보안 제품을 사라는거야 말라는거야...

Category : 컴퓨터와 생활 ..... 작성일 2007/10/12 10:23

요즘 제 ID와 PW를 RoboForm2Go 를 통해 관리하고 있습니다. 이 제품의 장점은 연결된 포터블 장비(USB 메모리)에서 모든 동작이 끝난다 끝난다는 점인데, 대부분 USB 메모리에 이 프로그램만 딸랑 넣고 다니지 않지요. 대부분 문서나 은행 인증서 같은 것도 함께 갖고 다니잖아요.

그래서 드라이브를 암호화 해보자..라는 생각을 말이죠. 제가 사용하는 Trancend JF110에도 전용 암호화 프로그램이 있긴 하지만, 파티션을 미리 나눠야 한다는 점 때문에 불편함이 있습니다.

그래서 바꿔볼 생각을 했습니다.

그래.. 국내 업체를 밀어줄까? 하고 생각했습니다만.........

별도 마음에 와닫지 않는군요

이쪽 업계의 분위기상 어떤 이유에서인지 모르게 소프트웨어의 기능에 눈이 먼저 가는게 아니라 불쌍하다는 생각이 먼저 듭니다.

처음 시작하는 index.htm 파일 안에는...

라는 내용이 </html> 이후에 붙어 있으며, http://www.sayc1ub.com 에 접속하면

라는 내용이 반겨주고... 이 사이트에서는 http://img.users.51.la/1367935.asp의 내용을 호출하는데, 그 내용은

<head><title>Object moved</title></head>
<body><h1>Object Moved</h1>This object may be found <a HREF="http://web.51.la/s.asp?svid=43&id=1367935&style=0&vpage=http%3A%2F%2Fwww%2Esayc1ub%2Ecom%2F&29901.26.gif">here</a>.</body>

이고, 다시 연속적으로 http://count44.51yes.com/click.aspx?id=448562956&logo=1 를 호출 하는데... 그 내용은

이군요. 쭉 몇단계 더 진행되며 더 추적할 수 있지만, 사실 귀찮습니다. 그냥 귀찮은 정도가 아니라 더 추적을 하는건 대.단.히.귀.찮.습.니.다. 하면 어떻게 동작할지도 뻔하게 아는 사실이고.....

보안 제품을 살까 하고 갔습니다만, 보안 제품 대신에 보안이 망가진 시스템을 구경하고 왔으니...... 흐음..... 아마 서버 관리자나 보안 관리자는 대단히 골치 아플듯 싶네요..

해당 제품의 개발사는 국내에 몇 손가락 안에 꼽는 소프트웨어 업체입니다. 보안쪽으로 많이 신경쓰고 있는 걸로 알고 있고, 얼마 전에 개인정보차단 솔루션도 만들었다고 해서 그럭저럭 괜찮은 이미지였는데, 이번 건으로 그다지 신뢰가 가지 않는군요. (사실 개인적으로 국내 대부분의 업체를 신뢰하지 않습니다. 관리는 잘 안하면서 너무 돈만 밝히는 듯한 이미지를 가지게 해서요.)

제가 말하고 싶은 최종 결론은....

전자 정부가 외산장비 잔치라 구박하지 말고
지금 있는 기술부터 확실히 익힐 수 있도록 투자

하라는 거죠. 기본에 충실하지 않고, 빨리빨리를 외치며 완성품부터 요구하는 현실이 싫군요.

PS1. 제가 쓰는 USB 메모리 : 2006/03/02 - [지름] Trancend JF110 2G
PS2. 아.. 여기까지 보다가 귀찮아서 그냥 쓰던거 계속 쓰기로 했습니다. -_-a

Trackback(1) : Comment (16)

트랙백 주소 :: http://www.daegul.com/trackback/2511471

Subject: 보안제품 사이트가 해킹을 당했군요.
Tracked from 일상의 잡다구리한 이야기 2007/10/12 11:56 삭제
지란지교 소프트의 USBSAFE 사이트입니다. 이름하여 보안 소트프죠. 아래의 노랭이는 아시는분은 아실테지만 해킹을 당한 것입니다. 이번년도 중반에 저도 상당히 환장하며 봤던 메시지 입니다. (제가 근무하던 회사에 아주아주 잠깐 돌아서 한밤에 출동하던 일이 있었는데, 엔지니어들의 각고의 노력에 의해 바로 잡혔습니다.) IIS의 RDS 취약점을 이용한 공격인데, 한 번 걸리면 욕도 바가지로 먹거니와 끈질긴 해커들과의 대면식이 진행될 귀찮은 친구입니다...

댓글을 달아 주세요

Lane 2007/10/12 10:55 수정/삭제 댓글쓰기 댓글주소

아이프레임 무지하게 써 놨군요.
IE 아니면 적용도 안되는 태그를...
초기화면 브라우저 상단 노란 상자가 나오는 거 보니 또 액티브 엑스 잔친가 보네요.
거참... 저에게는 요즘 저 노란 상자가 스펨 전화랑 비슷한 수준의 스트레스를 주더군요.
- 데굴대굴 2007/10/12 12:01 수정/삭제 댓글주소
  
  액티브액스를 이용한 백도어 설치가 목적입니다. 상당히 고급기술입니다. 처음부터 끝까지 분석해보시면(하는 작업은 대단히 귀찮은 작업입니다. -_-), 자신의 스킬이 업되었다는 것을 느끼실 수 있을 정도 입니다.
zizim 2007/10/12 11:15 수정/삭제 댓글쓰기 댓글주소

으와~ 복잡하네요.
액티브 엑스는 무조건 반사;;
- 데굴대굴 2007/10/12 12:01 수정/삭제 댓글주소
  
  인터넷뱅킹도 안하실려고요? -_-a
- zizim 2007/10/12 12:08 수정/삭제 댓글주소
  
  아날로그 인간이라 무조건 은행 직접 갑니다.
- 데굴대굴 2007/10/14 11:38 수정/삭제 댓글주소
  
  은행을 직접 갈 시간이 있으시다니....
  
  부럽습니다.
- zizim 2007/10/14 11:48 수정/삭제 댓글주소
  
  일단 알백조라서 은행 갈 일 별로 없기도 하거니와 집에서 가깝거든요.
- 데굴대굴 2007/10/14 11:51 수정/삭제 댓글주소
  
  저도 가깝긴 합니다만 갈 시간이... ;;;
dirtybit 2007/10/12 11:30 수정/삭제 댓글쓰기 댓글주소

아아, 저거 한번 들어오면 -_-;
뭐랄까 참으로 피곤하더군요; -_-
어딘가 알수 없는 곳에 슬쩍 놓고 가는데 이거 뭐 어떻게 막아야 할지 참으로 난감하다는;;;

여차저차 해서 뭐 시스템 담당하는 분이 처리해서 저야 잘 모르지만, 확실히 여기저기 알게 모르게 저거 많이 걸려있는거 같더라구요. 제발 있는 기술, 기본 부터 제대로 알고 좀 뭔가 했으면 하는 생각입니다.
- 데굴대굴 2007/10/12 12:02 수정/삭제 댓글주소
  
  문제는 이런걸 익히기 전에 담당자가 바뀐다는 것. 스킬업할 시간도 없고, 대충 물건 내놓을 궁리만 한다는 것.
StarLight 2007/10/13 18:28 수정/삭제 댓글쓰기 댓글주소

으윽;; 뭔가 엄청 어지러운 코드들이군요.
- 데굴대굴 2007/10/14 11:39 수정/삭제 댓글주소
  
  일부러 해석하는데 오래 걸리게끔 복잡하게 계속 빙글빙글 돌리는겁니다. 그래서 더 귀찮죠. -_-a
Hee 2007/10/15 22:25 수정/삭제 댓글쓰기 댓글주소

아...
외..외계어같아요..orz..

흠흠..
그래도 저 업체를 보니 신뢰는 안 가는 느낌이네요;;
보안이 망가진 시스템의 보안회사라니...ㅎㄷㄷ;;
- 데굴대굴 2007/10/16 10:25 수정/삭제 댓글주소
  
  외계어 맞답니다. 이거는 해석!해야 하는 것이니까요.
  
  뭐.. 보안이 망가진 보안회사라도 국내에는 손꼽히는 기업입니다. -_-a
찬우넷 2007/10/18 03:47 수정/삭제 댓글쓰기 댓글주소

흐흐-0
어렵군요-
전혀 알아보지를 못하겠어요
- 데굴대굴 2007/10/18 11:40 수정/삭제 댓글주소
  
  저는... '욕'으로 알아듣고 있습니다. (이해 못하는건 모두 욕으로 인식하는 편리한 시스템 탑제!)