Forget the Radio :: 048. 손석희 vs. 옥션, 과연 승자는? (08.04.27)

048. 손석희 vs. 옥션, 과연 승자는? (08.04.27)

2008/04/27 05:03

1. 여친의 한마디 (0:00)

2. Fight!

* Round 1. (5:01)

   4/18 "옥선 1천만명 정보 유출! 개인정보 보호 제도장치 필요" - 김현성 변호사

   1) 4/17 발표는 최종 피해규모?
   2) 관련 판례 1개? 원고 패소?
   3) 주민번호 암호화?
   - 이 항목에 대해서는 battlej님과 오리님께서 저의 오류를 지적해 주셨습니다.
   따라서 이 부분은 저의 접근에 오류가 있음을 인정합니다.
   battlej님과 오리님께 감사를 표합니다.
   자세한 내용은 아래 battlej님과 오리님의 댓글을 참조해주시기 바랍니다.
   4) 금융결제 보안시스템 자동설치?
   5) 정보가 유출되어도 회사를 면책하는 규정이 있다?
   6) 개인정보 보호법때문이라고?
   7) 1.Round의 승자는?

* Round 2. (25:44)

   4/23 "개인정보유출 파문, 약관변경 의혹.. 옥션의 책임은 어디까지인가" - 옥션 서명석 홍보부장

   1) 뭘 알고 나오셨어요?
   2) 금감원 시행세칙 고지의무?
   3) 약관 변경의 주된 이유는?
   4) 문제가 되는 조항을 어떻게 해석해야할까?
   5) 법을 지켜라 옥션!
   6) 2.Round의 승자는?

3. 하려면 제대로! (45:23)

4. 옥션 사태의 근본적인 대책 (49:20)

이 저작물은 크리에이티브 커먼즈 코리아 저작자표시-비영리-변경금지 2.0 대한민국 라이선스에 따라 이용하실 수 있습니다.

이올린에 북마크하기(0)

이올린에 추천하기(0)

'Forget the Radio' 카테고리의 다른 글

050. 공정위 방망이는 솜방망이? (08.05.12) (14)	2008/05/12
049. 5/3 청계천 촛불 문화제 현장 리포트 (08.05.04) (18)	2008/05/05
048. 손석희 vs. 옥션, 과연 승자는? (08.04.27) (20)	2008/04/27
047. 우주인 프로젝트, 뭣땜에 밀어부치나? (08.04.17) (14)	2008/04/17
046. 억울한 옥션? 조용한 Daum? (08.04.08) (21)	2008/04/08
045. 블로그산업협회, 솔직해져라! (08.03.31) (26)	2008/03/31

Posted by SadGagman

Forget the Radio, Podcasting, SadGagman, 개인정보, 김현성, 리니지, 새드개그맨, 서명석, 손석희, 시선집중, 실명제, 아이핀, 암호화, 옥션, 판례, 팟캐스트, 팟캐스팅, 포드캐스팅, 해킹

트랙백 3 : 댓글 20

트랙백 보낼 주소 : http://sadgagman.tistory.com/trackback/58

민노씨의 느낌

from minoci's me2DAY

2008/04/27 22:54

Forget the Radio :: 048. 손석희 vs. 옥션, 과연 승자는? (08.04.27): 시선집중, 새드개그맨님께 제대로 까이다. ㅎㅎ. 흥미진진한 팟캐스트. 물론 모두 청취하려면 1시간 30분(손석희 방송분 포함)이 필요. 영화 한편 분량.

옥션 사태, 정부도 책임이 크다?

from bizbook-Think Different !!

2008/04/30 14:44

옥션에 해킹 사실 조회해 보니, 금융정보까지 넘어갔다고 나오네요....손해배상 관련해서 여러 카페가 개설되고 말도 많은데, 책임 소재 관련해서는 정부가 발뺌하는 것같은 느낌이 듭니다.사실 1차적인 책임은 보안관리가 제대로 안된 옥션 측에도 있지만 보다 근본적인 책임은 정부도 자유로울 수 없을 것 같습니다.인터넷 기사를 보다 보니, 정보통신망법을 개정해서 i-pin의 적용과 유출한 기업에게 책임을 묻겠다고 하더군요.....이런 사태가 발생한 원인에...

개인정보 유출, 원인은 과도한 실명제?

from 블로그인

2008/05/02 09:38

패닉상태다. 지난 2월 설날 옥션의 해킹 사실이 밝혀지고 나서 최근 1081만명의 회원 개인정보가 유출됐다는 소식에 네티즌들이 갈팡질팡하고 있다. 이렇게 유출된 정보 가운데 계좌번호 등 은행 거래정보가 100만 여건이 포함돼 있다는 소식이 더욱 충격적이다. 옥션의 개인정보 관리 부실을 성토하는 네티즌들은 급기야 국민은행과 엔씨소프트의 개인정보 유출 및 도용 사건의 집단 소송에 이은 사상 최대규모의 집단 소송을 예고하고 있다. 다음과 네이버 등 카페에..

댓글을 달아주세요

skymap21@gmail.com

2008/04/27 19:46

오랜만에 IE로 들어와서 듣네요.
일단 본격적인 새드개그맨의 팟캐스트를 듣기 전에 손석희 방송분을 눌렀더니, 제 컴이 이상한지 FF에서 문제가 생긴건지.. 에러가 생겨서 말이죠. : )

좀전에 손석희 방송분 두 개 막 들었습니다.
이제 본격적으로 팟캐스트 들어봐야겠습니다.
정말 흥미진진하겠네요.
제가 예상한 논점으로 말씀하실지도 궁금하구요.. ㅎㅎ
- SadGagman
  
  2008/04/27 20:22
  
  이상하네요, 왜 오류가 날까요? 단순한 embed src 링크인데... 한 시간 가까운 분량인데 욕보시겠습니다. ^^;;;
  뉴스를 보니까 공정위가 머라고 한 모양인데 좀 이상하던데요...
  skymap21님께서 예상하신 논점은 무엇인지요? 들으시기 전에 오픈해보시는 것도 재미있을 듯.

민노씨

2008/04/27 22:20

구체적인 논점에 대해 예상했던 것은 아니구요.
시선집중 파일을 듣고 나서...
다른 인터뷰이들도 물론이겠지만...
손석희씨도 좀 까이겠군, 뭐 이런 정도로 예상했던 것입니다. ㅎㅎ
이번 팟캐스트에 대해선 따로 리뷰를 작성하고 싶을만큼 인상적입니다.
정말 흥미진진하게 잘 들었다능. ㅎ
물론 초반에 '두 바보' 부분은.. ^ ^; 제가 손석희씨를 꽤 좋아하기 때문에 좀 과한 표현이 아닌가 싶은 생각도 살짝 들긴 했지만요.

위 댓글도 제 댓글인데요.
IE에서 자동으로 그렇게 제 이름기입란에 메일이 설정되었던 것 같습니다.
좀전에도 FF로 다시 들어왔었는데, 역시나 제 컴의 문제인지, 아니면 FF 브라우저, 혹은 FF와 위 올려주신 손석희 파일간 충돌 문제(이런거야 제가 알지 못하지만요... ㅡ.ㅡ; )인지... 이번에도 페이지가 꺼져버리네요... 이 댓글도 IE에서 적는 것입니다. : )

p.s.
제보건에 대해선, 하나는 알겠는데..ㅎㅎ
나머지 하나는 어떤 것인지 궁금하네요.
- SadGagman
  
  2008/04/27 23:30
  
  아~ skymap21님이 민노씨였군여~
  '두 바보' ^^;;;; 녹음할 때는 많이 답답해서 살짝 오바했는데 막상 다시 듣자니 좀 거시기 허네요~ ㅋㅋㅋ 머 걍 살짝 쏘는 양념이라고 생각해주시길~ ^^;;;
  나머지 하나는.. 얼마전에 P2P 업체에 대한 압수 수색이 있었잖아요~ P2P나 웹하드의 앞날에 대해서 얘기해 볼 생각 없느냐는...

battlej

2008/04/28 00:41

주민번호암호화한다는 것은 맞는 얘기입니다.
주민번호를 암호화해서 유일한 값을 만들어 저장해놓고 다른 사람과 비교시 똑같은 방법으로 암호화 후 비교하면 같은 값인줄 알 수가 있죠.
121212-1234567 => 암호화A => ZZXX111(유일한값Q) DB에 저장
입력된 주민번호로 중복가입 비교시
111111-1234556 => 암호화A => XX22333(유일한값E) 위와 틀림 다른 주민번호
같은 주민번호를 입력했으면 DB에 유일한Q값과 입력으로 만들어진 E값으로 비교
이때 암호화A는 같은값 입력시 반드시 같은 변환된 값으로 출력하죠. (md5등..)
비밀번호도 위와 같은 방법으로 비교하죠.
- SadGagman
  
  2008/04/28 10:07
  
  아, 그렇군요... 역시 저의 상식에 부족함이 있었네요. 설명 감사드립니다. 위 사항에 대해서는 본문에도 반영하고 다음번 팟캐스트에도 서두에 언급하도록 하겠습니다. 감사합니다.

민노씨

2008/04/28 07:16

웹하드의 미래라니...
그야말로 기대되는군요. : )

추.
좀전에도 FF2로 접근하는데, FF 브라우저가 아예 꺼져버리네요.. ^ ^;
기존에는 그런 일이 한번도 없었고, 다른 사이트들은 물론 접근이 용이합니다.
저만 그렇다면 지금처럼 IE로 접근하면 되지 상관이 없지만, 이게 이번 팟캐스트(아마도 손석희 시선파일 로딩과 관련???)와 FF 사이의 문제라면 FF로 접근하시는 청취자들께는 불편이 있지 않을까 염려됩니다.

아, 그리고 본문 우클릭과 마우스 긁기도 안되네요??? 원래는 이런 금지 설정어 없지 않으셨나요?
- SadGagman
  
  2008/04/28 10:48
  
  우클릭 금지...없었는데 이상하게 설정이 되어있네요? 혹시 이번 옥션사태로 인한 개인정보 유출의 영향? ^^;;; (아니면 뭐 이것저것 만지다가 마우스가 엉뚱한데를 무심코 클릭하여 바뀌었는지도...) 어쨌든 우클릭 금지는 바로 풀었구요
  ff에서 mp3를 재생할 시에 기본으로 퀵타임을 깔라고 하는군요 (개인적으로 아주 싫어하는 프로그램입니다.) 혹시 퀵타임과 관련된 충돌이 아닐까 싶네요. 그래서 파일 포맷을 wma로 바꿨습니다. 지금도 다운이 되시는지요?
  근데 ff에서는 autostart 태그가 먹지를 않네요. 그냥 자동재생 되는데요? ㅡ,.ㅡ;;; 역시 제게는 익스플로러가 편해요... ㅜ.ㅜ

아거

2008/04/29 11:44

매회 iTunes를 통해 다운받아 출퇴근시 차에서 듣습니다.
이번 회도 잘 들었습니다. 지적하신대로 매일 진행하는 프로다보니 사전 자료 조사가 충분히 안된 상태에서 성급하게 몰아부치다 당한 격이군요.
오늘 TV뉴스를 보니 하나로통신을 상대로도 비슷한 소송을 낸다고 나오더군요. 전 솔직히 문제의 본질보다는 현상만 가지고 들끓는 우리나라 사람들의 대응방식도 문제가 있다고 봅니다. 마지막에 새드개그맨님도 지적하셨듯이 문제의 본질은 주민증을 이용해 개인정보를 수집하는 것에 대해서 아직도 대다수 국민들이 문제의 심각성을 못느낀다는 점이지요.
예전에 인터넷 실명제 네티즌 의견에도 기록했듯이 x파일 나오면 실명제 하자고 하고, 옥션 해킹 나오면 개인정보 침해를 이야기하고...그러다가 또 수그러들고. 이게 우리나라식의 즉흥적 논의 아닐까 싶습니다.
일전에 인터넷 실명제에 대해 썼던 글 두개 링크합니다.
http://gatorlog.com/blog/?p=91
http://gatorlog.com/blog/?p=124
- SadGagman
  
  2008/04/29 22:33
  
  아, 아거님! 영광입니다. 저의 블로거로서의 역할모델이신 민노씨가 존경하는 아거님께서 친히 제 블로그를 방문해주시다니요... 정말 반갑습니다. (전에도 한 번 오신 적이 있으셨던 것 같기도 하고... -_-a)
  저는 공교롭게도 옥션회원이기도 하고 하나로통신 사용자이기도 해서 두 소송에 모두 참가하였습니다. 재테크의 일환으로 참가한 것은 아니고 이러한 기업들에게 경종을 울리는 차원에서 승소여부에 관계없이 참가를 하게된 것입니다.
  주민번호 수집의 문제점에 대해서는 저는 이미 몇 번에 걸쳐 제기한 바 있습니다. 작년 선거법 이슈 포스팅, 제한적 실명제 관련 포스팅, 옥션 관련 포스팅 등등 숱하게 지적을 해왔지만 역시 계란으로 바위치기인가요? 답답한 마음만 쌓여갑니다.
  조만간 또 할겁니다. 저도 모르고 있었는데 얼마전에 티스토리도 제한적 실명제를 시행했더군요. 아마 법에서 정한 기준을 (30만명이었나?) 달성했나봅니다. 이 이슈에 대해서는 지속적으로 틈날때마다 제기할 생각입니다. 아거님의 글을 소중하게 잘 읽도록 하겠습니다.
  앞으로 출퇴근시에 아거님의 시간과 귀를 잡아두기에 아깝지 않은 팟캐스트를 만들기 위해 신경 많이 쓰겠습니다. 감사합니다.

오리™

2008/04/29 23:08

민노씨 블로그를 통해서 알게 된 새드개그맨님의 팟캐스트에 처음으로 댓글 달아 봅니다.

battlej님께서 언급하신 사항에 대해 조금 더 부언하자면, 암호화 알고리즘을 구분하자면 단방향 암호화, 양방향 암호화 크게 두가지가 있는데요.

단방향이란 것은 원문(plaintext)을 암호화(ciphertext)한 다음에는 다시 원문을 알 수 없도록 암호화하는 것이고요. 양방향 암호화란 것은 원문을 암호화한 후에도 다시 원문을 복구할 수 있는 암호화 기법입니다.

단방향 암호화는 일반적으로 해싱이라고도 부르는데, 일반적으로 비밀번호처럼 입력받은 비밀번호를 저장하고, 이후에 이 비밀번호가 맞는지 확인하기 위해 동일한 알고리즘으로 입력받은 비밀번호를 다시 암호화해서 비교하는 방법을 취합니다. (SHA1, MD5 등의 알고리즘이 단방향 암호화 알고리즘입니다.)

양방향 암호화 알고리즘은 원문으로 복호화할 수 있어야 되지만 평문으로 저장할 경우 누출되면 곤란한 개인 정보를 저장할 때나(대칭키), 암호화된 통신 등을 할 때(비대칭키)에도 받는 곳에서 원문을 복호화할 수 있어야 할 때 사용됩니다. 은행이나 결제 등에서 공인인증서를 사용할 때 내가 입력한 정보(계좌번호, 계좌비밀번호, 또는 카드 번호 등)를 중간에서 해당 패킷을 가로채서 볼 수는 없어야 하지만 은행 싸이트나 쇼핑몰 싸이트에서는 원문을 알 수 있어야 하지요. 주민번호도 고객의 동의하에 다른 제휴사로 제공한다면 양방향 암호화해서 저장하겠지요. 제공할 때는 원문을 필요로 할 테니까요.

대칭키 시스템은 양방향 암호화에도 암호화를 위한 키를 하나만 사용하는 경우인데, 암호화/복호화를 위한 키가 하나밖에 없기 때문에 키가 누출되면 암호화가 의미가 없어지므로 통신에서는 잘 사용되지 않고 개인정보를 암호화해서 저장할 때 주로 사용됩니다. (DES 알고리즘이 대표적)

비대칭키 시스템은 암호화를 위한 키와 복호화를 위한 키를 각각 사용하는 하는데, PKI라고 부르는 Public Key Infrastructure가 바로 이 시스템을 사용합니다. 공인인증서를 발급받으면 내 PC에는 비밀키를 저장하고 은행이나 결제 기관에서는 나의 공개키를 알 수 있어서, 내가 보낼 때는 나의 비밀키로 암호화해서 암호문을 보내면 상대편은 나의 공개키로 복호화를 하게 되고, 반대로 내가 정보를 받을 때는 상대편에서 나의 공개키로 암호화해서 보내면 나의 비밀키로 복호화하게 됩니다. (RSA 알고리즘이 대표적)

짧게 쓸려고 하다가 많이 길어졌는데, 기억이 제대로 안나는 부분이 있어서 검색해 보니 아래 페이지에 정리가 잘 되어 있네요. 주소 링크만 걸려고 하다가 써 놓은 것이 아까워서.. ㅠ.ㅠ

http://tong.nate.com/debotton/16712001

이번 방송에서는 아무리 공인이라지만 손석희씨를 손석희라고 부르는 부분들이 꽤 있어서 약간 거슬리긴 했습니다만, 다방면의 관점을 꼭꼭 찝어주셨던 다른 방송 내용은 아주 재미있게 듣고 있습니다. 항상 유익한 방송 기대할께요.
- SadGagman
  
  2008/04/30 02:00
  
  자세한 설명 감사합니다. 알기쉽게 풀어 설명해 주셔서 이해가 쏙쏙 되었습니다.
  호칭 관련하여서는 저의 건방이 하늘에 닿아서 손석희씨에게 칭호를 붙이지 않은 것이 아닙니다. 예상하셨겠지만 공인에 대한 호칭문제는 좀 애매합니다. 우리는 연예인이나 스포츠맨에 대하여는 님이나 씨를 붙이지 않습니다만 그 외의 공인들에게는 칭호를 붙이거나 아니면 혼동해서 쓰거나 하는 경우가 많습니다. 어쩌면 공인에도 차별이 존재하는지도 모르지요. 앞으로 손석희씨를 지칭할 때는 손석희 교수라고 해야할까 봅니다. 혹시 그 때문에 귀에 거슬리셨다면 죄송하구요, 앞으로 조심하겠습니다.
  좋은 컨텐츠 만들기 위해 노력하겠습니다. 종종 들러주세요~

알렉

2008/04/30 10:38

위 분이 이미 언급하셨는데, 듣다가 글을 남기네요.
주민번호 암호화가 가능하고 또 대부분 암호된 상태로 저장하는 방식을 채택하고 비교시에만 사용됩니다. 요즘은 주민번호 입력에 문제가 있어 i-PIN이나 주민번호 없이도 이메일을 통해서 식별을 하는 사이트가 많아지고 있죠.

다른 부분이야 워낙에 논리적이셔서~ IT쪽만ㅋㅋ
항상 잘 듣습니다. 건강하세요~!
- SadGagman
  
  2008/04/30 12:29
  
  그러게요, 잘 알지도 못하면서 추측성으로 방송을 하면 꼭 이런 일이 생기더라고요. 다시 한 번 '모든 fact는 확인하고 방송해야 한다'는 교훈을 얻게됩니다. (근데 그러면 진짜루 힘든데... ㅜ.ㅜ)
  요즘은 방송 안하세요? 알렉님 목소리 매니아가 솔찮이 많던데요~

민노씨

2008/04/30 13:25

제가 요 3, 4일 동안 몸살에 붙들려서... ^ ^;
이제야 다시 들릅니다.

좀전에도 FF로 들어왔더니..
잠시 괜찮은가 싶더니...
브라우저가 꺼져버리네요. ㅡ.ㅡ;;

추.
아거님께서는 예전에 '아이튠스'를 사이드바에 설치하시면 어떨까 의견을 전하신 기억이 있습니다. ㅎㅎ 그런데 지금 보니까.. 사이드바에 있던 아이튠스 로고(링크)가 사라졌네요? 이게 IE로 접근해서 그런가 싶기도 하고.. ^ ^;;
- SadGagman
  
  2008/04/30 13:51
  
  소스를 wma로 바꿨는데도 FF에서 죽는다면 민노씨의 컴에 문제가 있는 걸 수도 있습니다. 제 컴에서 FF로 forget the Radio에 들어가면 잘 나오거든요. 사용된 코드도 기초적인 html 코드이기 때문에 운영체제에 따라 다르다고 할 수도 없을 것 같구요... 담부턴 걍 ie루 들어오세여~ ㅎㅎㅎ
  사실은...제가 의도하지 않게 사이드바 설정이 초기화되었습니다. 제가 실수로 뭔가를 눌러서 그렇게 된거 같지는 않은데.... 머 티스토리 측의 시스템 상의 문제였을 수도 있을테고 아이디와 비번이 옥션에 입력되어있던 것과 동일하였기 때문에 혹시 유출정보에 의한 2차 피해인가 생각해보았습니다. (제 사이트에서 머 챙길게 있다고 해킹을 하겠습니까만... 역시 저는 음모론자인가요? ㅋㅋㅋ)
  그래도 혹시나 싶어서 바로 비밀번호 바꿨다는거 아니것슴까~ 사이드바 설정을 예전것으로 돌려놔야것슴다~ 근디 iTunes 소형배너, 그거 제가 만든건데 어디 남아있을라나? 아님 새루 만들어야대나? 이뻤는뎅 ㅜ.ㅜ;;)

민노씨

2008/04/30 14:06

지금은 괜찮네요. ^ ^;
앞으로 FF로 들어와도 괜찮을 것 같습니다.
계속 그래야할텐데 말이죠...ㅎㅎ

추.
게이터로그 이번주 추천글(팟캐스트)에 이 팟캐스트가 링크로 올라갔네요.
그냥 반가워서요.
저도 사이드바에 그런 링크 공간 하나 만들어야겠다는 생각도 들고요.. ㅎ
- SadGagman
  
  2008/05/01 02:36
  
  문제가 해결되었다니 다행입니다.
  저도 게이터로그에서 확인했습니다. 몸둘바를 모르겠네요.

투더리

2008/04/30 22:00

매번 아이듄스로 받아 듣기만 하다가 글을 남겨 봅니다.
이번에는 손석희씨가 좀 까였네요. 뭐 준비가 부족하면 욕먹어야죠.
저는 이번 개인정보 유출을 로또에라도 당첨된 것처럼 대응하시는 회원들에 대해서도 불만이 있습니다.
저도 업계에서 연관된 일을 하고 있습니다만 최근의 고객들은 어떻게든 한 건 잡아서 보상을 요구하는데 이러다가 무조건 소송을 남발하는 사회가 되지나 않을지 우려스럽습니다.
기술적으로 완벽한 보안은 없으리라고 생각하고 또 보안을 강화할수록 접근성이 떨어짐으로 결국 고객의 외면을 받을 수밖에 없다고 생각합니다.
결국 개인정보의 수집을 최소화하는 것이 정답이라는 SadGagman 님의 의견에 동의합니다.
처벌을 강화하고 규제대상을 확대하는 방향으로의 법개정도 좋지만 개인정보 수집을 제한하는 방안으로 선행되어야 하지 않을까 생각됩니다.
수고하세요.
- SadGagman
  
  2008/05/01 02:43
  
  제가 이번 기회에 손석희의 시선집중에 대해서 실망해서 그런지 혹시 다른 이슈들도 이런건 아닐까? 잘 모르는 사람들이 볼 때는 뭔가 속시원하게 잘 꼬집어주는 듯 하지만 결국은 다 이런식으로 실속은 하나 없이 얼렁뚱땅 넘어가는 것은 아닐까? 하는 생각이 들더군요.
  한탕 해보세 하는 분들은 아마 좀 답답하실겁니다. 1만원에서 3만원 내놓고 결과가 나오려면 최소 2년 이상은 기다려야하니 답답할 노릇이지요. 근데 게다가, 예상처럼 100만원, 300만원이 나오는게 아니라 10만원 배상판결 머 이런거 나오면 이번 소송참가를 로또처럼 생각하시는 분들께는 '아씨 괜히 했다 그 시간에 딴데다가 썼더라면 좋았을걸" 하는 생각이 들 법도 합니다.
  다음시간에 노무현정부의 대표적인 실책인 본인확인제[에 대하여 얘기해 불 생각입니다. 나랏님이 되시면 실체를 파악하는데 어려움이 생기나요? 왜 손바닥으로 하늘을 가리려는지... 영문을 모르겠네요