정보/소식 CI가 무엇인지 어디까지 할 수 있는지 위험한지 정리

CI 생성과정

(KISA 공식 교육자료)

주민등록번호가 해킹등의 위험으로 유출될 경우 상당한 피해를 가져올 수 있기 때문에 주민등록번호가 아닌, 온라인 식별정보로 이용자를 식별하기 위해 

만든것이 연계정보(CI)로써 정부 기관(KISA 등) 이 발급하여 모든 플랫폼이 동일하게 사용함 (본인인증이 필요한 사이트라면)

/ 핸드폰 본인인증 등 본인인증 할 때 주민등록번호는 법적으로 데이터베이스에 저장할 수 없기 때문에 이 대신 식별을 위해 저장하는 정보가 CI

CI로 누군지 특정할 수 있나?

없음. CI 보안키는 두번의 암호화를 거치고 주민등록번호의 정보만을 포함하지 않기 때문에 이 자체로 개인을 식별하거나 특정할 수 없음.

CI가 유출되면 무슨 위험이

생각보다 큰 문제는 없음 비교하자면 SKT 유심 정보와 비슷하다고 볼 수 있음 이 정보 하나만 가지고 할 수 있는건 하나도 없음

모든 플랫폼은 CI 하나만 가지고 계정을 연동시키거나 가입, 로그인시키지 않고 ID/PW를 동시에 요구하며 가입시에는 식별을 위한 본인인증을 추가로 진행하기 때문.

은행 통장 개설은 당연히 그냥 아예 가능성이 0%고 다른 플랫폼도 진짜 보안이란게 아예 없는 사이트(근데 이것도 실존 불가능함 본인인증 플랫폼은 대부분 다 동일하기 때문)만 털릴 수 있음.

정말 걱정되면 동일한 아이디와 비밀번호(완벽히 일치) 하는 계정은 비밀번호를 바꿔도 좋음

대신 비밀번호나 아이디가 약간이라도 다르면 키가 다르기 때문에 바꿀필요 없음

[익인1]

ㅠㅠㅠㅠ비밀번호는 바꿔야겠네ㅠㅜ알려줘서 고마워

[글쓴이]

사실 안바꿔도 상관없어 그냥 걱정되면 바꾸라는거지

[익인2]

내 비밀번호 나도 모르는데 부랍다 해킹범은

[익인3]

일단 그래서 포털이랑 계좌 비번 바꿔놓음…

[익인4]

아오반데 ㅁㅊ

[익인5]

카드 비번도 바꿔야 할까ㅠㅠㅠ??

[글쓴이]

NO 저걸로 카드 정보를 알아낸다거나 결제할 수 없음
결제는 티빙에서 직접처리하는게 아니라 PG사를 사용하기 때문에 카드정보는 티빙도 없음

[익인6]

CI 하나만으로 바로 계정 털리거나 통장 개설되는건 아님
근데 사람들이 문제라고 하는건 CI가 여러 사이트에서 동일인 식별용으로 쓰이는 거의 고정값이라는 점 때문임 비번처럼 바꿀수 있는 정보가 아니라 한번 유출되면 이후 다른 유출 정보들이랑 계속 연결될 가능성이 있음
그래서 이름 생일 번호 이메일 같은거랑 결합되면 피싱 스미싱이나 계정 추적 정확도가 훨씬 올라가는거고 물론 CI만으로 로그인이나 금융범죄 가능한건 아니라서 주민번호 원문 털린 수준이라고 하는건 과장 맞는데 반대로 별 문제 없다 이것도 너무 낙관적인 말 같긴 함 걍 현실적으로는 같은거나 비슷한 비번 쓰는곳 바꾸고 문자 링크 조심하는 정도밖에 할 수 없긴 하지

[익인7]

그나마 다행이네.... 일단 비번이라도 바꿔야겟다ㅠㅠㅠ

[익인8]

하 다들 말달라서 개답답했는데 이거보고 좀 정병치료하고감

[익인9]

아놔...그 혹시 티빙 탈퇴해버려도 약간 예방될까?

[익인10]

22… 휴먼계정인데 탈퇴 해버릴까 ㅜ

[글쓴이]

탈퇴는 아무상관없어요

[익인12]

진짜 다 같은 아이디 쓰다가 딱 이것만 뜬금없는 아이디 썼는데 그나마 다행이다 에휴 비번 바꾸긴 했는데 그래도 한숨나오네

[삭제한 댓글]

(본인이 직접 삭제한 댓글입니다)

[익인17]

롯데카드도 이미 털렸었대

[익인15]

똑똑잉

[익인16]

걍 마음 편하게 살아야겠다