한국#메일, 대한민국 공인 전자우편 서비스 제공 사이트임.

내용 증명 우편을 보냈다는 것을 법적으로 증명해주는

이메일을 받고 싶으면 한국#메일을 이용하라고 해서 들어가 봄.

근데 이 지경임.


정상 이용을 위해 IE 대신 다른 브라우저 사용해 달라고 하면 모를까,

정산 이용을 위해 IE 사용을 '권장'???


근데 이것보다 훨씬 큰 문제가 있다.


  // 대칭키를 비대칭 복호화
  deckey = document.AxKCASE.AsymmDecrypt(form.rec_dn.value, "8888888888888888", form.symm_enckey.value);
  if((deckey == null) || (deckey == "")){
    if(document.AxKCASE.ComGetErrorCode() != -1)
      alert(document.AxKCASE.ComGetErrorContent());
    return;
  }

이거 비밀키로 사용되는 대칭키 하드 코딩한 거 아님?
이 정보면 정보 보안 쪽으로 6개월 공부한 국비생도
뚫을 수 있는 거 아닌가?

공공 기관 사이트 문제 많다는 건
전부터 느껴왔지만 이 정도는 난생 처음임. ㄷ