오늘 크롬 웹 브라우저 안내 메세지가 시발점이 되어 개인정보 관련한 문제가 계속 거론되어 한번 짚고 가야 할 것 같아 왔습니다.

두 가지에 대해 말씀드리겠습니다.

1. 크롬 브라우저 비밀번호 유출 안내 메세지

2. 개인 정보 털리는 것 아니냐는 주장에 대하여

1. 크롬 브라우저 비밀번호 유출 안내 메세지

우선 처음 문제가 거론되었던 크롬 브라우저의 메세지는 공카에서 말씀 드렸다시피 실제 비밀번호 유출이나 해킹이 아닌,

비밀번호 변경 유도를 위한 크롬의 안내 기능 입니다.

자세한 내용은 아래 링크 참고해주세요.

https://johblack.tistory.com/345

방금 사용한 비밀번호가 정보 유출로 인해 노출된 것으로 확인된다고 할 때 조치 및 알림 해제 방법 (크롬 설정 자동완성과 보안 및 개인정보 보호)

크롬 브라우저 이용 중 방금 사용한 비밀번호가 정보 유출로 인해 노출된 것으로 확인된다고 알림이 뜰 때 조치와 해제하는 방법에 대해 알아보겠습니다. 크롬의 설정에서 자동완성과 보안 및 개인정보 보호 메뉴를 참조하시기 바랍니다. 크롬 브라우저 방금 사용한 비밀번호가 정보 유출로 인해 노출된 것으로 확인된다는 경우 조치 및 해제 방법 (비밀번호 확인 화면) 보통 크롬 브라우저를 이용하여 특정 홈페이지 이용 시 비밀번호를 자주 입력할 수밖에 없는데요. 저의 경우도 세금 납부를 위한 시스템에서 카드 비밀번호를 입력한 후에 다음과 같은 비밀번호 확인 내용을 보게 되었습니다. 크롬 비밀번호 확인 방금 사용한 비밀번호가 정보 유출로 인해 노출된 것으로 확인됩니다. 계정을 보호하려면 지금 바로 비밀번호를 변경한 후 저..

johblack.tistory.com

https://numnablog.tistory.com/238

크롬 유출된 비밀번호가 있습니다는 해킹된걸까

크롬 브라우저를 주로 사용하고 있다. 얼마전에 뉴스에 크롬이 다른곳으로 넘어간다는 걸 본 기억은 나지만 어쨌든 다른 브라우저보다 웹 서핑 이용하는데 속도도 빠르고, 본인 개발자인데 기술 적용도 엄청 빨라서 테스트 페이지로 잘 사용한다. 그냥 무심코 설정으로 갔다가 비밀번호 항목에서 크롬 유출된 비밀번호가 있습니다 라는 항목을 발견하였다. 바로 아래처럼 말이다. 4개가 비밀번호 유출 되었다니 이것이 무슨말인가. 혹시 다른곳에 해킹이라도 당한 것일까? 놀란 마음을 잠시 내려놓고 해당 항목을 클릭해 들어가 보았다. 바로 아래처럼 유출된 비밀번호와 해당 웹사이트가 표시되고 있다. 프라이버시상 일부 정보는 가려 표기했다. 왜 이 메시지가 나오는것일까? 예전에는 없던 기능인것 같은데 이번에 새로 생긴것인지 처음 보..

numnablog.tistory.com

2. 개인 정보 털리는 것 아니냐는 주장에 대하여

기술적인 부분을 자세히 설명드리기는 힘들어 간단히 카톡 로그인이라고만 말씀드렸으나 조금 더 자세히 설명드리겠습니다.

제가 로그인 기능을 구현하는데 이용한 기술은 정확히 OAuth 2.0 이라는 기술입니다.

https://velog.io/@jy3026/OAuth2.0%EB%9E%80-%EB%AC%B4%EC%97%87%EC%9D%B8%EA%B0%80

OAuth2.0란 무엇인가?

이번 메인 프로젝트의 목표 중 하나는 사용자들이 서비스를 더욱 간편하고 빠르게 이용할 수 있도록 하는 것이다. 이를 실현하기 위해 소셜 로그인 기능의 도입을 결정하였다. 소셜 로그인 구현에 있어서는 OAuth 2.0 프로토콜이 필수적이다.

velog.io

이는 권한 부여 방식 이라고도 불리우는데, 로그인 인증 권한을 '카카오' 측에게 부여한다는 것입니다.

즉, 로그인에 관한 처리를 카카오에게 맡김으로서 더 안전하게 정보를 보호받을 수 있는 것이죠.

한마디로 여러분의 신상 정보를 털기 위해서는 이터마켓이 아니라, 카카오를 해킹하여야 한다는 것입니다.

저 또한 카카오가 OAuth 2.0에서 요구하는 필수 데이터 외의 여러분의 개인 정보는 가지고 있지 않습니다.

제가 받는 데이터는 카카오 측에서 로그인 인증에 성공했다는 결과 데이터(즉, 성공 또는 실패)를 받아 이를 토대로 로그인 기능을 구현한 것입니다.

로그인 인증 절차를 온전히 카카오에게 맡기는 시스템이기에 오히려 더 안전하다고 말씀드릴 수 있습니다.

이 마저도 불안하다고 하신다면 카카오 사용을 못하겠다는 뜻이나 마찬가지인데, 대한민국에 카카오 사용 안하는 사람이 얼마나 될까 싶네요.

아무튼 드리고 싶은 말씀은,

제가 여러분의 신상 정보를 가지고 있지 않을 뿐더러, 털리더라도 제가 털리는게 아니라 카카오가 털려야 신상 정보가 유출되는 구조입니다.

일이 있어 늦게 들어와봤는데, 제가 사용자 정보가지고 뭘 할지 어떻게 아냐라는 식의 글이 있어 조금 길게 적게 됐습니다.

아무튼 믿고 이용해주시는 분들 항상 감사합니다.

좋은 주말 되세요!