개인키로 로그인하는 웹페이지의 보안은 어떻게 하나요?

Question

안녕하세요. 초급 개발자입니다. ㅎㅎ.. 저는 클레이튼의 caver-js 라이브러리를 이용해서 개발을 하고 있는데, 이더리움이든 다른 곳도 그렇겠지만 자신의 지갑으로 로그인을 하기 위해 개인키를 입력받는 코드를 사용하는데 개인정보를 너무 쉽게 알아볼 수 있게되는것 같아 보안적으로 문제가 있지 않을까? 하는 생각이 들었습니다.일단 저는 웹의 세션스토리지로 로그인 정보 저장하는 방법을 사용했지만 다른 개발자분들은 어떤 방식으로 보안성을 키우는지 궁금합니다.

charlatan · Accepted Answer

일단 클레이튼은 탈중앙화를 포기(?)한 블록체인으로 간주하는 사람들이 많아서...키관리를 어떤 식으로 할지 잘 모르겠습니다. 아마 직접 키페어를 생성하지 말고 중앙화된(?) 서버측에 키를 맡겨놓고 자동 서명하는 식을 권장하지 않을까 추측합니다. 보통 서비스형 블록체인이 그런 식으로 사용자경험(UX)을 향상시켰다고 홍보하니까요. 하지만 프라이버시 보호는 퍼블릭 블록체인이 추구하는 중요한 가치 중에 하나이기 때문에 올바른 방향은 아닌 것 같고...블록체인에서는 개인키가 굉장히 중요합니다. 개인키를 입력받는다? 당연히 보안적인 문제가 많죠. 어떤 경우에도 개인 키를 그대로 전송하는 경우는 없을 겁니다. 그래서 로그인과 같은 사용자 인증 용도로 사용하는 것은 바람직하지는 않은 듯 싶네요. 개인키는 트랜잭션(송금이나 컨트랙트 메소드 호출) 전자서명할 때나 사용하는 것이고 특히 자산을 보유한 계정의 키는 어느 곳이든 노출되지 않아야 합니다(콜드 월렛에 보관). 보통 한 사람이 여러 개의 개인 키를 가지고 전자서명할 때 일시적으로 사용합니다.블록체인에서는 DID(탈중앙화ID)로 가는 것이 맞다고 봅니다. 여러가지 DID 방식이 있지만 uPort 같은 것을 활용해볼 수 있겠죠. 그냥 웹 애플리케이션 기준으로 보면 어차피 서비스를 이용하려면 일반적인 사용자 가입과 로그인 처리는 해야 하고 블록체인과 인터페이스할 때만 사용자의 서명을 받는 것이 좋지 않을까 합니다. 클레이튼도 아마 메타마스크와 같은 브라우저 플러그인이 있지 않나 싶은데...

사수가필요해 · Answer

클레이튼 월렛 페이지도 개인키 혹은 키스토어 파일 및 비밀번호 로그인으로 되있어서, 이게 세션 저장방식이라면 어떻게 정보를 어떻게 감춰서 저장하는지. 혹은 다른방법이 없나 싶었습니다. 자신의 지갑을 불러오는데에 다른 서비스를 또 거쳐야한다는게 조금 아이러니 하네요ㅋㅋ... 항상 답변 감사합니다

개인키로 로그인하는 웹페이지의 보안은 어떻게 하나요?

2개의 답변

Q&A 목록