아마추어 팀블로그

안녕하세요, 탓치입니다. 오늘은 컬쳐랜드의 안심금고 기능에 대해 간략히 소개해 드리겠습니다. 컬쳐랜드의 안심금고는 컬쳐캐쉬를 안전하게 보관하기 위한 기능입니다. 문화상품권이나 무통장 입금 등으로 충전한 컬쳐캐쉬는, 컬쳐랜드의 아이디와 비밀번호를 알면 누구나 사용할 수 있습니다. 컬쳐캐쉬의 사용처는 다양합니다. 홈페이지에서 구글 기프트코드를 발급 받을 수도 있고, 앱에서 바코드를 생성하여 편의점에서 현장 결제를 할 수도 있습니다. 앞서 말씀드린대로, 아이디와 비밀번호만 알고 있으면 컬쳐캐쉬를 마음대로 사용할 수 있기 때문에 해킹을 당하거나 본인 계정을 아는 제3자에 의해 도난당할 위험이 있습니다. 실제로 많은 사용자들이 여러 사이트에서 같은 아이디와 비밀번호를 사용하기 때문에, 컬쳐랜드에서 아무리 계정 보..

요즘은 IT 기술로 정말 많은 일을 할 수 있습니다. 인터넷 뱅킹으로 자산조회, 송금 등의 업무를 처리하고, 팩스도 앱으로 보내니 큰 팩스 기기도 필요없어졌을 뿐더러, 배달의민족이나 요기요 같은 배달서비스는 전화해서 주문하는 걸 부끄러워하는 소심이들에게 큰 사랑을 받고 있죠. 소개팅도 더 이상 지인에게 조를 필요없이 니즈가 있는 사람들이 모여있는 소개앱을 열어 조건에 맞는 사람을 찾으면 된다고 하니, 엄청난 변화의 한 가운데에 서있는 건 분명해보입니다. 얼마 전 애플을 제치고 시가총액 1위로 우뚝선 알파벳은 구글의 지주회사입니다. 알파벳은 정말 안 하는 사업이 없는 것 같네요. 전통적인 검색과 모바일 광고 사업 말고도 안드로이드 OS, 구글플러스, 구글 사진 서비스, 유튜브, 구글맵, 구글드라이브, G메..

오래간만에 구글 계정에 들어가서 보안 진단을 수행해보았습니다. 가끔씩 이렇게 주요 사이트에 대해 안전하게 계정을 이용 중인지 확인하는 건 좋은 습관이지 않나요? 저 뿐만 아니라 이 블로그를 방문해주시는 모든 분들이 안전하게 구글 서비스를 이용하실 수 있으면 하는 바람입니다. 그럼 간단하게 구글 계정에 대한 보안 진단이 어떤 단계로 이루어지는지 살펴보도록 하겠습니다. 우선 웹브라우저를 열어 구글 계정으로 로그인해줍니다. 그런 다음 우측 상단의 사람 프로필을 클릭하고 내 계정 버튼을 눌러줍니다. 이제 내 계정 서비스에 진입하였습니다. '한 곳에서 계정을 관리하고 보호할 수 있습니다.' 글귀가 보이시나요? 이제 로그인 및 보안 칸의 보안 진단 시작하기를 클릭해보도록 하겠습니다. 마지막 점검이 2월 22일이었다..

며칠 전에 베가아이언2 잠금화면의 잠금패턴 크기를 줄이는 방법을 공유했었습니다. 액정 크기가 커서 한 손으론 잠금패턴을 풀기 어려웠는데 설정을 바꾼 뒤론 한 손으로도 쉽게 패턴을 풀어 사용할 수 있어 편합니다. 관련글: 2015/04/03 - 베가아이언2 잠금화면의 잠금패턴 크기 줄이는 방법 오늘도 잠금 패턴에 대한 사소한, 하지만 중요한 보안 설정을 공유하고자 합니다. 바로 잠금화면에서 패턴을 숨기는 방법입니다. 만일 스마트폰에 패턴 잠금을 설정해 두었다면, 매번 잠금을 해제할 때 패턴을 입력해야 되죠. 하지만 기본 설정에서는 입력하는 패턴이 아래와 같이 겉으로 노출됩니다. 함께 스마트폰을 보고 있던 연인, 연인의 사진을 보여달라고 보채는 친구, 혹은 그냥 지하철 옆자리의 이름 모를 승객까지 조금만 관..

요즘 보안 관련 글을 많이 작성하는 것 같네요. 오늘은 베가아이언2의 USIM 카드 잠금 설정과 타 USIM 사용제한 기능을 알아보도록 하겠습니다. 사진 출처: VEGA IM-A910K 사용 설명서 표지 일단 각각의 기능이 무얼 뜻하는지 알아봐야겠죠. USIM 카드 잠금 설정은 USIM 칩에 비밀번호를 설정하는 것입니다. 이렇게 유심 카드에 담긴 개인정보를 보호하기 위해, PIN1(Personal Identification Number)을 설정해야 합니다. USIM 사용제한은 설명서에는 정확히 어떤 기능인지 설명해주고 있지 않지만, 이름으로 미루어보건데 스마트폰에 다른 USIM을 꽂았을 때 사용할 수 없도록 설정하는 것으로 생각됩니다. PCK 비밀번호(4~8자리)로 설정합니다. 이제 실제로 베가아이언2에..

사실 이미 두 달 정도 지난 소식이긴 한데, 그래도 언급은 해야될 거 같아서 소식 전합니다. OpenSSL 1.0.2가 이제 사용 가능합니다. major release로, 현재 OpenSSL을 사용 중인 프로젝트를 수행하고 있는 분이라면 교체하시는 게 바람직하겠습니다. 다음은 OpenSSL 공식 홈페이지에서 발췌한 릴리즈 노트입니다. Major changes between OpenSSL 1.0.1l and OpenSSL 1.0.2 [22 Jan 2015]:Suite B support for TLS 1.2 and DTLS 1.2Support for DTLS 1.2TLS automatic EC curve selection.API to set TLS supported signature algorithms an..

지난 글에서는 구글의 인증 코드를 활용한 2단계 인증과 네이버의 OTP(네이버 앱에서 생성하는 One Time Password)를 사용하는 OTP 로그인 설정을 알아보았습니다. 이들의 공통점은 ID와 PW가 탈취되었다고 해도 추가 인증을 요구해서 제3자가 계정을 사용하지 못하도록 하는 것입니다. 보안을 강화하는 방법이지요. 어떤 악의적인 사용자가 특정 사이트에서 비밀번호 찾기를 눌러 탈취된 메일 계정으로 비밀번호 초기화 URL을 받았다고 상상해보세요. 한 메일 계정을 탈취당하면 여러 사이트에 대한 보안까지 장담할 수 없는 세상입니다.관련글: 2015/02/26 - [IT/구글/안드로이드] - 구글 계정으로 로그인한 기기를 모두 찾아내는 방법관련글: 2015/02/25 - [IT/IT 일반] - 네이버 O..

요즘은 워낙에 개인이 사용하는 기기가 많습니다. 손 안에는 스마트폰이 있고 가방에는 패드, 그리고 책상 위에는 PC와 노트북이 있죠. 플랫폼도 다양합니다. 구글의 소프트웨어 파워와 삼성전자나 중국의 신흥 강호들(하웨이, 샤오미 등)과 같은 제조기업이 합세한 안드로이드가 있고, 요즘 중국에서의 판매호조로 주가를 올리고 있는 애플의 iOS가 있습니다. 또한 Windows 10 Technical Preview를 공개하면서 재기의 발판을 마련 중인 윈도우즈 OS도 무시해선 안 됩니다. 이러한 플랫폼들은 기본적으로 편리한 동기화 기능을 제공합니다. 안드로이드 스마트폰이나 태블릿을 처음 구입했을 때 구글 계정을 등록한 것을 기억하시나요? 해당 계정에는 연락처, Google 피트니스 등의 건강기록, 사진, 캘린더 등..

얼마 전 구글의 2단계 인증 방법을 공유한 적이 있습니다. 구글 2단계 인증은 새로 로그인하는 기기에서는 ID와 PW 외에 인증코드를 추가로 요청하여 계정이 탈취당하더라도 제3자의 로그인을 방지할 수 있는 보안 설정입니다. 관련글: 구글 계정의 2단계 인증하는 방법 그렇다면 국내 IT기업인 네이버의 경우 어떻게 로그인 보안에 신경쓰고 있을까요? 네이버는 구글과는 달리 OTP(One Time Password)를 추가로 요청하도록 설정할 수 있습니다. 단, 이 기능을 사용하려면 스마트폰에 안드로이드, iOS용 네이버 앱을 깔아야합니다. OTP를 네이버 앱에서만 생성해주기 때문인데요. 이는 문자 인증을 사용하는 구글의 방식과는 사뭇 다릅니다. 그럼 네이버 OTP 로그인 설정을 해볼까요? 아참, 시작 전에 짚고..