이슈빠



본문

'천만 페이코' 서명키 유출 넉달이나 뚫린 것 몰랐다

  • 작성자: 마크주커버그
  • 비추천 0
  • 추천 0
  • 조회 559
  • 2022.12.05
다운로드 수가 1000만건이 넘는 간편결제 금융 앱 '페이코'의 서명키가 외부로 유출된 것으로 파악됐다. 전자인증에서 일종의 인감도장 역할을 하는 서명키가 도난당한 것이어서 상당한 후폭풍이 예상된다. 유출된 서명키를 악용하면 보이스피싱 앱이 정상 앱인 것처럼 위장하고 고객 개인정보를 빼갈 수 있기 때문이다. 이미 고객 휴대폰에 수천 개 악성 앱이 위장 설치된 것으로 알려지고 있고, 현재 그 수가 계속 늘어나고 있다.
5일 금융권에 따르면 보안솔루션 기업 에버스핀은 KB국민은행, NH농협은행, 카카오뱅크를 비롯한 고객사 30여 곳에 '페이코 서명키가 유출됐고, 이를 악용해 악성 앱이 제작, 유포됐다'며 주의하라는 긴급 공문을 보냈다. 공문은 이미 지난 8월 1일부터 11월 30일까지 유출된 서명키를 통해 제작된 악성 앱 5144건이 탐지됐다며 고객사들에 "서명키 관리와 보이스피싱 등 각종 금융사고 대응에 유념하라"고 경고했다.

페이코 서명키로 인증한 앱은 페이코가 만든 앱으로 인식돼 보안검사를 피할 수 있다. 에버스핀에 따르면 보이스피싱 앱들은 페이코 앱과 고윳값(시그니처값)이 동일하다. 시그니처값과 서명키는 일대일 대응하는 것인데, 시그니처값이 같다는 것은 똑같은 서명키로 서명이 됐다는 걸 의미한다.

실제로 페이코 서명키는 다른 앱 서명에도 사용되는 보안 취약점이 발견됐다. 법인 인감도장을 다른 계열사 문서에도 쓰는 것과 비슷한 격이다. 공문은 '한게임 OTP' '운수도원 투데이' '티켓링크'를 비롯한 18개 앱이 같은 서명키를 쓰고 있다고 지적했다.


생략

http://naver.me/GJFFyaxM

추천 0 비추천 0

   

페이스북으로 보내기 트위터로 보내기 구글플러스로 보내기
[close]

댓글목록

이슈빠



이슈빠 게시판 게시물 목록
번호 제   목 이름 날짜 조회 쓰레빠 슬리퍼
177109 한국, '일하는 여성 환경' 12년째 선진국… 안중근 03.08 197 0 0
177108 "아침에 정제 탄수화물 다량섭취시 매력 감소… 라이브 03.08 202 0 0
177107 “싫으면 오지마”日, 외국인에 관광세 걷는다 몽구뉴스 03.08 232 0 0
177106 햇반·스팸·비비고, 알리 무료배송…쿠팡 버린… 리미티드 03.08 209 0 0
177105 "미용실이요? 유튜브 보고 혼자 잘라요" global 03.08 315 0 0
177104 ‘카리나♥’ 이재욱, 훈훈한 외모 칭찬에 부… 자신있게살자 03.08 252 0 0
177103 “강한 리더십 필요” 정용진, 18년 만에 … 쾌변 03.08 171 0 0
177102 '해리포터' 작가, 피소됐다…"성전환 방송인… Z4가이 03.08 192 0 0
177101 교도소에 있는..정동원父, 트로트 가수와 계… 유릴 03.08 253 0 0
177100 정용진 이르면 8일 신세계 회장 승진 note 03.08 114 0 0
177099 "자녀를 채용해도 될까요?"…신입사원 부모에… kKkkkKk 03.08 184 0 0
177098 속보] 몬테네그로 법원, 권도형 한국 송환 … 정찰기 03.08 154 0 0
177097 한국, '일하는 여성 환경' 12년 연속 부… 난기류 03.08 122 0 0
177096 치매 환자 손톱 깎아주다 출혈…숨기려다 손가… asm1 03.08 150 0 0
177095 노동 관련해서 머나먼 남녀평등이라고 기사 떴… 0101 03.08 134 0 0
177094 국민건강을 `정치`로 끌어들인 尹 정부, 의… M4A1 03.07 170 0 0
177093 청소년 절반 이상 “동성애 인정해야” 충격 Lens 03.07 125 0 0
177092 손흥민 인종 차별한 악성 훌리건, 역대급 엄… 레저보이 03.07 152 0 0
177091 "병원 자료 삭제하고 나오라" 글 작성자, … 얼굴이치명타 03.07 164 0 0
177090 '미복귀 전공의' 월급 못 받는다…"지급의… 쓰레기자 03.07 131 0 0
177089 이스라엘 봉쇄에 아이들 계속 굶어 죽는다… … 러키 03.07 145 0 0
177088 돈 되는 군함…오너 가까워도, 한화-HD현대… 피아니스터 03.07 209 0 0
177087 또 분실카드로 애플매장서 결제…경찰, 용의… 색누리당 03.07 181 0 0
177086 '비상진료'에 月1800억 건보재정 투입…전… Crocodile 03.07 201 0 0
177085 복귀 전공의 실명 공개 논란…"3개월 면허정… 김무식 03.07 143 0 0

 

 

컨텐츠 상단으로 이동

select count(*) as cnt from g5_login where lo_ip = '3.133.141.6'

145 : Table './dbyeungab/g5_login' is marked as crashed and should be repaired

error file : /bbs/board.php