금융인증서 이거 보안 상 좀 위험한데요..

댓글 14

1. 멋진상우 · 2026-10-29 10:40:04 · 공감 6

   일렬로 여러사람이 앉아 있는 환경에서 유출 위험이 없는 비밀번호가 있나요?
   세상 모든 비밀 번호가 마찬가지 아닐런지요.
2. 빈댓글쇄빙선 · 2026-10-29 10:42:51

   +1.
3. 백반이 · 2026-10-29 10:51:16

   @멋진상우님 패스워드 관리자 앱을 통한 입력이 지원되면 사실 마스킹된 비밀번호만 보이니 뒷사람이 봐도 문제가 없죠. 금융인증서는 키로깅 등을 방지하기 위해 다른 보안을 포기한 거고요.
4. 멋진상우 · 2026-10-29 11:16:50

   @백반이님 비밀번호는 말 그대로 비밀번호입니다.
   보안이 유지되는 상황에서 사용해야합니다.
   ATM은 그래서 몸으로 가릴수 있게 되어 있는거구요.
   공공장소에서 여러 사람이 있는 공간에서 비밀번호를 저런식으로 다루는건 본인 책임 아닐까요?
   굳이 그런 장소여야만 하다면 본인이 알아서 관리 해야죠.
   그런데 PC환경에서 저 화면에 비밀번호 숫자 6자리를 넣을때 *으로 안보이고 바로 숫자가 보이나요?
5. 로직 · 2026-10-29 10:40:19

   저게 저거로만 끝나는게 아니라 본인 인증 하고 또 뜨는거라
   그냥 sns 보안인증보다는 쎌거에요. (본인이 '저장' 하지 않는다는 조건에)
   
   sns 보안 : 네이버 로그인
   금융인증서 : 핸드폰본인인증 + PIN
6. 꾸탱 · 2026-10-29 10:41:47

   어떤 보안도 뒤에서 직접 보는건 숨길 수 없지않으려나요
7. 백반이 · 2026-10-29 10:51:38

   @꾸탱님 Windows Hello로 연동하거나 패스키 같은 걸 쓰면 사실 뒤에서 훔쳐봐도 문제가 없죠.
8. 붉은용 · 2026-10-29 10:45:21

   그냥 패스키로 얼굴인증 지문 인증으로 했으면 좋겠어요 삭다 생체 인증으로 하고 패턴이나 이런거 다 없앴으면 좋겠어요 왜 비번을 기억해야하는지 바꿔야 하는지
9. 백반이 · 2026-10-29 10:52:36

   @붉은용님 패스키가 은행권에서도 쓰인다니 꿈만 같은 일이군요.
10. 닉네 · 2026-10-29 10:47:26 · 공감 2

    "금융인증서 보안"이라고 제목을 다시면 안되는 것 같습니다.
    모든 "비밀번호 입력" 화면 방식이 위험하다고 하셔야합니다.
    보통 ATM에서는 뒤에 사람있는지 힐끗 보고
    몸으로 디펜스하는 방법을 사용합니다.
11. 백반이 · 2026-10-29 10:53:06

    @닉네님 ATM은 물리 키패드 정도만 다른 손으로 가리면 괜찮죠. 화면 자체에는 마스킹된 내용만 보이니까요. 근데 이건 대문짝만한 화면에 숫자가 그대로 노출되는 게 문제인 것 같아요.
12. 일리어스 · 2026-10-29 11:07:05

    뒤 사람이 화면을 쳐다보는 상황에서 비밀번호를 입력하는걸 가정하지는 않았겠죠
13. 코바넘버원 · 2026-10-29 11:16:12

    저거 pin이라서 저 휴대폰 아니면 안풀리는 패스워드라
    물리적으로 휴대폰 뺏어서 암호 풀러서 쓰지 않는 한 괜찮은 구조긴합니다
    윈도우도 그렇고 요즘 다 저런식으로 하죠
14. 초랭이2 · 2026-10-29 11:20:14

    제대로 된 보안 솔루션이면 PC버젼기준으로 말씀드리면 마우스 커서 모양을 복제해서 2개씩 보이게합니다. 실제로 적용된 은행 사이트도 있구요. 그정도는해야 보안솔루션이죠