-텀블벅에서의 답신.
회신 감사드립니다.
충분히 공감할 수 있는 우려이고, 저희로서도 고민이 상당한 부분입니다. 저희가 각 데이터 처리 방식에 있어 보안을 철저히하는 문제와는 별개로, 바로 이 부분에서 어느정도의 장벽을 둘 것인가의 문제가 곧 결제의 편리성/접근성 문제에 직결되기 때문입니다.
카드정보만 안다면 편리하게 거래를 할 수 있는 점에서 Paypal과 같은 해외의 결제 모듈들과 간편 결제 솔루션들은 모두 같은 문제를 안고 있을 것입니다. 이 점을 고려하여 국내 금융기관 및 대부분의 상용 서비스와 같이, 저희 또한 인증을 엄격히 한다는 명목 하에 웹표준을 준수하지 않는 국내의 인증방식(공인인증서, OTP 등)을 도입할 수도 있었을 것입니다. 그러나 이것은 아시다시피 많은 분들에게는 애시당초 접근성을 저해하는 진입장벽이 됩니다.
가장 좋은 방법은 말씀해주신 것처럼, 금융기관으로부터 사용자의 계좌를 비밀번호 등으로 편리하게 인증할 수 있도록 전산 인프라를 제공 받고, 저희 같은 개발팀이 이를 활용하여 편리한 UI를 만드는 것일 것입니다. 그러나 이 마저도 보수적인 국내 금융 환경에서 기대하기 힘든 일임을 이미 잘 아시리라 생각합니다. 즉, 현 국내 인프라에서 ‘확실한’ 본인 계좌 인증에 대한 선택지는 매우 극단적인 경우 밖에 없습니다.
현재 텀블벅은 적법한 범위에서 필요한 최소한의 정보로 인증을 요하는 대신, 미연의 사고나 사기를 방지할 수 있도록 모든 사용자의 접속과 결제 활동을 실시간으로 기록 / 모니터링하고 있습니다. 이것은 사용자의 이상 행위를 탐지하는 것을 넘어 말씀해주신 것처럼 누군가 나쁜 마음을 먹고 타인의 개인정보를 오용하여 피해를 입힐 경우, 피해자에게 즉시 피해를 보상하고 악용자의 사용정보를 역추적하여 민형사상의 강력한 조치를 취하는 가이드라인을 갖고 있음을 뜻합니다.
물론 편리성을 지키면서도 현재 인증방식의 한계점을 자체적으로 확실하게 보완한다는 점에서는 휴대폰 본인 인증을 통한 2-way 인증 등 아직 계획하고 있는 로드맵이 남아있습니다. 이 부분에 대한 경과는 추후 개발 완료와 함께 본 메일로 팔로우업해드리도록 하겠습니다.
-Jaeseung, Tumblbug
...실시간으로 악용을 추적하고 있으며 별도의 내부 가이드라인을 갖추고 있다는 말에 다소 안심이 되긴 하네...
나도 공인인증서는 극혐하는 사람이라.
제발 텀블벅은 공인인증서 안했으면 좋겠다 진짜 은행거래할때마다 컴퓨터 조지고싶음
공인인증서만 안 쓰면 난 만조ㄱ
그래서 결론은 뭐냐? 답신대로 니가 한 방법(계좌 다른사람 꺼 도용)에 대해 추적이 이루어져서 너한테 강력한 조치가 왔다는거야? 뭐야?
ㄴ글 읽고 알아서 결론내라
ㄴㄴ이러저러 하니 알아서들 하슈 겠네
내 익명아이디로 내 계좌 도용해서 후원했던건 출금 직전에 취소했으니 실제 악용은 안된 셈이지만 진짜 출금되고 나중에 클레임걸리면 추가 조치가 있었을지 모르지. 암튼 텀블벅에선 현재로선 안 바꾸고 그냥 개선책을 찾고있다 정도인듯
ㄴ난 니가 쓴 처음글이 출금된거 까지 다 확인하고 쓴줄 알았어(실제 악용다 완료한 시점) 그럼 앞으로 글 애매하게 쓰지 않는게 좋아 디시가 아무리 익명으로 뻘소리 하는데지만 이런문제는 애매하게 이야기하면 일커질 수 있어
218.147.*.* //
http://gall.dcinside.com/m/trpg/18027
이거 니가 쓴거냐? 내가 봐도 이 글은 이미 악용한거 한 상태고 거기에 별다른 조치가 안 취해진 거 같이 보인다. 203.226.*.* 말대로 글 애매하기 쓰지말고 똑바로 써라.
애매하단 의견이 많아서 원글에 댓글로 보충했음.
실제로 익명아이디로 후원신청 했던것 취소 안하고 그대로 출금 놔뒀어도 현재의 시스템상 같은 결과가 나왔으리라 생각하지만,그것까진 추측의 영역이니.
ㄴ그래봐야 실제로 한거랑 추측이랑 같은선상은 아니잖아. 실제로 해보지 않았으면 댓글로 보충한 거에서 끝내라 구질구질하게 같은 결과가 나왔을리라 생각하지만 같이 덧글 달지말고 구차해보여.
이걸 방지하려면 공인인증서 가야되지요!
나는 예금주의 명의로 된 핸드폰에 인증번호 보내는 정도로 해결할수 있다고 생각해서...
암튼 텀블벅도 내부에 추가적인 관리체계가 있는 모양이니 믿을뿐이지 머
내가 전에도 적었다시피 직접 경함한거 적자면 나랑 내 친구 둘다 텀블벅 사용하는데 내가 직접수령이 곤란해서 내 친구 주소로 내 텀블벅 수령지 설정해두고 친구 이름으로 내 텀블벅 닉네임도 변경해두고 계좌는 내 계좌를 등록했었는데 후원하는거에 나만 넣었었는데 돈은 친구 계좌에서 빠져나갔더라 친구는 돈 빠져나간것도 모르고 있고 내가 결제처리 보다가 내 계좌가 아니라서 친구한테 알려주고 텀블벅에도 이야기하니까 정정되더라 이렇게 문제가 있는데;;
나중에 큰 사건 일어나서 호미로 막을일 가래로 막게되지 않길 빌 뿐이다