|
쥔장님, 그리고 이곳 가족님들 모두 잘 지내고 계시지요?
오랫만에 들러 인사드리면서..
이 게시판에 맞지 않는 성격의 글이라면 주인장께서 옮겨 주시길..
세상에 이런 일이... !!!
하지만 사실입니다.
공인인증서 관리, 철저히 해야 합니다.
PC 에 저장해 둔다면 정말 위험 !!!
저는 공인인증서는 전용USB(254Kb짜리, 아주 구닥다리.. ^^)에 담아 놓고 제가 가지고 있고,
실명확인 차단서비스를 Siren24 에 가입해 놓고 전번은 제 아내 전번으로 해놓아
이중으로 차단(?)한다고 해 놓고 사용중인데도,
전에 한 번 집사람 핸폰으로 이상한 메시지가 온 적이 있었습니다.
실명확인 차단 해제용 임시비번이 집사람에게로 날라온 것이지요.
집사람은 제가 또 어디 가입하느라 실명확인 차단 일시해제해 달라고 한 것인줄 알고
문자로 답신(실명확인 일시해제를 위한 siren24에서 온 임시비번)을 제게 보낸다는 것이
숫자 하나를 잘못 눌러 엉뚱한 곳으로 갔더군요..
제 전화는 017-ooo-oooo 인데,
집사람이 제게 보낸다고 입력한 번호는 010-ooo-oooo 였더군요.
임시비번은 Siren24에서 오니까 그 비번을 제게 알려주려면
천상 제 전번을 손으로 입력을 해야하는 거지요.
저는 실명확인 일시해제 해달라고 할 때는 반드시 전화로 얘기하지,
말 없이 문자로 집사람에게 보낸다든가 하지 않거든요.
금융거래 또는 회원가입 등으로 일시해제 했다가, 사용이 끝나면 즉시 다시 묶으라고 또 전화를 해주고요.
저는 실명확인차단 해놓았으니 제 명의로 핸폰 개통도 안되겠지요?
그러나,
정말,
조심 또 조심...!!!
-----------------------------
1. 1시간만에 보험사에서 2,200여만원 털려
* 출처 : http://www.wikipress.co.kr/detail.php?number=14530
AIA생명 "공인인증서 해킹은 관리못한 쪽 책임···불만있으면 소송해라"
정부, 온라인 금융거래 보안관련 기본방침조차 마련하지 않아···보험사 특히 허술
2012년08월17일 18시51분 조회수:22436
김 씨는 지난 8일 알 수 없는 경위로 공인인증서를 해킹 당했다.
범인들(다수로 추정)은 빼돌린 공인인증서로 각 보험사 홈페이지에 접속, 피해자가 AIA생명에 생명보험과 연금보험을 든 사실을 발견했다. 범인은 보험약관대출, 생명보험해약, 연금보험인출 등을 통해 모두 2,200여만 원을 빼갔다.
범인은 1시간 사이 김씨가 가입한 AIA 생명보험에서 약관대출과 해약을 해 모두 2,200여만 원을 가로챘다. 범인은 특히 ATM기의 1회출금한도를 피하기 위해 299만원 씩 찾아가는 치밀함도 보였다. | ![]() |
장을 본 김 씨는 늘 쓰던 체크카드로 계산하려 했으나 통장잔고 부족으로 결제할 수 없었다. 이상하게 여긴 그는 해당 은행 영업소를 찾아 통장내역을 뽑아 살폈다. 김 씨는 크게 놀랐다.
통장에 총 2,280여만 원이 입금된 후 ATM기 1회 출금 한도에 걸리지 않게 299만 원씩 8번, 잔고까지 모두 빠져나간 것이었다. 바로 전날 저녁에 발생한 거래였다. 돈이 입금 된 곳은 AIA생명.
2. 보험소비자협회 운영자가 말한다
* 출처 : http://cafe.daum.net/bosohub/6YDD/954
[단독] AIA생명, 공인인증서 하나로 약관대출에 해약까지···제대로 '털렸다'
기사 보기 클릭!!
http://www.wikipress.co.kr/detail.php?number=14530
보험가입자 공인인증서 분실(?)로 AIA생명보험사 계좌를 AIA생명 스스로가 털리게 한 셈.
금융감독원 왈 보험사 예금계좌 안전관리는 개별 기업 선택 사항?
AIA생명 "공인인증서 해킹은 관리못한 쪽 책임···불만있으면 소송해라"
정부(금융위원회), 온라인 금융거래 보안관련 기본방침조차 마련하지 않아···보험사 본인인증 특히 허술
금감원 "본인인증 시스템은 개별 기업소관" 나몰라라
AIA생명 보험회사 홈페이지에서 공인인증서로 보험거래(보험계약대출, 해지(해약)) 등을 하려면
(1) 우선 AIA생명 보험회사 공인인증서 비밀번호와 다른 홈페이지 로그인 아이디 및 비밀번호가 있어야 하고,
(2) 공인인증서 최초 사용시 AIA생명 보험회사에 직접 방문해 '전자거래이용신청'을 접수 받아 이에 동의한다는 AIA생명 보험회사의 의사표시로 '보안카드 등'을 제공하고,
(3) 보험가입자가 AIA생명 보험회사에
1)홈페이지 로그인 및 비밀번호, 2) 공인인증서 비밀번호, 3) 보험회사 보안카드 비밀번호 등을 제공하면,
(4) AIA생명 보험회사가 이를 확인 후,
(5) AIA생명 예금계좌에서 보험가입자 보험료 입금 거래 계좌로 '이체'를 시켜야 하는데도,
(6) 가입자 공인인증서 분실(?)로 AIA생명보험사 계좌를 AIA생명 스스로가 털리게 한 셈.
이에 대해 금융감독원 왈, 보험사 예금계좌 안전관리는 개별 기업이 선택 사항?
영리보험회사가 보험가입자의 계약 관리를 제대로 하지 않고 있음을 타인을 통해 알려 줬으면, 놀란 토끼눈이 되어서 잘못했다고, 검토해서 재발되지 않도록 하겠다고 해야 금융감독원이지, 돈(어차피 보험가입자 돈이겠지만) 들여 안전장치를 마련하든 말든 보험사 맘대로라고? 그럼 금융감독원이 있어야 할 이유가 사라진 것? 그냥 퇴출하는 것이 '순리'겠다.
관련 기사 꼭 읽어보셈.
2012. 8. 18. (토)
보험소비자협회 김미숙.
첫댓글 세상엔 신경 쓸 일이 너무 많습니다. 성능좋은 머리로 바꾸던지 원, 암튼 좋은 정보 감사하구요. 신경쓰겠습니다.