-
[잡담 이야기] 아이핀의 문제는 보안이 아니다.2013.10.16 PM 04:15
아이핀의 문제는 보안이 아니다.
아이핀 그 자체가 문제죠
주민번호가 털릴때로 다 털린 지금 정부에서 본인인증확인용으로 아이핀이 의무도입이 되었습니다.
'사이트 가입시 주민번호로 인증하지 말고 무조건 아이핀으로 인증해라.'
아이핀은 4개의 신용평가사이트에서 무료가입이 가능합니다.
문제는 아이핀에 대한 인식이 매우 미미하다는데 있습니다.
특히나 나이드신 분들은 아이핀을 모르시는 분이 90%가 넘는다고 보면 됩니다.
정부에서 아이핀을 쓰라고 강제시켜놓고 아이핀에 대해 홍보나 설명 그런거 없죠.
많은 분들이 회원가입할때 아이핀이 없어서 신규 발급을 받는데 그게 그 사이트의 회원가입인줄 알고
왜 로그인이 안되냐는 전화문의는 기본적으로 넘치고, 아이핀 이런거 왜쓰냐. 라는 문의도 넘치고
다른 인증 방법은 없냐.
정부가 싸질러놓은 일에 욕은 사이트들이 먹지 ㅋㅋ
.........그냥 주절이었습니다.
댓글 : 9 개
- 혼[混]
- 2013/10/16 PM 04:31
초창기부터 아이핀의 문제는 아이핀 가입하는데 주민번호가 필요하다는점 (주민번호 없애려고 했는데 주민번호를 요구함 이게 왠 모순)
그리고 아이핀의 비밀번호 변경에 있어서 요구하는 사항이 이름과 주민번호로 해결됐다는점
덕분에 아이핀을 씀으로서 오히려 해킹이 만발함.
왜냐하면 이미 주민등록번호가 털렸었고 그 주민번호로 조회하면 아이핀 아이디의 비번을 바꿀 수 있음
결국 주민번호를 없애기 위한 아이핀이 주민번호로 뚫리고 그게 엮인 각종 보안이 다 함께 뚫려버리는 사태가됨
최근에는 휴대폰, 공인인증, 신용카드를 도입해서 그나마 보안 강화가 됐다지만
아이핀을 만든 공무원들 자체가 얼마나 보안에 무지했는지를 잘 보여준 사례.
그리고 아이핀의 비밀번호 변경에 있어서 요구하는 사항이 이름과 주민번호로 해결됐다는점
덕분에 아이핀을 씀으로서 오히려 해킹이 만발함.
왜냐하면 이미 주민등록번호가 털렸었고 그 주민번호로 조회하면 아이핀 아이디의 비번을 바꿀 수 있음
결국 주민번호를 없애기 위한 아이핀이 주민번호로 뚫리고 그게 엮인 각종 보안이 다 함께 뚫려버리는 사태가됨
최근에는 휴대폰, 공인인증, 신용카드를 도입해서 그나마 보안 강화가 됐다지만
아이핀을 만든 공무원들 자체가 얼마나 보안에 무지했는지를 잘 보여준 사례.
- 혼[混]
- 2013/10/16 PM 04:31
참고로 지금도 아이핀은 가입시 주민번호를 요구합니다. 웃기는일임 ㅡㅡ;
- 스피안
- 2013/10/16 PM 04:32
아이핀은 인증할때 가입하고 바로 해지 안하면 다 털림
- 혼[混]
- 2013/10/16 PM 04:32
해지도 한 번에 안되고 해지 신청하고 한 번 더 해지해야 된다더군요.
안그러면 완전 탈퇴 불가능이라고 합니다. 웃긴놈들;;
안그러면 완전 탈퇴 불가능이라고 합니다. 웃긴놈들;;
- 흠냐뤼
- 2013/10/16 PM 04:32
잘 되지도 않는거 억지로 다 쳐넣어서 짜증나네요
- 당근천국
- 2013/10/16 PM 04:36
그냥 주민번호를 재생성할수있게 해주면 모든게 해결되는데 그짓하면 귀찬아지는 일들이 많으니 뻘짓중.
문제는 그 뻘짓들하느냐 들어간돈이나 앞으로 해야 할 뻘짓들의 돈을 생각하면 재성성할수 있는 시스템 구축해도 됬을것 같은 생각이-_-;
문제는 그 뻘짓들하느냐 들어간돈이나 앞으로 해야 할 뻘짓들의 돈을 생각하면 재성성할수 있는 시스템 구축해도 됬을것 같은 생각이-_-;
- gunpowder06
- 2013/10/16 PM 04:46
세계에서 가장 괴상하고 불편한 인증방식을 만들어 놓고는 한다는 소리가
"우리나라는 IT 강국"
"우리나라는 IT 강국"
- SeeFollowMe
- 2013/10/16 PM 04:47
아이핀 가입 시에 주민번호를 요구하니까....결국 아이핀 홈페이지가 털리면 주민번호가 털리게 됨 -_-;;
- Raku라쿠
- 2013/10/16 PM 05:21
액티브 x만 없애면 되는 일인데 ;;
user error : Error. B.