씨티은행의 active x 에 대한 답변.

[astraea]

***님 안녕하세요.
씨티은행입니다.
우선 씨티은행을 이용하여 주셔서 대단히 감사합니다.
현재 국내 모든 은행은 금융감독원에서 요구하는 암호화 모듈을 적용하는 인터넷 뱅킹 서비스를 제공하고 있습니다.
문의하신 것과 같이 씨티은행도 역시 Xecureweb 을 암호화 프로그램으로 이용하고 있으며 Internet Explorer 에서만 홈페이지가 정상적으로 접속이 가능합니다.
이러한 사항은 대한민국 인터넷 금융서비스의 practice이듯이 Internet Explorer에서만 인터넷 뱅킹을 지원하는 것 또한 국내의 대부분의 은행이 마찬가지이며 국내에서는 IE 이외의 타 브라우저 사용율이 매우 저조하기 때문에 IE이외 타 브라우저를 지원하는 개발은 현실적으로 불가능한 사항임을 너그러이 양해말씀 드리겠습니다.
그러나 이러한 사항은 담당부서로 전달하여 업무에 참고가 되도록 하겠으며 추후에는 보다 나은 서비스를 제공하여 드릴 수 있도록 최선을 다하겠습니다.

-

소프트포럼에서 i.e 가 아닌 브라우저도
쓸 수 있는 암호화 프로그램을 개발했다고 알고 있으니.
그 프로그램 고려를 해달란 질문의 답변입니다

아무래도 전산팀에서 답변한게 아니라
조금은 부족한 답변이 온거 같은데요.

어찌되었든.
소프트포럼에서 i.e 가 아닌 브라우저도 쓸 수 있음
암호화 모듈에 대한 홍보도 부족하지 않은가 싶네요..
개발이 되었다면.. 이미 기술적으로는 거의 문제가 없는거 아닌지요.

그냥 답답한 마음에 올려봅니다.

씨티는 9월에 한미와의 전산 통합으로
사이트 전면 개편이 이루어지는데..
그때 제발 채택이 되었으면 좋겠네요..

[착한괴물]

그냥 https 를 쓰면 안되나요?
굳이 다른 암호화 프로그램을 써야 되는 건가요?

[hyeonseok]

굳이 다른 암호화 프로그램을 써야 되는 건가요?

나라에서 그렇게 정해서 다른 암호화 프로그램을 써야만 한다네요.
얼마나 불편한 발상인지...

[widelake]

국내에서는 IE 이외의 타 브라우저 사용율이 매우 저조하기 때문에 IE이외 타 브라우저를 지원하는 개발은 현실적으로 불가능한 사항임을 너그러이 양해말씀 드리겠습니다.

IE 이외의 타 브라우저 사용률이 저조한 것은 인터넷 뱅킹이 타 브라우저에서는 불가능한 것도 한 몫을 하죠.

[빛알갱이]

굳이 다른 암호화 프로그램을 써야 되는 건가요?

나라에서 그렇게 정해서 다른 암호화 프로그램을 써야만 한다네요.
얼마나 불편한 발상인지...

그렇게 된 까닭은 .... 미국이 암호 기술 수출 규제를 해서 1990년대 말에는 128비트 암호는 수출할 수 없었습니다. 그래서, netscape나 ms ie 모두 약한 암호 기법만 지원했습니다. (미국 외로 나가는 제품에서는). 그런 이유로 자체 개발을 했다고 합니다.

물론, 그렇다고 해서 현재 상황을 정당화할 수는 없습니다. 삼선짬뽕님이 만든 플러그인을 은행들에서 채택해서 배포하기만 하면 - 서버측 프로그램 변경은 (거의) 하지 않고서도- 리눅스, 맥 사용자나 윈도우즈에서 파이어폭스 사용자도 인터넷 뱅킹을 할 수 있습니다. 따라서, 시티 은행 측의 답변(뭔가 자신들의 시간과 자원을 들여서 추가 개발을 해야 한다는 식)은 전혀 말이 안 됩니다.

[astraea]

따라서, 시티 은행 측의 답변(뭔가 자신들의 시간과 자원을 들여서 추가 개발을 해야 한다는 식)은 전혀 말이 안 됩니다.

제가 원글에 덧붙였듯이.

개발팀이 아닌.
고객 상담 담당 직원분께서
답변을 하셧기에 저런 답변이 왔을거라 생각됩니다.
담당 부서에 알리겠다는 답변 부분만 봐도 추측이..

직접 개발팀에 문의를 할 수가 없어
답답하네요..

그래서~ 소프트포럼쪽에서도 홍보가 필요하지 않을가 말씀드린 것입니다.
심지어 소프트포럼 홈페이지조차.
관련 정보가 없으니 말이죠..

제품 출시 계획이 없는건지...
훔...

[빛알갱이]

따라서, 시티 은행 측의 답변(뭔가 자신들의 시간과 자원을 들여서 추가 개발을 해야 한다는 식)은 전혀 말이 안 됩니다.

개발팀이 아닌.
고객 상담 담당 직원분께서
답변을 하셧기에 저런 답변이 왔을거라 생각됩니다.
담당 부서에 알리겠다는 답변 부분만 봐도 추측이..

개발팀은 그보다 더 잘 알고 있기를 희망합니다만, 한국의 상황으로 봐서 더 나으리라고 장담하지 못 하겠습니다. 그렇다고 해도, 말씀하신 바와 같이 직접 연락할 수 있다면 덜 답답하겠지요.

답변 가운데 국내에서는 모두 MS IE를 쓰기 때문에 그렇다고 한 부분이 있습니다. 그런데, 시티 은행은 다른 은행에 비해 상대적으로 외국인 고객의 비율이 높을 것이므로, MS IE가 아닌 브라우저 사용자 비율도 더 높다고 생각할 수도 있을 듯 합니다. 이런 부분도 혹시 다음에 또 연락하실 일이 있으면 얘기하시면 좋지 않을까 해서 적어 보았습니다. 그러고 보니, 이런 얘기는 다른 은행을 접촉할 때에도 언급할 수 있겠네요. 국내 거주 외국인 고객 유치를 하려면 타 브라우저나 Mac OS X 등도 지원해야 한다고...

[회니]

굳이 다른 암호화 프로그램을 써야 되는 건가요?

나라에서 그렇게 정해서 다른 암호화 프로그램을 써야만 한다네요.
얼마나 불편한 발상인지...

그런데 왜 hsbc는 암호화프로그램을 전혀 사용하지 않을까요?
오직 브라우저만으로 인터넷뱅킹이 가능하네요.
물론 불여우에서도 인터넷 뱅킹을 사용할수 있습니다.

불여우로 hsbc 인터넷뱅킹하기

[astraea]

시티 은행은 다른 은행에 비해 상대적으로 외국인 고객의 비율이 높을 것이므로, MS IE가 아닌 브라우저 사용자 비율도 더 높다고 생각할 수도 있을 듯 합니다. 이런 부분도 혹시 다음에 또 연락하실 일이 있으면 얘기하시면 좋지 않을까 해서 적어 보았습니다. 그러고 보니, 이런 얘기는 다른 은행을 접촉할 때에도 언급할 수 있겠네요. 국내 거주 외국인 고객 유치를 하려면 타 브라우저나 Mac OS X 등도 지원해야 한다고...

맨 처음 문의할때 관련 내용을 함께 적엇씁니다.
미국 씨티도 브라우저 차별을 두지 않고.
전세계 씨티에서 브라우저 차별을 두지 않는 것으로 알고 있는데.
왜 한국 씨티만 그런지.. 함께 문의했답니다.

물론 xecureweb 이 비 i.e & windows 에서 사용 가능하게
개발 되었단 이야기도 했구요..

개발팀에 전달이 되었는지.
며칠뒤 다시 물어볼 예정이긴합니다..

그런데 왜 hsbc는 암호화프로그램을 전혀 사용하지 않을까요?
오직 브라우저만으로 인터넷뱅킹이 가능하네요.
물론 불여우에서도 인터넷 뱅킹을 사용할수 있습니다.

불여우로 hsbc 인터넷뱅킹하기

저도 궁금합니다.
예전부터 HSBC 는 active x 를 쓰지 않고 가능해왔는데.
어떻게 가능한지...
분명 금감원에선 공인인증서가 필수 요건인데 말이죠-_-;;

[삼선짬뽕]

우선적으로 기업은행-KIPA간의 XecureWeb 리눅스 클라이언트가 도입되었습니다.

따땃한 정보죠... 아마 지금쯤 열라 야간작업중...
저도 만약의 사태에 대비해 대기중이라는... -_-;;;;;;

언제 사이트에 적용되는지 날짜를 확실하게 전달받지 못해서 젠장할, 오늘 버그 잡고
패키징 다시 하고 쌩쑈를 했습니다 -_-+

약간이나마 힘이 되는 소식으로 느끼셨음..합니다.

지금 인라인 타고 막 들어온 상태라 몸이 서울역에 그지없이 지저분한지라
일단 요정도 남기고 낼 다시...

편안한 밤 되십시오!