AppSelPhone
100,000+ Views

윈도우 유틸리티 프로그램 추천 10

10 Comments
Suggested
Recent
푸핫! 모두 알고있는 플그램..컴맹 아니라는걸 확인햇네요 그보다 유료프로그램은 빼주시징..광고 쩌는 유틸도... 무료만 만세!
ccleaner 좋죠.. 안드로이드폰용도 나오긴 하죠
잘보고갑니다 설치한번해봐야겠네요
@mazolae @Rootone @rlavkwja @Kimsunggon @usso2310 @XpressVV 아힛 감사 감사해요 @wlwodyd2536 @XpressVV 꼼꼼하게 확인하지 못해서 ㅠㅠ 광고 쩌는 유틸이 포함되었나봐요 ㅠㅠ 힝 다음부터 조심!
감사합니다
Cards you may also be interested in
폰카메라로 밤하늘을 찍어요 2편 (갤럭시)
1편에선 각 기능에 대해서 알아봤는데요!! 이젠 2편입니다!! (뭔 몇시간도 안지나서.. 보통 사진들 자동으로 많이 찍으실거에요! 요놈이 그냥 찍은겁니다, 별은 하나도 없죠? 왜냐하면 노출이 별을 찍을 만큼 안되서그래요! 그래서 주로 프로모드를 추천드립니다! 뭐... 귀찮으신 분은 야간 모드도 괜찮습니다!! 한 이정도로 찍힌답니다! 근데.. 뭘 찍던간에 일단 하늘이 어때야하는지 알아야 하잖아요? 주로 기상청에서 구름을 보시거나 windy 에서 대충 살펴보시고 찍으심이 좋습니다! 그리고 우리지역에서 별이 보이나? 는 clear outside에서 자신의 지역을 보신 후 좌측 상단에 클래스 보이시죠? 저게 5만 초과하지 않으면 됩니다! (5가 넘으면 보기가 힘들어요!) 제 지역은 4인데.. 이 정도면 맨눈 은하수가 가능합니다! 안개도 없고 구름도 없고 최적의 날씨지요! 그럼 이 상태면 나가서 찍으면 되나? 아닙니다, 달이 뜰때는 피해주세요! 어느 정도냐면 매월 1일에 찍는 노출 값을 달이 한참 뜰때 쓰면 달빛이 사진을 채워줄겁니다.. 그래서 보통 매월 초 , 후 에만 별 사진을 찍고 중에는 달 사진을 많이 찍지요! 그래도 달 사진도 예쁩니다! 이놈도 폰 사진인데요- 망원경이랑 연결해서 찍었답니다! 아무튼 달도 없고 날씨도 좋다! ( 참고로 별을 찍을때엔 제트기류가 낮고 광해가 없고 습도가 낮으면 좋습니다) 그럼 이제 딱 나가서 그냥 폰 눕혀놓고 설정을 이렇게 하세요! F 1.5 / Iso 800 / 초점 MF / 셔터스피드 10 (산쪽으로) 이렇게 찍으심 4급 환경에선 이 정도는 거뜬합니다- 물론 주변에 빛이 없어야하구요! 가로등 주변은 필히 피하세요! 근데 빛이 좀 가린다 싶으면 ISO를 300정도로 해놓고 셔터 스피드를 낮춰보세요! 그리고 이 사진을 보정해줍시다! 보정도 사진 찍는 과정의 일정입니다! 컴퓨터가 부품만 있다고 작동하지 않듯 사진에도 더 생명을 불어넣어 줄겁니다! 이제 사진을 불러옵시다! 저는 아까 찍은걸로!! 사진을 불러오시고 도구로 들어가시면 이게 보이는데요- 여기서는 별 사진에는 이것만 기억하세요! 기본 보정 선명도! 위는 기본 보정입니다! 밝기를 높이면 별이 더 보이고 낮추면 덜 보이긴 합니다만, 빛이 과하다 (주변의 공해로) 그럼 빛을 낮추시면 됩니다! 채도는 높으면 따뜻한 느낌 낮으면 차가운 느낌이 나는데 별 사진은 낮춰주시면 되겠습니다- 대비는 낮추면 별 사진엔 좋아요! <하지만 적당히!! 음영도 잘 조절해주세요! 보통 +-10까지가 안정권이고 크게보면 +-20 까진 볼만합니다! 이제 적당하다 싶으면 우측하단에 체크표시! 위는 선명도! 구조를 건들지 마시고 선명하게를 건드시면 됩니다! (구조는 이후 은하수에서 뵈용!) 적당하게 볼만하다 싶으면 우측하단에 체크표시! 그리고 좌측 상단에 완료를 누르시면 보정한 사진을 저장합니다! 아 그리고 첫 화면에서 우측상단 점 세개 > 설정에서 형식 및 품질에서 화질을 설정할 수 있어요! 저는 jpg 100%로! 이제 저장하시면 snapseed 폴더에 저장 됩니다! 짜잔! 이 정도면 예쁘죠? 이제 다음엔 은하수로 돌아올게요!! 궁금한점은 댓글로! 지적할점도 댓글로!
중국마케팅 콰이쇼우 와 타오바오 왕홍 달인 계정을 통한 라이브 방송 방안
날씨가 추운데 어떻게 지내고 계신가요 ? 지난번 인친님들에게 이야기한데로 콰이쇼우 개통 방안외에 타오바오 왕홍 달인 계정 여는 방법에 대해 오늘은 소개해드리려합니다. 이름하여 중국마케팅 콰이쇼우 와 타오바오 왕홍 달인 계정을 통한 라이브 방송 방안 우선적으로 콰이쇼우를 받으시려면 콰이쇼우를 바이두에서 검색하셔서 다운받으시는 방법도 있고, 중국의 모바일 스토어에 들어가셔서 다운 받으실수 있어요. 일단 보편적으로 콰이쇼우 에 들어가셔서 다운받으시려면 하단의 링크로 들어가신 후 에 QR코드를 스캔하시면 다운받으시는게 가능하세요. 【콰이쇼우 공식사이트】 https://www.kuaishou.com/ 일단 중국에서 일반적으로 콰이쇼유 라이브 방송 개통하는 방법은 1. 일단 콰이쇼우를 다운받으셨다면 우측에 설정에 들어갑니다. 2. 설정에 들어가시면 实验室(실험실)이라는 항목이 뜨실거에요 3. 实验室(실험실)이라는 화면에 접속후 중간메뉴에 있는 开通直播(개통라이브방송)을 클릭합니다. 4. 콰이쇼우 의 개통라이브 방송 화면에 접속이 되어지면 아래와 같은 이미지가 나오게 됩니다. 5. 등록한 기간이 약 7일미만 이며 팔로워 팬수는 6명정도 이면 가능함. ***그렇다면 개통이 안되는 이유는 무엇이 있을까*** 1. 정상적인 계정이아니라 폐쇄된 계정의 경우 2. 제작한 콘텐츠가 콰이쇼우 규정에 계속적인 위배가 되었을경우 3. 등록한 기간이 7일 이 경과되면 안된다 4. 라이브 방송 권한은 1주일전 최소 다른 방송을 1분가량 필수로 시청을 해야함 5. 팔로워 6명 미만이면 불가 6. 중국외 지역 한국포함 쟈 여기서 문제다 필자는 현재도 왕홍교육을 진행하는 입장이라 이런 국내에서는 개통이 안되는것에 대해 설명을 했었다. 그러나 방법이 있겠지하여 저랑 계속적으로 왕홍 섭외건으로 이야기 하고있는 mcn담당자가 나한테 이야기함 당사에서도 직접 왕홍과 컨텍과 부킹을 하지만 오히려 중국내륙내 mcn업체와 친구 관계를 잘성립하면 중소기업 제품을 홍보해달라고 설득시킬 때 오히려 용이한점이 있다. 그래서 6위왕홍때도 방송 잘했으니…... 이제 본론으로 들어가서 콰이쇼우 라이브 개통을 원하면 자기 중국 내 계정을 파서 빌려줄수있다고 하는데 아무래도 그건 일반 클라이언트들이 싫어할듯해서 방안을 계속 찾아야 할듯합니다. 또다른 방안은 정말 콰이쇼우를 통한 내방송을 하고 싶다면 중국인 친구가 있다는 전제하에 계정을 하나 파더라고 하고 중국내에서 콰이쇼우 계정을 오픈하고 콰이쇼우 계정을 중국친구에게 이관 받는 방법이 있겠습니다. 쟈 다음으로 타오바오 왕홍 생태계를 잘모르시는분들은 항상 궁금해하시는 것 타오바오 왕홍 달인 이라 불리는 이들은 수익을 어떻게 버냐면 달인계정 있습니다. 무슨뜻이냐 달인계정을 개통하게 되면 내가 소싱하고 싶은 제품 의 링크를 나의 방송 계정에 연결해서 방송이 가능하다는 강점이 있는것이지요. 사실 상점이 없어야 달인 계정으로 방송 이 가능합니다. 실무자인 제가 확인 한 바에 의하면 외국인일경우 5000위안 의 신청비용 과 함께 아래의 자료를 준비하셔야 합니다. [외국인 달인 방송 개통 조건] 1、需提供本人所在国家的身份证明 (여권정보) 2、需提供本人所在国家的信用记录 (은행신용평가정보) 3、需提供本人的学历证明(학력증명서) 4、需提供一段录影 大概时长1分钟左右 自我介绍以及特长才艺等(약 1분가량 자기소개 묘사 영상 및 특기재능등) 5、需提供本人汉语水平的证明(한어수평고시 자격증명 즉,hsk) 여기서 중요한점이 한가지 있어요. 중국어실력이 중요한 이유는 개통조건중에 자기소개를 하는부분이 있는데 당사 한족MD의 중국어로도 개통이 쉽지않아서 몇차례시도 끝에 달인 계정을 얻었다고합니다. 즉,표준화된 중국어 능력이 필요하다고 보시면 되겠지요. 그반증 처럼 한어수평고시 HSK자격증 도 필요하다고 하니까요 오늘 중국마케팅 콰이쇼우 와 타오바오 왕홍 달인 계정을 통한 라이브 방송 방안에 대한 설명 보시고 궁금한분들은 댓글 달아주세요. 아참 혹시 이글을 보시는분들중에 도우인 계정 있으신데 화장품 제공을 받아 배포하고 싶은분들도 댓글달아주세요 그럼, 다음주 에 또 뵈어요. 짜이지엔
특별한 손님 #10 - '카트라이더' 조재윤 리더의 내 인생의 컴퓨터
디스이즈게임은 ‘넥슨컴퓨터박물관’과 함께하는 새로운 연재를 준비했습니다. 넥슨컴퓨터박물관에 전시돼 있는 수많은 소장품의 사연이나 박물관에서 있었던 크고 작은 에피소드는 물론, 컴퓨터와 관련한 IT업계 인사들의 이야기가 담길 예정입니다. /디스이즈게임 편집국 # 내 인생의 컴퓨터 | 넥슨코리아 <카트라이더> 조재윤 리더 안녕하세요 <카트라이더> 개발을 담당하고 있는 조재윤이라고 합니다. 운영자, 기획자를 거쳐 현재 카트라이더 프로젝트 리더를 맡고 있으며, <카트라이더>와 함께 한 시간만 벌써 14년 정도 되었습니다.  # 인생 최초의 컴퓨터는? 저는 컴퓨터라는 것들을 중학교 때 처음 봤는데요, 저희 아버지가 가져오신 하이텔 단말기라는 것이 있어요. PC는 아니고 CRT 모니터처럼 생겼는데, 거기 키보드가 달려있고, 하이텔 통신만 가능한. 아마 기억 못하시는 분들이 되게 많을 거에요. 하이텔 컴퓨터. 삼성에서 1992년에 출시한 PC 통신 전용 단말기다. 거기서 채팅이라는 것을 처음 해봤고, 중3, 고1 정도 됐을 때 <바람의나라>, <리니지> 이런 게임들을 경험하면서 게임이라는 것, 컴퓨터라는 것에 대해 새로운 생각을 가지게 됐어요. # 컴퓨터 혹은 게임이 자신의 인생에 미친 영향은? 진로를 일단 바꾸게 됐어요. 원래 제 꿈은 국사 교사였어요. 아무한테도 얘기하지 않은 이야기지만, 국사 선생님이 되는 것이 꿈이었는데, 게임이라는 것에 눈을 돌리고 컴퓨터라는 것에 눈을 돌리면서 컴퓨터를 가지고 무언가를 만드는 사람이 되고 싶다는 생각을 가지고 됐고요. 처음 전문적으로 한 건 웹프로그래밍을 전공을 했어요. 그러면서 컴퓨터에 조금 더 가깝게 가는 형태로 제 삶이 바뀌었죠. # 컴퓨터를 한 단어로 표현한다면? 제 2의 자아? 아바타 같은 존재라고 생각을 해요. <주먹왕 랄프2> 영화를 보면 인터넷 세상으로 들어가잖아요. <주먹왕 랄프2>. 와이파이 형태의 포스터와 랜포트 모양의 이동수단이 인터넷 세상을 표현한다. 거기 보면 아바타들이 굉장히 많이 들어가는데, 그 아바타 중에 제 아바타도 하나 있다고 생각을 하고요. 그 아바타가 카트라이더 속에도 있고, 제가 인터넷을 하면 그 사이트에도 제 아바타들이 돌아다니면서 저 대신 쇼핑을 하고 저 대신 저에게 정보를 전달해주고 제 감정을 같이 표현해주는 제 2의 인격, 아바타 같은 느낌이라고 생각을 해요. 그렇기 때문에 더 많은 것들을 서로 공유하고 있고 제 모든 것을 알고 있는 사람, 제일 가까운 인격이라고 생각해요. # 인생 게임이 있다면? 제 인생게임을 첫 번째 꼽으면 <바람의나라>. 왜냐하면 제가 처음으로 그래픽 게임을 접한 것이 <바람의나라>였고, 그걸로 인해서 제 진로가 바꿀 수 있는 선택지가 생겼다고 생각해요. 두 번째는 제가 대학 다닐 때 나왔던 <카트라이더>. 제가 그 때 웹프로그래밍을 전공하고 있었는데 게임개발자에 눈을 돌리게 되었어요. 그 전까지는 외국 게임들을 플레이하면서 ‘외국은 이런 게임도 잘 만드는구나’, 이런 생각을 플레이어로서 했었지, 내가 게임을 만들어야겠다는 생각은 못했거든요. 국민게임 '카트라이더'. 올해로 서비스 15주년을 맞았다. 근데 <카트라이더>라는 게임이 나오고 국민게임으로 등극하면서 '우리나라에서도 이런 게임이 나오고, 우리나라에도 이런 게임을 만드는 개발자가 있구나' 그런 생각을 되게 많이 하게 됐어요. 그걸 통해서 게임을 개발하는 사람이 되고 싶다는 터닝포인트를 갖게 됐고요, 지금 제가 <카트라이더>를 만드는 사람이 될 수 있었다고 생각합니다. # 온라인 게임의 라이브 서비스란? 라이브 게임의 특징을 한 마디로 정의하면 ‘즉시성’이라고 생각해요. 저희가 무언가를 하던 즉시적으로 유저의 피드백을 받을 수 있어요. 신규게임을 개발하면 그 게임이 실제로 출시되고 나와야 피드백을 받을 수 있잖아요 라이브 게임은 즉시성으로 저희가 무슨 행동을 하던 유저들에게 바로 피드백을 받을 수 있기 때문에 그게 가장 큰 차이점이라고 생각을 하고 있고요. 저는 라이브게임만 10년 넘게 담당하고 있는데, 가장 즐거운 것은 소통할 수 있다는 것? 개발자 생각만으로 게임을 만드는 것이 아니라 저희의 생각과 다른 분들의 생각을 서로 이야기하면서 할 수 있다는 것. 다른 분들이라는 건 실제로 플레이하는 유저들이죠. 유저와의 꾸준한 소통과 그 커뮤니케이션의 즉시성이 라이브 서비스의 핵심이다. 그게 가장 즐거운 일이고 가장 어려운 일 중 하나라고 생각을 해요. 1:1로 대화를 해서 그 사람의 취향을 맞추거나 그 사람이 재미있어 하는 포인트를 살리는 것들은 가능한데 온라인게임은 한 명이 한 명을 상대하는 것이 아니라 하나의 게임이 수천 명, 수만 명의 사람들을 상대하게 되다 보니까 그 모든 분들의 재미 포인트를 찾고 즐거움을 제공해드리는 것이 가장 어려운 일이라고 생각을 해요. # 게임 개발자를 희망하는 학생들에게 조언한다면? 뭔가 배우거나 이런 것들에 대한 조언보다는 포기하지 않는 자세가 가장 중요한 것 같아요. 개발자가 되기 위해서 노력해야 하는 것들은 많은 분들이 충분히 알고 계실 것이라 생각하고요, 근데 가장 중요한 것은 힘들거나 막히는 순간이 오는 시기가 분명히 있고, 저도 그런 것들을 경험했는데, 거기서 포기하는 분들은 결국은 결과를 얻지 못하는 상태가 되는 것이라 생각해요 끝까지 내가 설정한 목표, 내 꿈을 이루기 위해 가야 되는 길을 명확하게, 힘들어도 계속 나아갈 수 있는 용기, 그리고 포기하지 않는 자세가 필요하다고 생각하고요. 그런 것들을 통해서 함께 게임을 개발하고 함께 즐거움을 느낄 수 있었으면 좋겠다고 생각합니다.  # 넥슨컴퓨터박물관에 전하고 싶은 말은? 넥슨컴퓨터박물관 방문했을 때 첫 인상은 되게 잘 되어있다는 느낌을 받았고요, 가족 단위 관람객이 많다는 것이 크게 와닿았어요. 왜냐하면 게임은 젊은 층의 놀이문화라고 많이 이야기하시는데 실제로 부모님들이 아이들을 데리고 와서 같이 플레이하는 모습, 그리고 내 경험을 이야기해주는 모습을 보고 '이게 앞으로 게임을 만드는 사람들이 지향해야 할 점이 아닌가' 생각도 하게 됐어요. 굉장히 좋은 장소고 좋은 곳이라고 생각합니다. 제주에서, 세상을 바꾼 아이디어 넥슨컴퓨터박물관 
핸드폰 바꿨습니다. 13년 만에...
모토로라 크레이저 모르는 아가들 없재? (핸드폰 하나를 13년째 쓰고 있는 게 유우머) 이름 : 모토로라 크레이저 (MS700) 만남 : 2007년 7월 7일 이별 : 2019년 11월 25일 (예정) 햇수로 13년, 도합 4525일 그동안 정말 수고 많았다. 아니 얼마나 튼튼하게요? 13년 간 비가 오나 눈이 오나 곁을 지켰던 모토로라 크레이저를 이제 보내 주고자 합니다. 사람 나이로 치면 어림잡아 130살 정도로 치환될 수 있지 않을까 생각하면 나는 정말이지 악독한 고용주가 아니었나 싶은데요. 처음에는 한 번도 바꾼 적 없는 번호가 마치 이름 마냥 중하게 여겨져서 붙들고 있었던 것이 나중에는 이 아이에 정이 들고, 결국은 골골대는 어르신이 되어 버린 이 지경까지 모시고 댕기게 되었지 뭡니까. 언젠가부터 그게 뭐 그리 힘에 부칠 일이라고, mms를 불러올 때마다 처량한 끼익 끼익 소리를 내기 시작하더라고요. 모른채 몇 해를 더 흘려 보낸 어느 날, 그 소리가 왠지 더 버거워서 애처롭기까지 했던 날, 그제서야 겨우 마음을 먹을 수 있었습니다. 놓아줘야 겠구나. 핸드폰의 13년은 인간의 13년과는 비교할 수 없을 정도로 만만찮은 삶이었을테니, 과로사로 돌아가시기 전에 이제라도 편히 재워 드리려 합니다. 삼성 애니콜, LG 싸이언, 모토로라 크레이저, 그리고 이제 애플 아이폰 11 프로. 네번째 핸드폰을 가지기까지 얼마나 많은 세대를 지나 온 건지. 벌써 아이폰은 11번째 세대로군요. 그간 함께 해줬던 아이팟터치 4,5,6세대와 아이패드들에게도 수고했다 인사를 건넵니다. 016-***-**** 번호로 아이폰 11 프로 쓰는 사람 보셨나요. 그게 바로 접니다. 물론 2021년이면 사라질 시한부 번호지만 그래도 아직 소중하거든요. 잃고 싶지 않아... 액정 크기 비교. 개통은 안 했지만 배경화면은 바꿔 두었습니다. 덕후에게 제일 중요한 건 이거 아입니까? 아직 개통은 못 했습니다. 도서관 회원증을 신분증인 줄 알고 들고 나간 바람에 헤헤... 유심이 들어가지 않는 폰이라 유심부터 개통해야 하거든요. 요게 제일 설레는 부분입니다 후후 참. 마침 모토로라 폴더블 스마트폰 레이저 2019가 나와서 웃기기엔 그걸로 갈아타는 것 만한 게 없는지라 잠시 혹했지만 며칠 웃기려고 사기에는 너무 큰 모험이었기에 포기했습니다... 내가 크레이저 못 버린 것처럼 모토로라도 레이저 절대 못 버려... 근데 광고 겁나 멋있지 않아요? 한 번 더 혹할 뻔 했으나 가격에 짜게 식었스빈다. (128기가가 아이폰11프로 256기가보다 비쌈. 게다가 폴더블인거 빼고는 사양 겁나 구림...) 마지막으로 새거 인증! <NEW>
패스콘 기술 백서 서론
패스콘 기술 백서 작성 중,,,, 이제 겨우 서론 정리햇는데,,, 힘드네요,,,허리가 끊어질듯,,,,, 패스콘 기술서 작성자: ㈜지코드이노베이션 2019년 11월 20일 I. 초록 인류의 생활은 첨단 기술의 혜택에 의지하여 더욱 편리해지고 생산성은 지속적으로 향상되고 있다. 특히 인터넷에 연결하여 이용하는 서비스는 그 수와 양이 급속하게 팽창하며 우리의 일상과 깊게 관련되어 있다. 그러므로 인터넷으로 창조된 사이버 세계에서 인간의 안전을 확보하는 것은 다른 무엇보다 특별하게 요구된다. 그럼에도 불구하고 최근의 동향을 살펴보면 해킹과 같은 사이버 범죄가 오히려 지속적으로 증가하는 추세에 있다. 사용자가 온라인 서비스를 이용할 때는 어떤 단말장치를 이용하여 서비스에 접속하는 것이 일반적이다. 이 과정에서 서비스를 이용할 자격이 있는지 여부를 검증하는 것은 사용자의 자산과 프라이버시를 보호하기 위하여 필수적으로 요구된다. 뿐만 아니라 그 과정에서 송수신되거나 저장되는 데이터에 대한 안전을 유지하는 것도 매우 중요하다. 전자를 인증기술이라고 하며 후자를 암호화 기술이라고 한다. 그러므로 인증과 암호화는 모든 온라인 시스템에서 가장 중요한 보안 요소라고 할 수 있다. 비대면 온라인 상에서 상대방을 확인하고 서비스에 대한 권한을 승인하려면 먼저 상대방을 식별하여야 한다. 식별하는 하는 방법으로 가장 널리 사용되는 것은 ID이다. 일단 ID로 상대방을 식별한 후에는 해당 ID를 사용할 자격이 있는지를 검증하여야 한다. 이와 같이 식별과 검증으로 이루어진 일련의 과정을 인증이라고 한다. 인증이 식별과 검증으로 구성된다고 볼 때 식별을 위한 데이터는 공개될 수밖에 없는 속성이 있다. 그러므로 인증과정에서의 보안은 검증에 초점이 맞추어 지게 되는 것이 당연하다. 가장 널리 사용되는 검증 방법은 각 ID에 매칭된 “비밀번호”를 확인하는 것이다. 또한 비밀번호의 불완전한 보안성으로 인하여 OTP나 SMS 요소를 추가로 검증하는 2FA(2 Factor Authentication)도 있다. 나아가 전자서명 생성 키를 검증하는 PKI전자서명 방식도 확산되고 있다. 특히 최근에는 생체인증도 활발하게 이용되고 있으며 이 또한 PIK전자서명 방식의 일종이다. 본 백서에서는 사이버 범죄의 원인으로 지목되는 각종 인증기술들의 문제들을 살펴보고 안전과 편의를 담보할 수 있는 새로운 기술을 제시하고자 한다. II. 기존 인증 기술의 현황 인증은 식별과 검증으로 이루어진 일련의 과정이다. 여기서 식별은 일반적으로 특정된 ID를 이용한다. 그리고 이 ID는 사용자 인터페이스나 기기간 데이터 통신을 이용하여 입력되고 제출될 수 있다. 키보드로 입력되는 문자의 나열일 수도 있고 NFC, 적외선 통신 또는 블루투스를 통하여 기기에서 기기로 전송될 수 있다. 보안을 유지하기 위하여 이 ID를 숨기거나 해독하기 어렵게 하는 방법이 이용될 수도 있으나 핵심적인 보안은 검증 기술에 더 많은 의존을 하게 된다. 왜냐하면 식별에서 보안을 지나치게 강조하면 식별 자체가 어려워지므로 서비스에 대한 사용자의 접근을 제한하는 부작용이 발생할 수 있기 때문이다. 아래에서는 검증 기술들에 대하여 고찰하고 문제의 원인을 분석하여 새로운 기술의 요건을 도출하고자 한다. II.1 종류와 특징 비밀번호 인증 비밀번호 인증은 재사용 및 반복시도 공격으로부터 안전하지 않다는 것이 RFC_1334 표준에 명기되어 있다. (참고문헌: Network Working Group IETF문서 RFC 1334.). 그럼에도 불구하고 가장 광범위하게 이용되는 인증방식이다. SMS 인증 SMS인증은 일회용 비밀번호를 문자 메시지로 전송하고 이를 다시 제출 받는 방식이다. 그러나 문자 메시지는 악성코드에 의하여 탈취되거나 유심 스왑 공격에 의하여 제3자에게 전송될 가능성이 높다. 때문에 미국 전자표준원(NIST)는 SMS인증의 사용을 더 이상 권고하지 않을 것임을 발표하였다. (참고문헌: NIST Digital Identity Guideline Draft Special Publication 800-63-3) OTP 인증 OPT 인증은 일회용 비밀번호 인증을 통칭한다. 다만 SMS를 이용한 인증은 위에서 언급하였으므로 휴대용 OTP 발생기에 대하여만 설명하고자 한다. 휴대용 OTP 발생기는 네트워크에 연결되지 않은 기기에서 일회용 비밀번호를 생성하므로 기기 자체가 해킹될 염려는 거의 없다. 다만 사용자의 편의성과 비용 측면에서 광범위한 확산과 적용에 한계가 있다. 또한 해킹 위협이 매우 낮은 것은 사실이나 입력과정에서 키보드를 사용하는 제약으로 인하여 악용의 가능성은 존재한다. 일회용 비밀번호가 최소 시간의 유효성을 유지하므로 이 시간동안 재사용되는 것을 차단하는 것이 용이하지 않을 수 있다. 또한 발생기를 분실하는 경우에는 악용의 위험이 더욱 높아진다. (참고문헌: 위키디피아 https://en.wikipedia.org/wiki/One-time_password) PKI전자서명 인증 일반적으로 Public Key Infrastructure는 디지털인증서를 발급하는 기관과 인증서에 대한 관리 규약 및 전자서명을 생성하고 검증하는 프로세스를 포함하는 개념이다. 즉 단순히 암호화와 복호화에 적용하는 비 대칭 암호화 알고리즘만을 제한적으로 의미하지는 않는다. (참고문헌: 위키디피아 https://en.wikipedia.org/wiki/Public_key_infrastructure#Criticism) 비 대칭 키 기반의 암호화 기술은 데이터 보호 기능이 매우 강력하여 인증과 전자거래에 널리 이용되고 있다. 다만 공개키 기반 구조는 사용자가 인증서와 함께 개인 키를 항상 소지하여야 하며 유출에 대한 보안도 잘 유지해야하는 부담이 잇다. 즉 사용자는 스스로 개인 키와 비밀번호를 안전하게 관리하여야 한다는 전제가 있다. 이것은 매우 불공평하고 억지스러운 요건이다. 왜냐하면 항상 온라인에 연결된 기기를 사용하는 일반 사용자가 스스로 해커로부터 개인 키를 안전하게 보호한다는 것은 사실 상 불가능기 때문이다. 이러한 이유로 개인 키를 암/복호화하는 비밀번호를 점점 더 어렵게 만들도록 강요할 수밖에 없다. 뿐만 아니라 키보드 해킹을 방어하기 위하여 추가적인 프로그램을 설치하고 수시로 업데이트해야 하는 상황에 이르렀다. 따라서 사용자의 만족감은 매우 낮아지고 결국 한국에서는 공인인증서 기반 전자서명 인증 제도에 대한 퇴출 여론이 강렬하게 대두되었다. 생체인증 생체인증 기술은 키보드 사용이 배제된 것처럼 보이지만 생체정보를 등록하기 전에 다른 주 인증 수단으로 먼저 검증되어야 하므로 키보드의 문제로부터 여전히 자유롭지 못하다. II.2 문제점 요약 살펴본 바와 같이 현재까지의 모든 인증 기술들은 키보드를 이용하여 문자열을 입력하는 과정을 포함하고 있음을 알 수 있다. 이러한 이유로 입력과정에서 비밀 값이 탈취될 위험이 높고 탈취된 이 값은 다시 키보드를 이용하여 쉽게 악용될 수 있다. 또한 짧은 문자열은 프로그램을 이용하여 비밀 값을 알아내는 크랙이 용이하다는 약점을 피할 수 없다. 키보드는 세계 표준이 공개되어 있을 뿐만 아니라 인터넷 사용자보다도 더 많은 기기가 이미 사용되고 있으므로 이를 제거하거나 표준을 변경하는 것은 사실상 불가능에 가깝다. 그러므로 인증 기술이 키보드를 사용하고 있다면 해킹으로부터 안전한 보안 성능을 제공하는 것이 현실적으로 불가능하다. NIST를 비롯하여 사이버 보안을 다루는 모든 기관과 서비스 제공자들은 키보드 입력의 문제점을 잘 알고 있다고 판단된다. 그 결과 최소 2FA 즉 이중 인증을 사용하도록 권고하고 있다. 그러나 이중 인증은 사용자에게 번거로움을 강요하여 서비스의 만족감을 저하시키는 문제가 있다. 또한 이중 인증이 보안 강도가 2배로 증가한다고 신뢰할 근거가 없고 안전을 담보하기에 충분한 보안 강도를 제공하는 것인가에 대한 증거도 없다. 이것은 단지 사용자와 공격자에게 추가적인 번거로움을 동시에 강요하는 것에 불과하다. II.3 새로운 기술의 요건 보안 강도를 강화하고 동시에 사용자의 편리성을 충족하기 위하여는 아래의 3가지 요건을 충족하는 기술의 개발이 필요하다. 첫째, 기존 인증 기술들의 공통적인 문제로 대두되는 키보드를 이용한 팩터의 입력을 제거하는 방법이 필요하다. 둘째, 다양한 인증 기술들을 중첩적으로 적용하면 사용자의 편의성이 낮아지므로 다중 팩터를 한번의 과정에서 검증할 수 있는 새로운 알고리즘이 필요하다. 셋째, 전자거래를 안전하게 수행할 수 있도록 기밀성, 무결성 및 부인불가로 요약되는 전자서명의 최소 기능을 충족하는 것도 반드시 필요하다. 본 백서에서 이와 같은 3가지 핵심 요구사항을 완전하게 충족하는 인터페이스와 알고리즘과 전자서명 기능으로 구성된 새로운 인증기술 패스콘의 세부 사양을 제시한다. #패스콘 #백서 #패스콘기술백서 #PASSCON #비밀번호 #PKI #OTP #생체인증 #SMS