윈디하나의 블로그 ::

type

2014/04/29 19:16

댓글에 댓글 달기 지우기
저는 믿지 않는 것이 보안의식의 출발이라고 생각합니다.
네이버 검색 파워링크 1순위가 파밍사이트인 경우도 있어 피해자가 수두룩 한 사례가 있습니다.(농협) 이 경우에도 피해자 구제는 이뤄지지 않았습니다.
또한 이미 개인정보 유출에 의한 사기가 많기 때문에 믿지 말라는 것입니다.

그리고 IE 보안결함에도 다른 브라우저를 이용할 수 없는 우리나라는 아무리 생각해도 정상이 아닙니다.

미국은 미국인의 보안의식이 더 높아서 웹 접근성이 좋은건가요??우리나라 국민이 IE만 써야하는 이유는 의식이 낮아서인가요?? 씁쓸합니다...결국 국민들 수준이 낮은게 이 웹 환경의 원인이라는 주장은요..
Re : 윈디하나

2014/04/30 14:33

지우기
- 말씀대로 보안은 자기자신이 책임져야 하는 문제이기 때문에 믿는다 믿지 않는다는 자신의 책임하에 이뤄져야 하는 게 맞습니다.

- 검색엔진들의 이용약관 보시면 링크를 클릭해 나온 페이지를 신뢰해 발생한 피해에 대해서는 책임지지 않는다는 걸로 되어있을 겁니다. 책임질 수 있는 사안도 아니죠. 책임져야 한다면 구글같은 세계 최대 검색엔진들은 소송때문에 망했을겁니다. 위 사례 역시 고객과실이니 네이버도, 농협도 책임질 이유가 없죠. 댓글의 첫 단락에서 말했듯, 보안은 기본적으로 자기 자신 책임입니다.

- 유출에 대해 책임안지냐는 문제는 법률상 문제입니다. 변호사가 아니라 답변하기 힘듭니다만, 우리나라 법 체계가 그것을 반영하지 않은 걸로알고 있습니다. 외국에는 책임여부 상관 없이 '유출되면 건당 몇백달러 보상'으로 정해놓은걸로 알고 있습니다. 우리나라도 그냥 그렇게 법으로 정해놓으면 되는거겠죠. 현재 법 체계로는 보상이 힘든걸로 알고 있습니다. 줄줄이 패소하는 이유가 이거겠죠.

- IE외 다른 브라우저 시도해보세요. 의외로 잘 돌아가는 곳도 많습니다. 일단 이 블로그도 IE가 아닌 파이어폭스나 크롬에서도 잘 돌아갑니다. 전 쇼핑몰 이용시 결제 할때만 IE쓰고 장바구니에 넣는것까지는 FireFox 사용합니다.

- 보안과 웹 접근성은 좀 다른 말입니다. 본문에도 있듯 액티브엑스는 웹에서 윈도 운영체제에 프로그램을 설치할 수 있는 '수단'일 뿐입니다. 그 수단을 유일하게 IE에서만 제공하기 때문에 부득이하게 IE만 사용하게 된겁니다. 다른 브라우저에서도 그런 '수단'을 제공해주면 안쓸이유도 없습니다만, 현재로도, 그리고 앞으로도 타 브라우저에서 이걸 지원해줄리는 만무합니다. 그나마 이것도 Win 8부터는 사실상 못 쓰게 만들어놨죠. 따라서 반드시 바꿔야 하는 상황이 왔기 때문에 조만간 바뀔것으로 기대합니다.

type

2014/04/29 13:29

댓글에 댓글 달기 지우기
그리고 혹시 이 댓글을 읽는 분들에게 경고합니다.
우리나라에서는 금융보안사고에 대한 책임을 지는 곳은 한 곳도 없습니다.
정부, 보안플러그인, Active X, 공인인증서 아무것도 믿지 마십시오.
그리고 종사자들이랍시고 우리나라 웹환경 옹호하는 사람들 믿지 마십시오.
소규모 홈피와 관공서는 회원가입하지 마십시오.
이미 다 털렸겠지만요..
우리나라 국민 3천만 개인정보가 털렸습니다.
이 점 꼭 명심하십시오.
Re : 윈디하나

2014/04/29 15:45

지우기
- 신규로 개발되는 프로젝트들은 전부 암호화 되어있을겁니다. 안되어있으면 보안 검수에서 통과하지 못하니까요. 보안 검수가 강화되었다는건 예전과 달라진 점 중 하나죠.

- 어떤 금융보안사고에 대해 말씀하시는건지는 모르겠습니다만, 금융사 잘못, 과실로 드러나면 현재도 금융사에서 책임지게 되어있습니다. '과실'이 법률적으로 어떤건지는 제가 변호사가 아니라 답을 드릴 수 없네요.

- 맘에 안들면 사용 안하면 됩니다. 못 믿겠는데 믿으라고는 전 안합니다. 저도 액티브액스 설치하기 싫고, 홈페이지도 최저가로 발주해서 결국 날림으로 개발한거 같고, 그래서 가입하기도 싫어 그냥 오프라인으로 민원 접수한적도 있습니다.

- 제가 이 업계 대표는 아닙니다만, 그냥 믿고 사용하라라는 말은 필요 없을듯 하구요, 단지 지켜봐 달라는 거죠. 이 업계 사람들도 손 놓고만 있는건 아니라는건 알아주셨으면 하네요.

type

2014/04/29 13:21

댓글에 댓글 달기 지우기
전 세계에서 정부 주도의 금융웹보안을 하는 회사는 우리나라가 거의 유일합니다. 국민 보안의식이 낮다는 것은 무슨 근거로 말씀하시는 거죠?? 우리나라의 액티브X 를 통한 보안은 일종의 key를 가지고 지나갈 수 있는 장벽이며, 그 외의 잡다 플러그인들은 그 key가 노출되지 않게 하는 겁니다. 물론 보안과 편리는 상호배반의 관계이나 사용자 패턴 알고리즘, 빅데이터를 활용한 AP 시스템 개발은 하고 있나요?? 정부주도의 정책에 특정업체에 독점, 스미싱 및 악성코드에 의한 금융보안사고 피해는 전적으로 피해자에게 있는게 정상 입니까? 오히려 보안의식 수준은 개발자 및 정부가 낮습니다. 90년대 피씨통신 수준이죠. 관공서 홈페이지 60%가량이 ID/PW 암호화도 하지 않습니다. 관공서 가입하지 마십시오. 이런 사람들이 무슨 보안을 운운하고 정책을 하겠다는 건지..
Re : 윈디하나

2014/04/29 15:35

지우기
- 우리나라 국민의 보안의식이 높다는 근거는 아예 없다고 단언합니다. IT 업계 종사자들은 그렇지 않은 분보다는 기본적으로 보안 의식이 높습니다. (그게 이 모양이라는 게 문제입니다만) 금융은 보안의식이 IT종사자들보다 더~ 떨어지는 일반 국민을 상대로 하는 서비스입니다. 20~30대 컴퓨터 세대 뿐만 아니라 50~60대 컴퓨터 쓰시는 분들도 대상이라는 거죠.

- 이런 글을 쓰시는 님은 아마 상당한 수준의 보안의식을 가지고 있지만, IT업계 종사자가 아닌 분인걸로 추측합니다. 이런 분들이 '많은' 정도가 아니라 '대부분'이 되어야 합니다만, 아직은 일부 극 소수인게 아쉽네요.

- 정부주도라고 하셨습니다만 정부주도가 아닌 곳도 없습니다. 금융은 '표준'이 뒤따라야 하는데 이걸 국가 개입 없이 하는건 불가능합니다. '산업표준' 정도로는 안되는 문제입니다.

- 현재 상황이 잘되어있다는거는 절대 아니구요, 바꿔야 한다는데에는 동의합니다. 단지 '어떻게', 얼마만큼 바꾸느냐에 대해 논의가 필요한거죠.

Line

2014/03/31 11:16

댓글에 댓글 달기 지우기
한마디로 블리자드 통합런쳐 나중에 게임에 접속하지 않아도
저 런처에서 친구대화도 가능하다고 하고
한번 로그인으로 별도 로그인 없이 게임가능
그래서 내가 지금 힘들어 ㅠ.ㅠ
하스스톤 일퀘하고 와우하고 나와서 디아까지 ...
히어로즈오브스톰 나오면 ..... 뭐하나 재미없어야 그만두지 이건뭐 ...
예전같이 같은 스토리모드 4번이나 돌일도 없이
렙에 맞춰서 몹 조정되니 스토리 한번 해보면 되고
남은 렙업이나 파밍은 현상금사냥하면 되고
전설 처음에 오 전설이다 하고 창고에 넣다가
막 나오는거 보고 입다 벗을때 다 뽀샤서 재료 만들고 있는지경이니
참 재미짐 거기다 형상변환에 재연마 까지 ...
진작 이렇게 좀 하지 싶다...
Re : 윈디하나

2014/03/31 17:23

지우기
- 다른 겜들도 경매장 없애는거 좀 보고 배웠으면 하지.

- 어차피 고렙되면 전설급 아이템 아님 눈에 보이지도 않으니, 몇일동안 파밍해야 하나 드롭될까 말까 한 드롭 확률은 확실히 게임의 재미를 확 줄였다 싶기도 하고. 세트도 이젠 혼자서 파밍해서 모을 수 있을 거라고도 하던뒤.

- 겜방 순위 오르는거 보면 무섭긴 하더군. ㅎㅎ

Line

2014/03/31 11:06

댓글에 댓글 달기 지우기
헐 이렇게 많았나 ;
밴드애니는 잘 보는데
이런거 오글거려서 못보겠더라 ;;
Re : 윈디하나

2014/03/31 17:18

지우기
- 케이온은 희대의 명작이궁. ㅎㅎ

- 잼나. 보다보면. 애들이 왜이렇게 환장하는지도 알게 되쥥.

- 에니에서 하는 말을 상당히 진지하게 받아들이고 있어서, 옆에서 아녀아녀 하고 알려주는것도 피곤하지만 말이지.

Line

2014/03/31 11:01

댓글에 댓글 달기 지우기
아 그래서 한동안 그랬군 ...
Re : 윈디하나

2014/03/31 17:16

지우기
그렇지...

Line

2014/03/31 10:59

댓글에 댓글 달기 지우기
최소한 이러이러한 X를 깔아야 하는데 이것에 대한 정보는 여기 있습니다
정도는 있어야 하지 않을까 싶은
그냥 앞뒤없이 보안에 필요하니 예 하세요 하는데
그냥 예 예 예 습관화 되는 문제에
필수가 아닌것도 슬쩍 끼워넣는거
정부사이트인데도 사이트 마다 중구난방 X들
그런거 정도는 정비를 해줬으면 좋겠는데...
Re : 윈디하나

2014/03/31 17:16

지우기
오홍~ 빙고~! 몇가지 함정이 있쥥. 그래도 요즘은 [이건 필수 아녀요] 라고 해주긴 하는듯.

그외에도 일부 액티브액스 개발회사들의 부도덕한 것도 있고. 어쨌든 윈도8부터는 거의 사용 못하니 그나마 나아진셈.

Line

2014/03/31 10:41

댓글에 댓글 달기 지우기
그거시 러시아의 노림수
Re : 윈디하나

2014/03/31 17:15

지우기
성공한듯. ㅎㅎ 모에화 한거 보니 예쁘게 잘 해놨구먼. ㅎㅎ

wildyago

2014/03/07 12:54

댓글에 댓글 달기 지우기
TC의 업그레이드가 너무나 안되어서 작년 10월에 WP로 갈아탔는데..
그리고, 유료 테마도 구입했는데..

저에겐 TC에 대한 그리움이 계속 남아 있더라고요..
그리고, 1.9로 업된것을 보니..
다시 돌아갈까 하는 고민을 계속 하고 있습니다..
언급하신 것 처럼.. TC와WP는 분명히 차이가 있는것 같습니다.
Re : 윈디하나

2014/03/07 15:35

지우기
- 와~ 블로그 예쁘네요. ㅎㅎ 전쟁영화는 저도 좋아하는데 론 서바이버 국내 개봉하면 꼭 봐야겠네요.

- 워드프레스는 텍스트큐브에 비해 설정해야할 것이 굉장히 많더군요. 그냥 가볍게 블로그 운영하려는건데 텍스트큐브와 비교해 설정해야할 것이 많아 놀랬습니다.

- 워드프레스가 제공해주는 기본기능에 백업도 없고, 캐시 설정도 없고, 통계도 없어서 좀 놀랬네요. 기본적인 백업 기능은 그냥 워드프레스의 기본 기능으로 제공해줘야 하는게 아닌가 생각해봅니다. 블로그 운영하다 보면 다른건 몰라도 백업은 중요한데요.

- 하지만 텍스트큐브에 비해 편집이 자유롭더군요. 정말 개인 출판을 염두해 두고 만든거 같다는 생각이 듭니다. 이런건 텍큐도 지양해야 하지 않나 생각도 해봅니다.

- 저도 텍스트 큐브 업데이트가 두어달만 늦었어도 아마 워드프레스로 갈아탔을거 같네요. 3월에 바꿀 생각으로 준비 중이었는데, 1월에 텍스트 큐브 베타 올라온거 보고 보류한거거든요.

Line

2014/02/21 13:34

댓글에 댓글 달기 지우기
흠 149달라면 대충 18마넌?
이상하게 싼거 같은데 ;
Re : 윈디하나

2014/02/21 15:56

지우기
- 눈에 띄게 좋아진건 성능이 아니라 전력소모. 내가 기대하는것도 이부분이야.

- 실제 게임상의 성능은 재봐야 겠지만 의외로 필레이트가 떨어지는게 있어 확인 해봐야 할듯. 나중에 게임으로 돌려본 벤치 나오고 사용기가 쌓이면 그때 판명 나겠지.

- 그래도 살만 한 가격임. 이런 가격대와 이런 성능이 아니면 AMD엔 APU가 있으니 게임이 안되겠지. AMD GPU들은 APU랑 같이 섞으면 하이브리드 크로스파이어도 되니까 말이야.