PC Geek's

아마 코딩잘못. 인증절차 버그로 모르는 사람이 피해자의 아이핀을 발급받는 사건 발생. 알려진 피해자는 11명. https://naver.me/x58sTZ0C [단독] ‘인터넷 주민번호’ 아이핀도 뚫렸다!…피해자 “스트레스에 대상포진까지” [사이버위사이버 범죄 실태와 해법을 모색하는 순서 이어갑니다. 인터넷에서 본인 확인에 쓰이는 '아이핀'은'인터넷 주민번호'로 불릴 정도로 강력한 인증 수단인데요. 그런데 이 아이핀 발급 과정의 인n.news.naver.com아이핀을 발급한 운영 업체에서 인증 절차에 문제가 있었던 것으로 (......) 1단계에서 공동인증서나 휴대전화 인증을 하고, 2단계 실명 확인까지 통과해야 발급되는데 (......) 1단계와 2단계에서 확인됐던 개인 정보가 각각 다른 사람의 것인데도..

몇 가지 메모입니다. 마이너 웹브라우저인 모질라 파이어폭스에선 본인인증단계에서 진행이 안 됩니다. 적어도 크로뮴 기반 웹브라우저에서 하세요.이 exe형 보안플러그인의 제작사는 드림시큐리티라는 회사라고 합니다. 불여우에서는 이런 화면이 나오면서 막힙니다. 네이버 웨일에서는 불여우에서 설치한 저 플러그인이 연결이 안 됩니다. '실행'을 눌러 주면그래서 웨일에서 저 프로그램을 다시 한 번 받아 설치해 주면 그 다음 단계로 제대로 진행됩니다.아이핀 유효기간을 2년으로 늘린다는 뉴스를 어디서 본 것 같은데, 아직 1년입니다.

그러고 보니 공인인증서처럼 유효기간이 있다는 애긴 어디서 읽었는데, 잊고 있었습니다.메일함 어디에 온 걸 이제 봤네요.

전국민 일련번호는, 우리 나라의 주민등록번호만큼 널리 쓰이는 것은 잘 없지만, 다른 나라에도 비슷한 게 있습니다. 운전면허증이라든가 사회보장번호라든가 그에 준하는, 공공기관이 개인에 부여한 번호 말이죠. 이게 없으면 현대 국가는 개인을 식별해 행정업무를 처리하기가 매우 어렵거든요. 그 예로, 이천년대들어 일본에서 난리였던, 행정문제(수십 년 전 문서 분실)가 생긴 뒤로 개인식별이 안 돼 연금관리에 구멍이 난 사례가 있습니다. 일본에는 2015년에 마이넘버 제도를 시행했다고 합니다. 관련 기사:한국의 주민등록번호와 일본의 마이넘버 박지훈/ 펜타시큐리티 정보보안연구소 TOSLab 편집장 허핑턴포스트 2015년 09월 16일이 기사에서는 주민번호를 좀 악담하고 있습니다. 펜타시큐리티면 보안플러그인을 만드는 업..

비밀번호 변경 강제요구라.. 홈플과 이마트는 단순히 3개월 그냥 놔뒀다고 이런 요구를 한 적이 없죠. 아이핀은? 하긴 이 놈들도 털렸다는 뉴스가 있었죠 아마..보안문제가 생겼다니까 비번을 두 개 쓰라는 동네.그리고 요 놈들, 비번변경해달라면서 영문자, 숫자, 특수문자포함해 8-12자를 넣어달라면서, 검증버튼을 누르라느니, 아래 특수문자는 못 쓴다느니.. 한 번에 좀 얘기해주지 어휴, 한 대여섯 번을 반복해서 새 비번을 생각하게 만드네요. 프로그래밍 참 못 했어요. 그 밖에도,- 캡차 갱신하면 모든 항목이 다 지워진다든가, - 입력을 어떤 때는 이상하게 처리해서 에러내(키입력력을 직접 하란다거나) 새로 하라는 말이 뜬다든가(저런 식으로 몇 번 반복하게 한 다음에는 "세션이 종료됐다"며 처음부터 다시 입력)..

어떻게 되어가는 지 몰라서, 일단 메모만. 처음에 이런 기사가 나왔고http://news.naver.com/main/read.nhn?mode=LSD&mid=sec&sid1=001&oid=001&aid=0007445997http://news.naver.com/main/read.nhn?mode=LS2D&mid=shm&sid1=105&sid2=732&oid=030&aid=0002341587 요즘 미디어다음 기사목록. 추가.그래서 내놓은 응급처치가 재발급. 5월부터 전면 재발급, 매 1년마다 갱신.이만큼 탈이 났으니 모두 폐기하고 전면 재발급하는 건 어쩔 수 없겠지요. 단, 새로운 체계가 개량된 것이어야 한다는 전제 하에 말입니다. 그리고 매 1년마다 갱신은.. 공인인증서도 매년 갱신하긴 합니다. 5월부터 전면..

주민번호를 대신하는 것으로 온라인에는 아이핀이 있습니다. 벌써 털렸다, 보안성이 떨어진다고 말이 있습니다만..정부는 일반 생활에서도 주민번호를 대신해서, 아이핀개념의 오프라인판, 마이핀을 발급한다고 발표했습니다. http://www.asiatoday.co.kr/view.php?key=20140610010004885 발급받을 때는 주민센터에 방문해서 받거나, 공공아이핀 사이트, 나이스평가정보같은 공인인증기관 웹사이트에서 온라인 발급받을 수 있다고 합니다. 주민번호는 원래 전국민 일련번호지 보안성이 있는 암호가 아닙니다. 단지, 다른 사람이 신경써서 안 보니 잘 모른다는 전제 하에 본인확인용으로 사용한 것인데, 컴퓨터 시대가 오면서 주민번호 생성 알고리즘이 널리 알려져서 기계적인 체크는 의미가 없어졌고, 인..

여러 가지로 문제가 있다고 알려져 있지만, (이것도 허위발급이 된다는 얘기가 어디 있던데)그래도 생 주민번호보다는 낫다고 하기에. (바꿀 수 있고, 생 주민번호 그 자체가 아니므로) [ 링크 ] 싫든 좋든 만들어가지고 있어야 불편하지 않은 게 되었습니다. 이 중에선 한국인터넷진흥원(KISA)쪽이 그래도 매끄러운 것 같네요. 이 글을 쓰며 클릭해보니 공공I-PIN센터는 대문에서부터 보안프로그램을 깔라고..

제목을 일부러 저렇게 단 이유가 있습니다. 아래와 같은 화면, 알고 계실 텐데요, 세 번째, 문자입력란에 숫자를 입력할 때, 잘 모르겠으면 새로고침하거나 음성듣기를 합니다.그런데, 음성듣기를 하면 불러주는 숫자가.. 영어 입니다. ㅡ.ㅡ 이거 한국인을 위한 한국 서비스 맞죠? 어떻게 만들고 어떻게 감수하길래.. 한심해서 적어보았습니다.

아이핀은 주민번호를 대신해 사용하라고 정부가 권장하는 개인 고유 id입니다. 주민번호는 아이핀 발급 기관에 맡기고, 거기서 대신 써먹을 문자열을 발급받아 쓰라는 것입니다. 아이핀을 사용하는 사이트에서는 이름과 주민번호대신 아이핀 아이디와 비밀번호를 조회해 실명 여부를 확인하는 식인 모양입니다. 발급기관: https://www.g-pin.go.kr/ 어차피 이거 가입할 때도 주민번호가 필요합니다. 결국, 아이핀은 주민번호를 수동으로 해시한 코드라고 보면 됩니다. 공식이 없는 수동 매칭 코드인 점은 보안상 장점이겠지만.. 가입하는 과정에 자바 실행환경을 까는 불편이 있습니다. 이건 가입과정에 해야 하는 본인인증 등을 위한 절차로 반드시 해야 합니다. 이 자체는 자바지만, 아이핀 사이트를 이용하려면 액티브엑스..