자동로그인테스트 N,D,G사 사이트에 대한 테스트를 해봤습니다. 각 사이트 마다 자동로그인 방지를 위한 보안이 있지만 개발자입장에서는 풀어보고 싶은 궁금증도 있고 뭔가 연구도 해보고 싶어서 심심해서 해봤습니다.

​https://serviceapi.nmv.naver.com/flash/convertIframeTag.nhn?vid=CC1FC7AD0C44D80043FA1AEC7FC67DCED3E8&outKey=V126da5f5024f381566f60911b1a8bfa391d44844eddb0291e15f0911b1a8bfa391d4&width=544&height=306

랜덤으로 아이디와 패스트워드를 생성하고 10000개의 아이디와 패스워드를 로컬파일시스템에 만들고 로그인이 가능한 실제 제 아이디도 넣어서 로그인 가능과 불가능아이디를 체크하는 함수를 만들어봤습니다.

랜덤하게 아이디와 비밀번호를 만들어 냅니다. 로그인이 될지 안될지는 알수 없고요 대부분 안될거예요. 랜덤으로 영문자와 숫자, 특수문자를 랜덤한 자리수로 만들어 내는 부분이라 로그인이 될일이 거의 없네요^^

​

유저에이전트로 몇백개나 존재하지만 랜덤하게 윈도우와 맥에서 그리고 안드로이드나 아이폰에서만 동작하는 범위의 유저에이전드트로 테스트를 해봅니다.

물론 보안부분을 뚫어서 처리해야 로그인이 되었는지 아닌지를 알기 때문에 그렇게 했고요. 간단합니다. 로봇인지 아닌지를 구별하는 부분이라 나온 이미지를 문자로 인식하게 하고 클립보드 등에 넣어 다시 리턴해 주면 됩니다.

​

로그인 부분이라 그런지 보안이 생각보다 높지는 않았는데 개인적으로는 구글 보안이 그나마 괜찮아 보였습니다. 넘기는데 가장 오래 걸려 그런부분도 있지만 분석하기 편해 좋았고 보안부분도 가장 이상적이지 않았나 싶네요. 로그인 자체도 깔끔하면서 보안까지 굿

개인정보 부분과 업체보안 제거 부분은 비공개 합니다. 이해바랍니다. 만개만 돌면서 아이디와 패스워드를 가져와 테스트를 해봅니다. 간단하게 로그인 후 로그인 여부만 기록만 하고 나오는 구조입니다.

간단하게 로그인 가능여부를 알아보기 위해 로그인을 직접 프로그램으로 테스트 시켜봤습니다. 당연히 보안부분을 제거해야 로그인이 가능해서 이부분들을 처리했고요. 모든 사이트들은 자동로그인이 가능하네요. 보안에 좀더 신경을 쓰시거나 어설픈 보안을 하지 마시는게 좋지 않을까요. 아무튼 드림디벨로퍼의 로그인체크가능여부 함수 테스트 였습니다. 노트북이 4년이상사용해 살짝 느리고 여기저기 맛이 가서 느리지만 대부분 PC들이 사양이 좋아 더 빠르게 테스트가 가능할 것으로 보입니다.