안녕하세요 고래를 꿈꾸는 피라미 @ayogom 입니다.
최근에 스팀몬스터 게임이 시작 되면서 스팀몬스터의 열기가 아주 뜨겁습니다.
그에 따른 스팀몬스터 패스워드 관리에 대해서 이야기를 나눠볼까 합니다.

1부. 스팀몬스터의 패스워드

일반적으로 우리가 사용하고 있는 스팀잇은 3종류의 패스워드가 있는 것으로 알고 있습니다.
그리고 스팀몬스터에서는 Posting key 를 사용합니다.

보통 포스팅키라고 하면, 최대 권한이 글을 쓰고, 보팅을 하는 것이기 때문에,
해킹을 당하더라도, 크게 중요하지 않다. 그래서 주로 포스팅키로 로그인 하세요
이런 이야기를 많이 볼 수 있는데요, 이 스팀몬스터에서는 아주 중요한게 포스팅키입니다.

모든 거래가 포스팅키로 이뤄지기 때문입니다.
따라서 스팀 몬스터 유저라면, 포스팅키 관리 또한 잘해주셔야 합니다.

2부. 스팀커넥터와 패스워드

여기서 스팀잇을 자주 하시는 분이면 추가적으로 기억 나는게 있습니다. 바로 스팀커넥터 입니다. 스팀 몬스터 내의 거래 방식은 계정의 Custom Json 권한을 통해 이뤄집니다, Custom Json권한이 무엇이냐,

Busy 를 사용	SteemPeak 을 사용

Custom Json 권한을 요구하고 있습니다, 즉, 해당 사이트의 스팀커넥터가 해킹을 당하면,
여러분의 스팀몬스터 카드가 결코 안전하지 않음을 의미 합니다.

이것은 이미 사례를 통해 알 수 있습니다. 이전에 Utopian 은 이미 해킹을 당한 경우가 있었습니다.
사례 : Utopian.io Hack - May 3rd - May 4th 2018. No Wallets Or Keys Compromised.

이 경우에는 오직 vote/downvote 에만 발생을 했지만,
이제 최악의 경우에는 스팀몬스터 카드를 도난 당할 수 있습니다.

제가 그 모의 케이스를 테스트 해봤습니다.

'1. 탈취하고자 하는 계정의 카드 정보를 조회 (C-845Q7J1T4W)

'2. 스팀 커넥터를 이용하여 해당 정보를 전송. 후 성공

'3. Log 확인

ayomgom 계정으로 C-845Q7J1T4W 카드를 선물 보냄.

'4. ayogom 계정에서 선물을 확인

3부. 패스워드 관리에 대한 추가 이해

현재 스팀몬스터는 위에서 언급 한 것처럼 포스팅 키를 통해 로그인이 됩니다. 그래서 포스팅키 관리를 잘해야 합니다.
스팀몬스터의 거래 및 게임은 "Custom Json" 권한을 통해 이용됩니다. 스팀커넥터에서 "Custom Json" 권한을 요청하는 dApp 이 해킹 당하면, 관련 권한이 넘어가기 때문에 해킹 당할 수 있습니다. 예를 들어, 제 경우 입니다.

img	설명
	저는 스팀커넥터를 자주 사용하기 때문에 여러 사이트에서 권한을 위임하고 있습니다. 순서대로 하나씩 체크해 보겠습니다 tripsteem - Custom Json (O) tasteem - Custom Json (O) steempeak - Custom Json (O) steemhunt - Custom Json (O) steemgazua - Custom Json (X) steemplus - Custom Json (O) PeakMonsters - Custom Json (O) Artisteem - Custom Json (O) dclick - Custom Json (O) busy - Custom Json (O)

제 경우에는 10개의 스팀커넥터를 사용하고 있는데 그중에서 9개가 "Custom Json " 권한을 요구하고 있습니다. 사실 지금까지는 Custom Json 이 중요하다고 생각치 않았기 때문에 별로 신경을 쓰지 않았지만, 스팀몬스터 거래는 Custom Json 으로 이뤄지기 때문에 중요하다고 생각이 된겁니다.

평소에 스팀몬스터를 본인의 포스트키로만 즐기더라도, 해당 계정이 스팀커넥터를 이용해서 사용하고 있다면, 해당 사이트 해킹으로 인해 스팀커넥터 권한이 탈취되어버리면, 스팀몬스터 카드가 위험하다는 이야깁니다.

4부. 해결 방법

사실 분명한 해결 방법은 없습니다. 일단 스팀몬스터 팀에게 포스팅키는 위험하다는 의견을 남겼습니다. 해당 팀에서 그 부분인 이미 인지하고 있기 때문에 포스팅키가 아닌 액티브키로 업데이트를 할 것 같습니다. (아마도 스팀커넥터를 사용하겠지만..)

제 개인적인 생각으로는 평소에 사용하는 아이디와 대전용 아이디를 구분하고 잘 관리하는게... 유일한 방법이지 않을까 생각합니다. 평소 사용 하는 아이디는 사실 여기저기 많이 로그인을 하기 때문에... 그 중에 한쪽이라도 해킹을 당한다면, 재산을 잃을 수 있습니다. 따라서 오직 스팀몬스터 전용 계정을 만들어 사용하는게 좋을 것 같습니다.

즉, 단일 계정을 여러 곳에서 사용하지 않고 오직 스팀몬스터 전용 계정을 통하면, 포스팅키만 관리를 하면 되기 때문에 관리 요소가 줄어듭니다. 따라서... 전용 계정으로 스몬은 포스팅키로 직접 로그인 하는 것을 추천 하고 싶습니다

별도로 이중화도 생각을 했지만, 그것은 탈 스팀체인을 의미 하기 때문에 결코 쉽지 않을 것 같습니다.
뭐, 아무튼! 패스워드 관리를 잘 하셔서 카드를 지켜봅시다..

추가. 스팀커넥터 권한 회수하기

https://steemconnect.com/apps/authorized

위의 사이트에 로그인을 하게 되면 현재 권한을 위한 리스트가 보입니다.

하나씩 Revoke 를 누르면 됩니다. 한방에 하시려면 아래의 All revoke 하시면 됩니다 (전 all 은 안되서 하나씩 했습니다..)

카카오톡 대화방 : https://open.kakao.com/o/g1MCypW
텔레그램 스팀몬스터 전략방 : https://t.me/steemmonster
네이버 카페 : https://cafe.naver.com/steemit2

끝으로 홍보하나,
지역 내 대학교에서 스팀잇을 홍보 하기로 했습니다!
관련글을 링크 하오니 읽어보시고 응원 부탁드리겠습니다!

[증인활동] 스팀잇을 대학교에서 소개할까 합니다.