리눅스 LIVECD를 이용한 안전한 인터넷 뱅킹

제 생각에는 패스워드와 보안카드만 있으면 공인인증서를 언제든지 발급 받을 수 있다는 것이 문제인것 같습니다.

이번 사건도 인증서를 발급하는데 철저한 본인 확인 절차가 있었으면 단순한 키로깅 프로그램만으로 가능하지 않았을 것입니다.
그러므로, 공인인증서는 은행 창구에서 받거나 인터넷 상이 아닌 다른 통신수단을 이용한 본인확인후 발급할 수 있도록 해야 합니다.

어설프게 보안카드 같은거 주지말고, 인증서를 스마트 카드에 넣어 준다던지 씨디/플로피 에 넣어 준다던지, 정 안되면 종이에 인증서 bit를 다 적어 주어야 합니다. 현재 온라인 상에서 인증서를 발급하는 것을 개선하지 않으면, 이러한 사고가 또 일어 났을때 은행도 책임을 피할 수 없습니다.

스마트 카드를 사용하는 경우는 인터넷 뱅킹을 하기 위해 카드 리더기를 다 사야 한다는 얘기고, 종이에 써서 주는 경우는 아마 사람들이 안하고 말겁니다.
가장 현실적인 방법은 이동식 저장매체(CD/USB dirve)등에 넣어 주는 것인데, USB는 비싸죠. CD야 2-3백원이면 한장 사니깐 은행에서도 부담 없고, 그냥 인증서만 달랑 넣어서 주기보단, 인터넷 뱅킹을 사용할 수 있는 OS까지 껴서 준다니 싫어할 사람은 없을것입니다.
또한, LIVE CD를 이용해서 인터넷 뱅킹을 사용하는 경우, 인터넷 뱅킹에 대한 안전성을 은행에서 보장할 수 있으며(커널에 치명적인 결함이 있지 않는한), 사용자에게 선택권을 주어, CD안에서 인증서를 다른 매체로 옮기는 경우, 인터넷 뱅킹의 안전성을 보장 할 수 없다 라고 책임의 한계를 명확히 할 수 있습니다.

요즘은 CD-ROM 안 달린 PC방도 꽤...... :-) 과금 프로그램도 동작 안 할 테고.... :-)

뭐 이건 그냥 해 본 소립니다.

LiveCD라... 그냥 PC 켜고 인터넷 뱅킹을 하길 원하는 사람들에게는 '매우' 불편할 수도 있겠습니다. 다만, 기존 PC에서의 인터넷 뱅킹은 좀 더 보안을 강화하고, 그러다보면 사용자의 불편이 좀 더 생길 수 있을텐데, 그에 대한 대안으로 인터넷 뱅킹용 CD를 쓰는 경우 불필요한 단계를 생략할 수 있지 않을까 싶네요.

스마트카드... 이걸 USB 장치로 만드는 건 어떨까요? USB 포트가 카드 리더 역할을 하게 되는 셈이죠. USB 드라이브의 경우 싼 것들(용량 적은)은 1만원대이던데, 그렇게 비싼 것도 아니라고 생각이 들구요. 물론, 스마트카드와는 여러모로 다르긴 합니다만, 스마트카드를 USB 인터페이스를 사용하도록 만든다면, 대중화도 쉬울 것 같다는 생각이 듭니다. 보안성 측면에서도 ID/Password와 보안카드 번호 입력이 아닌 스마트카드(USB)를 쓰도록 하면 쉽게 뚫지는 못할테구요.

재미있는 생각이네요 ^^

물론 해 보지는 않았지만.. 호스트PC의 윈도우 설치된 파티션 접근해서, 레지스트리 읽어서 ip 정보 읽어들일 수 있지 않을까요? (리눅스라면, 몇몇 배포판 관련 네트웍 설정파일 파싱하구요..)

고정된 장소라면 pppoe 같은 것 보다는 거의 대부분 dhcp 아니면 고정 ip 일텐데.. 만들려면.. 충분히 기술적으로는 가능하지 않을까요? 만들려면 귀찮아서 그렇지 이렇게 하면 될 것 같은데..^^a

리눅스 위에서 돌아간다고 해서 모두 GPL 일 필요는 없습니다.
한컴 오피스나 마야 등에서 볼 수 있듯이 GPL 아니어도 돌리는 데에는 하등 지장 없습니다.

seoleda님의 글 잘 보았습니다.
추가로 제 생각을 더 정리해 보겠습니다.

여기에 대해서는 다른 방식의 취약점도 생각해 볼 수 있습니다.
관리를 잘못한 것은 사용자의 책임인게 사실이나, 이러한 점을 최대한 생각해서 보완할 수 있다면 해야 할 것입니다.
CD에 접근하기 위해 물리적으로 접근할 필요까진 없고, 사용자가 귀찮아서 혹은 깜빡 잊고 CD-ROM Drive에 CD를 넣어둔 상태라면, PC에 대한 제어권이 있다면 어렵지 않게 CD-ROM의 내용에 접근이 가능할 것입니다.

그리고, 또 물리적인 방식으로 자기 자신의 CD-ROM과 친분이 있는 사람의 CD-ROM 두 장만 있다면 그 두 장의 CD-ROM에서 차이점을 파악하는 것도 어렵지 않은 일입니다. 이 차이점을 알아낼 수 있다는것부터 취약점을 찾아내는 길을 제공하는 것이라 보고 있습니다.

보안상의 측면에서는 매우 안전한 방법이 될 수 있지만, 사용자들은 불편해지는 걸 싫어합니다. 한참 PC로 작업하는 도중 인터넷 뱅킹을 해야 하는데, 안전하게 하고 싶어서 CD넣고 리붓한다...라는 시나리오는 사용자들에게 불편함을 인식시킬 뿐입니다. 보안성을 생각하는 사용자들이야 감수하기도 하겠지요.

이런 불편함이 있으니, 리붓하지 않고도 안전한 방법이 있다면 한 번 생각해 보아야 할 것입니다.

여기에 대해서는 저도 동감을 합니다. 그러나 그 리부팅이라는 요소를 뺄 수 있다면 좋겠다는 것이고, CD보다는 USB 장치가 휴대나 보관이 좀 더 편하게 느껴지기때문에 USB 기반의 스마트 카드 시스템에 대해 생각을 해 보았던 것입니다. USB 기반의 스마트카드라면 리붓할 필요도 없고, 키 입력을 요구하는 정보를 최소화하고 나머지 정보들을 스마트 카드에 내장시켜서 보안성을 강화할 수 있으니까요. 물론, 비싸다는 점이 단점이긴 합니다만, 궂이 스마트카드처럼 비싸게 만들 필요없이 플래쉬 메모리 기반의 값 싸고 적당한 솔루션을 개발할 수 있지 않을까 싶습니다.(그래도 CD보다 비싼 건 보급에 걸림돌이 되긴 하겠습니다.)

CD-ROM도 충분히 작게 만들 수 있으니, 휴대나 보관에서 그다지 나쁘지는 않겠습니다.

다만, 사용자의 불편을 최소화 하면서 - 즉, 리붓할 필요 없이 보안성을 확보하는 - 방안은 없을까 고민이 됩니다.

네, 서로 관점이 다른 부분이 있는 건 사실이고, 여기에 대해서는 서로 이견을 좁히긴 어려워 보이는군요. :)

그리고, 제 전공은 컴퓨터공학이고, 현재 하는 일은 그냥 모바일/임베디드 관련된 일입니다. 서버쪽도 종종 하지만, 최근 1년간은 서버쪽 일은 그다지 많지 않았고, 서버쪽이라 하더라도 그냥 간단한 프로그램 하나 만들거나 라이브러리 만들어 주거나 하는 경우가 대부분이었습니다.

이 쓰레드에 뛰어든 건, 그냥 단순한 개인적인 호기심과 관심때문이었습니다. 특별히 연구를 하는 것도 아니고, 그냥 아이디어 차원에서만 생각을 하는 수준입니다. 그게 뭐 잘만 정리되면 하나의 아이템으로 될 수 있겠지만요 :-)

DRM 관련해서, 혹은 암호화 관련해서 잠시 공부한 적은 있습니다.

암호화쪽은 예전에 개인적인 호기심때문에 잠깐 본 적이 있고, DRM은 회사에서 DRM 기능을 도입/개발해야 하는 것 때문에.......

간단한 암호화 기능은 회사의 솔루션에 적용시켜보기도 했고, finger printing에 대해서도 공부 좀 하고 개발도 할 뻔...했었습니다. 역시 컨텐츠 사후관리 때문이었죠.

회사에서 개발한 솔루션에 대한 소프트웨어적인 복제방지기능과 라이센스 관리 기능 - 일정한 사용 조건을 벗어나면 사용할 수 없도록 하는 것 - 을 직접 개발한 적도 있고 (예전 회사에서도, 지금 회사에서도), 최근에 새로 개발된 모듈은 직접 개발은 안 했지만 기본적인 설계를 했었고, 후임자가 추가적인 설계나 구현을 할 때 도움을 준 적이 있습니다. 원래는 여기에 finger printing까지 넣을 예정이었는데, 그 부분에 대해서는 협의가 안 되어서 보류......

뭐 그러다보니 이런 저런 것들에 대해 관심을 가지고 공부를 좀 했었습니다만, 뭐 그다지 잘 알지는 못합니다. -_-;

LiveCD가 값싸게 안전한 인터넷 뱅킹 시스템을 구성할 수 있는 방법이라는 것은 저도 어느 정도 공감은 하는 부분입니다. 근데, 리붓해야 한다면 전 불편하다고 느껴져서... ^^;

비록 어느 정도 비용이 더 들긴 하지만, USB 인터페이스의 스마트카드 혹은 스마트카드까지는 안 되더라도 보안이 강화된 USB 메모리 - 드라이브와는 다른 - 같은 것 정도는 어떨까 하는 생각이 들더군요. 그쪽도 점점 싸지고 있으니까요.

그럼 안녕히 주무세요~ ^^

다른 부분들에 대해서는 저도 동감합니다.

여기에 대해 반론을 제기해 보자면, 대부분의 사용자들은 이미 OS가 설치된 PC가 있습니다. 정품이건 불법복제품이건 말이지요.

인터넷뱅킹만을 위해 PC를 구입하는 사용자들도 없습니다.

무언가 다른 용도 - 게임이건 문서작업이건 개발이건 아니면 그냥... - 가 있기 마련이고, 이를 위해 대부분은 윈도 운영체제를, 리눅서들은 리눅스를 설치합니다.

상당수의 일반적인 윈도 사용자들은 불편해 할 것이고, 이것이 보급의 걸림돌이 될 가능성이 큽니다.

아무리 보안성이 뛰어나도 보급이 되지 않는다면, 개발하지 않은 것과 동일한 결과만 나올 뿐입니다.

리붓이라는 불편함을 극복할만한 사용자 관점에서의 매리트가 있어야 할 것입니다.

리붓 한 번으로 매우 안전한 인터넷 뱅킹이 가능하다...라는 것은 사용자 관점에서는 그다지 매리트가 되지 못할 것 같습니다. 그렇다고 기존 인터넷 뱅킹 시스템과 병행한다...라는 것은, 기존 인터넷 뱅킹 시스템의 취약점들을 그대로 끌어안는 것이구요.

2의 경우, IE 기반으로 되어있는 부분들만이라도 수정이 되거나, 혹은 비IE 계열 브라우저로 이용할 수 있는 방법을 만들어주거나, 혹은 별도의 클라이언트 App.를 개발하거나...해서 충분히 가능할테고, 문제는 여기에 들어가는 비용을 은행이 부담할 마음이 있느냐겠죠.

3의 경우 대부분의 비용은 인터넷뱅킹 시스템의 교체 혹은 변경이 주가 될 것 같고, LiveCD를 만드는 것 자체는 그에 비하면 그다지 큰 비용은 아닐 것 같습니다.

1과 4는 맥을 같이 하는 것 같은데요, 여기에 대해서는 사용자들이나 금융권에 대해 충분한 설명과 설득이 있어야 할 것입니다. 다른 방법은 없어보입니다.

5에 대해서는, 저도 딱히 생각나는 문제점은 없습니다. 생각나는 게 있으면 말씀드리지요. :-)

문득 드는 생각 중 하나는, 가상PC를 이용하는 방법은 어떨까...하는 것입니다.

LiveCD의 이미지를 뜨고, QEMU같은 가상PC 에뮬레이터에서 실행되도록 구성하는 겁니다.

즉 LiveCD는, 윈도나 리눅스가 이미 설치되어 동작중인 PC에 삽입되어 실행되면, 가상PC에뮬레이터가 자동으로 실행되면서 LiveCD 이미지를 이용해 인터넷 뱅킹용 리눅스가 부팅되고, 이를 이용해 인터넷 뱅킹을 합니다. 부팅 후 자동으로 인터넷 뱅킹 싸이트로 접속이 되거나, 클라이언트가 실행되거나 해 주면 금상첨화입니다.

LiveCD를 넣고 부팅하면, 말 그대로 LiveCD로 동작, 인터넷 뱅킹용 리눅스로 부팅되어 인터넷 뱅킹과 간단한 웹서핑 같은 작업들이 가능해지는 거죠.

이 경우, 리붓하지 않아도 사용이 가능하고, 리붓하면 좀 더 빠르고 쾌적하게 사용이 가능할 것입니다. 리붓하지 않는 경우에는 좀 느리긴 하겠지만, QEMU를 종종 사용해본 느낌으로는 요즘의 PC사양에서는 그리 느리게 느껴지진는 않을 것 같습니다.

이렇게 구성하는 건, 어떨까요?

제 생각은 결국은 키로거에 의해 비밀번호가 노출된다 하더라도, 백도어로 인해 중요한 파일이 유출이 된다 하더라도, 심지어 패킷이 캡춰되어 분석이 되더라도 보안성이 충분히 확보될 수 있는 블랙박스가 필요할 것 같습니다.

블랙박스로 만들기 쉬운것이 스마트카드지만 보급이 쉽지 않다는 것과 주제와는 좀 다른 이야기니까 논외로 하고......

개인별로 LiveCD를 만든다고 하면, 어차피 인증서라던가 개인을 식별할 수 있는 정보도 같이 들어 있어야 할 것이고, 그렇다면 개인별로 제작되는 LiveCD 자체가 블랙박스 역할을 할 수도 있을거라 생각합니다. 다만 스마트카드에서는 하드웨어든 소프트웨어든 보안을 위해 구현하는 기능이 노출되기 어려운반면, CD의 경우 쉽게 노출이 되기때문에 리버스 엔지니어링에 쉽게 노출이 되는 편이므로, 이러한 부분에 대한 보완책이 필요하겠죠. 따라서, 여기에 대해서는 많은 연구가 필요할 것입니다.

이렇게 된다면, LiveCD 기능은 부가적인 기능(보안성 추가 확보, OS 독립적 등등)이 되고, 실제로는 금융거래를 위한 키의 역할을 맡게 될 수 있다고 봅니다. -> 이걸 조금 더 응용하면 USB 드라이브를 활용할 수도 있을테고... 최근 USB 드라이브는 보안영역과 비보안영역을 나누어서 사용할 수 있는데, 이런 기능과 잘 연동시키면 보안성이 어느 정도 추가로 확보될 듯 합니다.

CD는 무료 혹은 매우 적은 수수료로 보급하고, USB 드라이브는 적절한 가격에 판매해도 괜찮을테구요.

만일, 인증서나 개인식별정보가 들어가지 않는, 즉 모든 사람이 가진 CD가 완전히 동일한 내용의 LiveCD라고 한다면 배포도 훨씬 쉽고 제작 단가는 더욱 싸지겠지만 결국 인증서와 같은 것은 별도로 보관을 해야 하기 때문에 또다른 불편함과 취약점이 생길 것이 걱정이 됩니다.

결론은, Linux로 쓸만하고 용량이 적은 LiveCD를 만드는 것 자체는 이제 큰 어려움은 없는(......) 상황이되었고, 따라서 은행권에서는 비IE 계열 브라우저를 이용한 인터넷 뱅킹이 가능하게 바뀌고, 인증서와 같은 중요한 개인식별정보들에 대한 보다 강력한 보안을 구현하는 것이 문제겠습니다.

진작에 답변을 올렸어야 했는데...
우리나라 온라인뱅킹 솔루션은 아니지만 해외에서는 이미 knoppix를 활용한 'safe' cd solution for online banking이 발표되었다고 합니다. 확실히 라이브 CD를 활용하는 발상은 피싱으로 부터 안전한 솔루션이겠지요?

Coastguard라는 knoppix 변종에 대한 소개글입니다.
http://www.oreillynet.com/pub/wlg/6746

Coastguard를 개발한 Cybersource의 발표내용입니다.

그렇군요... 역시~

그런데, 우리나라 여건상,
GPL로 구성된 라이브 CD는 어려울 것 같습니다.

특히 핵심적인 우리나라의 암호화 알고리듬이
NON-GPL인 것들 때문에...

그래서 생각해 본것인데,

위에서 어느 분께서 제안해주신 것처럼,
BSD라이센스를 가진 OS를 이용하면, 어떨까 합니다.

그런데, 지원드라이버의 한계가 있을 것 같습니다.
특히 GUI쪽...

그래서, 과감히 GUI를 버리고,
VESA기반의 저 용량 한글 화면에,
Text(Console)기반으로 화면을 구성하는 것도
속도도 빠르고 괜찮은 방법일 듯 싶습니다.
(느낌은 ATM 머신의 느낌을 주겠지요...)

물론, 기존 은행들이 telebanking Solution을 가지고 있기
때문에 이 부분에
인증서 교환과 같은 부과적인 기능 추가한다면,
많은 비용이 발생할 것 같지도 않습니다만...

여러분 생각은 어떠하신지요?

참고로 국산 암호알고리즘 SEED는 스펙 문서는 KISA 홈페이지에서 구할수 있습니다. 소스 역시 게시판에 문의하시면 e-mail로 받아 볼 수 있습니다.

스펙 문서를 보고 직접 구현하는건 중급 C 언어 능숙도를 가졌다면 1주일 인내로 구현 가능합니다. 암호쪽 지식까지 겸비하였다면 2~3일이면 충분한듯 합니다.
(대칭키 암호방식의 모드에 대한 지식이 필요합니다.)

이 문제는 사용자가 그 불편함을 감수할 것인지 아닌지에 달린 것으로 보입니다. 간단히 얘기하면 사용하는 계좌에 들어있는 금액에 따라 다르겠고, 본질적으론 사용자가 그 금액의 가치를 어떻게 여기느냐에 따라 다를 겁니다. 저라면 소액 계좌를 따로 만들어서 인터넷쇼핑 결제나 소액 이체는 이 계좌로 지금처럼 사용하다가, 주 계좌를 다룰 때(예를 들면, 소액계좌로의 이체 같은 경우)는 꼭 라이브시디를 사용하는 방법을 사용하겠습니다.

지금까지 논의로 보면, 라이브 시디의 장점은 은행과 사용자의 비교적 적은 비용으로 클라이언트 쪽 보안 레벨이 크게 올라간다는 점인데, 이전 인터넷 뱅킹 방식을 대체하는 것이 아닌 보완적인 방법으로서 가치가 있다고 생각합니다. 서버쪽에서 라이브시디를 확인할 수 있는 방법이 있다면, 은행 정책에 따라 특정 금액이상 고액 계좌에 의무적용 시킨다던지...

다른 기능을 넣을 수록 보안 측면에서 위험부담은 커집니다. 솔루션에 보안상 이상이 없다는 보증만 있다면 사용자로선 환영할 일이긴 합니다만, 저라면 쇼핑 기능을 버리고 좀더 안전한 쪽을 택하겠습니다.

저도 전문가는 아닙니다만 예전에 읽은 책 내용이 떠올라 이런 저런 생각이 나는 바람에 글을 적어봤습니다. :)