|
:: 게시판
:: 이전 게시판
|
- 경험기, 프리뷰, 리뷰, 기록 분석, 패치 노트 등을 올리실 수 있습니다.
통합규정 1.3 이용안내 인용"Pgr은 '명문화된 삭제규정'이 반드시 필요하지 않은 분을 환영합니다.법 없이도 사는 사람, 남에게 상처를 주지 않으면서 같이 이야기 나눌 수 있는 분이면 좋겠습니다."
12/07/03 09:52
그거 OTP 로그인할때 옵션 있지 않나요? 다른PC 에서 접속하기 전까지는 OTP 입력 안해도 되는 옵션.
그거 끄면 로그인할때마다 OTP 입력하라 하던데요.
12/07/03 09:57
OTP 1코드 생성이 30초간 유지되고, 다음 2코드 생성까지 유지됩니다.
A코드(30초) -> B코드(30초) -> C코드(30초) -> D코드(30초) -> .... 의 순서로 OTP코드 생성시 A코드는 생성된 시간을 기준으로 D코드가 만들어지는 타임까지 유효하죠. 이 자체가 말이 안됩니다. 키로거를 통한 아이디, 패스워드 가로채기, OTP까지 가로챈 다음 해당 컴퓨터를 마비시키면 다시 접속하는 시간(통상 재부팅을 한다거나 할때 1분 이상 걸리니) 빠르게는 그시간에 이미 해킹으로 골드나 아이템을 빼내는건 충분하죠...
12/07/03 10:00
진짜 디아블로3 3일천하로 끝나네요.
엔씨 블소의 의외의 재미와 디아3의 의외의 악평들 인기도가 이렇게 금방 식을 줄 몰랐는데 정말 당혹스럽네요.
12/07/03 10:01
그런 문제 때문에 패스워드의 유효시간이 끝나기 직전에 로그인하라는 얘기도 있더군요.
해킹을 막기 위해 otp까지 쓰는데 사용자가 그런거까지 계산해가면서 로그인해야 하는지 모르겠습니다.. 이건 진짜 정책을 바꿔야 한다고 봅니다.. 자기네들이 잘못한건 인정을 해야죠..
12/07/03 10:21
NC, NEXON의 경우엔.. 타 OTP 회사와 제휴해서 사용하기 때문에.. 즉시 폐기됩니다.
(실험해보시면 바로 아실수 있으실듯. 실험 방법은 본문 하단에 써둔 방법 참고하시면, 즉시 폐기인지 아닌지 바로 알수 있습니다.)
12/07/03 10:19
뭔가 잘못 테스트한거 아닌가, 하는 생각이 드네요.
OTP는 말 그대로 한번 쓰고 폐기하는 패스워드인데 설마 유지할리가. 그러면 OTP를 쓰는 의미가 없죠.
12/07/03 10:35
One Time Password 자체가 맹점이 많습니다.
- 생성 자체가 고유한 시드값을 가지고 하는데, 이 시드값이 알려지게 되는(복제)가 되면 이미 거기서 게임 끝. - 보통의 경우(은행권도 그러하죠) 해당 시간을 기준으로 변화하는 기준시간은 동일한 OTP코드를 가지고 있게 됩니다. - 이렇기 때문에 크래킹을 당할경우 OTP코드가 유지되는 시간에 키가 알려진다면 피해를 입을 수도 있습니다. - 1회성 OTP코드를 만들려면 비용이 문제가 됩니다. 그래서 잘 안합니다. 이용자가 인지를 못하고 방심해서 컴퓨터에 크래킹 관련 프로그램이 있다면 뚫립니다. - 게다가 1회성 OTP코드의 조건부가 어렵습니다. 유지시간을 얼마동안 할것이며 폐기는 어떻게 할 것인지, 폐기하고 다시 OTP생성을 하는 것은 어떻게 할것인가. 결론은 OTP생성을 해주는 기계가 네트워크를 사용할 수 있어야 한다는 이야기인데(최소한 문자를 받는 한이 있더라도) 애매하죠. ...... 에휴...
12/07/03 10:40
그런데 다른 게임들은 어떤지 궁금해지는 군요.
와우야 같은걸 쓸테고, 다른 게임이나 은행권 OTP는 어떨지... 그쪽은 한번 쓰면 바로 폐기하고 재발송하는 거 맞나요? 비용문제때문에 그렇게 하기가 쉽지 않을텐데...
12/07/03 10:44
금융은 즉시 폐기(엄청난 규모의 돈이 걸려있다보니.. 진짜 1회용 OTP도 발급합니다.)
게임은 즉시 폐기 또는, 재발급시 폐기 사용합니다. 최근엔 즉시 폐기를 많이 쓰고 있긴 합니다. (OTP 전문 회사와 제휴 또는 계약을 통해)
12/07/03 10:45
결국은 또 돈이군요...
기기가 서버랑 통신을 하지 않는다면 이 번호가 사용된건지 아닌지 알 방법이 없으니 폐기를 정할수 없는게 제일 큰 문제네요..
12/07/03 10:47
그건 좀 틀린말입니다..
그냥 단순하게 '같은 OTP 번호를 일정 시간내에 또 입력하면' 무조건 접속에 실패한다 만 걸어도 폐기를 하건 안하건.. 즉시 폐기와 같은 효과를 줄 수 있습니다.. (맞는 값이 오면 실패, 틀린 값은 OTP값과 다르니 그냥 실패) 현재 대부분의 게임이 사용하는 즉시폐기 방식이 위와 같은 방식이고. 이런 방식은 OTP는 N단위로 폐기 (새로운걸 생성하는 순간, 기존 번호를 폐기하는 거지요) 하지만 한번 인증된 번호는.. 재인증시 실패하게 만들어서.. 게임 서버 자체는 즉시폐기 효과를 가질 수 있습니다.
12/07/03 10:49
음..이건 좀 아니네요
저도 쪼렙때 꼴랑 10만 골드지만 해킹당한 적이 있어서 otp 사용 중인데 불안하네요 저 같은 서민도 불안한데 아이템이나 골드 빠방하신 분들은 진짜 걱정이겠네요
12/07/03 10:54
보안과 관련된 모든 문제는 비용 문제죠.
보안에 투자를 하면 할수록 보안 수준은 올라갑니다. 마찬가지로 해킹에 투자를 하면 할수록, 수준 높아도 뚫립니다. 그래서 완벽한 것은 없지만, 실질적으로 완벽한 것은 있지요. 즉 해킹하는데 드는 비용을 비싸게 만들어서 '해킹해서 얻을 수 있는 이득'보다 크게 만들면 되는거죠. 그래서 적정 수준의 보안이란 것이 있는데, 'OTP에 중복 로그인 허용'은 그 적정 수준의 보안에서 너무 한참 내려간 쳐사로 보입니다.
12/07/03 11:30
PC방에서 하다가 해킹 당했다는것에는 할말 없고, 블리자드 OTP가 좋다는것은 아니지만
집에서만 게임하는데 해킹 당했다고 블리자드 욕하지 않기를 바랍니다. 그건 OTP가 잘못됬다는게 아니라 집에 해킹툴이 깔려 있는 거니까요. 자기집 컴퓨터 보안만 잘하면 OTP도 필요 없어요
12/07/03 11:41
지금까지 중학생때 리니지1부터 쭈~욱 온라인게임을 했지만 otp 해야겠다고 [걱정이 드는 게임]은 처음입니다. 디아2하면서도 해킹걱정 안하면서 게임했는데 디아3는 처음으로 otp를 신청해서 정말 귀찮게 게임하고 있습니다. 이건 서비스업체쪽이 욕을 먹어야 하는게 당연한거죠.
12/07/03 14:02
그 OTP가 OTP의 역할을 수행해주지 못하니까 문제죠. OTP가 진짜 1회입력시 사용불가가 되어있기만 했어도 해킹사례가 확 줄었을텐데 기본도 안지킨거죠.
그나저나 OTP안쓰고 해킹당하면 OTP안쓴탓 OTP쓰고 해킹당하면 컴퓨터 관리소흘이라.. 거기에 OTP자체의 허점도 나와있는데 이런반응이면 답도없네요.
12/07/03 11:45
좀 어이가 없네요. 이러면 실시간 키로거 가지고 가볍게 털어먹을 수 있는데 ;; 제대로 문제 제기해서 수정하게 해야 할 듯
12/07/03 11:51
음, 이상하네요.
몇달전에 제가 테스트해봤을땐 분명 사용후 바로 폐기가 됐었습니다. 3월경쯤이였던거 같습니다. 한때 와우에도 해킹바람이 불었거든요 그때 그냥 재미삼아 테스트해봤던 적이 있는데요. 배틀넷홈페이지와 wow클라이언트에서 동일 otp 번호를 가지고 동시에 로그인 시도를 했었고 사용된 otp는 바로 폐기되는것 확인했었는데 말이죠. 예전엔 분명 폐기됐었는데 지금은 안된다라.. 이해할수가 없네요. 저야 지금은 otp 사용하지 않고 몇달째 사용중인데 해킹은 한번도 당하지 않았네요 게임사에게 기대는것보다 개인보안에 철저하는게 더욱 나을것 같다는 생각이 듭니다. 내 골드 내가 지켜야죠.
12/07/03 11:55
이거보면 롤은해킹당할우려가없어서좋은거같아요
비번알아봐야...할께없음... 피시방에서 배치계정을켜놓고갔더니 금장이되어있다던 우롤각시이야기도있고...
12/07/03 11:56
아 그리고 첫줄에 쓰신
* 원칙적으로 정상적인 OTP(One Time Password)의 경우 사용시 해킹을 당할 수 없습니다. 이 말씀은 틀리신겁니다.
12/07/03 12:32
아직 해킹 당하진 않았습니다. 5월부터 주욱 해오고 있지만요. 오티피 안 쓰고 집에서만 하긴 하는데 조금 불안하긴 합니다.
가져갈 템도 없지만 나름 한맺힌 앵벌로 맞춘 템들이라 크크.
12/07/03 12:43
제 친구가 pc방 옆자리에서 두 눈 뻔히 뜨고 해킹을 당했는데요.
해킹프로그램이 깔려있는 경우에 otp를 입력하는순간 컴퓨터가 다운됩니다. 그리고는 재부팅하는 짧은시간사이에 싹다 털어가버리더군요. 예방법은 의외로 간단한데요. 낮선곳에서 접속을할시에 otp를 임의로 아무거나 한번 입력하는겁니다. 로그인정보가 정확하지않다며 로그인창으로 다시 이동되면 적어도 위에 예시한 해킹프로그램은 없는곳입니다. 만약 컴퓨터가 다운된다면 해킹프로그램이 설치된 자리구요. 물론 다른해킹프로그램도 있겠으나 컴퓨터를 다운시키지 않는다면 털어가기가 무척이나 힘들기땜에 왠만하면 다 그런식 인 것 같더라구요. 혹여나 모르시는분들 참고하세요~
12/07/03 12:57
안없어지면 OTP가 아니네요
One Time << 인데 이게 유지되면;; 멍미 OMP인가? One Minute Password 블자야 이름 바꿔라
12/07/03 13:07
아니 지금 토론이 되고 있는 상태라면 OTP 가 아니죠.. OTP는 one time password 말그대로 한번사용가능한 비밀번호라는 것인데, 시간내에는 여러번 사용할수 있다는 뜻이되지 않나요?
참 블리자드 가지가지하네요.. 정이 떨어져도 이정도 레벨이면 이제 다시 블리자드게임은 안해야겠어요.. 이렇게 수준이하의 시스템을 갖춰두고 패키지게임도 온라인화를 할 자신감은 도대체 어디서 나오는걸까요?
12/07/03 13:36
자기 pc 관리를 왠만큼 한다 해도 털리기 마련입니다.
OTP가 뚫리는 이유가 그냥 게임자체에서 로긴 하는 방식이라 그런지 알았더니 이런 이유가 있었네요. 글구 1분 30초 유지는 진짜 어이없긴 합니다 .... 여태까지 최소 반이상 지나가야 otp를 넣었는데 의미 없단 얘기군요 ;;
12/07/03 16:19
이게 사실이라면 블리자드는 폭풍까임을 당해도 할 말이 없고 해킹 책임을 오로지 유저들의 PC관리 소흘로만 돌려서는 안된다고 생각합니다.
그런데 한 번 입력된 OTP가 바로 폐기되지 않는게 맞나요? 방금 배틀넷 웹사이트에서 수차례 실험해봤는데 재로그인 할 때는 '보안카드의 정확한 숫자를 입력해 주세요.'라고 뜨고 로그인이 되지 않는걸로 봐선 블쟈 OTP도 입력후에 바로 폐기되는게 아닌가 싶은데요. 게임은 오직 PC방에서만 하고 집 컴퓨터가 저사양이라 디아3,와우,스타2같은 게임 클라이언트를 설치할 수 없어서 웹에서만 실험해봤고 게임상에서 그러한지 여부는 지금 확인할 수가 없는데 실험해보신분 없으신가요?
12/07/03 16:36
방금 인증기 등록하고 확인해본결과
한번등록된 패스워드는 정상적으로 폐기되고 있는것 같은데요? WOW클라이언트, 배틀넷 홈페이지, 디아블로3 클라이언트 3가지 로그인 각각 다 해봤는데 정상적으로 폐기되네요. 본문은 정확한 사실이 아닌것 같습니다. 위에 실험해보셨다는분들 어떻게 실험해보셨는지 궁금하네요.
12/07/03 16:36
전 이해가 안되네요.
예전에도 그랬고, 지금 테스트 해봐도 그랬고 한번 사용하면 안되는데 말이죠. 방금 와우,디아3,배틀넷 홈페이지 3가지 모두 테스트 해봤습니다. 저는 아이폰으로 OTP 사용하고 있습니다. 저랑 뭐가 다른걸까요? (개인적으로 이 글 내용이 완.전.히 틀렸다는데 500원 겁니다)
12/07/03 16:47
착오가 있는것 같아서, 다시 한번 확인해봤습니다.
현시간 다시 재확인해본 결과 1. OTP를 통해 생성된 코드의 유효시간은 여전히 1분 30초 2. OTP를 통해 생성된 코드를 입력후 접속 성공, 그 후 재접속 시도시 같은 코드를 입력시 에러코드 3을 내보내며 접속 거부 예전에 실험할 적에, 코드를 한번 넣고 다시 넣는 실험을 하질 않았어서 글에 나온 내용들 중 일부에서 혼란을 일으키게 된 것 같습니다. 이점 사죄드립니다. Fact만 정리하면 1과 2인데, 제가 착각을 해서 1의 상황이 접속 성공 후에도 계속 유지되는것으로 잘못 댓글을 달았던 부분이 있어 정정댓글 올립니다.
12/07/03 16:48
지금 테스트하고왔습니다.
폐기 잘됩니다.. 깔때는 확인하고 까자고요. otp의 할아버지가와도 키로거가 설치될정도로 보안에 무관심한 컴퓨터는 다뚫립니다.
12/07/03 16:51
아래 댓들들 보고 응??? 싶어서 테스트 해봤는데
1회용 맞네요.. 시간은 제법 여유있고요. 제대로 테스트 하고 글 씁시다. !!!
12/07/03 16:51
그리고 코드 유효시간은 블리자드 OTP 처음부터 있었습니다.
이게 문제가 됐던 경우는 OTP 입력 과정에서 가로채는류의 해킹인데 (사실 이 정도로 털린거면 OTP는 무의미합니다) OTP를 입력하면 바로 접속이 안되고 튕기거나 재부팅 되는 종류의 해킹이었죠.
12/07/03 16:56
초기에 인벤에서 해킹당했다고 나온 경우가 이런 경우였죠
아이디/패스워드 입력 / OTP 입력. 접속중 메시지였나 뜨고 대기하게 만들다가 디아블로 창 꺼짐 -> 실제 로그인서버로 정보전달 안되는 상태 -> 해킹을 한 쪽에서 가로챈 정보로 접속 아이템 및 골드 처분 이거 나름 막는 방법 팁 올라왔던데 고의로 틀린 OTP넣어보고 접속 되면 해킹컴이니 피하라는 거였던거 같습니다. OTP유효시간은 조금 더 짧게 만들 필요도 있지 않나 싶습니다.
12/07/03 16:58
네 맞습니다. '피씨방에서 할때는 OTP를 한번쯤 아무렇게나 입력해봐라' 이게 대처법이었죠.
와우 해킹대란때 나온 말입니다. OTP 유지시간을 재생성시간과 맞물리게 하지 않는건 저도 이해가 안갑니다만..
12/07/03 16:59
와우라던가 디아 메이플 등등 해킹당한 분들의 특징이
1. 알약 혹은 V3Lite 를 사용하면서 2. IE6~8을 사용하며 3. 윈도우 업데이트를 최소 1달에 1회이상 하지않고 4. 광고가 많은 사이트에 자주 접속하며 5. 집에서는 이러지않으나 PC방이 안전하다고 생각하는 분들이더군요 피시방들가시면 백신 실시간 감시기능이 켜져있는지 그전에 백신이 깔려있는지 확인하세요 감지기능이 꺼져있다면 95% 이미 감염되어있는 피시입니다. 나머지 5%를위해 본인이 실시간감시를 작동시켜보시고 감시기능이 켜지지않을경우 100% 입니다 자리를 이동하시고 그사이 입력한비번이있다면 바꾸세요!.
12/07/03 17:01
글쓴이 입니다.
위에분들 코멘트 보고.. 다시 테스트 했는데 유효시간이 과도하게 긴 부분은 확인이 됫는데.. 폐기는 정상적으로 되네요.. (주말 테스트때 재접속이 가능해서.. 해당 글을 작성했는데.. 제가 먼갈 잘못한건지.. 어떤건지.. 지금은 안되네요) 일단 관련 부분 본문 수정해서 올려둿습니다. (본의 아니게 일부 낚시가 된 부분은 사과드립니다...) 덧붙여서 틀린 부분 확인해주신분들 감사드립니다.. (__);
12/07/03 18:15
OTP Window가 전후 n개(1분 30초) 유지되는 것은 정상적인 부분입니다. OTP 알고리즘으로 생성한 패스워드가 일치하려면 기본적으로 시간의 동기화가 철저하다는 전제가 있어야 하는데, OTP 전용 장비를 사용하는 것이 아니라면 종종 서버와 클라이언트간의 시간이 다른 경우가 있기 때문에 이런 경우 보통 적정한 사이즈의 Window를 잡고 이 안에 들어오는 Password를 통과시키는 것으로 알고 있습니다.
12/07/03 18:30
최근에 바꾼거로 압니다. 저도 지난 금요일에 접속후 바로 경매장 확인 접속종료 그러다가 다시 재실행해서
다시 켤때 여전히 같은 otp 번호 인데 실행이 됬었거든요. 지난 몇일전부터 이 사실이 사이트에서 돌기시작하고 알아서 내부에서 조정했다고 전 생각하고 있습니다. 확실한건 지난주에 같은 번호로 두번 실행이 됐었습니다.
12/07/18 00:02
읽을 분도 없으실 것 같지만. 저도 같은 오티피로 두번 접속했던 기억이 있는데 말이죠.
무료이용자 버전 10만도 훔쳐가길래 결제했을땐느 바로 오티피걸었음.
|
||||||||||