게임위라들지 방통위라들지 여러가지 기관이 심의 혹은 전파인증등을가지고 병크를 저지르는동안 한국인터넷진흥원 줄여서 KISA는 매우 조용했다. 뭐 중간중간 아무 사이트에나 가서 교육받고 인증서 달으라고 태클을 걸거나...
ISP업체랑 쿵짝쿵짝 한 뒤 DNS 납치해서 보안프로그램 설치하라는 페이지를 띄우는 개드립을 치는등 여러가지 하셨었지만 그런 건 일단 봐주자. 문제는 8월 18일부로 드디어... 드디어 우리 KISA가 자신의 미칠듯한 존재감을 발휘하기로 한 모양이다. 게임위에서는 개인들이 운영하는 웹게임 서버를 협박공문으로 닫게 하는등의 귀여운 수준의 만행을 저질렀지만 KISA는 좀 더 스케일이 크다.
2012년 8월 18일부터 SSL 안 되어있는 사이트를 대상으로 과태료를 1000만원씩 물리겠단다!!! 6년간 가끔씩만 사고 치고 조용했었는데 이번달 초 짤린 낙하산 회장님께서 나름 업적을 남기신듯 하다. 그동안 SSL인증서는 영리사이트나 규모가 큰 사이트를 대상으로 이뤄지던 자릿세 수금이었다.
그러나 이번엔 좀 다르다. '개인정보'를 받는 모든 사이트들을 대상으로 진행하며 3만원부터 100만원까지 다양한 인증서 모델이 있는듯 하다. 그리고 더욱 경악스러운 것은 '개인정보'란 우리가 지금까지 알고 있었던 '주민번호'만을 말하는 것이 아니다.
아이디와 비밀번호 혹은 이메일 혹은 아이피등이 '개인정보'에 해당한다.
즉슨 글을 작성할 수 있는 환경을 가진 홈페이지 모두가 과태료 대상인 것.
KISA의 가이드라인에 따르자면 개인블로그도 이에 해당이 된다. (티스토리만 해도 방문자가 댓글을 적으면 그 방문자의 아이피가 기록으로 남겨지고 조회를 할 수 있기 때문)
심지어는 무료로 서비스되던 SSL 무료발급 서비스가 유료로...
KISA에 문의하면 일단 적용하라고... 말이 통하질 않는다.
하기사 예전에는 대류커뮤니티 관련으로 [이런 사건]이 있었다.
이에 대한 커뮤니티 회원들의 반응.
이로써 KISA는 수면위로 떠오른 기관이 되었으며 앞으로 인터넷 세계를 통제할 또 하나의 규제기관이 되어 보안에 아무짝에도 쓸모없는 SSL을 나누어주며 사람들을 무언가로부터 보호한다는 명분아래 탄압을 시작하게 될 것이다. 앞으로의 행보가 기대된다.
'끄적끄적' 카테고리의 다른 글
| 애즈락 메인보드 부팅시간이 너무 길거나 짧을 때 (2) | 2012/08/19 |
|---|---|
| 아르의 8월 추천 PC 견적 (5) | 2012/08/08 |
| 대항해시대 온라인 벤치마크 다운로드 및 i3-2100 i5-3570과의 점수차이 (2) | 2012/08/03 |
| 다나와에서 컴퓨터 견적 짤 때 좋은 물건 고르는 팁 (0) | 2012/08/02 |
| 80포트 텔넷으로 들어가니까... (0) | 2012/08/01 |
| KISA 드디어 SSL을 통해 존재감을 알리다 (4) | 2012/07/27 |
| 10년만에 바꾸는 모니터 (3) | 2012/07/25 |
| 인기가요에서 시유가 나온다는데... (4) | 2012/07/22 |
| CPU 전력관리 끄는 방법 (4) | 2012/07/21 |
| 아이비브릿지 오버부스트 키는 방법 (3) | 2012/07/20 |
| 이하루에서 도서상품권이 왔습니다. (2) | 2012/07/12 |














아르 요즘 뭐하고 지내나영 네이트온으로 쪽지도 좀 주고받고 했으면싶음 요즘 하고싶은게있는데 좀 도와줬으면함
아르선배. 요즘은 뭐하고 사시는건지요?
SSL이 왜 보안에 아무 소용이 없는건지 그게 궁금합니다.
사이트 권한을 손에 넣는 방법은 여러가지가 있습니다. 그런데 보통 일반적인 국내사이트에서 ssl로 https를 적용하는 건 가입시와 비번변경시, 그리고 로그인시에만 해놓죠. 중간에서 가로채는 방식에 한정해서 대비를 하는 거거든요. 오로지 페이지 변조 하나만 보고 적용되고 있어서 오브젝트나 임베디드 같은 태그로 관리자 계정을 탈취하거나 혹은 권한설정이 잘 안되어있거나 사이트에 이용되고 있는 php파일안에 취약점이 있는 코드가 있는 경우 이걸 이용해서 직접적으로 db에 접근하는 방법도 있습니다. 즉 산탄총으로 노리고 있는데 앞에서 절대방어 마법주문 외우는 꼴이죠. 아무짝에도 쓸모없어요.