'인터넷뱅킹'에 해당되는 글 2건

  1. 2009.02.20 :: 너무 친절한 인터넷 뱅킹씨
  2. 2008.11.03 :: 가상 머신과 충돌을 일으키는 키보드 보안 프로그램 해결책 (2)
잡스럽게 얘기한다 2009.02.20 14:31
인터넷 뱅킹을 하다보면 너무 많은 ActiveX를 내려다 까는 것을 볼 수 있다. 그리고 인터넷 뱅킹이 끝나면 없애주면 좋으련만 그대로 내버려둔다. 그래서 몇 군데 들러서 일보고 나면 좌르륵 인터넷 뱅킹용 보안 프로그램이 떠 있는 것을 보게 된다.

사용자 삽입 이미지

위의 그림에서 1, 2, 3, 5, 9 가 인터넷 뱅킹을 하다보면 어느덧 깔려서 돌아가고 있는 보안 프로그램이다. 너무 친절하다. 물론 대다수의 사용자들이 보안을 스스로 할 수 없기 때문에 이러한 조처가 있는 것이긴 하지만 좀 정리해가면서 하면 안되나?

(참고로 4 는 알약, 6 은 구글 캘린더 싱크, 7 은 MSN 메신저, 8 은 ActiveSync 이다.)
신고
posted by 신묘군
기술을 얘기한다 2008.11.03 13:52
(2009년 6월 24일 업데이트: 소프트포럼의 Xecureweb 의 경우에는 키보드 보안을 위해서 nProtect 솔루션을 쓰다가 최근에 자체 솔루션으로 바꾸었다고 한다. nProtect 솔루션을 쓰는 사이트에서는 아래의 설명대로 최신 버전을 설치하는 것으로 해결이 되고 자체 솔루션을 쓰는 사이트의 경우에는 해결책이 없다. 소프트포럼에 연락하면 설치 프로그램을 주는데 이를 설치하면 된다. 아마, nProtect 솔루션을 쓰면서 최신 버전인 것으로 속여서 최신 솔루션이 다운로드 되는 것릉 막아주는게 아닌가 싶다. 아님 말구. ^^)

(2008년 11월 10일 업데이트 주의: 소프트포럼에서 제공하는 Xecureweb의 경우 아직은 화상 키보드 외의 해결책은 못 찾았습니다.)

리눅스를 쓰는 사람들도 인터넷 뱅킹을 위해서는 어쩔 수 없이 윈도를 써야 되는데 (안 써도 되는 은행이 생겨나고는 있다고 하지만 아직은 소수) 문제는 리눅스에서 윈도를 띄우기 위해 사용하는 가상 기계 프로그램들(vmware, virtualbox 등)이 인터넷 뱅킹에 필수적으로 따라오는 키보드 보안 프로그램과 충돌을 일으킨다는 것이다. 이에 대한 해결책으로는 화상 키보드를 사용하는 법과 기능을 bypass 하게 하는 방법이 있다. 그런데 오늘 모 사이트를 사용하다보니 둘 다 안되는 것이다. 이런... 그 사이트에서는 잉카의 nProtect를 쓰고 있었는데 여기 저기 전화를 찔러서 결국 상담을 받은 결과 문제는 해결되었다. 해결책은 무척 간단. 최신 버전을 깔면 된다. 문제는 이 프로그램은 인터넷 뱅킹 사이트를 접속하면 ActiveX 설치 방식으로 설치되는데 모든 인터넷 뱅킹 사이트에 최신 버전이 올라가 있는게 아니라는 점이다. 따라서, 해결책은 nProtect를 삭제한 후 (또는 아직 한번도 설치 안한 상태에서) 최신 버전이 있는 사이트에가서 최신 버전을 먼저 설치한 후 인터넷 뱅킹을 접속하는 것이다. 이렇게 간단한 것을... 몇 시간이나 허비하다니...

이상은 잉카의 nProtect 키보드 보안을 쓰는 경우이고 그 외 소프트캠프의 Secure Keystroke 를 쓰는 경우에는 해당 기능을 bypass 하는 프로그램을 친절히도 소프트캠프에서 제공하고 있다. 이를 설치하면 된다.
신고
posted by 신묘군