| 저자 |
행정안전부 G-PIN 사이트의 삽질 |
Anonymous (0)
비회원
|  게시일: 2008-04-24 10:27| |
최근 네트워크상의 개인정보 보호에 대한 중요성이 대두되고 있어,
I-PIN등의 대체 수단에 대해 알아보고 있던 중 아이핀을 개량해서
정부기관을 대상으로 시범실시하고 있는 G-PIN에 대해서 알게되었습니다.
자세한 정보는
http://www.dt.co.kr/contents.html?article_no=2008040402012269744001
http://www.g-pin.go.kr 쪽을 참조해주시고..
사실 아이핀도 제대로 활성화가 안되있는 실패한 사업인데,
그걸 개량해서 국가기관에서만 써먹겠다는 발상자체가 웃기지만 리뷰 겸 가입해봤습니다.
g-pin.go.kr에 회원으로 등록하고 로그인하려고 하니 문제가 있네요.
제가 인터넷 회원가입을 할때는, 비밀번호에 영문 소문자+특수문자+숫자를 입력합니다.
분명 회원가입 폼에서는 비밀번호에 특수문자를 사용할 수 없다는 제약 사항이 명시되어있지 않았고 가입도 정상적으로 완료되었습니다.
그런데 로그인하니, 로그인창에서는 비밀번호에 특수문자를 입력할 수 없게끔 되어 있습니다.
병신짓도 이런 병신짓이 없군요..
지나가던 초보 웹프로그래머도 그 정도는 고려하겠습니다.
또 한가지 문제는 제가 뭘 잘못 입력했나 싶어서 비밀번호 찾기 기능을 이용하니, 비밀번호 앞 네자리 까지만 화면상에 표시해주고 나머지는 ****처리되어 나오더군요.
앞 네자리와 ****처리된 자릿수로 추정해 보건데 제가 가입당시 입력한 비밀번호가 맞습니다. 하지만 로그인창에서는 특수문자를 입력할 수 없기때문에 로그인이 되지않죠..
그리고 이렇게 화면상에 직접 비밀번호를 출력해준다는 것은 회원DB상에 암호필드에 대한 기본적인 암호화 조차 안되있다는 것인데, 요즘 왠만한 웹사이트를 가더라도 비밀번호 필드는 관리자조차 해독할 수 없도록 암호화 저장하고, 비밀번호를 찾을 경우 임의로 초기화시켜 알려주는 경우가 대부분입니다.
하도 황당해서 스샷 한장 찍을려고 했더니, 프린트 스크린이 안되길래 삽질하던 중에 페이지 접속시 설치되는 키보드 보안 ActiveX때문이라는 걸 발견했습니다. 자칫하면 비스타 탓으로 돌릴뻔 했군요..
대한민국 대표기관인 정부에서조차 이런 어처구니 없는 마인드를 가지고 있다니 참 한심할 따름입니다. 아직 시범운영 기간이라고는 하지만 너무 한심한 일이군요..
[ 메시지수정: rainygirl 일시: 2008-04-24 10:30 ] |
Anonymous (0)
비회원
|  게시일: 2008-04-24 10:30||
확인한 뒤 제 블로그에 글을 올리도록 하겠습니다. 정말 대책없는 정부군요. |
Anonymous (0)
비회원
| 게시일: 2008-04-24 10:32||
어이쿠, 도아님의 초광속 답글을 받게되다니.. 영광입니다.
본문을 수정했습니다.
--------------
하도 황당해서 스샷 한장 찍을려고 했더니, 프린트 스크린이 안되길래 삽질하던 중에 페이지 접속시 설치되는 키보드 보안 ActiveX때문이라는 걸 발견했습니다. 자칫하면 비스타 탓으로 돌릴뻔 했군요..
--------------
이 부분이 추가되었습니다.
참고해주세요. |
Anonymous (0)
비회원
| 게시일: 2008-04-24 17:58||
일단 행정안전부 G-PIN 해킹하기 를 읽어 보시고 암호를 바꾸거나 탈퇴하시기 바랍니다. |
Anonymous (0)
비회원
|  게시일: 2008-04-24 19:49||
행정안전부에 온라인 민원 신청한지 3일이 지나도 묵묵부답인것을, 도아님께서 올려주신 팁으로 로그인해서 미련없이 탈퇴해버렸습니다. |
Anonymous (0)
비회원
|  게시일: 2008-04-25 11:08||
과거 군사정권 시절 ..
노동부는 노동자를 탄압하는 기관이라는 말이 있었습니다.
그리 오래되지 않았지만, 적십자가 국민의 수혈을 피장사에 이용한 사건과 적십자사 수장의 뇌물사건도 있었습니다.
정통부는 국민의 개인정보를 무단 사용 기업에게 널리 배포해 자기만의 it강국을 만들었습니다.
주민번호를 대체할 뭔가를 찾는다는것은 반가운 일이지만, 저 사업의 알파테스트의 희생양이 되지 않기를 바랍니다. |
|
|
|
|
(