스팀 관련 앱 사용시 내 스팀 계정을 지키는 팁

in kr •  2 years ago  (edited)

스팀 관련앱을 사용시 내 계정으로 몰래 보팅을 한다든지, 내가 모르던 수익쉐어 (Beneficiary) 부분이 있다든지 하는 내용이 가끔씩 커뮤니티에서 이슈가 되고 최근에도 몇가지 사건이 있었는데요

오늘은 스팀 관련 앱을 사용하실때 내 계정을 안전하게 지키는 방법에 대해서 써보도록 하겠습니다.

스팀 관련 앱들은 크게 세가지 카테고리가 있습니다.

1. 스팀잇 아이디만 입력하면 되는경우

아무 걱정 안하고 쓰셔도 됩니다.
스팀에 있는 모든 정보는 누구나 볼 수 있는 공개된 정보이기에 사실 통계나 모니터링 앱들의 경우에는 아무 권한 없이도 유용한 앱들을 만들 수 있습니다.
제가 만들었던 SteemAlert나 보팅 분배를 보여주는 SteemReports, @segyepark 님이 만드신 Real Followers등이 이런 경우에 해당합니다.

2. 스팀의 포스팅키나 마스터키 (패스워드)를 요구하는 경우

마스터키 (패스워드)를 요구하는 경우에는 절대로 사용하시면 안됩니다.

나쁜 의도가 있거나 아주 특별한 경우가 아닌한 스팀 관련 앱중에는 마스터키를 요구하는 경우는 거의 없습니다.
마스터키 입력한다는건 내 스팀잇 계좌의 출금, 마스터키 변경을 포함한 모든 권한을 넘겨주는 행위이기때문에 최악의 상황에는 다시는 내 스팀잇 계정에 로그인 하지 못하고 모든 자산이 털리는 일이 발생할 수도 있습니다.

포스팅키만 요구하는 앱들은 어느정도 리스크가 있습니다.

예전에는 Busy나 DTube등 유명한 스팀잇 앱들도 모두 이 방식을 사용했었고 지금도 많은 앱들이 이 방식을 사용하는데요, 포스팅키는 글 또는 코멘트를 올리거나 보팅을 할 수 있는 권한을 가지고 있습니다.

기술적으로 세분화 하자면 클라이언트 (본인의 PC)에만 포스팅키가 저장되는 경우와 서버에 저장되는 경우로 또 나뉠 수 있는데요, 유져입장에서 어떤 방식인지 알아내기는 힘듭니다 (개발자시라면 앱 리버싱이나 네트워크 트래픽을 모니터링 해서 알아내실 수 있겠죠).

사실 키를 악용하지 않는다는 전제하에 클라이언트에 저장하냐 서버에 저장하냐만을 놓고 어떤게 보안상 더 취약하냐를 판단 할 수는 없는데요, 취약한 개인 PC의 경우 서버보다 바이러스등에 의한 정보 유출이 더 일어나기 쉽기 때문입니다.

하지만 두가지 경우에 앱에서 할 수 있는 행위는 크게 다릅니다.

클라이언트에만 키가 저장되는 경우에는 내가 웹사이트에 접속해 있는 동안만 앱을 통해 포스팅, 보팅등의 행위가 가능하지만 서버에 저장되는 경우는 내가 컴퓨터를 끄고 자고 있는 동안에도 서버에서 내 계정으로 보팅이나 포스팅을 할 수 있습니다.

자동 보팅봇이나 댓글 봇 같은 경우가 서버에 키를 저장하는 대표적인 케이스인데요, 내가 굳이 브라우져를 열어놓지 않아도 계속 프로그램이 돌아가야 하기때문입니다.

자동 보팅봇 (팔로우 보팅) 의 경우에는 포스팅키를 받아서 하루에 1-2개정도의 보팅을 자기들 마음대로 사용하는걸 비지니스 모델로 하는 경우가 많은데요, 유져의 동의하에 하는거라면 큰 문제가 없겠지만 제대로 공지를 안하고 몰래 하는 경우도 있으니 주의하셔야 하며, 이런 툴들을 사용하실 경우에는 개발팀이나 회사가 충분히 믿을만한지, 사용 조건은 어떻게 되는지 확실히 알아보시고 사용하셔야 합니다.

3. 페북, 구글 로그인처럼 로그인 버튼을 누르면 권한요청이 뜨고 로그인 되는 경우

2번의 포스팅 키 방식을 보안하기 위해 Busy 팀과 Steemit Inc가 합작으로 만든 OAuth 방식의 웹 로그인입니다. steemconnect.com은 사실상 스팀잇에서 공식적으로 운영하고 있기 때문에 믿고 사용하셔도 됩니다.

페이스북, 구글 로그인처럼 로그인 버튼을 누르면 아래와 같은 SteemConnect의 권한 요청 페이지로 이동했다가 Continue 버튼을 누르면 앱으로 다시 이동하여 로그인이 되는 방식으로 포스팅 키를 입력하는 방식보다 사용성 측면에서도 훨씬 더 좋습니다.

웹이나 앱 기반의 스팀 앱이고 개발이 중단되지 않은 이상 요즘 대부분 앱들이 이 방식을 사용합니다.

앱의 권한면에서는 포스팅키를 클라이언트에만 저장하는 방식과 동일하게 내가 해당 사이트에 접속해있는 동안만 앱을 통해서 코멘트나 보팅등이 가능하며, 앱마다 더 최소한의 권한을 요구 할 수도 있습니다.

클라이언트에는 포스팅 키 자체가 저장되는게 아니라 일정기간동안만 유효한 엑세스키만 저장되어 해킹등에 의해 유출되더라도 비교적 더 안전하며 로그인 후에도 언제든지 SteemConnect 앱 관리 페이지에서 사용하는 앱들의 권한을 철회하실 수 있습니다.

마지막으로 가끔 논란이 되는 앱에서 올린 글에 대한 Beneficiary (수익 쉐어)에 관한 문제인데요..

Beneficiary는 스팀 생태계에 더 다양한 시도들이 나올 수 있도록 하드포크 17 이후에 추가된 기능으로 글을 올릴때 제3자에게 글 수익의 일부를 나눠줄 수 있는 기능입니다.
앱을 만들고 운영하려면 생각보다 많은 시간과 개발 비용, 운영비용이 발생하는데요, 여러명이 풀타임으로 개발하고 운영해야 할만한 앱들을 아무 보상도 없이 자기돈을 써가면서 운영하는건 현실적으로 불가능하니까요.

SteepShot은 총 보상의 10%, Utopian 이나 DTube 등은 25%를 가져갑니다.

유져 입장에서는 크게 생각될 수도 있는 비율이지만 사실 저정도 비율로는 운영비정도는 충당되겠지만 회사규모로 수익을 내지는 못합니다. Utopian이나 Steepshot은 사실 저 수익쉐어보다 스폰서들한테 기부받은 스팀파워로 플랫폼 컨텐츠를 보팅하고 여기서 나오는 큐레이션 수익을 다시 스폰서들에게 일부 배당하는데요, 이쪽에서 나오는 수익이 훨씬 더 클거라고 생각합니다.

앞으로 SMT가 나오면 더 다양한 방식의 수익모델이 나올 수 있을거고, 스팀 블락체인 위에서도 크게 성공하는 회사들이 나올거라고 생각합니다.

사용자 입장에서는 앱을 사용하여 포스팅을 했을때 해당 수익쉐어를 주고도 더 많은 보상을 얻을 수 있다든지, 같은 보상을 받아도 더 적은 노력이 들어간다든지 하는 실질적인 이득이 있어야 할텐데.. 이부분은 아마 사람마다 느끼는게 다르겠죠.

아무튼 결론은 포스팅 키를 입력하고 사용하는 앱이나 로그인 버튼 방식으로 이용하는 앱들의 경우에는 앱 사용 전에 미리 수익쉐어부분에 관해 먼저 확인하시고 사용하시면 되겠습니다.


참고로 저희 팀이 개발중인 스팀헌트는 이제 마지막 개발 작업을 하고 있습니다.
새로운 기술 스택을 배워가며 하느라 예상보다 훨씬 늦어졌지만, 이번주중에는 런칭 할 수 있도록 마지막 버닝중입니다 ㅎㅎ
다음 글은 스팀헌트 런칭글이 되길 희망하며.. 남은 휴일도 불태워야겠네요!

Authors get paid when people like you upvote their post.
If you enjoyed what you read here, create your account today and start earning FREE STEEM!
Sort Order:  

👍👏👏

스팀잇 관련 좋은 정보 감사히 잘 보고 갑니다
행복한 하루 되시길 바랄게요.

스팀헌트 기대가 됩니다. 응원합니다.

@검색 스팀헌트

안녕하세요. @steem.apps입니다. 요청하신 구글 내 스팀잇 [스팀헌트] 검색 결과입니다.

1. tabris님의 스팀헌트 (SteemHunt) 프로젝트를 소개합니다.
처음으로 저희 팀이 요즘 만들고 있는 스팀 블락체인 기반의 프로젝트 "스팀헌트"를 소개 합니다. 프로덕 헌트 (Product Hunt) 프로덕헌트 (ProductHunt) 라는 사이트를 알고… by tabris.
2. tabris님의 날아가는 알트들, 조용한 스팀. 그럼에도 불구하고 스팀에 올인하는
요즘 일도 그렇고 스팀헌트 (Steemhunt) 프로젝트도 그렇고 여러가지로 바빠서 스팀잇도 자주 못보고 트레이딩도 신경 끄려고 그냥 스팀에 다 몰빵 해놓고 거래소도 안들어갔었는데요.. 다른 알트들이… by tabris.
3. tabris님의 스팀 관련 앱 사용시 내 스팀 계정을 지키는 팁
스팀 관련앱을 사용시 내 계정으로 몰래 보팅을 한다든지, 내가 모르던 수익쉐어 (Beneficiary) 부분이 있다든지 하는 내용이 가끔씩 커뮤니티에서 이슈가 되고 최근에도 몇가지 사건이 있었는데요 오늘은… by tabris.
4. project7님의 문돌이가 어설프게 디자이너 대타로 일하는 법
뒤 늦게 스팀잇을 알게되어 제 모든 글들을 스팀잇으로 옮기고 있습니다. * 이 글은 제 브런치 에서 연재중인 "기획돌이의 스타트업 ... 여기는 컬러헌트에서 색 찾기도 귀찮거나 잘 모르겠을때 들어가서 그냥 스페이스바를 눌러대면 랜덤하게 컬러를 제안해 주는 사이트 이다. 어떤 알고리즘으로 색을 추천해 주는지는 모르겠지만 그냥 ...
5. tabris님의 Coin Tick - Menu Bar Crypto - Steemit저장된 페이지
This is an example article that @steemhunt will create. Steemhunt is a discovery / curation platform where hunters post cool new products everyday, and compete with their huntings. 스팀헌트 (@steemhunt) 개발중 테스트 및 예시를 위한 포스팅입니다. 스팀헌트에는 이런식으로 헌터들이 새로운 멋진 제품들을 포스팅하여 소개 ...
6. cantnight님의 [kr-game] 방구석 고양이의 이런 게임이? 첫 번째 : 2018년 최고의
안녕하세요? @cantnight 방구석 고양이입니다. 스팀잇이라는 플랫폼에 가입해서 글을 쓰기 시작한지 어느새 2주가 넘어가고 있네요. 저는 스팀잇에서 그림도 그리고 역사이야기도 쓰고 있습니다. ... <헌트 : 쇼다운>은 크라이시스를 제작했던 크라이텍에서 제작 중인 신작입니다. Prophet_Bow.jpg. crysis-3-100527786-large.jpg
7. siapa0516님의 [일상] 닉넴 의미와 근황 & 에버랜드 나들이 (크레이지 좀비 헌트 공연
에버랜드 크레이지 좀비 헌트 공연. 어제는 모처럼 시간이 딱 맞아 떨어지기에 시아 에너지 소비 시킬 겸 오후 늦게 에버랜드 다녀왔습니다. 아빠로서 시아 에너지 소비 미션은 성공했으나, 제 에너지도 소진되어서 그 여파는 오늘까지도 이어지고 있네요. 네, 하루 종일 멍 때리고 있었고, 스팀잇 관련 다른 궁금한 것도 있고 자료도 좀 찾아 ...
8. trafficmonitor님의 [10.31.2017] NEW @trafficmonitor report for 'kr' category - Steemit저장된 페이지
2017년 10월 31일 ... Welcome to Steemit daily earning report! service on Steemit.com promotes daily quality Steemit posts, created in TOP… by trafficmonitor.
9. pius.pius님의 [비트코인] 비트코인의 간략한 과거, 현재 그리고 미래
2017년 12월 18일 ... 비트코인이 투자 커뮤니티에서 핫이슈가 되고 있다. 법정 화폐를 대체할 대안 통화로서 만이 아니라, 올해 1600% 이상의 상승률을 기록했고, 12월 한 달만해도 가치가 거의 두 배로 뛴 자산 군으로서도… by pius.pius.

오오 유용한글 잘보고 갑니다 스팀헌트도 기대할께요!

  ·  2 years ago (edited)

기대되네요.좋은 팁입니다.

안녕하세요 tabris 님, 정말 계정 보안은 늘 신경써야 하는 부분인 것 같습니다. 개발이 막바지라고 하니 기대가 되네요.. 스팀헌터~~ 이름 참 괜찮네요^^ 좋은 결과가 있으시길 기원합니다~~ 3.1절 의미있는 하루 되시길 바랍니다. 감사합니다.

감사합니다 :) 아 이름은 스팀헌”트”에요 ㅋㅋㅋ

아 네 ㅋㅋㅋㅋ 헌트군요^^ 헌터가 입에 붙어버렸네요 ㅎㅎ 감사합니다~~

좋은 정보 알아가네요~ 감사합니다.^^

베셀도 마스터키를 요구하던데 좀 찜찜하네여

베셀은 처음듣는데 어떤건가요?
찜찜하시면 계정 설정에서 마스터키를 한번 변경하시는것도 좋겠네요

busy 등 다른 경로의 접속이 괜히 불안한 뉴비라 자제하고 있었는데.. 좋은 정보 잘 보고 갑니다

오오 유용한 포스팅 잘보고 갑니다 : )
마스터키를 요구하는 곳들이
종종 있더라구요 그냥 우직하게
컴퓨터로만 포스팅합니다

좋은글 잘봤습니다!! 보팅하고 가요~~^^

유용한 정보 감사합니다! 팔로우도 신청하고 갑니다~^^

마스터키를 요구하는 사이트는 절대 이용하면 안되겠군요...알려주셔서 감사해요 ㅎㅎ 스팀헌트 기대됩니다 :)

좋은 정보네요! 참고하도록 할게요 ㅎㅎㅎ
보팅하고 갑니다^^

스팀커넥트 앱별 관리 페이지가 있을 거라고 막연히 생각하고 있었는데 알려주셔서 감사합니다

스팀헌트
기대하고 있겠습니다 ~

좋은정보 감사합니다
즐거운 주말 보내세요

스팀헌트... 입에 짝짝 달라붙네요... 기대됩니다...^^
그런데 주기적으로 마스터키를 변경해주는 것도 하나의 보안방법이
될 수 있을런지요?

네 마스터키를 주기적으로 바꿔주시는것도 혹시 모를 유출에 있어서 괜찮은 방법인것 같기는 합니다. 특히 스팀잇은 파워업 해놓은 스파를 가져가려면 13주가 걸리니 의심되는 활동을 보시면 한번씩 바꿔주시면 좋을것 같네요

스팀 입문자들에게 추천합니다.

좋은 정보 너무 감사해요! 팔로하고 보팅도 완료했습니다♡