아마추어 팀블로그

네이버 안드로이드 앱의 현재(15.09.07) 최신 버전은 v6.4.1입니다. 언제부턴가 네이버 어플의 OTP(One Time Password)를 확인하는 위치가 변경되었었는데요, 이 위치를 간단히 살펴보도록 하겠습니다. 참고로 네이버 OTP는 네이버의 로그인 2차 인증 기능입니다. ID/PW를 사용한 1차 인증 뿐만 아니라, 스마트폰에 설치된 네이버 앱에서 생성한 OTP를 사용하여 2차 인증까지 수행하여 보안을 강화하자는 취지의 기능입니다. 사실 매번 OTP를 입력하는 것이 귀찮기도 하지만 언제 어디서 개인정보가 유출될지 모르는 세상에서 이정도는 감수해야겠죠.관련글: 2015/02/25 - 네이버 OTP 로그인 설정으로 보안을 강화하는 방법 우선 네이버 앱을 켜봅시다. 왼쪽 상단의 더보기 버튼을 눌러줍..

이번 3월 24일자로 네이버 앱이 새 버전으로 업데이트 되면서 네이버 OTP의 위치가 변경되었습니다. PC에서 네이버에 로그인을 하려고 네이버 OTP를 찾아 네이버 앱을 열었는데 원래 있어야할 곳에서 사라져 당황했네요. 네이버 OTP는 네이버에서 제공하는 로그인 2차 인증 기능입니다. ID/PW로 1차 인증을 거친 뒤, 네이버 앱의 OTP를 로그인 화면에 입력하면 로그인이 완료되는 방식이죠. 자세한 내용은 아래 글을 확인해보세요.관련글: 2015/02/25 - 네이버 OTP 로그인 설정으로 보안을 강화하는 방법 그럼 변경된 네이버 OTP의 위치를 알아보겠습니다. 우선 네이버 앱을 켜서 왼쪽 상단의 더보기 버튼을 눌러줍니다. 더보기 화면을 하단으로 내리면 앱 설정이란 메뉴가 보입니다. 이를 클릭해줍니다. ..

얼마 전 공공아이핀의 부정발급 때문에 상당한 논란이 있었습니다. 2월 28일부터 사흘 동안 75만건의 부정발급이 있었다는데, 이 때문에 일평균 30여 명 수준이었던 공공아이핀 탈퇴자 수가 500여 명까지 늘어났었다고 하네요. 요즘은 100 명 수준으로 떨어졌다지만 취약한 보안에 대해 역시 많이 불안감을 느꼈나 봅니다. 행정자치부가 이번 25일에 발표한 공공아이핀 부정발급 재발방지 종합대책에 따르면 오는 5월 1일 기준으로 공공아이핀을 본인인증을 거쳐 모두 재발급해야 하고 1년의 유효기간 및 2차 패스워드 같은 추가 인증수단을 도입하기로 했다고 합니다. 관련글: 공공아이핀, 5월부터 전면 재발급...매년 갱신 from 한국경제 저는 나이스 아이핀(NICE iPIN)을 사용 중이기 때문에 이번 공공아이핀 사..

본 블로그에서는 3회에 걸쳐 구글, 네이버, 다음카카오 계정에 대한 2단계 인증을 추가하는 방법을 자세히 알아본 바 있습니다. 2단계 인증의 목적은 매우 단순합니다. 만일 ID와 비밀번호가 제 3자에 의해 탈취당하더라도, 추가적인 인증 방식을 둚으로써 보안을 강화하는 것이죠. ID와 PW는 사이트별로 동일하게 사용하는 분들이 많을텐데, 이런 경우 보안이 취약한 사이트에서 ID, PW를 탈취당하더라도 2단계 인증을 추가해둔 사이트에 대한 피해는 막을 수 있습니다.관련글: 2015/02/22 - 구글 계정의 2단계 인증 등록하는 방법관련글: 2015/02/25 - 네이버 OTP 로그인 설정으로 보안을 강화하는 방법관련글: 2015/03/02 - 다음카카오 2단계 인증 설정으로 보안을 강화하는 방법 이번엔 원..

지난 글에서는 구글의 인증 코드를 활용한 2단계 인증과 네이버의 OTP(네이버 앱에서 생성하는 One Time Password)를 사용하는 OTP 로그인 설정을 알아보았습니다. 이들의 공통점은 ID와 PW가 탈취되었다고 해도 추가 인증을 요구해서 제3자가 계정을 사용하지 못하도록 하는 것입니다. 보안을 강화하는 방법이지요. 어떤 악의적인 사용자가 특정 사이트에서 비밀번호 찾기를 눌러 탈취된 메일 계정으로 비밀번호 초기화 URL을 받았다고 상상해보세요. 한 메일 계정을 탈취당하면 여러 사이트에 대한 보안까지 장담할 수 없는 세상입니다.관련글: 2015/02/26 - [IT/구글/안드로이드] - 구글 계정으로 로그인한 기기를 모두 찾아내는 방법관련글: 2015/02/25 - [IT/IT 일반] - 네이버 O..

얼마 전 구글의 2단계 인증 방법을 공유한 적이 있습니다. 구글 2단계 인증은 새로 로그인하는 기기에서는 ID와 PW 외에 인증코드를 추가로 요청하여 계정이 탈취당하더라도 제3자의 로그인을 방지할 수 있는 보안 설정입니다. 관련글: 구글 계정의 2단계 인증하는 방법 그렇다면 국내 IT기업인 네이버의 경우 어떻게 로그인 보안에 신경쓰고 있을까요? 네이버는 구글과는 달리 OTP(One Time Password)를 추가로 요청하도록 설정할 수 있습니다. 단, 이 기능을 사용하려면 스마트폰에 안드로이드, iOS용 네이버 앱을 깔아야합니다. OTP를 네이버 앱에서만 생성해주기 때문인데요. 이는 문자 인증을 사용하는 구글의 방식과는 사뭇 다릅니다. 그럼 네이버 OTP 로그인 설정을 해볼까요? 아참, 시작 전에 짚고..