無題

IT로 먹고 살겠다면서요.....

그 많은 정책들 대체 어따 다 팔아먹었어요....

대한민국은 IT 강국일까? 대한민국은 정보통신 강국일까?

일견 뭐 맞는 말 같긴 하다. 확실하게 해외에 나가 있어 보면, 우리나라가 이래저래 IT 강국인건 맞다.

그런데 생각해보자, IT 강국이란건, 인터넷 연결 속도만 미친듯이 빠르면 되고, 뭐 온라인 쇼핑몰에서 오늘 주문하면, 오늘 오던지, 아니면 최소한 내일이라도 오면... 되는건가?

한때 IT 꿈나무를 꿈꾸다가 선배들을 보고 과감히 접어버렸던 나. 그리고 그것을 후회하지 않고 있는 현 시점에서 (물론... 프리랜서로 뛰면 그럭저럭 수입이 있는 다른 종사자들을 보고 순간순간 그냥 있을걸 그랬나 싶을 때가 있긴 하다) 여튼,

현 시점에서 대한민국은 정말 IT 강국인가? 라고 묻는다면 나는 1초의 고민도 하지 않고, "아니" 라고 대답할 것이다.

이유는 바로 유연성과 보안성 때문이다. 도대체 이게 어딜 봐서 정보화 강국인 거냐 대체.

안 그래도 실제 해당 은행사에 항의를 좀 하려고 하는데, C 모 은행사의 웹 사이트의 경우, 언젠가부터 접속하면

"키보드 보안 프로그램의 실행을 위해 익스플로러의 보안 수준을 낮음 으로 설정하여야합니다. 설정하시겠습니까?"

라는 메시지가 나타나고 있다. 이건 진짜 욕으로 형용사를 붙여서 표현하고 싶을 정도로 짜증이 나는 것이, 매 클릭마다 팝업으로 나타나고 있다는 점이다. 이건 진짜 환장한다. 해당 은행사의 이용 자체를 그만 두고 싶을 정도다.

웃긴 것은, 키보드 보안 프로그램이라면 보안 수준을 강화하기 위한 목적으로 실행된다는건데, 이것의 실행을 위해 인터넷 접속의 전용 창구나 다름없는 브라우저의 보안 수준을 낮음으로 설정해야 한다고 한다. 이해가 되는가?

다시 생각해 보면 정말 웃긴 얘기다. 키보드 보안을 위한 보안 프로그램이 브라우저의 내부 보안 정책에 의해 막힌다는 얘긴데, 다시 얘기하면 브라우저 자체의 보안 수준도 꽤 높단 얘기가 되는거고, 반대로 대한민국에서 그토록 사랑하는 키보드 보안 프로그램 역시 뚫리면 답 없단 얘기가 되는 거다.

결론은 창과 방패라는 얘긴데, 누가 뚫릴 것이고, 누가 부러질 것인지는 진짜 모른다는 거다.

그렇다면 방법은? 그렇다. 보안 설정 내에서 작동하는 부가적인 보안 프로그램이 되어야지, 내가 스카이라이프 위성 안테나를 달자고, 내 집 앞을 가리는 건물을 부숴버리는건 아니란 말인거다.

이런 웃긴 건 또 있다. 이번엔 W 은행이다.

최근 윈도우를 새로 깔았는데, 어쩌다 보니, 일본어 버전으로 윈도우를 설치했다. 뭐 살다보면 여러 언어로 된 윈도우를 쓸 수 밖에 없는 상황이 생기고는 하는데, 하여튼.

보통 윈도우를 새로 설치하고, 은행 사이트에 접속하게 되면, 다수의 보안 프로그램 (나는 이것을 쓰레기라 부르고 싶다.) 들을 열심히 설치해 대는데, 최근엔 그나마도 그게 진화해서 "베라포트" 라는 통합 설치 프로그램이 수많은 이 쓰레기들을 내 컴퓨터에 쌓아 놓는 것을 한번에 처리해 주고 있다. 장점은... 음.. 클릭 수를 좀 줄여줬다는거? 윈도우의 UAC 작동 화면을 덜 봐도 된다는거? 단점은 하드디스크 용량이 더 늘어난다는 것이 되겠다. (요샌 SSD를 쓰다 보니 C드라이브 용량이 생각보다 부족하다.)

그런데, 이상하게 다운을 몇 번을 받고, 실행을 몇 번을 해봐도 작동하지 않는다. 가만 생각 보니, 이놈의 프로그램이 실행이 되질 않는다. 뭐 이유는 정확하다. 기본적으로 윈도우는 %userprofile% 내에 desktop 등의 디렉토리가, 그리고 %defaultsystemfolder% 내에 다른 디렉토리 등, 다양한 언어 환경에서 나타나는 이름을 하나의 기본적인 구조로 이어주기 위해서 동일한 고유 디렉토리명을 호출하는 방법들이 있는데, 이런 것들을 무시하고 '이건 내가 알아' 라고 생각하고 경로를 인식하게 코드를 짜거나, 또는 보통 영어, 한국어, 일본어의 디렉토리 구조는 / , \ ,￥ 으로 구분자를 쓰는데, 이걸 제대로 처리하지 못 하면 이런 일이 나타나게 되는 거다.

이럼에도 불구하고, 기본적으로 한글 윈도에만 익숙해진 코딩들을 하고 있으니까 기본적으로 타 언어 윈도우 시스템에서는 "호환이 안 될 리가 없는데!" 호환이 안 되는 일이 부지기수로 생겨난다.

물론 나도 안다. 돈 받은 만큼 가르치고, 돈 받은 만큼 개발한다는 것을 말이다. 그러나 지금 시대가 어느 시대냔 말이다.

윈도우에 종속되어 있던 환경에서 점점점 다양한 OS 환경으로 IT 생태계가 움직이고 있는 지금에 도대체 언제까지 '한글 윈도우' 에 갇혀 있는 모습만 보일 것이냔 말이다.

어쨌거나, 일단 해당 은행사들에 항의부터 하는걸로....

좀 늦은 떡밥일 수 있겠지만 아직도 디아블로 3는 건재합니다. (응?)

진작에 좀 올려보고자 하려고 했던 포스트인데, 이미 너무 많은 분들이 해킹에 당하셨고, 지금도 해킹의 위험성을 모른 채 OTP 같은 최소한의 보안 장치를 걸어두지 않은 채로 디아블로를 즐기는 유저들이 너무나 많습니다.

디아블로를 비롯한 온라인 게임들의 계정 해킹 사태는 사실 어제 오늘 일이 아닙니다. 이미 한참 오래전부터 다양한 방법으로 유저들의 계정을 해킹하여 아이템이나 게임 내에서 얻을 수 있는 금화들을 탈취하는 사건은 비일비재했습니다.

디아블로는 유명한 리니지, 와우 등. 한번 들어도 아.. 아이템 때문에 환장한다던 그 게임? 의 선두주자입니다. 당연히 게임 내 스토리가 있고, 유저들은 원하는 캐릭터 (아바타) 로 정해진 스토리에 따라 적들을 물리치는데, 여기에서 일정하지 않은 확률로 게임 내에서 사용할 수 있는 아이템이 지급되고, 이 아이템들의 좋고 나쁨에 따라 실제 현실 세계에서 거래가 되기도 한다는 점이 일반적인 캐쥬얼 게임과 다른 부분입니다.

문제는, 이러한 아이템을 얻기 위해서는 게임 내에서 엄청난 시간과 공을 들여야 하는데, 붕어빵을 먹어도 한 사람은 꼬리부터, 한 사람은 머리부터 먹듯 서로가 성격과 기호가 다르다보니, 누군가는 하나하나 깨는 맛으로 게임을 한다면 누군가는 이것을 바로 사들여서 쉽게 게임을 하길 원한다는 점입니다. 그래서 거래를 하는 시장이 생겨나고, 이것을 노려서 한탕을 노리는 사람들도 많아졌지요.

이제 출시된지 한달을 향해 가는 디아블로 3. 저 역시도 이 게임의 유저입니다만.. (다른건 하나도 못하는데 이건 재미있드라...쿨럭) 저 역시도 2 시절 해킹을 당해 본 기억이 있기에, 블리자드에서 계정을 만들자마자 가장 먼저 한 것이 해킹 대비입니다.

그래서 오늘 소개해 드릴 것은 이미 상당수는 다 알고 계시지만, 그래도 아직 대부분은 모르는 그것, 스마트폰을 이용한 OTP입니다.

OTP는 one time password의 준말로, 일회용 패스워드를 난수 발생 체계를 이용해 1분에 한번씩 갱신되도록 생성하는 비밀번호 생성기입니다. 시간이 지나서 폐기된 비밀번호는 다시 사용할 수 없습니다. 물론 이 체계가 뚫린다면 할 말이 없지만.. 지금으로서는 가장 안전한 보안 수단 중 하나입니다.

블리자드에서 사용할 수 있는 OTP는 블리자드용 OTP를 직접 구입하는 방법과, 스마트폰을 이용한다면 스마트폰용 OTP 앱 (무료) 을 다운받으면 됩니다. 여기에서 우리는 IT 강국 코리아의 국민들이므로, 스마트폰을 이용한 OTP를 소개합니다.

우선 아이폰 기준으로 앱스토어에서 검색 버튼을 눌러 battle.net을 입력해 검색합니다.

(물론 안드로이드용도 있습니다.)

그럼 위와 같이 배틀넷용 모바일 인증기가 뜹니다.

이것을 설치하고 앱을 실행하면,

위와 같이 지속적으로 1분에 한번씩 새롭게 비밀번호가 생성됩니다.

배틀넷 계정의 설정으로 가서 OTP 등록하기 메뉴를 통해, 앱의 메뉴 버튼을 누르고 메뉴로 나가면 고유번호를 확인할 수 있는데, 이것을 등록해 주기만 하면 모든 설정은 끝입니다.

그리고 조금 불편하긴 해도, 접속할 때마다 항상 확인하기 로 전부 체크해 두시기 바랍니다.

이렇게 설정한다면 홈페이지에서 배틀넷 페이지에 접속할 때도, 디아블로에 로그인 할 때도 계속 OTP 비밀번호를 입력하라고 하게 됩니다. 조금은 불편하지만, 이렇게 해 놓아야 만일의 상황에 해킹이 되더라도 블리자드에서 복구를 해 준다고 하니,

아직 안 쓰고 계시는 분이 있다면 지금이라도 꼭 등록하세요!

그럼 즐 디아 타임!!