어제도 인터넷뱅킹 해킹 사고가 일어났네요..
국민은행과 외환은행이 털렸다고 합니다.
이제까지 털린데가 국민은행, 외환은행, 하나은행, 우리은행인데 이 네은행이 공통점이
nProtect 라는 Active X 암호화 프로그램을 쓴다는 거죠.
인터넷 암호화 프로그램이란 인터넷페이지에서 주고받는 정보를 암호화해서, 그 정보를 해커가 습득하더라도 암호키를 모르면 제대로 볼수 없는 그런 작용을 하는 것입니다.
현재 보안업계에서는 중국에서 ActiveX 암호화를 완전히 깨는 툴을 해커들이 공유하고 있다는 설이 유력합니다.
사실 가장 안전한 인터넷 암호화는 브라우저 자체에서 제공하는 암호화 (https SSL 128bit 암호화) 입니다. MS나 모질라재단 같은 탑랭크 프로그래밍 집단이 고도의 기술로 만든 암호화 체계이고 미국 FBI나 CIA같은 정보기관에서 인증한것이기 때문에 가장 안전합니다. 근데 우리나라는 브라우저 자체 암호화를 안쓰고 Active X 암호화를 쓰기 때문에 해킹에 노출되는 것입니다.
결국 인터넷뱅킹을 안전하게 하려면 "Active X"를 안쓰는 방법이 현재로서는 최선입니다.
그럼 어떻게 하면 Active X 를 안쓰고 인터넷뱅킹을 할수 있을까요?
1. 모바일 뱅킹을 합니다. -- 휴대폰 모바일 뱅킹은 망접근 자체가 쉽지 않기 때문에 아직 해킹사고가 일어나지 않고 있습니다.
2. Mac을 쓰고 신한은행 거래를 합니다. -- Mac은 Active X를 안쓰기 때문에 안전합니다. 신한은행이 유일하게 Mac 인터넷뱅킹을 제공합니다.
3. Linux 를 쓰고 농협 거래를 합니다. -- 마찬가지로 Linux 는 Active X 를 안쓰기 때문에 안전합니다. 농협이 유일하게 Linux 인터넷뱅킹을 제공합니다.
4. 공인인증서는 휴대폰에 보관합니다.