인증서.. 오히려 더 위험?
내용은 아주 단순한 내용입니다. 국내 보안 소프트웨어 업체가 불필요한 인증서를 발급했으고, 이로 인하여 루트 인증서를 발급했기에 안전하지 못한 인증서로 인하여 보안상 문제가 될 가능성도 있고, 추가로 루트 인증서의 발급은 국내법에 어긋난다는 내용이지요.
여기에 나온 인증서를 보는 방법은 일단 은행권 사이트에 가신 후에 공인인증서 관리쪽에 가셔서 인증서 관리를 누르시면 창이 하나 뜰겁니다. 여기 보시면 "개인", "중개 인증기관", "신뢰된 루트 인증기관" 탭이 있는데, 이 중에서 문제가 되는건 바로 "신뢰된 루트 인증기관"입니다.
제가 알기론 국내법상 루트 인증서를 발급하기 위해서는 국가의 허가를 받아야하는 것으로 알고 있는데, 이를 우회하여 설치하였으니 문제가 되는 것이죠. 이 인증서가 우리가 쓰는 서버인증서와는 조금 다른 ActiveX기반의 SEED 인증서이기에 회피할려면 [사설 인증서]라고 얼버무리면 얼마든지 회피는 가능합니다만, 어찌되었든 이 인증서를 인식하기에는 사설 인증서가 아닌 공인인증서 레벨이므로, 논란이 계속 있을 것 같네요.
PS1. 제 PC에 있는 인증서를 보니 "한빛은행 CA"도 "신뢰된 루트 인증기관"에 등록되어 있군요.
PS2. 이런 기사를 볼 때마다 한국의 IT가 얼마나 비 정상적으로 대충 구현되었는지 알게되서 씁쓸해지는군요. 피휴.....
Trackback : http://www.daegul.com/trackback/2511286
-
Lane 2007/02/08 15:15
뭐 대략은 알려져 있던 내용들인거 같은데, 액티브 엑스라는 자체가 어차피 위험에 항상 노출이 될 수 밖에 없다고 하더라구요.
우리나라 인터넷은 한 번 확 갈아 엎을때가 왔어요. -
眞心 realmind 2007/02/08 16:38
ActiveX 라는 것 자체가 원래 표준화되지 않은 것이고,
보안상으로도 취약한 부분이 많은데..
다른 나라는 그렇지 않은데 우리나라만 유독 마소에 빠져서 ActiveX로 다 도배하고 덕분에 마소에서 헤어나오지 못하고 있죠..
문제가 생각보다 심각하죠..-
데굴대굴 2007/02/09 09:03
마소에 종속된건 둘째 치고, 기본적인 부분부터 지키지 않은 업체의 잘못은 더 심각한 사항입니다. 믿지 못할 업체를 신뢰한다고 해버렸으니, 최악의 경우 해당 업체가 문제를 일으키는 경우 최.다.날.아.가.는.겁.니.다.
-
-
-
에드 2007/02/08 19:10
요즘은 뉴스나 신문에 보도되지 않으면 터져도 가만히 있다죠...오픈웹 소송도 이쪽에 관심있는 분들은 많이들 아시겠지만 다른 사람들은 모르니까 정통부에서 그따위로 하는가 봅니다.
한 번 방송 타야되는데... -
데굴대굴 2007/02/09 09:06
nagne// 국내 보험은 조금 별로더군요. 어떻게하면 안줄까. 어떻게하면 적게 줄까만 생각하니까요. 하도 적게줘서 가입 안하면 별 쓸데 없는 다양한 혜택을 붙여서 팔고요. 이 부분에서는 확실하게 OX로 구분지어주는 외국계 보험사가 잘됩니다. 실제로 이 부분 때문에 외국계 보험사가 점차 커가는 것이기도 하고요.
에드// 오픈웹쪽의 진행은 한달에 한번은 언론에 나왔으면 좋겠어요. ZDNet말고 TV나 신문쪽에 대문짝만하게 말이죠. 그래야 무엇이 문제이고 어떻게 해야하는지 쉽게 진행될듯...
-
-
-
-
데굴대굴 2007/02/09 09:12
어떤 부분에서 어떤 것을 잘하기 때문에 선진국인지는 모르겠지만, 언론에서는 선진국이라고 하긴 하더군요. 수치화된 데이터와 함께 이런 단어를 사용하면 더 잘 믿을텐데 말이죠...
-
-
련 2007/02/08 22:54
고운님..쌩긋^^*
여전히 어려운 아 머리넘아포!! 허헛!!..
머리아픈건 접어두고,이른 봄비가 내린하루 울님 어찌 지내셨는지요?!!
싱숭생숭 갈팡질팡 아주 말두못해요!!.ㅎㅎ 달님이 구름에가려져 보이지 않네요!!..
지금 이곳에 있으신지 모르겠습니다. 더없이 편안한밤이 되시기를....
^^ -
문스랩닷컴 2007/02/09 13:29
서버 인증서 필요함 얘기하세요.
사설로 만들어 드리죠.
ㅎㅎ
공인이 깨지면 전체가 위험해지지만,
사설 10240비트로 만들면 안깨지지 않을까요?
ㅋㅋ -
꿈실이 2007/02/09 17:34
무분별한 남용들이 언제나 가장 큰 문제인 것 같아요. 저같은 무지한 사용자들은 그저 설치하라면 설치하는 법 밖엔 모르는데 말이죠. 윗분들 말씀대로 또 언제나처럼 소잃고 외양간 고치겠군요.
-
백진영 2007/02/10 00:09
엑티브처럼 보안성 취약하고 귀찮고 (일단설치해야되니까..)
지저분하고 거기다 최악의 호환성.. (오로지 익스플로러에서만 되는..)
을 가진 프로그램을 한국에서 집중적으로 사용되는 이유는-_-
사실 프로그래밍하기가 편해서입니다 .....
보통 외국같은곳에선 엑티브를 아예안사용하거나 보통 자바를 쓰는데..
엑티브가 사용자에겐 불편해도 프로그래머한탠 편하죠 참 어이없죠..-
데굴대굴 2007/02/11 15:55
프로그래밍 편하다는데에는 동감입니다. 신경 쓸 것 없이 있는거 그냥 쓰기만 하면 만사 OK니까요. 하지만, 이런 제한적 기술을 집중적으로 사용한 것에 대해서는 누군가 책임을 져야겠지요.
-
