비밀번호 성향

Posted 2010/01/22 15:47, Filed under : 약간은 짧은 글, Posted by everyfishing
뉴스를 보니 가장 흔한 인터넷 비밀번호는 123456 이라고 하는군요. 예전에는 1111 이나 1234 였던 것으로 기억하는데, 그동안 세상이 변했나 보네요. 이 데이터는 어떤 해커가 비밀번호 3,200만개를 빼내어 분석한 결과라고 합니다.

123456 나 qwerty 처럼 시퀀스하게 정하는 비밀번호에 대한 인식 부족은 회원 서비스를 기반으로 하는 업체들이 어느정도 신경은 써줘야 할 부분이겠지만, 기본적으로 개개인이 알아서 해야 할 부분이라고 생각합니다. 자꾸만 정책적으로 움직이다 보면 결국 공인인증서 처럼 2MB USB 메모리에 저장하는 정책같은 것만 나올테니까요.

그래도 최근 일부 업체들 쪽에서 보안의식이 갖춰져 있지 않은 사용자들에게 최소한의 룰을 제시하는 방식이 조금씩 나타나고 있는 듯하여 다행인 듯 합니다.

123456 같은 시퀀스한 비밀번호로 인한 피해를 방지하고자 은행권이나 상거래 쪽 사이트들은 8자리 이상의 비밀번호에 영문과 숫자를 혼합해야 하며, 반복이나 연속되는 글자 사용 금지하는 경우가 좀 있더군요. 

다만 이런 룰이 업체들마다 다르다 보니 사용자 입장에서는 과거의 가입 사이트들과 신규 가입 사이트들 간의 비밀번호 관리에 혼란스러운 경우가 있더군요. 자신의 정보 보호를 위해서는 감당해야 할 부분인 듯 합니다.

개개인들은 자신이 편리하게 사용하기 위해서는 최소한의 지식을 습득할 노력을 해야 합니다. 편리한 것만 누리고, 불편한 것은 하지 않으려 한다면 나중에 해킹을 당해도 남의 탓을 할 수는 없는 거죠. 즉 책임과 권리는 동등하게 다루어져야 합니다. 이를테면 내 저작권이 소중하다면, 남의 저작권도 소중한 거라는 것을 알고 본인부터 실행해야 맞는 거죠.

그런데 아이디의 최소 글자수, 최대 글자수, 아이디의 형식, 비밀번호의 글자수, 비밀번호에 사용할 수 있는 문자 종류 등등.. 이런 것들의 정책 차이는 적응하기 쉽지 않더군요. 오픈아이디가 대안이 될 수 있을 듯 했지만 예상대로 국내에서 오픈아이디는 거의 활용되지 못하고 있네요.

Trackback URL : http://zb5.co.kr/trackback/286 관련글 쓰기

Leave a comment

인터넷뱅킹과 공인인증서 저장방법

Posted 2010/01/20 13:14, Filed under : 삽질 다시보기, Posted by everyfishing
얼마 전 공인인증서를 PC에 저장하지 못한다는 기사가 떴었죠. 명목은 해킹으로 인한 금융거래 피해를 줄이기 위해서라지만 실제 사용자들에게는 도저히 이해가 되지 않는 방안이라는 의견이 많았었습니다. 특히 해킹 가능성 보다 USB 메모리 분실 가능성이 훨씬 높은 현실을 생각하면 실제 현장을 경험은 해봤는지 궁금하더군요.

또한 사내 보안 때문에 휴대용 메모리를 반입하지 못하는 회사들이 꽤 있는 상황에서 저런 방안이 실행되면 인터넷뱅킹에 대한 봉쇄에 가깝다는 생각이 들었습니다. 이미 기업들이 투덜대기 시작했다는 기사도 떴더군요.

몇몇 게시판들을 살펴보니 '높은(?) 사람(?)들은 인터넷 뱅킹을 할 줄 모르니 저런 생각을 한다'라든가, 'USB 메모리 업체들의 로비가 아니냐'라든가, 'USB 메모리의 용량은 2MB로 제한된다'라는 식으로 비아냥거리고 있더군요.

살펴보니 최근에는 하드디스크나 USB 메모리 외에도 휴대폰에 공인인증서를 저장하는 경우도 있다고 하더군요. 그러나! 통신사에 매월 900원 가량의 돈을 내야 사용할 수 있는 서비스라고 하네요. (1년이면 10,800원입니다. 비싸다고 할 수는 없겠지만 껌값 수준이라고도 할 수 없겠습니다.)

솔직히 PC의 하드디스크라고 해서 특별히 더 위험한 지는 모르겠습니다. 사용자 본인의 보안에 대한 노력과 인식이 필요한 부분에 대해서 강제적인 방안으로 통제하는 게 옳은 방법일까요?

Trackback URL : http://zb5.co.kr/trackback/284 관련글 쓰기

Leave a comment

USB를 통한 키보드 해킹, 그리고 ActiveX - 2007년 7월 5일

Posted 2007/07/06 07:16, Filed under : ZB5.co.kr/Team me2day, Posted by zerobase5
  • USB 키보드를 통한 해킹 우려에 사용자들이 불안해 한다는 기사가 나왔다. 근데 나는 저것 때문에 지금도 짜증나는 자칭 보안프로그램들이 더 기승을 부릴까 더 불안하다. 오후 8시 17분

이 글은 zb5team님의 미투데이 2007년 7월 5일 내용입니다.


Trackback URL : http://zb5.co.kr/trackback/110 관련글 쓰기

  1. 키보드의 전자신호 취약점

    Tracked from 뎅꽁이의 보안창고 2008/11/17 01:41 Delete

    Hack a Day에서 보고 올려 봅니다. http://hackaday.com/2008/10/20/eavesdrop-on-keyboards-wirelessly/ 키보드에서 나오는 전지신호를 잡아서 입력되는 버튼을 원거리 에서 알아낸다는 내용입니다. 자세히 보면 거리도 대략 20미터 이상에서도 가능하다고 합니다. 이런방법도 있는줄은 처음 알았습니다.... 전 아직 멀었나 봅니다........ㅡ,.ㅡ 원 출처이니 참고 하시길 바랍니다. http://la..

Leave a comment