 |
|
댓글 114
익명
2015-03-25 13:30:46
109 // 지금 쭉 보는데, 오히려 제대로 파악 못하고 계신 쪽은 오히려 다이어트왕 님이신데요.
백보 양보해서 클라이언트의 그런 보안프로그램이 실제로 클라이언트 컴퓨터의 보안성을 증가시킨다고 해도,
ActiveX 기반의 보안이나 EXE 기반의 보안에서 가장 큰 문제가 되는 건, 클라이언트 단에서의 보안이 얼마나 강화되는지의 문제가 아니라,
그런 식으로 인증된 건에 대해서는 은행이나 전자결제시스템에서 아무런 의심을 하지 않고 거래승인을 한다는 점에 있죠.
오늘 한국에 있던 사람이 "아무런 근거 없이" 어디 지구 반대편 IP로 결제시도를 해도, 공인인증서를 통해 "인증"되었으니까 우리는 그 건에 대해서 "아무 의심없이" 결제를 해 주고, 그 "책임"은 우리가 아닌 공인인증서 및 기타 결제수단을 털린 "사용자"에게 있다.
고 하는게 문제인 거거든요. 책임의 문제 가지고 얘길하는데 왜 계속 이상한 소릴 하시나요.
그리고 클라이언트에서 보안프로그램 등을 통해 아무리 보안을 강화시키더라도, 털려면 그 수법은 한도끝도 없습니다.
막말로 DNS 하이재킹같이 초보적인 수법만으로도 그럴싸하게만 만들어 놓으면 이런 시스템 잘 모르는 어르신들은 카드번호 계좌번호 공인인증서, 공인인증서 비밀번호에 보안카드 번호까지 다 털어낼 수 있을겁니다.
기본적으로 클라이언트에서는 어떻게 해도 털릴 확률이 있다는 점을 인정하고, 서버 자체 보안을 강화하고, 서버단에서 적절하지 않은 거래를 파악, 차단 후 사용자에게 추후 확인절차를 밟는 방향으로 가는 게 맞는거지, 보안프로그램 덕지덕지 깔아서 클라이언트의 보안성을 높이는 게 무슨 의미냐고요. :
작성자에게 경고나 강등(이용정지) 처분이 필요한가요? 매일 무작위로 선정되는 고파스 배심원들에게 판결을 맡깁니다.
(주의) 신고 내용에 욕설,폭언 등 불필요한 글을 쓰시면
[]님이 강등됩니다.
사유만 간단히, 감정을 배제하고 써주세요.
|
|
|
|
