 못하는 것이니까요.

현재와같은 보안카드를 이용한 인터넷뱅킹이 아닌, 기업 인터넷뱅킹에서 사용되는 것 같은 원타임 패스워드 같은 것을 사용하는 식으로 패스워드 체재를 바꾸는 것이 오히려 인터넷 뱅킹의 해킹을 근본적으로 차단하는 방법이 아닐까 싶습니다.
  king8407 (ID) king8407님의 미디어로그 가기  / 09-02-16 1:53/ 이댓글에댓글달기
  ActiveX는 없어졌으면 좋겠어요 인터넷에서 은행 조회좀 할려고 하면 ActiveX 설치하라고 하면서 아무 응답도 없고 에휴..
  nanocube (ID) / 09-02-17 13:24/ 이댓글에댓글달기
  일단 ActiveX를 이용해서 하는것은 반대 합니다.
유독 우리나라만 ActiveX를 마니 이용하죠. 다른 보안 대책이 강구 되어야 합니다.
그러나 아무리 강력한 보안 대책이라도 사용자가 조심 하지 않으면 소용이 없읍니다.
결국 해킹은 보안 대책도 중요하지만 사용자의 주의가 요구 됩니다
  blueruby (ID) / 09-02-25 18:43/ 이댓글에댓글달기
  인터넷뱅킹시 수없이 깔리는 Activex는 참 사람 질리게 만들죠
은행 몇군데랑 증권사 몇군데만 들어가도
Activex 때문에 컴퓨터가 바보되는 것같습니다 -_-;;
솔직히 뚫릴사람들은 아무리 강력하게 만들어놓아도 뚫릴텐데 ㅡ.ㅡ;;
  siy0831 (ID) / 09-02-26 14:04/ 이댓글에댓글달기
  더 강력한 액티브 X가 설치되어야 합니다.
로그인 | 이 페이지의 PC버전
Copyright NexGen Research Corp. 2010