윤치열몇일전 MBC시사프로에서 컴퓨터해킹(?)당해서,
인터넷뱅킹으로 돈을 빼가는 일이 비일비재 하다는 사실을 알게 되었습니다.
솔직히 좀 겁나더라구요..
현재, 윈도우7 64비트를 주로 뱅킹용 컴으로 사용하고 있습니다.
공인인증서저장위치 및 그외 방법(VM웨어나, virtual xp등으로 어떻게 커버가 안될까요?)
100% 완벽한 방법은 없지만, 어떤식으로 방어(?)를 해야 그래도 안전한지
회원님들의 방법을 알고 싶습니다. ~
답변 부탁드립니다.
주로 인터넷 뱅킹은 저는 아이폰 씁니다
그리고 집에는 인터넷 뱅킹 전용 VM을 win 7 86 으로 하나 만들어 두고 스냅샷 올려 놨습니다
외부에서도 결제할 일 있을 때는 VPN으로 접속해서 VM으로 들어가서 합니다
메인 웍스에도 인증서는 안올렸습니다
공짜 말구요.
~
이게 더 위험할수도있겠군요.. 데스크탑과 태블릿에서는 Avast쓰는데, Avast기능 중 유사한게 샌드박스나 세이프존기능이 있는데 써본적이 없어서 괜찮은지는 잘 모르겠습니다.
근데 도둑이 내 pc에 접속후 인터넷 뱅킹으로 빼 간다면 어쩔수 없겠죠.
Kaspersky 설치하시고(Bitdefender과 동급이나 요놈은 무겁습니다), 라이센스 비용 1PC당 2만원정도입니다.
큰돈 넣는 통장은 비밀번호 꼭 다르게 설정하거나, OTP 사용하시는 편이 좋지요.
USB에 인증서 넣어다니는거 비추하며, 간간히 svc.msc, 프로세스 확인하여 쓸데없이 상주하는 프로그램 있는지 확인하세요.
Web 특히 블로그에서 파일 받지 않는건 아시리라 생각하고 PAss.
제대로 된 백신 설치되고, 잘 가꾸는 PC 보안수준 높습니다.
백신 하나 제대로 없거나, 방화벽조차 없는 PC, 무료 다운로드랍시고 쓸데없는 프로그램 다운로드 받아 망가진 PC 많이 봐왔지만, 관리만 잘 되면 크게 걱정없이 사용할 수 있습니다.
짧게 말씀드리자면, 창과 방패의 싸움에서 항상 유리한건 창입니다.
제대로 된 해커가 뚫으려고 작정하고 들어오면 거진 다 뚫리지요.. 허나 일반 PC의 경우라면 그런 경우는 0%에 수렴한다고 봐도 무방하니.. PC 관리 잘 하시고, 백신 + 방화벽만 제대로 된걸 쓴다면 걱정할 필요는 딱히 없다고 생각됩니다.
관리자 패스워드 사용. IE의 극히 제한적인 사용. 출처불명의 어플사용 안함. 이정도 입니다.
윈도우즈를 쓰는한 어쩔수 없습니다. 바이러스와 악성코드는 윈도우즈의 주박( 呪縛 ) 이라고 생각합니다.
뱅킹전용 VM을 설치하고 뱅킹할때만 잠깐 VM을 켠다면 안전한가요?
예를 들어 해커가 해킹을 위해 내 PC (정확히는 VM) 가 가동중일때 해킹을 통해 인출하는 건가요?
그냥 하나의 O.S가 가상으로 돌아갈 뿐이기때문에, 이 VM도 백신 등을 설치하거나, 관리를 해줘야합니다.
다만, 사용할때만 켜는 정도라면 호스트 PC보다는 더 나을 수 있겠지요 :)
깨끗한 컴에선 바이러스나 해킹툴이 살지 않지요.
빼갈만한 보람이 없는 통장이어서인지 아니면 그냥 재수가 좋았는지는 모르겠습니다만..
제 경우는 백신도 MSE만 사용하고 있습니다.
다만 지키고 있는 것은..
절대로 외부에서 인터넷 거래를 하지 않기.
자동 업데이트 사용.
금융 거래 전용 패스워드 사용
금융 거래 전용으로 설치한 가상 OS 사용.
정도 입니다.
개인적인 생각이지만 PC에서의 해킹은 거의 절대적으로 뚫고 들어오는 것이 아닌 사용자가 초대를 하는 것.. 이라고 생각합니다.
개인 인터넷 뱅킹으로 당하기는 힘듬니다.
일단 보안키(otp) 때문이라도 해킹이 안됩니다.
정말 안됨.
해킹 당하시는 분들은 은행DB가 해킹 당하면 그럴수도 있습니다.
개인자료에 모든 자료가 링크 되어 볼수 있습니까요.
내부자 소행 일수도 있다는 생각을 해보기도 합니다.
즉 만든놈이 잘알기 때문에 .....
은행 DB가 털려서 해킹당할 정도면, 국내 전산망 마비됩니다.
즉 otp번호에 몇개의 경우의 수를 등록 해 놓은 것입니다.
개인 식별번호에 otp 등록 번호에 otp에 따른 경우의 수 등록 내용.
이렇게 연결이 되어 잇습니다.
그러니 이런 자료가 해킹이 되어야만 인터넷 뱅킹 이 해킹이 가능합니다.
인터넷뱅킹시 본계좌가 아닌 타 계좌로 송금하는 방식을 말한것입니다.
악성코드로 프로세스에 상주해서 원격으로 보고있어버리면 게임 끝나니...
기존보다야 복잡해지겠지만, 불가능한건 아니지요..
또한 OTP 뚫으려고 DB해킹하느니, DB해킹해서 돈 인출시켜버리는게 배 낫죠.
더 쉽게 돈을 버는 길일것 같습니다.
돈을 위한다면요....
뚫는것 그 자체에 희열을 느끼면 어쩔수 없구요 ^^