(기사링크) KB국민카드와 BC카드의 '안전결제(ISP)' 시스템도 해킹에 뚫렸다

• chobo

  쪽지보내기메일보내기자기소개아이디로 검색전체게시물차단하기

• 12-04
• 3,809 회
• 15 건

1. • apogee

     쪽지보내기메일보내기자기소개아이디로 검색전체게시물차단하기
     12-12-04

   이래도 뚫리고 저래도 뚫릴건데 뭐하러 그렇게 activeX 설치는 많이 하라고 했는지 모르겠네요. 흥!

   이래도 뚫리고 저래도 뚫릴건데 뭐하러 그렇게 activeX 설치는 많이 하라고 했는지 모르겠네요. 흥!
2. • nobody

     쪽지보내기메일보내기자기소개아이디로 검색전체게시물차단하기
     12-12-04

   태그에 공감 300번 정도 합니다.

   태그에 공감 300번 정도 합니다.
3. • 듀란듀란박사

     쪽지보내기메일보내기자기소개아이디로 검색전체게시물차단하기
     12-12-04

   국민카드는 엄꼬, 비씨는 있어도 안 쓰고-_-;;근데 이메일에 왜 비번을....;;;;

   국민카드는 엄꼬, 비씨는 있어도 안 쓰고-_-;;근데 이메일에 왜 비번을....;;;;
4. • mad hatter

     쪽지보내기메일보내기자기소개아이디로 검색전체게시물차단하기
     12-12-04

   PC를 해킹해서 인증서는 복사해 갔다고 치고, 비번은? 비번까지 알아내려면 사용자 화면을 모니터링 하고 있다가 ISP를 사용하는 순간 캡처해냈단 얘기인데 그런 방법이라면 왜 굳이 ISP만 대상으로 했을까요? 안전결제는 심지어 인증서도 필요 없는데..?
   
   제가 보기엔 ISP 결제 프로세스 자체에 뭔가 결함이 있고 그걸 뚫은 것으로 보입니다.

   PC를 해킹해서 인증서는 복사해 갔다고 치고, 비번은? 비번까지 알아내려면 사용자 화면을 모니터링 하고 있다가 ISP를 사용하는 순간 캡처해냈단 얘기인데 그런 방법이라면 왜 굳이 ISP만 대상으로 했을까요? 안전결제는 심지어 인증서도 필요 없는데..?<br /><br />제가 보기엔 ISP 결제 프로세스 자체에 뭔가 결함이 있고 그걸 뚫은 것으로 보입니다.
5. • 로즈마리

     쪽지보내기메일보내기자기소개아이디로 검색전체게시물차단하기
     12-12-04

   아.. 앙대!! 어제 딱 kb카드랑 bc카드 isp 새로 신청하고 외장하드에 복사해서 담았는데 제목 보고 놀래서 들어왔어요 ㅠㅠ
   근데 전에 복사해뒀던 인증서가 이번에 들어가서 보니까 (false) 라고 돼있더라구요. 기사보니 더 걱정되네요, 얼른 거래내역 조회해봐야겠어요.

   아.. 앙대!! 어제 딱 kb카드랑 bc카드 isp 새로 신청하고 외장하드에 복사해서 담았는데 제목 보고 놀래서 들어왔어요 ㅠㅠ <br />근데 전에 복사해뒀던 인증서가 이번에 들어가서 보니까 (false) 라고 돼있더라구요. 기사보니 더 걱정되네요, 얼른 거래내역 조회해봐야겠어요.
6. • 머핀탑

     쪽지보내기메일보내기자기소개아이디로 검색전체게시물차단하기
     12-12-04

   인증서 복사야 쉬운거고, 그냥 키보드 로거가 있었곘죠. 뭐 ISP 결제시에 키보드 보안 프로그램이 실행된다지만, 그거 피해갈 방법도 많고, 무엇보다 ISP 비밀번호랑 다른 사이트 비밀번호를 똑같이 쓰는 사람들이 대부분이겠죠. 왜 이렇게 쓸데없이 복잡하게 하는지 모르겠네요.

   인증서 복사야 쉬운거고, 그냥 키보드 로거가 있었곘죠. 뭐 ISP 결제시에 키보드 보안 프로그램이 실행된다지만, 그거 피해갈 방법도 많고, 무엇보다 ISP 비밀번호랑 다른 사이트 비밀번호를 똑같이 쓰는 사람들이 대부분이겠죠. 왜 이렇게 쓸데없이 복잡하게 하는지 모르겠네요.
7. • mad hatter

     쪽지보내기메일보내기자기소개아이디로 검색전체게시물차단하기
     12-12-04

   머핀탑/ 그 정도라면 굳이 ISP만 타겟이 될 리 없다는 거죠. 안전결제는 카드 번호와 비번만 알아내면 되니 더 쉽습니다. 그런데 ISP만 뚫렸다는 건 이상하죠.

   머핀탑/ 그 정도라면 굳이 ISP만 타겟이 될 리 없다는 거죠. 안전결제는 카드 번호와 비번만 알아내면 되니 더 쉽습니다. 그런데 ISP만 뚫렸다는 건 이상하죠.
8. • fysas

     쪽지보내기메일보내기자기소개아이디로 검색전체게시물차단하기
     12-12-04

   하필이면 신용&체크카드가 다 KB카드랑 BC카드라서 ISP 할 수 없이 쓰고 있긴 하지만 이게 정말 '안전결제'라고 생각하진 않아요.

   하필이면 신용&체크카드가 다 KB카드랑 BC카드라서 ISP 할 수 없이 쓰고 있긴 하지만 이게 정말 '안전결제'라고 생각하진 않아요.
9. • 머핀탑

     쪽지보내기메일보내기자기소개아이디로 검색전체게시물차단하기
     12-12-04

   mad hatter님/ 키보드보안프로그램이 제대로 동작한다는 전제 하에, 안전결제시에 입력하는 카드번호는 빼내기가 힘들죠. ISP는 ISP 비밀번호와 동일한 비밀번호를 다른 사이트에서도 쓴다고 가정한다면, ISP만 타겟이 된 게 이해가 될 수 있죠. 그런데 그냥 우연히 ISP를 타겟으로 스크립트를 짜서 공격을 한 거일 수도 있고요. 시스템 자체를 해킹했다면 190명이라는 수가 적어 보이는 것 같기도 한데.. 뭐 더 두고 봐야겠죠.

   mad hatter님/ 키보드보안프로그램이 제대로 동작한다는 전제 하에, 안전결제시에 입력하는 카드번호는 빼내기가 힘들죠. ISP는 ISP 비밀번호와 동일한 비밀번호를 다른 사이트에서도 쓴다고 가정한다면, ISP만 타겟이 된 게 이해가 될 수 있죠. 그런데 그냥 우연히 ISP를 타겟으로 스크립트를 짜서 공격을 한 거일 수도 있고요. 시스템 자체를 해킹했다면 190명이라는 수가 적어 보이는 것 같기도 한데.. 뭐 더 두고 봐야겠죠.
10. • mad hatter

      쪽지보내기메일보내기자기소개아이디로 검색전체게시물차단하기
      12-12-04

    그건 말이 되는군요.
    
    1. 일단 PC를 해킹하여 ISP 인증서를 획득
    2. 키로거로 패스워드로 보이는 정보를 무작위 수집
    3. 서로 다른 사이트에서 사용하는 동일한 패스워드를 선택 (기타 알고리즘으로 3개까지 선택)
    4. ISP 결제 시도
    
    ISP도 OTP를 도입해야 안전해지겠군요. 아니면 인증서는 무조건 하드에 저장 못하도록 하던지..

    그건 말이 되는군요.<br /><br />1. 일단 PC를 해킹하여 ISP 인증서를 획득<br />2. 키로거로 패스워드로 보이는 정보를 무작위 수집<br />3. 서로 다른 사이트에서 사용하는 동일한 패스워드를 선택 (기타 알고리즘으로 3개까지 선택)<br />4. ISP 결제 시도<br /><br />ISP도 OTP를 도입해야 안전해지겠군요. 아니면 인증서는 무조건 하드에 저장 못하도록 하던지..
11. • 머핀탑

      쪽지보내기메일보내기자기소개아이디로 검색전체게시물차단하기
      12-12-04

    사실 그냥 충분한 암호화 + 아이디/패스워드 + 휴대폰 인증 또는 OTP 인증까지만 해도 충분하죠. 인증서 자체가 어떤 의미를 가지는지는.. 부인방지 기능 이야기를 하는데 로컬에 파일 하나 더 가지고 있다는 게 얼마나 큰 의미가 있는진 모르겠습니다. 하다못해 최소한 OS에서 제공하는 인증서 스토어를 쓴다면, OS 차원의 보안이라도 제공되지만... 이 이야기를 시작하면 또 제가 속이 터질 테니 여기까지 ㅎㅎㅎ

    사실 그냥 충분한 암호화 + 아이디/패스워드 + 휴대폰 인증 또는 OTP 인증까지만 해도 충분하죠. 인증서 자체가 어떤 의미를 가지는지는.. 부인방지 기능 이야기를 하는데 로컬에 파일 하나 더 가지고 있다는 게 얼마나 큰 의미가 있는진 모르겠습니다. 하다못해 최소한 OS에서 제공하는 인증서 스토어를 쓴다면, OS 차원의 보안이라도 제공되지만... 이 이야기를 시작하면 또 제가 속이 터질 테니 여기까지 ㅎㅎㅎ
12. • mad hatter

      쪽지보내기메일보내기자기소개아이디로 검색전체게시물차단하기
      12-12-04

    전자 서명은 멋진 시스템입니다. 부인방지도 그렇게 폄하할만한 개념은 아니구요. 단지, 그걸 implement 하는 과정에서 정교하지 못한 부분이 있어서 문제가 되는 것이지요.

    전자 서명은 멋진 시스템입니다. 부인방지도 그렇게 폄하할만한 개념은 아니구요. 단지, 그걸 implement 하는 과정에서 정교하지 못한 부분이 있어서 문제가 되는 것이지요.
1. • 머핀탑

     쪽지보내기메일보내기자기소개아이디로 검색전체게시물차단하기
     12-12-04

   네, 뭐 현재 방식으로서는 별 의미가 없다는 거지, 제대로만 구현한다면 멋진 시스템이 될 수 있죠. 어느 정도 이상 중요한 거래(법인 거래나 큰 규모의 이체, 법률적 계약 등)에는 아예 하드웨어 토큰 등 물리적인 것이 관여하는 서명을 하도록 하고, 그 외의 경우는 굳이 전자 서명을 안 해도 되지 않을까 싶어요. 모든 거래에 인증서를 쓰게 하려고 하니, 인증서 사용이 어려워선 안 되고, 그러다 보니 또 허술해지고 그런 것 같네요.

   네, 뭐 현재 방식으로서는 별 의미가 없다는 거지, 제대로만 구현한다면 멋진 시스템이 될 수 있죠. 어느 정도 이상 중요한 거래(법인 거래나 큰 규모의 이체, 법률적 계약 등)에는 아예 하드웨어 토큰 등 물리적인 것이 관여하는 서명을 하도록 하고, 그 외의 경우는 굳이 전자 서명을 안 해도 되지 않을까 싶어요. 모든 거래에 인증서를 쓰게 하려고 하니, 인증서 사용이 어려워선 안 되고, 그러다 보니 또 허술해지고 그런 것 같네요.
13. • dong

      쪽지보내기메일보내기자기소개아이디로 검색전체게시물차단하기
      12-12-04

    이글보고 짜증이 확 돋네요. 지금 오로지 kb카드만 쓰고있는데!
    그런데 대체적으로 회사들이 개인정보 보안엔 돈을 별로 들이지않는것같아요.
    오로지 자기네들 금고에 돈들어오는것만 신경쓰지.

    이글보고 짜증이 확 돋네요. 지금 오로지 kb카드만 쓰고있는데!<br />그런데 대체적으로 회사들이 개인정보 보안엔 돈을 별로 들이지않는것같아요.<br />오로지 자기네들 금고에 돈들어오는것만 신경쓰지.
14. • 흐규흐규

      쪽지보내기메일보내기자기소개아이디로 검색전체게시물차단하기
      12-12-04

    헐 불과 며칠 전에 ISP 새로 설치했었는데 걱정되는군요...

    헐 불과 며칠 전에 ISP 새로 설치했었는데 걱정되는군요...

게시판 2012

번호	제목	글쓴이	조회	날짜
	[공지] 게시판 규칙, FAQ, 기타등등 DJUNA 쪽지보내기메일보내기홈페이지자기소개아이디로 검색전체게시물차단하기 462,408 0 01-31	DJUNA 쪽지보내기메일보내기홈페이지자기소개아이디로 검색전체게시물차단하기	462,408	01-31
	[공지] 게시판 관리 원칙. 엔시블 쪽지보내기메일보내기자기소개아이디로 검색전체게시물차단하기 147,940 0 12-31	엔시블 쪽지보내기메일보내기자기소개아이디로 검색전체게시물차단하기	147,940	12-31
	제 트위터 부계입니다. 3 DJUNA 쪽지보내기메일보내기자기소개아이디로 검색전체게시물차단하기 122,151 3 04-01	DJUNA 쪽지보내기메일보내기자기소개아이디로 검색전체게시물차단하기	122,151	04-01
130354	새해복 많이 받으세요 10 라인하르트012 쪽지보내기메일보내기자기소개아이디로 검색전체게시물차단하기 187 10 12-31	라인하르트012 쪽지보내기메일보내기자기소개아이디로 검색전체게시물차단하기	187	12-31
130353	아바타 3를 보고 유스포 2 라인하르트012 쪽지보내기메일보내기자기소개아이디로 검색전체게시물차단하기 192 2 12-31	라인하르트012 쪽지보내기메일보내기자기소개아이디로 검색전체게시물차단하기	192	12-31
130352	[핵바낭] 올해 잉여질 결산 잡담 14 로이배티 쪽지보내기메일보내기자기소개아이디로 검색전체게시물차단하기 334 14 12-31	로이배티 쪽지보내기메일보내기자기소개아이디로 검색전체게시물차단하기	334	12-31
130351	아바타: 불 과 재 보고 왔어요 짤막 소감 6 theforce 쪽지보내기메일보내기자기소개아이디로 검색전체게시물차단하기 230 6 12-31	theforce 쪽지보내기메일보내기자기소개아이디로 검색전체게시물차단하기	230	12-31
130350	[영화강추] '척의 일생' 8 LadyBird 쪽지보내기메일보내기자기소개아이디로 검색전체게시물차단하기 249 8 12-31	LadyBird 쪽지보내기메일보내기자기소개아이디로 검색전체게시물차단하기	249	12-31
130349	흑백요리사 2 8~10회, 싱어게인 4 탑 4 결정 6 쏘맥 쪽지보내기메일보내기자기소개아이디로 검색전체게시물차단하기 285 6 12-31	쏘맥 쪽지보내기메일보내기자기소개아이디로 검색전체게시물차단하기	285	12-31
130348	Lacombe Lucien(1974) 7 daviddai… 쪽지보내기메일보내기자기소개아이디로 검색전체게시물차단하기 131 7 12-31	daviddai… 쪽지보내기메일보내기자기소개아이디로 검색전체게시물차단하기	131	12-31
130347	[관리] 25년도 보고 및 신고 관련 정보. 15 엔시블 쪽지보내기메일보내기자기소개아이디로 검색전체게시물차단하기 324 15 12-31	엔시블 쪽지보내기메일보내기자기소개아이디로 검색전체게시물차단하기	324	12-31
130346	Isiah Whitlock Jr. 1954 - 2025 R.I.P. 2 조성용 쪽지보내기메일보내기홈페이지자기소개아이디로 검색전체게시물차단하기 139 2 12-31	조성용 쪽지보내기메일보내기홈페이지자기소개아이디로 검색전체게시물차단하기	139	12-31
130345	[왓챠바낭] 우편배달부 말고 '포스트맨은 벨을 두번 울린다' 잡담입니다 12 로이배티 쪽지보내기메일보내기자기소개아이디로 검색전체게시물차단하기 268 12 12-31	로이배티 쪽지보내기메일보내기자기소개아이디로 검색전체게시물차단하기	268	12-31
130344	[넷플] 말 많고 탈 많은 '대홍수' 드디어 봤습니다 14 LadyBird 쪽지보내기메일보내기자기소개아이디로 검색전체게시물차단하기 454 14 12-30	LadyBird 쪽지보내기메일보내기자기소개아이디로 검색전체게시물차단하기	454	12-30
130343	[반말주의] 다들 올해 고생 많았어!! 새해 모두 건강하고 복 터지길 바래!! 12 쏘맥 쪽지보내기메일보내기자기소개아이디로 검색전체게시물차단하기 186 12 12-30	쏘맥 쪽지보내기메일보내기자기소개아이디로 검색전체게시물차단하기	186	12-30

검색