칭찬해 주고 싶은 NateOn 메신저

(연관된 글이 1개 있습니다.)

업무 및 일상 대화에서 "메신저" 프로그램은 중요한 자리매김을 하고 있습니다. 그러나, 다들 아시는 것처럼 이러한 메신저들이 하나같이 "대화 내용"을 암호화하지 않은 단순 평문으로 전송한다는 것이... 개인적으로 심히 "유감"스러운 일이었습니다. 암호화로 인해 약간의 패킷 용량이 늘어나는 것은 있겠지만, 암호화/복호화 관련 계산은 서버가 아닌 클라이언트 PC에서 이뤄지기 때문에 그로 인한 부하는 거의 없음에도 불구하고 대개의 메신저들이 이러한 기능을 제공해 주지 않고 있습니다. (음... 약간의 프로그래밍 작업으로 인해 개발자가 쪼끔 귀찮아진다는 면도 있군요.)

일례로, 제가 주로 쓰는 Microsoft의 MSN 메신저도 암호화를 해주지 않기 때문에 미리 "대화 중에 암호나 신용 카드 번호를 절대로 알려주지 마세요."라는 경고 메시지가 뜨는 대화창으로 시작하게 됩니다. 실제로 아래의 화면은 제가 MSN 메신저 창에서 "테스트입니다."라고 상대방에게 입력했을 때의 네트워크 패킷을 가로챈 것입니다.

MSG 58 N 146
MIME-Version: 1.0
Content-Type: text/plain; charset=UTF-8
X-MMS-IM-Format: FN=MS%20Shell%20Dlg; EF=; CO=0; CS=81; PF=0

테스트입니다. ^^

그런데, "놀랍게도" - 엄밀히 그리 놀라울 일은 아니지만. - "네이트 온" 메신저는 기본적으로 메시지를 암호화하는 기능을 제공해 주고 있습니다. (언제부터 이 옵션이 있었는지는 모릅니다.)

메시지 암호화 옵션

여러분들의 네이트 온 메신저의 환경 설정에서도 위와 같이 암호화 옵션이 켜져 있는 것을 보실 수 있습니다.
실제로도 위와 같이 설정되어져 있는 경우, 네이트 온으로 메시지를 주고 받는 네트워크 패킷을 가로채면 다음과 같이 나오는 것을 볼 수 있습니다.

전송 1: CRPT 8 40...........i4O'*.Eh|.s..........o..Mj....w
응답 1: CRPT 8 24..........r...[.6}z...cX.5
전송 2: CRPT 9 88............o....D....f9..6...Y2*.x..L..J.}..Un...X.Z..uH.9xi...p.Q.U..v.......V......f.0#
응답 2: CRPT 9 24..........[.eW...Z. a.u...

CRPT로 시작하는 것이 아마도 암호화 데이터임을 서로 인식하는 헤더값인 것 같습니다.

이 정도면, 기업체에서 사원들의 메신저 사용을 "업무 효율"이라는 점만 제외한다면 보안상으로는 어느 정도 안심하고 활용할 수 있을 것 같습니다.

네이트 온에 "한 표"를 주고 싶군요. 아니... 한 "열 표" 정도. ^^

[다음 글] 공감이 가는 질투
[이전 글] 난 별로 정치에 대해서는 문외한이지만.

[연관 글]

1. 메신저의 대화 내용 보안 - 대화 내용 감시

[최초 등록일: 10/19/2006]
[최종 수정일: 6/28/2021]

이 저작물은 크리에이티브 커먼즈 코리아 저작자표시-비영리-변경금지 2.0 대한민국 라이센스에 따라 이용하실 수 있습니다.

by SeongTae Jeong, mailto:techsharer at outlook.com

No	Writer	Date	Cnt.	Title
145	정성태	5/18/2007	13700	22" LCD 모니터 사용 [4]
144	정성태	5/15/2007	12201	개발자와 데스크톱 시스템 [2]
143	정성태	5/12/2007	11870	경쟁 관계
142	정성태	5/10/2007	13267	IE 7 이미지 다운로드 버그 [2]
141	정성태	5/8/2007	12527	Windows Vista와 Me를 비교?
140	정성태	4/28/2007	12515	구글 애드센스 적용 [2]
139	정성태	4/11/2007	12911	Vista for x64를 지원하는 KTF iPlug
138	정성태	4/11/2007	12495	"올인올 Alt+Click 사전" 과 IE 7 의 충돌
136	정성태	3/20/2007	12320	C# for kids [1]
135	정성태	3/16/2007	11653	2007 Microsoft MVP Global Summit 후기 [2]
134	정성태	3/14/2007	12981	우와... ^^ 해킹 테스트를 하신다는 분이 나왔습니다.
133	정성태	3/12/2007	16324	D820 노트북 ^^ [2]
132	정성태	3/9/2007	12024	MVP Global Summit 참석
131	정성태	3/3/2007	12603	Over the rainbow [1]
130	정성태	2/17/2007	12040	재미있는 토픽 하나.
129	정성태	2/17/2007	11810	Software Engineer
127	정성태	2/6/2007	11717	Creative Commons License [2]
128	정성태	2/6/2007	11488	[답변]: Creative Commons License
126	정성태	2/1/2007	11564	사인을 받기 전.
125	정성태	1/26/2007	11776	블로그 기능 업데이트 [1]
123	정성태	1/18/2007	11263	ZDNet Korea...블로거, 건강에 빨간 불 [2]
121	정성태	1/11/2007	12599	재미있는 로그들 - 2탄
124	정성태	2/7/2007	11613	재미있는 로그들 - 2탄
118	정성태	1/7/2007	11973	내가 좋아하는 블로그 사이트 유형... [4]
117	정성태	1/4/2007	11407	오류 보고 대화창이 뜨면... 여러분의 다음 행동은?
116	정성태	12/20/2006	12893	SKT HSDPA 모뎀... [1]

AD BLOCK 해제 요청