까볼수없으면 안전하다고 느끼는거 <- ㄹㅇ

한때 저런 문제가 수두룩함에도 인터넷 속도 원툴로 IT강국이니 뭐니 떠들었던 시절도 있었지...

까보면 그렇게 신나게 쟤네 전자시스템 병신임 ㅋㅋㅋ 하던 일본보다 더 심함 ㅋㅋㅋ
일본의 경우 관료주의폐해도 있긴한데 얘네 시스템상 시간이 더 걸려도 보안상 문제는 확실하게 잡는 타입.
통장만드는데 한달씩이나 걸린다는 얘기가 유명한데.
그거 사유가 그 사람 범죄기록부터 시작해서 모든걸 싸그리 뒤져보고 이게 범죄에 쓰일 통장인가 아닌가 아무리 조금까보니 깨끗한데요? 하는거 없이 진짜 밑바닥까지 싹싹 긁어서 확인해봄.
문제는 이 과정에 거쳐야하는 단계도 많고, 거칠 기관도 많고 거기서도 관료주의폐해가 동시에터져서 속도가 답답하게 느린거.
참고로 우리는 적당히 위장기업 하나 만들고 거기 재직증명서 만들어가면됨 ㅋㅋㅋㅋㅋㅋ 한국 대포통장문제가 심각했던게 이거 때문.
빨리빨리 참 좋음. 전자화해서 더 빠르게 처리하는거 다 좋음. 근데 보안시스템이 ㅅㅂ임 ㅋㅋㅋ 얘들 앱킬때 괜히 v3연동필수 박은게 아님 ㅋㅋㅋ 지들도 아는거지 자기들 실력으로 못하는거. 대한민국에서 그나마 보안좋은 애들이 v3임 ㅋㅋㅋ
취급이 무슨 학교컴에 다깔려있고 그런거 때문에 인식이 나빠져서 그렇지.
그래도 국내 시스템보안 최강자임 ㅋㅋㅋ 물론 해외기준으로는 그냥저냥함. 게다가 수익문제 때문에 무료 백신 성능도 많이 구려졌고. 유료로 쓰라고.

뭔말인지 하나도 이?해 못하겠어

국산 암호기술은 생각보다 기술이 예전부터 밀리지 않았음. 2000년도 AES암호 공모할때 국산 CRYPTON이 15위 안에 뽑혔었고 10위로 간추릴때 떨어졌던걸로 기억함. 이거 만든사람분이 현재 세종대 컴퓨터공학과 교수님인데 저거 개발하실때 30대 중반쯤이였겠네

은행 보안프로그램이랍시고 깔라는 게 2009년에 만들어졌으니 말 다했지 뭐ㅋㅋㅋㅋㅋ

그래서 내가 여전히 정부사이트, 은행 사이트를 존나게 싫어하는 이유 중 하나임 그 놈의 Activ X 부터 시작해서 구글 기반 브라우저에선 exe 나 플러그인으로 설치 하라고 지랄 하는데 안하면 아예 못하고 다운 받았으나 처음으로 돌아가는데 좋아할리가 없음

이제 인터넷 강국이 아니라 갈라파고스야? 이거 옆나라랑 비슷한 이야기 인거 같은데 ㅋㅋㅋ

IT강국(자칭)

원래 한참 전부터 알 사람은 진작에 알고 있었던 문제가 한국 전자시스템 보안 문제임... 20년 넘어가도록 고쳐진 게 하나도 없다는 게 가히 충격적이기만 할 뿐

20년전엔 좋았는데 2023년인데 뭐 나아졌단 소리 없이 V3파티니까 뭐..

애초에 인터넷 강국 설레발 칠 때도 인터넷 속도빼고는 아무것도 없었고,  게임 강국도 걍 게임 잘하는 나라 수준이었지 제대로 나온 게임도 없었음.

옛날에 rest api를 get, post 요청 외에는 사용금지, get으로 보내는것도 쿼리스트링 노출된다고 post쓰고 500코드도 200코드로 보내라고 하던게 생각나네 ㅋㅋㅋㅋ 정말 어이없었는데.

다 노출되서 안돤다 뭐라 그러던데 어차피 중간은 ssl로 암호화되고 어찌되던 결국 http 클라이언트 단에서 헤더나 바디도 다 노출되는데 뭔 헛소리를 하는건지... 진짜 지들 눈에만 안보이면 정답인건가

보안프로그램 디자인만 봐도 ㅋㅋ

블로그글 개잘썼네

이거 일본 욕할 처지가 아님 ㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋ

애초에 다들 알던거 아님? 기생충 직후로 코로나까지 터지고 갑자기 국뽕급물살 타면서 자연스레 묻힌게 한두가진가 뭐ㅋㅋㅋ

SEED가 쓰레기처럼 표현되어있는데 나름 국제표준인 나쁘지 않은 암호화 알고리즘임
SSL 얘기를 했는데 OpenSSL에도 늦게 반영되긴 했지만 당연히 SEED도 들어가있음
그리고 나는 갈라파고스화의 더 큰 원인은 공인인증서라고 봄
인터넷 뱅킹을 곱창낸 엑티브엑스 떡칠은 SEED를 쓰기 위해서 아니라 공인인증서 때문에 생긴거임
높은신 공무원님이 인터넷 뱅킹하려면 유일하게 ”부인방지“를 할 수 있는 전자서명을 무조건 해야되게 만들었는데
브라우저 자체 기능으로는 하드에 있는 인증서를 읽어와서 전자서명을 하는게 불가능하다 보니까 그걸 엑티브엑스로 만들어 버린게 제일 큼