보안전문가님께 질문

개인적인 의견이지만 보안을 덕지덕지 붙인다고 그게 안전하다라곤 생각하지 않습니다.

혹시 포트님은 핸드폰으로 결제하십니까?

편의를 제공해주는데 안쓸이유는 없지요~
그말은 즉 카카오택시를 검증되지 않았는데 왜 쓰냐? 라고 묻는거와 다를거 없다고 보여집니다.
실제 그 부분의 취약점을 고민하는건 그걸 만든 사람이지 사용자가 고민할 필욘 없죠.

그럼 저도 써야하겠네요 ^^

개인적인 견해입니다만 port443님 말처럼 보안과 서비스의 딜레마가 있습니다.

아마존의 경우 (취약하다고 말할수 없지만) 보안사고를 포함한 오배송등을 위해 일부러 일정부분의 예산을 책정해놓습니다. 아마 오배송이 일어났을떄 그냥 가져라~라고 했던 일화들은 많이 들어보셨을겁니다.
문제가 생기더라도 그사이 벌어들이는 돈은 어마무시하기에 일부는 포기해도 지나치지 않는거죠.

근데 우리나라는 서비스 산업은, 단 0.001도 허용하지 않게 하기 위해 온갖 솔루션을 다갖다 붙입니다. 인라인 구성에서 이것저것 다같다 붙이면 네 속도저하, 서비스품질 하락 등으로 오히려 잠재 고객마저 떠나게 되죠.

우리가 사실상 개인PC에 온갖 방화벽 다 설치하고 보안 아무리 빡세해 해도 결론은 자기 PC만 느려질뿐 해커는 우리 PC에 관심없습니다. (아 물론 랜섬웨어 계열은 예외입니다 -_-;;)