2010.11.09 11:55 Windows/보안















6회에 걸쳐서 제 1금융권이라고 하는 시중 21개 은행의 ActiveX들이 IE9 beta에서 정상적으로 설치 되는지에 대해서 테스트 했습니다. 단순하게 ActiveX 설치 여부에 대한 테스트만 했기 때문에 로그인 이나 보안 모듈이 모두 올라온 이후에 정상적으로 타이핑이 되는지 여부는 확인 하지 못했습니다.

IE9 Beta 금융권 테스트 #1 (국민/우리/신한/외환)
IE9 Beta 금융권 테스트 #2 (기업/하나/산업/제일)
IE9 Beta 금융권 테스트 #3 (시티/HSBC/부산/대구)
IE9 Beta 금융권 테스트 #4 (광주/경남/전북/제주)
IE9 Beta 금융권 테스트 #5 (농협/수협/신협)
IE9 Beta 금융권 테스트 #6 (새마을금고/우체국은행)

몇몇 은행에서 설치 되는 보안 모듈은 약간의 문제가 있기도 했지만 재 접속후에는 별다른 문제점은 없어 보였습니다. 그리고 가끔 발생했던 블루스크린이나 IE9 멈춤 현상의 경우 XP Mode에서 테스트 했기 때문에 딱히 보안 모듈 때문이라고 단언하기 어렵기도 하고 반복해서 발생 하지 않았기 때문에 모든 사용자들에게 생기는 문제 같지는 않았습니다. 이 부분은 IE9이 정식으로 출시한 이후에 다시 점검해 봐야겠습니다.

Windows 7 RTM 출시때 테스트 했던 결과와 (http://icerainbow.tistory.com/1028) 비교 한다면 그동안 Windows 7이나 IE8에 최적화가 반영된 결과로 보일 정도로 대부분의 은행에서 큰 문제는 없었습니다.

하지만 아직도 SC제일은행의 경우 ActiveX가 설치 되면서 "신뢰사이트 등록"을 사용자에게 요구를 하고 있습니다. 신뢰사이트 등록 요구 창에는 "Windows XP SP2 적용과 관련하여..." 라는 내용이 나오는데 그게 언제적 이야기인지... 도통 이런쪽에는 신경을 전혀 쓰지 않는 다는 것을 알 수 있게 해주는 내용이기도 합니다. 그래서 아직도 유일하게 "신뢰사이트 등록" 을 요구 하는채로 남아 있나 봅니다.


다시 한번 말씀 드리겠지만 어떠한 경우라도 해당 사이트의 편의를 위해서 사용자에게 "신뢰 사이트 등록"을 요구하는 일은 없어야 합니다. 아주 특별한 보안 솔루션을 고객에게 제공 하는 것도 아닌데 안고치고 있는 이유가 몹시 궁금 합니다. 그 동안 SC제일은행 인터넷 뱅킹을 사용 하는 분들은 이런 문제를 제기 하지 않았나 봅니다.

금융권에서 사용하는 ActiveX들을 당장 떼어버릴 수 는 없을 겁니다. 관련된 법규를 다루는 나라의 정책도 바꿔야 하겠고 침해 사고에 대한 대책도 있어야 하겠죠. 아마 내가 생각하고 있는 기간 보다 훨씬 먼 훗날에서야 ActiveX들이 없어질수도 있을 겁니다

반면 이런 생각도 들긴 합니다. 지금도 허술한 개인들의 보안 의식이 바뀌지 않는다면 훗날 ActiveX가 사라지고 나면 그나마 그 도움으로 해킹의 위험으로 부터 잠시 벗어나 있던 많은 사용자들이 아무런 대비 없이 인터넷뱅킹을 하게 되고 그러면 침해 사고가 더 늘어나지는 않을까? 그나마 지금 정도라도 유지 하고 있는 것은 금융권에서 배포되었던 보안 모듈들 때문은 아니었을까?

브라우저를 가리지 않고 걱정 없이 인터넷뱅킹을 하게되는 대한민국이 빨리 보고 싶습니다.

노컷뉴스 인터넷 뱅킹 통해 4천여만원 빼갔다
조선일보 중(中)동포 해커에 국내 은행들 4억대 털렸다
한국일보 中서 국내 이메일 해킹 인터넷 뱅킹정보 빼내 
노컷뉴스 끈질긴 중국 해커에 개인 은행 계좌 뚫렸다
국민일보 中해커,이메일서 공인인증서·보안카드 해킹 국내 은행서 3억5000만원 빼내
조선일보 인터넷뱅킹 가입 5500만명…보안사고 ‘증가’

저작자 표시 비영리 동일 조건 변경 허락
신고
Posted by 얼음무지개

댓글을 달아 주세요

  1. Favicon of http://netaquinas.tistory.com BlogIcon 화들짝 2010.11.09 13:33 신고  댓글주소  수정/삭제  댓글쓰기

    고생하셨습니다.^^

  2. dma 2010.11.09 15:33 신고  댓글주소  수정/삭제  댓글쓰기

    음.. 미국이나 일본.. .. 그쪽.은.... 보안사고가 엄청 많을것 같네요... 엑티브 엑스가 없느니.. 빨리 우리 선진 기술을 가르쳐 줘야 할듯 합니다.

    그리고 스마트폰쪽에 엑티브 엑스를 깔도록 관련 법을 제정 해서 ... 엑티브엑스를 사용 못하는 아이폰같은 찌꺼러지들은 못 들어 오게 삼성에서 강력 추진시키도록 국민 공감대도 형성 해야 할듯 하네요..

    어디 엑티브 엑스 없이 겁나서 금용권 사용하겠어요?... 쥐 20 때... 강력하게 엑티브 엑스를 세계적인 프로그램으로 만들려고 홍보가 필수 일듯 합니다.

    • 죄송한데 2011.01.29 14:28 신고  댓글주소  수정/삭제

      비꼬는 댓글 맞죠??? 외국에서는 실명제, 본인확인제, 성인인증 없이도 잘만 쓰고, ActiveX 없이도 결제 다 하고 그러니 우리 나라가 이상한 것이겠죠.

  3. Favicon of http://moonbogy.tistory.com BlogIcon 달도깨비[월정] 2010.11.09 15:53 신고  댓글주소  수정/삭제  댓글쓰기

    요즘 컴퓨터 모니터에 최적화 되었습니다.
    즉 17형에서는 엄청 불편할 것입니다.
    최소 20인치 이상는 되어야 사용에 문제 없을 듯...
    17인치에서 하니 많이 불편했습니다.

    - 월정 -

  4. Favicon of http://gkyu.co.kr BlogIcon G-Kyu 2010.11.10 00:29 신고  댓글주소  수정/삭제  댓글쓰기

    좋은 정보 감사합니다~!
    요즘같이 보안이 철저한 시대인데...각별한 주의가 필요한 것 같습니다..!

  5. Favicon of http://archvista.net/ BlogIcon 아크몬드 2010.11.10 19:41 신고  댓글주소  수정/삭제  댓글쓰기

    정말 고생 많으셨습니다. 감사합니다.

  6. Favicon of http://scilavinka.tistory.com BlogIcon Aptunus 2010.11.10 21:03 신고  댓글주소  수정/삭제  댓글쓰기

    저모든 금융권들의 인터넷 뱅킹이 언제 범OS&브라우져에서도 가능할 수 있을 런지....

2010.11.01 15:18 Windows/보안




Internet Explorer 9 Beta
금융권 테스트를 진행하고 있습니다. 모든 금융권이 준비 하고 있겠지만 IE9 Beta를 설치 하고 인터넷 뱅킹을 하는 분들이 당연히 있을테고 문제가 있다면 해결 완료시 까지는 오류가 있음을 공유해야 할것 같아서 진행을 합니다. 아직 정식 버전 출시까지는 긴 시간이 남아 있기 때문에 정식 제품 출시 후 문제 없기 바라겠습니다.

이번에 테스트 대상 금융권 사이트는 새마을금고, 우체국은행 입니다.

1. 새마을금고 :  http://www.kfcc.co.kr/

   설치되는 ActiveX
   - nProtect KeyCrypt : INCA Internet. Co., Ltd.
   - nProtect Security Center : INCA Internet. Co., Ltd.
   - INISAFEWeb v6 Web Client : Initech, Inc.
   이상없이 설치됨



2. 우체국 : http://www.epostbank.go.kr/

  
설치되는 ActiveX
   - EWS Client v3.2: Korea Information Certificate Authority Inc.
   - K-Defense 8 : Kings Information&Network
   - MeadCo's ScriptX : Mead & Company Limited
   - Persnal PC Firewall i-Defense : Kings Information&Network
  이상없이 설치됨


이로서 시중 21개 은행의 IE9 Beta 제품에서 보안 ActiveX 설치 테스트를 마쳤습니다. 은행이 더 있는지는 잘 모르겠습니다만 이 정도면 국내 은행은 거의 포함이 되었을 겁니다.

IE9 Beta 금융권 테스트 #1 (국민/우리/신한/외환)
IE9 Beta 금융권 테스트 #2 (기업/하나/산업/제일)
IE9 Beta 금융권 테스트 #3 (시티/HSBC/부산/대구)
IE9 Beta 금융권 테스트 #4 (광주/경남/전북/제주)
IE9 Beta 금융권 테스트 #5 (농협/수협/신협)


아직 IE9 정식 출시 까지 많은 기간이 남아 있으므로 그 안에 충분히 문제 없이 작동할것 같습니다만누군가는 소도 키워야 하기 때문에 시간이 부족할지 모르겠네요.

다음 포스팅에서는 종합 결과를...

저작자 표시 비영리 동일 조건 변경 허락
신고
Posted by 얼음무지개

댓글을 달아 주세요

  1. Favicon of http://archvista.net BlogIcon archmond 2010.11.01 22:20 신고  댓글주소  수정/삭제  댓글쓰기

    IE9가 이제 갓 베타버전임에도 불구하고 다른 사용자를 위해 여러 번 테스트 해 주시고 포스팅까지.. 고맙습니다.

2010.10.27 11:44 Windows/보안

IE9 beta에서 은행 보안 모듈 테스트 하고 있었다는 사실을 잊어 버리고 있었습니다. 곧 마무리 해야겠네요.

Internet Explorer 9 Beta 금융권 테스트를 진행하고 있습니다. 모든 금융권이 준비 하고 있겠지만 IE9 Beta를 설치 하고 인터넷 뱅킹을 하는 분들이 당연히 있을테고 문제가 있다면 해결 완료시 까지는 오류가 있음을 공유해야 할것 같아서 진행을 합니다. 아직 정식 버전 출시까지는 긴 시간이 남아 있기 때문에 정식 제품 출시 후 문제 없기 바라겠습니다.

이번에 테스트 대상 금융권 사이트는 농협, 수협, 신협 입니다.

1.
농협 http://banking.nonghyup.com/

   설치되는 ActiveX
   - INISAFEWeb 7.0 Updater : Initech, Inc.
   - Softcamp Secure KeyStroke 4.0  : Softcamp CO., Ltd
   - Ahnlab Online Security : AhnLab, Inc.

농협 보안 모듈 설치된 상태로 서핑을 하면 가끔 블루스크린이 발생 합니다. BCCode가 0X00000019 인 것으로 봐서 보안모듈의 원인 보다는 가상 PC에서의 문제로 보입니다. 하지만 ActiveX 때문에 가상 PC에서만 인터넷 뱅킹을 하는 분들도 있다는 것을 잊지 마시기 바랍니다.



    이상없이 모두 설치 됨

  

2. 수협 :  http://www.suhyup-bank.com/

   설치되는 ActiveX
   - nProtect Security Center  : INCA Internet. Co., Ltd.
   - INISAFEWeb v6 Web Client : Initech, Inc.
   - Softcamp Secure KeyStroke 4.0  : Softcamp CO., Ltd
   - Printmade : Designmade Co.,Ltd.
   - I3GManager Security Service : Interzen

    이상없이 모두 설치 됨


3. 신협 :  http://www.cu.co.kr/

   설치되는 ActiveX
   - nProtect Security Center  : INCA Internet. Co., Ltd.
   - INISAFEWeb v6 Web Client : Initech, Inc.
   - Softcamp Secure KeyStroke 4.0  : Softcamp CO., Ltd
    이상없이 모두 설치 됨


이번에는 의외로 쉽게 마무리가 되었습니다. 끝이 보이는 군요...라고 생각했지만 카드사도 테스트 해봐야겠네요.

 

저작자 표시 비영리 동일 조건 변경 허락
신고
Posted by 얼음무지개

댓글을 달아 주세요

  1. Favicon of http://manwon.tistory.com BlogIcon manwon 2010.10.29 01:20 신고  댓글주소  수정/삭제  댓글쓰기

    브라우져가 버젼 업 되면 이용자는 편해지는데..
    그러기 위해서 이것저것 신경써야하는 부분들이 있군요..
    화이팅~~

2010.10.14 00:36 Windows/보안






Internet Explorer 9 Beta 금융권 테스트를 진행하고 있습니다. 모든 금융권이 준비 하고 있겠지만 IE9 Beta를 설치 하고 인터넷 뱅킹을 하는 분들이 당연히 있을테고 문제가 있다면 해결 완료시 까지는 오류가 있음을 공유해야 할것 같아서 진행을 합니다. 아직 정식 버전 출시까지는 긴 시간이 남아 있기 때문에 정식 제품 출시 후 문제 없기 바라겠습니다.


이번에 테스트 대상 금융권 사이트는 광주은행, 경남은행, 전북은행, 제주은행 입니다.


1. 광주은행 http://www.kjbank.com/
   설치되는 ActiveX
   - Ahnlab Online Security : AhnLab
   - Secure KeyStroke 4.0  : Softcamp Co., Ltd
   - INISAFEWeb v6 Web Client : Initech, Inc.
     이상없이 모두 설치 됨


2. 경남은행 http://www.kyongnambank.co.kr/
   설치되는 ActiveX
   - INISAFEWeb v6 Web Client : Initech, Inc.
   - ClientKeeper KeyPro Keyboard Protecter : SoftForum Co. LTD.
   - nProtect Netizen : INCA Internet Co., Ltd.
     이상없이 모두 설치 됨


3. 전북은행 http://www.jbbank.co.kr/
   설치되는 ActiveX
   - nProtect Security Center  : INCA Internet Co., Ltd.
   - ClientKeeper KeyPro Keyboard Protecter : SoftForum Co. LTD.
   - XecureWeb Control V7.2(XecureWeb ClientSM 4.1.1.0) : SoftForum Co. LTD.
     이상없이 모두 설치 됨


4. 제주은행 http://www.e-jejubank.com/
   설치되는 ActiveX
   - nProtect Security Center : INCA Internet Co., Ltd.
   - nProtect KeyCrypt : INCA Internet Co., Ltd.
   - INISAFEWeb v6 Web Client : Initech, Inc.
   - 휴대폰 인증서 보관 서비스 : Infovine Co., Ltd.
     이상없이 모두 설치 됨 

 
지방은행의 보안 모듈들이 IE9에 비교적 별 무리 없이 설치가 되는 모습이었습니다.  ActiveX는 여전히 불편한 존재이지만 그나마 보안 사고를 많이 줄여준 이유가 이런 보안 모듈 때문이라는 생각이 들기도 합니다. 양날의 칼은 언제나 고민 스럽게 합니다.

괜히 시작했나 하는 생각도 들고 세어 보니 아직도 갈길이 머네요.

 

저작자 표시 비영리 동일 조건 변경 허락
신고
Posted by 얼음무지개

댓글을 달아 주세요

  1. vf2416 2010.10.25 23:06 신고  댓글주소  수정/삭제  댓글쓰기

    http://todayhumor.co.kr/board/view.php?no=306192&table=humorbest
    웹표준은 2~3년 후에나 도입 된답니다ㅋㅋ

2010.10.12 18:01 Windows/보안



Internet Explorer 9 Beta 금융권 테스트를 진행하고 있습니다. 모든 금융권이 준비 하고 있겠지만 IE9 Beta를 설치 하고 인터넷 뱅킹을 하는 분들이 당연히 있을테고 문제가 있다면 해결 완료시 까지는 오류가 있음을 공유해야 할것 같아서 진행을 합니다. 아직 정식 버전 출시까지는 긴 시간이 남아 있기 때문에 정식 제품 출시 후 문제 없기 바라겠습니다.

이번에 테스트 대상 금융권 사이트는 Citi은행, HSBC, 부산은행, 대구은행 입니다.

1.
한국씨티은행 http://www.citibank.co.kr/

   설치되는 ActiveX

   - Ahnlab Online Security : AhnLab
   - INISAFEWeb 7.0 Updater : Initech

INISAFEWeb 7.0 모듈 설치 중에 블루스크린님 강림 하심


win32k.sys 0x00000050의 조합인것으로 봐서 실 머신에서는 나타나지 않을 가능성도 있어 보입니다.(가상 머신에서 테스트중)

설치되었던 모듈 제거 하고 다시 도전. 가끔 브라우저가 냉동 됨.


여러번 버벅거린 후에 설치 완료. 인터넷 뱅킹 하기가 이렇게 힘들어서야...

 

2. HSBC http://www.hsbc.co.kr/

   설치되는 ActiveX

   - nProtect Netizen  : INCA Internet. Co., Ltd.
   - nProtect KeyCrypt : INCA Internet. Co., Ltd.
   - XecureWeb Control V7.2 : SoftForum Co. LTD.
    이상없이 모두 설치 됨 

 

3. 부산은행 http://www.pusanbank.co.kr/

   설치되는 ActiveX

   - nProtect KeyCrypt : INCA Internet. Co., Ltd.
   - nProtect Security Center : INCA Internet. Co., Ltd.
   - Banktown CxCtl20 Module : Initech, Inc.
   - Pusan Bank MYBCard Module : BankTown Co., Ltd.
   - BtShellPsb20 Module: Banktown Co., Ltd.
   - PKICube Admin Module : Banktown Co., Ltd.

    이상없이 모두 설치 됨(많기도 하다...) 

 

4. 대구은행 http://www.daegubank.co.kr/

   설치되는 ActiveX

   - nProtect KeyCrypt : INCA Internet. Co., Ltd.
   - nProtect Netizen : INCA Internet. Co., Ltd.
   - INISAFEWeb v6 Web Client : Initech, Inc.
   - xGrid : Webcash Co.
     이상없이 모두 설치됨


오늘도 4개 은행에 대해서 테스트 해봤습니다. 가상 머신에서의 테스트 이기 때문에 특정 모듈에서 블루스크린이 발생 하기도 하는것 같습니다만...가상 머신에서도 잘 동작 하는 것이 바람직하겠죠. 각각의 인터넷 뱅킹용 모듈들을 설치 하고 서핑을 하면 간혹 예기치 않은 크고 작은 오류들이 발생 하기도 합니다. 이런 문제들이 보안 모듈 때문인지 까지는 모르겠습니다만 제거 후에는 아무 이상이 없는 것으로 봐서는 영향을 주는 것 같습니다.

인터넷 뱅킹을 하기 위해서 은행마다 최소 3개에서 최대 7의 모듈들이 설치 됩니다. 하나의 은행만을 사용 한다면 그리 큰 문제는 아니겠지만 인터넷으로 은행 두세개에 카드사 한두개 사이트를 이용 한다면 대략 20여개의 ActiveX가 설치가 되는 셈 입니다. 이렇게 모듈들이 모이고 모여서 내 PC에 문제를 일으켜서 업무가 잠시 중단 되고 OS를 재설치 하는데 들어가는 시간과 기회 비용을 계산 한다면 꽤나 많은 돈이 되겠죠. (이런 통계 자료 있을까요?)

아직도 ActiveX에 미련을 가지고 계신 분들께는 미안한 말이지만 이제 미련을 떨쳐 버릴때도 지난것 같은데 왜 아직도 미적미적 거리시나요? OS가 새로 나올때 마다 브라우저가 새로 나올때 마다 얼마나 많은 수의 사람들이 힘들게 수정 하고 재배포 하고 돈 뿌리고 PC에 문제 생기고 해야 하나요? 조금 답답합니다.

 


 

저작자 표시 비영리 동일 조건 변경 허락
신고
Posted by 얼음무지개

댓글을 달아 주세요

  1. Favicon of http://netaquinas.tistory.com BlogIcon 화들짝 2010.10.13 14:42 신고  댓글주소  수정/삭제  댓글쓰기

    맞는 말씀이십니다.
    저도 들은 얘기지만 한국은 ActiveX 천국이라 하더라구요..

  2. Favicon of http://withstory.net BlogIcon astraea 2010.10.29 13:23 신고  댓글주소  수정/삭제  댓글쓰기

    씨티은행..전혀 문제없이 사용중이에요
    다만 scsk 가 문제인데..
    다행히 굳이 설치 안 해도 되더군요

2010.10.11 18:19 Windows/보안

        

Internet Explorer 9 Beta 금융권 테스트를 진행하고 있습니다. 모든 금융권이 준비 하고 있겠지만 IE9 Beta를 설치 하고 인터넷 뱅킹을 하는 분들이 당연히 있을테고 문제가 있다면 해결 완료시 까지는 오류가 있음을 공유해야 할것 같아서 진행을 합니다. 아직 정식 버전 출시까지는 긴 시간이 남아 있기 때문에 정식 제품 출시 후 문제 없기 바라겠습니다.

이번에 테스트 대상 금융권 사이트는 기업은행, 하나은행, 한국산업은, SC제일은행 입니다.


1.
기업은행 http://www.ibk.co.kr/


  
설치되는 ActiveX
   - XecureWeb Control V7.2 : SoftForum Co. LTD.
   - ClientKeeper KeyPro Keyboard Protecter : SoftForum Co. LTD.
   - nProtect Security Center : INCA Internet Co., Ltd.

   
이상없이 모두 설치 됨 / 특정 모듈 설치시 메인 페이지와 설치 페이지를 왔다갔다 반복 하는 현상 발생. ESC로 중지 시키고 해당 모듈을 설치 하니 정상으로 돌아옴



2. 하나은행 http://www.hanabank.com/

   설치되는 ActiveX
   - VeraPort20 : WIZVERA Corporation
   - INISAFEWeb 7.0 Updater : Initech, Inc
   - SoftCamp Secure KeyStroke 4.0 : SoftCamp Co., Ltd
   - Ahnlab Online Security : AhnLab
   - UsafeOn : Besoft Enc CO,.Ltd.

     첫 접속시 VeraPort20 설치 중에 생뚱맞은 메시지 출력. 어떻게 대응해야 하나 생각 하다가 IE9 종료하고 다시 접속 하니 각각의 모듈을 따로 따로 설치하게 진행됨.






이후에 이상 없이 설치됨. 설치할 때는 설치 되는 ActiveX가 많았던것 같은데 막상 추가 기능에 들어가보면 몇개 안보임.

가끔 이유없이 IE9을 돌아가시게 함. 이유는 파악 안 할 계획. (이유는 내 실력으로는 파악 못함!)


3. 한국산업은행 http://www.kdb.co.kr/

  
설치되는 ActiveX
   - VeraPort20 : WIZVERA Corporation
   - nProtect Netizen : INCA Internet.Co., Ltd
   - nProtect KeyCrypt : INCA Internet.Co., Ltd
   - INISAFEWeb v6 : Initech, Inc
   - InitechKDBDevice : Initech, Inc

     VeraPort20에 의해 몇가지 모듈이 설치 되다가 블루스크린을 보여 줍니다.

실력자분들께서 분석 해주시리라 믿구요. 삭제 하고 재설치 도전~~

이번에는 블루스크린은 아니지만 멋지게 IE7을 얼음땡 시켜 주셨네요.

우여곡절 끝에 ActiveX 설치 완료. VeraPort20를 이용하여 많이도 설치 했군요.



4. SC제일은행 http://www.scfirstbank.com/

   설치되는 ActiveX
   - SC FirstBank TrustSite ActiveX Module : SC 제일은행(Initech OEM)
   - Microsoft Visual C++ 2005 Redistributable Package : Microsoft
   - VeraPort20 : WIZVERA Corporation
   - INISAFEWeb 7.0 : Initech
   - I3Gmanager Security Service : Interzen
   - Ahnlab Online Security : AhnLab

문제점들

강제로 VC++ 2005 로 개발된 Microsoft Visual C++ 2005 Redistributable Package 를 설치 합니다. 지난번에도 한번 지적질을 했지만 Application CRT, ATL, MFC를 사용하여 개발이 되었을 경우, VC++ 2005가 설치되지 않은 PC(우리나라에는 설치 되지 않은 PC가 훠~~씬 많겠죠)에 배포하게 될경우 이 Library(혹은 Runtime)를 해당 PC  설치하도록 합니다. 뭐 굳이 해당 은행 사용 하는데 꼭 설치가 필요하다면 해야겠죠. 하지만, 한글 OS와 같은 DBCS OS환경에서는 가끔씩 해당 Package가 설치되지 않는 경우가 있습니다.

어떠한 경우라도 어떤 사이트라도 개인 사용자에게 해당 사이트 사용을 위해서 "신뢰사이트 등록"을 요구 하는 일은 없어야 합니다. 지구상에 있는 어떠한 사이트라도 100% 안전한 사이트는 없습니다. 만약 해당 싸이트가 해킹 된다면 그 사이트에 접속 하는 모든 사용자는 엄청난 일을 당하게 될지도 모릅니다. 타 금융권과 별다른 보안 제품을 사용하지 않는다면 조속히 해결해야 할겁니다. PC 잘 모르는 사용자 PC에 가서 보면 온갖 사이트들이 신뢰 사이트로 등록 되어 있는 것을 볼 수 있는데 이 기능은 해당 사이트의 편리성을 위해 만들어 놓은 기능이 절대 아닙니다.

"동의하지 않음" 을 선택 할 경우. (당연히 실패...)

계좌도 없고 인터넷 뱅킹도 안하고 해서...로그인이 정상적으로 되는지는 모르겠습니다.

사용하다 보니 가끔 IE9을 사망 시켜 주기도 합니다.


오늘도 이렇게 4개의 시중 은행의 ActiveX 설치에 대해서 테스트 해봤습니다. 예전 부터 문제가 발생 하던 은행은 계속 문제가 발생 하고 있는 모습을 보면서 "다른 사용자들은 뭐라 안하는가 보다. 나만 구석에서 멍멍~ 거리는 모양이네. " 라는 생각이 들었습니다.

보안이던 ActiveX던 사용자를 불편하게 하고 보안에 문제가 생길 사항이면 함께 뭉쳐서 떠들고 이야기 해야 하지 않을까? 라는 생각을 합니다. 특정 연예인의 학력 때문에 20만명이나 모이는 분들이 더 중요한 문제에는 미동도 안하는 대한민국에서 얼음무지개였습니다.

저작자 표시 비영리 동일 조건 변경 허락
신고
Posted by 얼음무지개

댓글을 달아 주세요

  1. 정영탁 2010.10.11 19:39 신고  댓글주소  수정/삭제  댓글쓰기

    VeraPort20이 세군데나 나오면서 에러를 배터내니...
    문제가 여기 있었군요...

  2. Favicon of http://netaquinas.tistory.com BlogIcon 화들짝 2010.10.12 15:01 신고  댓글주소  수정/삭제  댓글쓰기

    고생하십니다.
    덕분에 에러 없는 IE9를 만날 수 있겠네요. ^^

  3. KSH 2010.10.18 13:05 신고  댓글주소  수정/삭제  댓글쓰기

    고생하셨네요. 그런데 중간에 오타 발견했어요. "이번에는 블루스크린은 아니지만 멋지게 IE7을 얼음땡 시켜 주셨네요."->IE9 아닐까요??

2010.09.27 16:52 Windows/보안





오늘 부터 Internet Explorer 9 Beta 금융권 테스트를 진행 합니다. 모든 금융권이 준비 하고 있겠지만 IE9 Beta를 설치 하고 인터넷 뱅킹을 하는 분들이 당연히 있을테고 문제가 있다면 해결 완료시 까지는 오류가 있음을 공유해야 할것 같아서 진행을 합니다. 아직 정식 버전 출시까지는 긴 시간이 남아 있기 때문에 정식 제품 출시 후 문제 없기 바라겠습니다.


테스트 조건
1. Windows 7 Ent. K(X86) Clean Install 후 패치 완료 상태에 IE9 Beta 만 설치.
2. 금융권 접속시 설치 되는 ActiveX 들이 정상적으로 설치 되는지 여부만 확인.
3. 각각의 사이트 테스트 후 설치된 ActiveX 제거 및 IE9 Beta 초기화


이번 테스트 대상 금융권 사이트는 국민은행, 우리은행, 신한은행, 외환은행 입니다.

1. KB국민은행 : http://www.kbstar.com/
   설치되는 ActiveX
   - nProtect Security Center : INCA Internet Co., Ltd.
   - XecureWeb Control V7.2 : SoftForum Co. LTD.
   - SoftCamp Secure KeyStroke 4.0<Vista> : SoftCamp, Inc.

     이상 없이 모두 설치 됨.

2. 우리은행 : http://www.wooribank.com/
   설치되는 ActiveX
   - XecureWeb Control V7.2 : SoftForum Co. LTD.
   - ClientKeeper KeyPro Keyboard Protecter : SoftForum Co. LTD.
   - Wooribank Secure Module : Interzen
   - Ahnlab Online Security : AhnLab
     이상 없이 모두 설치 됨

3. 신한은행 : http://www.shinhan.com/
   설치되는 ActiveX
   - INISAFE Web 7.0 Updater Build 0045.100524.01 : Initech, Inc.
   - SoftCamp Secure KeyStroke 4.0<Vista> : SoftCamp, Inc.
   - Ahnlab Online Security : AhnLab
   - ProWorksGrid : Iniswave System, Inc.
   - Printmade : Designmade co.,LTD
     이상 없이 모두 설치 됨.

INISAFE Web 7.0
설치 후 브라우저 재시작 해야합니다. INISAFE Web 7.0은 많은 수의 확장 플러그인을 함께 설치 합니다. 하지만 IE9과 충돌 여부는 확인 하기 어렵네요. 그런데 모듈들이 모두 설치된 후 IE9이 불안정 하거나 블루스크린 발생하기도 했습니다. 현재 로그 분석중이지만 특정 모듈이 커널에서 문제를 일으킨것 같습니다.(개인적인 비공식 발언이므로 틀린 의견일 수 있습니다.)
 
4. 외환은행 : http://www.keb.co.kr/
   설치되는 ActiveX
   - VeraPort : WIZVERA
   - nProtect Netizen : INCA Internet Co., Ltd.
   - I3GManagerCtrl Class : Interezen
   - XecureWeb 4.0 Client Control : SoftForum Co. LTD.
   - XecureCKKB : SoftForum Co. LTD.
     이상 없이 모두 설치 됨.

테스트한 4개 은행 모두 이상 없이 설치가 되는 것을 확인했지만 신한은행의 경우 불안정한 상태를 보여 주고 있습니다. 일시적인 현상인지 여부는 다른 PC에서도 같은 방법으로 테스트 해봐야 할것 같고 블루스크린이 발생했을 당시 만들어진 덤프를 함께 분석해봐야 정확한 원인을 알 수 있을것 같습니다.

이번에는 이렇게
4개 은행에 접속 하면 설치 되는 ActiveX가 정상적으로 설치 되는지 여부를 확인했습니다. 위에서 언급한것과 같이 로그인 하고 이체 하는 절차 까지 모두 테스트 하지는 못합니다. 혹시 댓글로 이 부분에 대해서 언급이 가능한 분이 있거나 위의 테스트 결과와 다른 결과를 가지고 있는 분들의 의견을 감사히 받겠습니다.


아직도 테스트할 많은 사이트가 남아 있으니 불끈 힘이 납니다!!!

저작자 표시 비영리 동일 조건 변경 허락
신고
Posted by 얼음무지개

댓글을 달아 주세요

  1. Favicon of http://netaquinas.tistory.com BlogIcon 화들짝 2010.09.27 21:07 신고  댓글주소  수정/삭제  댓글쓰기

    아~~ 왜!!!
    하필이면 신한은행이 잘 안되는걸까요? ㅠㅠ
    말씀대로 기간은 넉넉하니 잘 마무리 되었으면 좋겠습니다. ^^

  2. Favicon of http://sori4rang.tistory.com BlogIcon sori4rang_ 2010.09.28 11:48 신고  댓글주소  수정/삭제  댓글쓰기

    무슨.. 외국어 보는 것 같애요.. ㅋㅋ

  3. Favicon of http://sarange.net BlogIcon 밋첼™ 2010.09.28 13:44 신고  댓글주소  수정/삭제  댓글쓰기

    안녕하세요^^ 오랫만에 인사드립니다~
    추석은 잘 보내셨나요? 추석앞뒤 빼고는 주말도 없이 출근해서 일을 한 덕에..
    약간의 여유가 생겼습니다ㅋ

    음.. 안그래도 저도 그저께 윈7 얼티밋 버전을 새로이 깔고 IE9 베타 버전을 깔긴했는데...
    정작 평소엔 IE를 잘 안쓰는지라 생각을 못하고 있었습니다.
    당장 제가 사용하는 은행의 인터넷 뱅킹을 해봐야겠네요^^

  4. soohun 2010.09.30 17:33 신고  댓글주소  수정/삭제  댓글쓰기

    activeX 설치가 정상적으로 이뤄졌는지까지는 확인하지않았으나,
    (windows7 , 64bit) 공인인증로그인창이 자동으로 떠야하는 데 뜨질않더군요.
    결국엔 주거래은행인지라 울며겨자먹기식으로 ie8 으로 롤백했습니다.
    뭔가 촌스러운 느낌 가득한 ie8., 아 ~

    • soohun 2010.10.01 14:49 신고  댓글주소  수정/삭제

      국민은행입니다. ^^
      하루가 지났지만 ie9의 심플함이 그립습니다,
      아 ~ 탭에 저 푸르딩딩한 색을 어찌해야할지ㅋ

2010.09.24 11:46 Windows/Windows



게으름에 이제서야 포스팅 하는 IE9 Beta 발표회 관련 포스팅 입니다.

얼마전에 인터넷을 통해서 IE9 Beta가 런칭 되었습니다. http://icerainbow.tistory.com/1196

그리고 바로 다음날인 2010
9 16일은 한국에서 Internet Explorer 9 Beta 제품 런칭 행사가 진행 되었습니다. 저는 이날 두개의 행사에 참석 하게 되었는데요.




첫번재 행사가 개발자를 위한 MSDN IE9 베타 런칭 행사 였습니다. 장소는 코엑스 컨벤션홀 오디토리움 입니다. 오디토리움 홀은 1,000개의 좌석을 가지고 있는 큰 홀이어서 내심 개발자 들이 저 자리를 다 채울 수 있을까? 라는 생각이 들었습니다. 하지만거의 다 채운 좌석.

이번 IE9Catchphrase웹 아름다움에 눈뜨다였습니다. 인터넷 브라우저가 더 이상 OS에 종속적인 어플리케이션의 단계를 지났고 이제는 인터넷 브라우저만의 세계가 펼쳐 지고 있습니다.

브라우저의 사용 형태를 보여 주고 있는데요. 과거와 달리 점점 변해가고 있는 다양한 환경을 알 수 있는 시간이기도 했습니다.



어느덧 행사도 거의 다 끝나고 나랑 전혀 무관한 경품 추첨 시간. 당첨되신 분들은 전생에 나라라도 구하신 분이었을까?


첫번째 행사가 끝나고 두번째 행사장인 양재역으로 이동을 했습니다. 오후 7시에 양재동 엘타워에서 파워블로거 간담회가 있었습니다. 나름 파워블로거? 일리가 없는 저는 Microsoft MVP 라는 타이틀로 이번 행사에 참여를 했습니다. (나의 똑딱이 화이트밸런스가 여지 없이 무너진 실내 사진들을 보고 있자니 한숨이 나오네요. )

저녁 식사를 겸한 자리여서 저녁을 먹을 수 있는 자리가 준비 되어 있습니다.

테이블에는 앙증맞게 은하철도 999 IE 로고들 달고 비치 되어 있습니다.

이전 행사가 일찍 끝난탓에 아직 참석자가 거의 없는 상황이네요.

일단 행사 전에 맛난 저녁 식사를 시작 합니다. 달려 볼까요. 두번째 세번째 접시는 사진을 보는 분들을 위해 패스 합니다.

마지막 디저트. 정영 저 음식들이 모두 내 위장 속으로 들어갔단 말인가요?

드디어 본격적인 행사 시작.
한국 마이크로소프트의 이석현 부장님의 IE9 이야기

평균적인 수치겠지만 PC 사용자는 57%를 웹 브라우징에 사용한다고 하네요. 곰곰히 생각 해보니 그 이상일 듯 싶습니다.

한국 마이크로소프트의 황리건 과장님의 IE9 이야기. 오전에 듣고 오후에 또 듣고

많은 파워블로거 분들이 오셨었는데 아는 분이 별로 없어서 인사도 나누지 못했습니다. 알고 지내면 많은 도움이 되는 분들이었는데

발표할 때 빠지면 섭섭한 오류 장면. 이날도 빠짐 없이 그 분이 왔다 가셨습니다. 하지만 그 분이 다녀가신 후 자동으로 빠르게 복구 되는 모습도 함께 시연이 되었습니다. 새옹지마라는 사자성어가 딱 어울리는 순간.

참석했던 모든 파워블로거에게 준 갖고 싶었던 키보드인 아크 키보드”. 그리고 Internet Explorer 9 티셔츠. 감사합니다 키보드 잘 쓸께요. 꼭 사용해 보고 싶었어요.

이제 당분간 IE9 관련 포스팅이 주를 이루겠네요.

IE9의 기술적인 이야기는 많은분들이 다루고 있기 때문에 하지 않으려고 합니다. 사실 기술적인 측면에서 본다면 별로 아는 것이 없기도 하니까요. 다른 브라우저와의 비교 평가 역시 피하겠습니다. 사용자는 사용자에게 편하고 익숙한 브라우저를 사용 하면 됩니다. 굳이 등수 놀이를 하면서 까지 속도 놀이를 하고 싶지는 않습니다. 그래봤자 1등에서 5등 사이 입니다.

우리나라에서 특히 IE는 새로운 버전이 나올때 마다 IT 환경이 흔들거릴 정도로 부산해 집니다. 어찌 되었건 사용자 측면과 서비스 제공자 입장에서 본다면 브라우저가 한개 더 늘어난 셈입니다. 서비스 제공사 입장에서는 IE6, IE7, IE8, IE9 환경을 모두 만족 해야 하는 서비스를 만들어야 하고 그때마다 우리나라 개발자들의 등은 휘어집니다.

언제쯤 모두 행복한 브라우저가 탄생할까요?

저작자 표시 비영리 동일 조건 변경 허락
신고
Posted by 얼음무지개

댓글을 달아 주세요

  1. 정영탁 2010.09.24 11:52 신고  댓글주소  수정/삭제  댓글쓰기

    늘 그래왔듯... 그런일은 일어나지 않을 듯 합니다. 아마도...

  2. Favicon of http://isnetwork.tistory.com BlogIcon ISNetwork 2010.09.24 12:07 신고  댓글주소  수정/삭제  댓글쓰기

    자꾸 뷔페에만 눈이가네요~
    우리나라 개발자들 화이팅..

  3. Favicon of http://netaquinas.tistory.com BlogIcon 화들짝 2010.09.24 13:38 신고  댓글주소  수정/삭제  댓글쓰기

    명절 잘 보내셨죠!
    하루에 두 군데나 다니시고 파워 블로거는 바쁘시군요. ^^

  4. Favicon of http://shadowofangel.tistory.com BlogIcon 쉐도우 2010.09.24 15:56 신고  댓글주소  수정/삭제  댓글쓰기

    뭐 이것저것 생략하고 뷔페가 짱..ㅜ

  5. Favicon of http://yeoullee.tistory.com BlogIcon 불타는 실내화 2010.09.26 06:40 신고  댓글주소  수정/삭제  댓글쓰기

    얼음무지개님도 밥보다 디저트 좋아하시나 봐요~
    천 분이면 오우.. 장난 아니네요.

    한가위 잘 보내셨어요? 이제서야;; 인사를 하네요.
    비 피해는 없으시길 바라며 감기 조심하세요. ^^

  6. Favicon of http://sori4rang.tistory.com BlogIcon sori4rang_ 2010.09.28 11:50 신고  댓글주소  수정/삭제  댓글쓰기

    왜 저는 파워블로거가 못될까요? 파워블로거였다면 저도 저 샤방샤방 키보드를 써볼 수 있었게죠? ㅋㅋㅋ
    티스토리 파워블로거? 아니면 네이버? 아니면 어디? ㅋㅋㅋ

  7. Favicon of http://sori4rang.tistory.com BlogIcon sori4rang_ 2010.09.28 11:51 신고  댓글주소  수정/삭제  댓글쓰기

    하나더.. 배고픈 시점에......................저 저.................. 접시는.. ㅠ.ㅠ 흠냐~ 제 위를 마구마구 휘젖고 있음이며..

  8. Favicon of http://sarange.net BlogIcon 밋첼™ 2010.09.28 13:47 신고  댓글주소  수정/삭제  댓글쓰기

    역시 파워블로거 이신지라.. 저런 곳에 다녀오시는군요^^

    음... 컴퓨터 사용의 57%가 웹브라우징에 사용된다는 의견에는 전혀 공감할 수 없지만..
    (직업상 SAP GUI 를 더 많이 보고 있고 웹은 잘 안본답니다;;; )
    그래도 IE9 Beta버전 사용해보니 많이 빨라지긴 빨라졌더군요^^

  9. Favicon of http://archvista.net BlogIcon archmond 2010.10.11 04:30 신고  댓글주소  수정/삭제  댓글쓰기

    아크-키보드가 참 부럽습니다.ㅋㅋㅋ

2010.09.16 02:33 Windows



한국 시간 2010 9 16일 오전 2시에 IE9 베타 버전 다운로드가 가능한 페이지가 열렸습니다.

http://windows.microsoft.com/en-US/internet-explorer/download/ie-9/worldwide
http://windows.microsoft.com/ko-KR/internet-explorer/download/ie-9/worldwide



스크롤바를 아래로 내려 Korean 한국어를 찾은 후 OS 버전을 선택 합니다. 선택할 수 있는 OS Windows Vista 32bit, Windows 7 32bit, 64bit 입니다. 선택을 했으면 Download를 클릭 하여 IE9 Beta 설치 파일을 다운로드 합니다.

다운로드한 파일을 실행 합니다.


우선 필요한 업데이트를 자동으로 설치 합니다. 이후에 언어패키지 설치 까지 대략 3분 정도가 소요 되었습니다. (소요 시간은 PC 성능과 인터넷 속도에 따라 조금씩 다를 것 같습니다.)

설치가 완료 되면 재부팅을 요구 합니다.

재부팅 후 IE를 실행 했을 때의 첫 모습입니다.

심플하면서 세련되어 보이는 첫인상을 보여 줍니다.

베따 금붕어가 윈도우7 베타 버전에 이어 IE9 베타 버전에도 출현해 주었군요. 앞으로 모든 베타 제품에는 베따 금붕어의 출현이 예상 됩니다.

오늘은 이렇게 맛보기로 IE9 베타 버전 설치후의 모습만 알아 봤습니다. 다음부터 본격적으로 IE9 베타로 놀아 보겠습니다.

 

※ 처음부터 난관에 빠지는 군요. IE9 beta에서 티스토리의 사진 올리기가 작동 하지 않습니다. 티스토리 엄청 바빠 지겠네요.

저작자 표시 비영리 동일 조건 변경 허락
신고
Posted by 얼음무지개
 TAG IE9, IE9 beta

댓글을 달아 주세요

  1. Favicon of http://sori4rang.tistory.com BlogIcon sori4rang_ 2010.09.17 12:15 신고  댓글주소  수정/삭제  댓글쓰기

    울 과장님께 알려드려야겠어요.. ㅎ

  2. Favicon of http://netaquinas.tistory.com BlogIcon 화들짝 2010.09.17 12:24 신고  댓글주소  수정/삭제  댓글쓰기

    깔끔한 익스 9 베타 버전을 보니 정식 버전이 마구마구 기다려집니다.

  3. Favicon of http://zxhistrator.tistory.com BlogIcon zxh 2010.09.18 07:20 신고  댓글주소  수정/삭제  댓글쓰기

    티스토리 사진 안올라가는게 저뿐만이 아니였군요 ..
    IE9 속도 맘메드는데 빨리 해결되서 사용했으면좋겠네요

  4. Favicon of http://sharis.tistory.com BlogIcon 늅ㄴ 2010.09.18 15:49 신고  댓글주소  수정/삭제  댓글쓰기

    크롬을 의식한 디자인이네요. 파폭도 새로 나올 4버전도 크롬처럼 단순한데..
    베타라 아직 오류가 많은 모양입니다.

  5. Favicon of http://mmlink.tistory.com BlogIcon 만쓰별 2011.02.24 15:54 신고  댓글주소  수정/삭제  댓글쓰기

    티스토리 여전하네요;; ie9;;에서 사진올리기 안되네요 ^^ 흠.. 3달이 지났건만;; 이건 대응 의지 없다는 거겠죠;;

이전버튼 1 이전버튼

블로그 이미지
얼음무지개
free counters

글 보관함


티스토리 툴바