공인인증서가 펑펑 뚫리면서 금융피해가 속출하는군요.

인증서나 보안프로그램을 없애면 결점을 인정하는 꼴인데, 윗분들이 쉽게 그러시는 분들이 아니죠. (...)

김기창 씨는 뱅킹에 문제가 생겼는데 왜 쇼핑몰을 예로 들고 있나 모르겠군요. 미국도 우리처럼 거의 모든 은행업무의 처리가 됐던가요.
이베이에서 페이팔을 이용한 사기가 횡행한다고 이베이나 페이팔이 알아서 보상했다는 소리 못들어봤는데 말입니다;;

나나당당/ 위의 두 링크는 어제, 오늘 뜬 이야기들이고 김기창씨의 인터뷰 기사는 2주 전입니다. ^^;

.

그럼 현재 시점에서 일반인들이 예방하려면 방법이 뭐죠? ㅠㅠ 첨부터 계좌에 공인인증서 따위를 발급받지 않고 인터넷 상거래는 모두 무통장 입금으로 이용?

결국 자기 재산은 자기가 지켜야죠. 통장 잃어버리고 비밀번호 잃어버리고 도장 잃어버린 후 돈 없어졌다고 은행에 항의할 일은 아니잖아요.

사용자PC 보안 문제로 인한 피해를 우리나라 은행이든 페이팔이든 보상할 의무는 없지만, 가능하면 해킹이 어렵게 만들고, 사용자들의 보안 의식을 높일 필요는 있겠죠. 그 방법이 웹사이트 떠있을 때만 떴다 사라지는 백신/키보드보안 액티브엑스이어야 하는지는 의문입니다. 모두가 싫어할 정도의 불편을 감수할 정도로 그게 정말 도움이 되는지도 의문이고, 오히려 부작용이 더 큰 것 같기도 하죠. (아무 생각없이 설치 동의하고, 실제 PC 보안에는 관심도 없고, USB에 저장하기 같은 눈가리기 아웅이나 하고.)

공인인증서는 언젠간 브라우저 인증서 방식으로 갈 거라고 믿고 있습니다. 보안카드는 OTP로 결국 다 가야하고요. SMS 인증도 좋은 방식입니다. 백신/키보드만 걷어내 주면 좋을 텐데, 이게 참 어려운 문제네요.

OTP카드를 사용하면??

아이폰/패드에서 쇼팡몰 앱으로 결제하는건 어때요? 그건 안전한가요?
얼마전에 gs샵 어플에서 카드결제 했는데...

은행은 아니고 장소도 피씨방이었지만 otp 사용하는 계정이 눈앞에서 탈취당하는거보니 otp도 소용없구나 싶었어요. 안쓰는게 제일 좋긴한데 사실 그러긴 어렵죠.

OTP는 비교적 안전하긴 한데, 계좌주 본인이 이체하고 있는 순간에 동시에 접속해서는 계좌주 이체를 취소시키고 계좌주가 입력한 번호를 따서 다른 계좌로 더 큰 금액을 이체시키는 방법을 쓰더군요. OTP가 몇초 딜레이가 있으니까 그 점을 노리는 거죠. 물론 이번 피해사례처럼 새벽에 이체해서 손도 못쓰고 당하는 경우는 없을 것 같긴 합니다.

한번 쓴 OTP 번호는 재사용하면 에러가 뜰텐데... 아닌가요?