[유머] 개판오분전인 '오픈뱅킹' 보안 상태

[대충안지은닉넴]

기자가 직접 주민등록증 얼굴 가리고 인증시도 했더니 통과됨

출처 : https://m.khan.co.kr/view.html?art_id=202209241415001&utm_campaign=khan_push&utm_source=ios&utm_medium=push_news

[울어라지옥참마도]

은행새끼들 조져야되 돈넣을땐 손님이고 돈없어짐 니네책임이라그러고 땡협새끼들도 전에도그러더니 딴대도 다그런갑네

[B-2 스피릿]

원래 은행 자체가 구라에 구라를 얹어서 시스템이라고 뻥까치는새끼들이라 놀랍지도 않음 ㅋㅋㅋ

우리나라 법정 지급준비율이 7%인데 바꿔말하면 은행에 대출 예금 합쳐서 일억원이 있으면 그중에 칠백만원만 현찰로 가지고있으면 장땡임ㅋㅋ

[캐런7]

남의돈으로 대출해줄때는 졸라갑임 ㅋㅋ

[자유의날개]

왜냐면 민증인증에서 중요한건 주민번호랑 그 밑에 발급일자기 때문

[이마쨩]

뭐야, ㅅㅂ. 관리가 이렇게 개판이었어?

[Slevin]

아니 뭐 책임을 져야지 뭔 검토야 ㅋㅋㅋ

[하즈키료2]

너무 혼잡함

[아디아]

그래서 보조인증수단은 어찌 통과함

[루시오르]

기자가 지 폰으로 한거니까 본인이 인증해서 통과한거네..

[루리웹-0033216493]

우리나라 금융권의 가장 큰 문제는 보안에 대한 책임이 회사가 아니라 개인한테 있다는거.
그러니 paypal 같은게 만들어져서 떼돈 벌때 우리는 공인인증서 쳐돌리고 있었지

[라이넥]

그 공인인증서 제작자 인터뷰를 봣는데 행사 기간내 임시로 쓸 목적으로 만들어달라는 의뢰를 받아서 만들어줫는데 이렇게 계속 쓸줄 몰랐다고 하더라

제대로 된 보안체계를 만들면 그만인데 거기에 쓰이는 돈은 아까워하는 먹물들이 문제 ㅉㅉㅉ

[루리웹-9725382]

캐나다 사는데 옛날에 카드 리더기에 무슨 복사칩 달려서 내 카드가 무단으로 복사되고 계좌에서 돈이 빠져나간 적이 있는데 바로 경고오고 빠져나간 돈 100% 복구해줬었음
한국은 그게 안되는구나

[소서리]

ㅇㅇ ATM기 쓸 때 나오는 "카드리더기에 예시와 같은 장치가 있는지 확인하세요" 하고 경고 문구 날려주고 끝.
경고를 해줬으니 확인 안 한 고객님 잘못입니다.

[🌨️]

여긴 고객과실로 떠넘기고 절대 책임 안지니까

[시라사카 코우메P]

ㄹㅇ ㅆㅂ 이건 기업이 책임져야하는걸
개인이 다 책임져서 문제임
씹새끼들

[소서리]

보안 프로그램을 고객의 디바이스에 설치하는 것부터 고쳐야함.
고객 디바이스에 설치함으로서, 보안 책임을 고객에게 떠넘기는 거.

[정령오리]

가입할 때 휴대폰 인증도 받고 하지 안냐?
저건 어케 통과 했데?

[소서리]

신분증이 있으면 그걸로 휴대폰 개통이 가능함.

[🌨️]

통화도 여자목소리로 민증부르고
무슨띠 질문도 안들렸다 하고서 검색해서 대답하더라

[스트레이]

기자가 직접 실험 해봤다니 참된 사람이네

[바즈테일]

저런거 보면 저새끼들이 로비를 얼마나 해대는지 각이 보이는 거 같음. 저게 국개나 판사돈도 저렇게 날아가면 존나게 빨리 처리 될텐데

[B727-200]

법을 만들어서 은행을 조져야지

[접어지는핸드폰]

이런 ㅅㅂ 지금까지 열심히 썼는데...

[시뻘갱이]

기업하기 좋은 나라 ㅆㅂ

[마음엔사랑]

난 규제를 완화해주는거 찬성이야

규제를 완화하고 무언가 문제 생기면 모조리 기업책임으로 하는거 찬성

[CTI92]

어림없지

경고문구하나 넣고ㅈ고객책임

[광고용]

은행은 책임은 하나도 안지고 돈놀이하는 곳

[잉앵용]

이것이 선진국의 선진 금융 시스템이다 (절망편)

[WickieWeeks.]

아니 ㅅㅂ 짤이 국민은행이네?

[포풍저그가간다]

저짤 어플 대놓고 나와 있네
쓰는 사람은 어디꺼인지 알듯

[포풍저그가간다]

그 액티브x도 금융회사들이 책임지기 싫어서
보안프로그램 덕지덕지깔게 시킨게 아니었나 ㅋㅋ

[데스메탈기어스트랜딩솔리드]

저거 k*은행 이지?

[대충안지은닉넴]

기사 읽어보면 그냥 대놓고 언급함

[타카나시 릿카]

그래서 보조 인증 수단을 어떻게 뚫었냐..?가 이 글의 핵심같은데
일단 은행부터 까고보는 사람들이 있네..

[🌨️]

https://youtu.be/80QhMsC8w98

인터뷰 보면 알겠지만
신분증 복사해서 대포폰생성으로 그걸로 인증함

[나15]

시스템이 뚫리면 시스템 관리측의 책임이고 관리측이 해결해야하는데 안그러니 문제라는거임.

[타카나시 릿카]

시스템 문제 이전에 기자는 어떻게 보조 인증을 뚫었냐!의 여부를 말하는거지.
사진 밑의 설명에는"사진을 가리고 인증서 발급을 위한 본인 인증을 해도 통과된다"
..라고 적혀있느데 정작 본문을 읽어보면 별도의 폰에 앱을 설치하고 신분증을 촬영한 다음,
원래 쓰던 메인폰으로 본인인증을 했더니 넘어갔다임.. 결국 본인인증이 가능한 상태에서
해봤더니 넘어가더라! 이걸 마치 은행이 허술하게 넘겼다! 이러고 마는상황인거잖아.

...물론 신분증 진위여부 안하는건 시스템이 ㅄ인거 맞음.

[슈프림양념치킨]

이게 가능하려면 결국 휴대폰이 필요한데 애초에 본인 확인 제대로 안하고 신분증만으로 휴대폰 개통해주는 통신사가 문제 아님?

[🌨️]

폰은 그렇다 쳐도
옛날적 인증수단을 개선도 없이 방치하던 놈들이 문제임

[데스메탈기어스트랜딩솔리드]

가입 유무가 문제가 아님.

가입 안한사람도 신분증 도용되면 저렇게 될수 있다는거야

[루리웹-6885585758]

사진 수정으로 님 이름만 알면 가입도용이 가능하다는 거니 가입 유무 문제가 아님

[RED따로]

이런 씹

[루리웹-9264408696]

오픈뱅킹 편하긴 한데 편한 기술이 맹점이 있네.

[모루모름]

신분증 인증시스템 금요일부터 일요일 점검중이던데
저거때문인가

[Derrick8135]

허허허 니미럴 이러니 사기꾼들이 판치지

[미확인생물체]

대한민국 은행 관련 법안이 제일 개판임.
막말로 폰 없으면 대한민국 인터넷 자체에 나를 인증할 수단이 존재하질 않음.
난 이게 맞는건지 잘 모르겠고...

무엇보다 이런 일이 발생하면 자기들은 무조건 책임이 없다는 식인데
다른데는 이런 ↗같은 보안프로그램 안깔아도 보안이 되고, 보상이 된단 말야?
이거 우리나라 어디도 신경을 안쓰고 있는게 개 어이없음.

[새싹LV.5]

리트윗한 저사람말은 신분증 전에 ars인증은 어떻게 통과했는지 돌려까는내용 아님?

[슈프림양념치킨]

이거 저 트윗쓴 사람은 기사를 까는 내용 아님?

저거 하기전에 ARS를 비롯한 다른 2차 인증이 있는데 그걸 어떻게 통과한거지..

만약 휴대폰 인증으로 뚫은거면 애초에 다른 사람 신분증으로 폰을 개통해야 가능한데 이건 통신사를 조져야할게 아닌가.

[슈프림양념치킨]

요새 본인인증은 대부분 휴대폰 인증이 기본이고 휴대폰 인증만 가능한 경우도 많은데 휴대폰 개통을 은행 신규계좌 만드는것처럼 더 빡세게 본인 확인하고 개통 가능하게 바뀌어야 한다고 봄.

[짓궂은 깜까미]

KB스타뱅킹도 문제지만 금융결제원 이 놈들도 똑같이 문제인데?