미니 근데 직원에 의한 유출도 보안사고로 보긴합니다.

Futuristics
조회 수 458
2019.11.16. 18:23

매체가 휴먼일뿐, 보안 이론적으로 보면 이것도 보완해야하는 대상인건 맞죠..

간단하게 수리시에 절대 직원들이 고객의 암호를 묻지 못하게 하는 프로토콜과 그리고 이를 지키지 않으면 수리거부하는 절차만 있으면 해결될 문제였을 것 같습니다.

애플이 저런 프로토콜 만들어 놓으면 잘 지키거든요.

아 오해하실까봐 추가로 적자면 기기 자체의 보안결함은 아닙니다.

고객이 직접 암호를 알려줬으니까요.

		10
								
best1등BarryWhite
									2019.11.16. 18:24									
보안 사고가 맞느냐? O
단말의 보안 수준이 낮아서 발생한 일인가? X
아이폰은 직장인들이 못 쓸 정도의 보안 수준인가? X

					 6
									
					[BarryWhite]님의 댓글을 신고합니다.
					취소
					신고
					
글쓴이Futuristics
										 BarryWhite 님께
				
									2019.11.16. 18:25									
단말의 보안수준리라고 하기보다는 수리 관리프로그램인 AOS의 문제가..

					[Futuristics]님의 댓글을 신고합니다.
					취소
					신고
					
2등PrismBlack
									2019.11.16. 18:37									
분명 유출도 보안사고지만 그걸로
전세계의 모든 아이폰이 직원에 따라 데이터가유출될 가능성은 있지만
모든 직원이 100% 데이터를 유출하는것처럼 이야기하는건 무리가 있죠. 
 
삼성도 엘지도 수리 맡길때 비밀번호나 패턴 접수증에 적어달라고 하던걸요... 
 
아이폰뿐만이 아닌 세상의 모든 기기는
기기관리자가 관리자비번 알려주면 그때부터는 속수무책이죠... 
여기에 공격자가 물리적으로 접근 및 조작이 가능하다면 어느폰 할아버지가 오건 답없는건 동일합니다. 
 
그나마 삼성은 보안폴더가 있고 여기에 저장된 내용은
폰 자체비번과 별도의 비번으로 암호화되어 보호되고있고
보안폴더의 비번까지 물어보지는 않으니,
같은 상황에서 비교적 안전한건 사실이지만, 
 
삼성도 사용자가 보안폴더 안에 감염된 APK 설치하면 데이터 털리는건 마찬가지기도 하고, (오히려 센터 직원한테 털리는거보다 이쪽이 훨씬 가능성있는 이야기라고봅니다)
 
그렇다고 아이폰의 보안이 동네 뒷골목마냥
아무나 들락거릴정도로 열려있는것 또한 아니니까요... 

					[PrismBlack]님의 댓글을 신고합니다.
					취소
					신고
					
글쓴이Futuristics
										 PrismBlack 님께
				
									2019.11.16. 18:36									
기기자체의 보안은 별개이지만 저게 보안사고냐고 하시는분이 게셔서 적어봤습니다

					 1
									
					[Futuristics]님의 댓글을 신고합니다.
					취소
					신고
					
3등딸기맛치킨
									2019.11.16. 18:42									
그런데 암호 문제는 별수 없어 보입니다. 프로토콜로 만든다고 하더라도 암호를 모르면 홈화면으로 못들어가고 수리하는데 지장이 오니까요.
센터에 맞기기 전에 암호 풀고 중요 자료는 다른곳에 백업하고 삭제하는 방법도 고장이 언제 난다고 알려주는것도 아니니 불가능한 방법이죠.
그렇다고 수리용 마스터키를 만드는건 진짜 바보같은 행동이구요
그냥 인적문제로 보안사고가 발생하면 해고하고 소송거는방법밖에 없을듯 합니다.

					 1
									
					[딸기맛치킨]님의 댓글을 신고합니다.
					취소
					신고
					
PrismBlack
										 딸기맛치킨 님께
				
									2019.11.16. 18:48									
일반적인 수리의경우 센터PC에 연결하면 수리에 필요한 최소한의 정보만 제공되고 최소한으로 하드웨어 작동테스트만 가능한 내부적으로는 전혀 접근할 수 없는 서비스센터용 게스트계정같은건 불가능하려나요?

					[PrismBlack]님의 댓글을 신고합니다.
					취소
					신고
					
딸기맛치킨
										 PrismBlack 님께
				
									2019.11.16. 18:49									
단순 액정 교체나 배터리 교체 같은건 서비스센터용 프로그램으로 확인하지 않을까 싶긴 합니다.

					[딸기맛치킨]님의 댓글을 신고합니다.
					취소
					신고
					
PrismBlack
										 딸기맛치킨 님께
				
									2019.11.16. 18:50									
삼성이나 엘지는 기기의 잠금을 풀어야 서비스센터 프로그램이 필요데이터에 접근 가능하다고 안내받았던걸로 기억해서요 ;;

					[PrismBlack]님의 댓글을 신고합니다.
					취소
					신고
					
딸기맛치킨
										 PrismBlack 님께
				
									2019.11.16. 18:52									
아... 아예 원천적으로 막아뒀나 보네요. 보안생각하면 어떠한 경우에도 잠금상태에서 외부접속을 허용하면 안되니 맞긴 합니다. 이건 해결할 방법이 있겠나 싶네요.
제가 센터에 갈때는 항상 잠금 자체를 제거하고 맞겼던지라 몰랐네요

					[딸기맛치킨]님의 댓글을 신고합니다.
					취소
					신고
					
말리노스
									2019.11.16. 18:46									
되도록 암호를 요구할 필요가 없는 수리를 할땐 암호를 고객에게 요구하지 않도록 프로세스를 바꿔 나가야겠죠 ㅎㅎ 제가 말한 부분을  기업에서 이미 생각해봤을거 같긴 합니다.. 

					[말리노스]님의 댓글을 신고합니다.
					취소
					신고

에디터로 글쓰기

번호	분류	제목	글쓴이	날짜	조회 수
공지	공지	사이트 이용 수칙 230228 수정	admin	18.08.04	116758	13
핫글	미니	개인적으로는 삼성이 상품성에서 최적값을 찾았다고 봅니다. [12]	그렇군요	08:32	1207	15
핫글	미니	컨투어컷 다시 가져오면 안되나요? [24]	빅코	08:05	1163	13
핫글	미니	현업자들도 인정하는, 삼성이 창사 이래 최대 위기인 이유(삼성위기론) [5]	적당히하자	17:11	837	13
90157	미니	안드 유튜브 앱 쓰다가 발견한 미스테리 [1]	[성공]함께크는성장	21.12.14	589	0
90156	미니	태블릿이나 노트북에 4k는 언제쯤 보편화 될까요. [11]	뚜시뚜시	21.12.29	589	0
90155	미니	이제 곧 1년 기변 제한이 풀리네요 [6]	Kanata	22.01.06	589	1
90154	미니	아직 안올라온것같은 첫 스마트폰 [3]	마키세크리스	22.01.11	589	2
90153	미니	Apple의 공급업체, 22년말 차기 AirPods Pro 출시 준비중 [3]	Railgun	22.01.19	589	1
90152	미니	S21 물 젖은 손으로도 지문인식 잘 되나요? [9]	LGG8	22.01.28	589	0
90151	미니	갤럭시S22 시리즈 모델 실기 이미지 [5]	Railgun	22.02.10	589	1
90150	미니	S21 울트라 판매 당시 삼닷 혜택이 꽤 좋았네요 [4]	Angry	22.02.12	589	1
90149	미니	장바구니쿠폰 신형 무충 :) [9]	일탈백서	22.02.22	589	0
90148	미니	케이블이 부족한 긱벤치 ㅋㅋ [2]	베어문사과	22.03.05	589	3
90147	미니	M1 아이패드 11인치가 에어보다 나은점이 [5]	클루이드	22.03.08	589	1
90146	미니	그새 기사 제목을 바꾼 ... ww [9]	AlieNaTiZ	22.03.09	589	0
90145	미니	애플 지도 어떤가요? [7]	Kanata	22.03.18	589	0
90144	미니	아이폰 통화녹음 어플 말인데요 [2]	개구리페페	22.03.26	589	0
90143	미니	갤럭시 노트20울트라 업데이트 기원N일차 [4]	a1001	22.06.27	589	5
90142	미니	S22+ 영상 테스트 [8]	경전철(이엿던것)	22.08.13	589	3
90141	미니	애플제품군이 확실히 더 비싸요 [7]	크나앙	22.09.03	589	2
90140	미니	S22 기본모델 기본카메라 앱으로 촬영한 사진들 [4]	이라세오날	22.09.04	589	7
90139	미니	엣지 패널 사이즈(?)가 바뀌었네요 [4]	Angry	22.09.05	589	0
90138	미니	현카입장에선 애플페이 통한 결제마다 적자인가요? [5]	galaxy7ultra	22.09.07	589	0
90137	미니	이번아이폰프로라인은 aod탑재되는건가요? [3]	출사표	22.09.07	589	1
90136	미니	Z플립은 언제쯤 12기가램 넣어줄까요? [9]	엑시노스2100	22.09.07	589	1
90135	미니	14프로 jpg는 1200만화소 raw는 4800만화소 인가보네요. [14]	Stellist	22.09.08	589	0
90134	미니	요즘들어 웹뷰가 또 야랄난거같네요 [3]	라테린	22.09.13	589	0
90133	미니	A16 삼디막 언리미티드 스트레스 테스트 + GFX벤치 [9]	이응이응	22.09.14	589	0

👩🏼‍💻미코🌞

미니 근데 직원에 의한 유출도 보안사고로 보긴합니다.

추천 IT 소식 [1/]

스킨 기본정보

사용자 정의

1. 게시판 기본 설정

2. 글 목록

3. 갤러리 설정

4. 글 읽기 화면

5. 댓글 설정

6. 글 쓰기 화면 설정