스팀잇 불안정할 때 master key 절대 사용하지 않는 습관을 기르는 게 좋을 듯

어제도 스팀잇, 비지, 특히 포스팅 장애 겪으신 분들이 많으실텐데요.

어제 정말 스팀잇이 해킹되면 이런 모습이겠구나 하는 순간이 있었습니다.

busy는 'unknown error'라고 나오고 스팀잇에서 포스팅 시도를 하면 아래와 같이 포스팅 권한이 없다고 나오는 것입니다.

처음보는 무서운 에러 메세지에 접속 자체는 그런대로 되길래 설마 키가 해킹됐나? 실시간으로 털리고 있는 중인가라는 생각도 들었고ㅠㅠ 정말 희한한건 보팅은 또 되더군요. 로그아웃했다가 재접속해도 마찬가지고.

그런데 침착하게 다시 생각해보니 steemd.com 기록을 보면 멀쩡하고(여기도 장애가 워낙 많아 최신정보인지 믿을게 못되지만) 보팅이 된다면 포스팅 키에 포스팅과 보팅 두 권한이 다 있는거니까 이건 장애와 더불어 적절치 못한 에러메세지를 뿌리는 버그인 것 같더군요.

그리곤 kr에 글이 올라오나 봤더니 비록 그때가 한국으로 새벽시간이긴 하지만 해외거주자 분들도 있을텐데 글이 전혀 안올라오더군요. 댓글도 포스팅의 일종이라 마찬가지. 댓글이 좀 달릴글에도 댓글이 안달리고 있더라고요. 물론 해외에서 포스팅이 조금 올라오고는 있길래 좀 애매했지만 확실히 포스팅이 적은 상황이었습니다.

그래서 일시적 장애일 것도 같긴 했지만 아 스팀잇이 해킹되면 이런 모습이겠구나 잠시 상상해 볼 수 있는 시간이었습니다.

포스팅이 안되는데 안된다고 글도 못 쓰는 그런 상황

그리고 뻔히 보고 있는데 이젠 돈이 빠져나가기 시작하는 그런 상황

전 다행히(?) 잃을게 적지만 상상만 해도 참 끔찍하죠.

블록체인은 해킹에 안전한거 아니냐?

네 상대적으로 매우 안전한 것은 맞습니다. 하지만 스팀 블록체인과 스팀잇, 비지 등과 같은 서비스는 완전히 별개인 것이죠. 스팀잇이나 비지 사이트가 해킹 당하던지 DNS서버가 해킹된다던지(즉 멀쩡한 주소로 접속했는데 알고보니 똑같이 생긴 딴 사이트로 연결됨) 하는 일은 얼마든지 생길 수 있는 것이거든요. 즉 내가 입력한 키가 가로채지거나 스팀잇 등의 서비스에서 오동작을 일으켜 해당 키가 할 수 있는 일들을 막 해버릴 수도 있는 것이고요.

어제 그 와중에도 혹시나 마스터키로는 될까 하고 넣어볼까 궁금증이 들기도 했지만 넣지 않았고 잘한 일이라 생각합니다. 실제 접속이 잘 안되는게 해킹 시도가 일어나고 있는 것일지 누가 알겠습니까?

마스터 키는 패스워드를 변경할 때 이외에는 절대 사용할 일이 없으며 이 작업도 현재 서비스가 안정적일 때 하는 것이 좋습니다.

그런데 steemit과 더불어 busy 등의 steemconnect app에서는 왜 패스워드 변경이 아닌 단순작업에도 master key가 동작하냐고요?

최후의 수단인 겁니다 마스터키만큼 중요하지는 않으니까 대충 관리하다가 잃어버릴 수도 있는 상황도 고려해야하고 스팀이 많지 않은 사용자라면 솔직히 키를 굳이 나눠서 쓴다는게 번거롭겠죠. 그래서 그냥 최초 발급받은 패스워드, 즉 마스터키로 모든 것을 처리하는 분이 많습니다. 하지만 좀 귀찮더라도 언젠가 본인도 많은 스팀을 보유할때를 대비해서 키를 구분해서 쓰는 습관을 들이시는 것이 좋을 겁니다.

특히 서비스가 불안정할때 이미 눈앞에서 해킹이 일어나고 있어서 패스워드 변경을 위해 긴급 로그인을 해서 막아야하는 경우가 아니라면, 잠시 쉬면 쉬었지 굳이 마스터키까지 넣어가면서 재시도를 하지 않는 것이 좋습니다.

패스워드를 변경하는 것이 아닌 이상 (마스터 키도 가능하다가 아닌) 마스터키만 가능하다고 요구하는 곳이 있으면 100% 사기라고 생각하셔도 됩니다. 그리고 패스워드 변경은 반드시 steemit.com을 통해서만 그것도 사이트가 안정할때 주소 다시 한번 잘 확인하시고 하시기 바랍니다.