자가격리앱 개인·건강정보 보안 허점, 자가격리된 외국인이 알렸다

16만2천여명이 설치한 앱이지만 해커가 쉽게 암호를 찾아낼 수 있고 일반인의 건강 정보가 담긴 데이터 등을 해독할 수 있게 돼 있었다.

이름, 주소, 위치, 체온 정보 등 해커에 노출 위험 국내 코로나19 자가격리자들이 휴대전화에 설치해야 하는 ‘자가격리자 안전보호’ 앱에 보안결함이 있었고 현재 개선된 상태라고 가 21일 보도했다. 보도를 보면, 자가격리 앱의 중대한 보안 결함으로 해커들이 쉽게 접근해 이름, 생년월일, 주소, 전화번호, 의료 증상 등 주요 정보를 가로챌 수 있었고, 자가격리 준수 여부에 관한 데이터도 조작할 수 있었다. 외국인 소프트웨어 엔지니어가 해당 결함을 발견해, 행정안전부에 전달했다. 자가격리 앱은 2주 동안 자가격리에 들어가는 이들이 휴대전화에 설치해야 하는 앱이다. 이름·주소·전화번호 등 개인정보와 동작을 감지한 위치 정보, 체온·기침·호흡곤란 여부 등 건강 정보가 입력된다. 지난달까지 16만2천여명이 설치했다. 결함을 발견한 이는 서울에 사는 엔지니어 프레데릭 렉텐슈타인이다.

또 앱과 서버간 통신 때 보안방식 대신 단순 암호화 방식을 사용해, 해커가 쉽게 암호를 찾아내 여러 데이터를 해독할 수 있게 돼 있었다. 는 지난달 렌텐슈타인의 지적을 확인해, 앱을 관리하는 행정안전부 당국자들과 만나 이를 설명했고, 행안부는 지난주 이 결함을 수정했다고 보도했다. 이 신문은 한국 공무원과 해당 앱 개발사 임원을 인터뷰해 이들의 반응을 전하기도 했다. 이를 보면, 한 공무원은 “우리는 일에 압도됐었다”고 말했고, 또 다른 공무원은 “앱을 개발하기 위해 열심히 일했고, 어떻게 쓰는지 교육했지만, 소프트웨어 안전에 대한 전문지식이 부족했다”고 말했다. 앱 개발사의 임원은 “우리는 그렇게 많은 사람이 앱을 쓸 것이라고 생각하지 못했는데, 입국자 전원이 깔아야 하는 앱이 됐다”고 말했다. 한국 외에 인도와 카타르에서도 코로나19 추적 앱에서 사용자의 정확한 위치가 노출되는 문제점이 발견됐고, 영국과 노르웨이는 사생활 침해 논란으로 코로나19 앱 도입을 번복했다고 는 전했다.

이 소식을 빠르게 읽을 수 있도록 요약했습니다. 뉴스에 관심이 있으시면 여기에서 전문을 읽으실 수 있습니다. 더 많은 것을 읽으십시오:

hanitweet /  🏆 12. in KR

대한민국 최근 뉴스, 대한민국 헤드 라인

Similar News:다른 뉴스 소스에서 수집한 이와 유사한 뉴스 기사를 읽을 수도 있습니다.

[단독] 재범 못 막는 전자발찌…드러난 감시 허점새벽에 여성 혼자 사는 집을 쳐다보다가 침입하려던 남성이 붙잡혔는데 잡고 보니 전자발찌를 차고 있는 성범죄 전과자였습니다. 법무부는 경찰이 남성을 검거할 때까지 범행 사실을 알지 못했습니다.
더 많은 것을 읽으십시오 »

이인영 “한·미 연합군사연습, 연기 됐으면 좋겠다”“금강산과 백두산의 물, 대동강의 술, 우리의 쌀과 약품 등을 물건 대 물건으로 주고받는다면, 처음엔 아주 작은 규모라도 상황과 조건이 되면 더 큰 영역으로 발전시킬 수 있을 것”이라며 “장관에 취임하면 구체적인 구상을 밝히겠다”고 말했다.
더 많은 것을 읽으십시오 »

'해변' 하나 입양하세요...자녀 입양하듯 해변도 입양‘해변입양’은 마치 자녀를 입양해 양육하듯 개인·단체·기업 등이 특정 해변을 자발적으로 입양한 뒤 책임감을 가지고 해양쓰레기수거, 경관개선 등의 해본 보호·관리 활동을 하는 활동을 말한다.
더 많은 것을 읽으십시오 »

세븐틴 승관, 발목 인대 파열로 수술…당분간 활동 중단그룹 세븐틴 멤버 승관의 발목 부상으로 수술을 받았다. 21일 소속사 플레디스 엔터테인먼트는 공식 SNS를 통해 승관이 안무 연습 도중 발목 부상을 당해 수술을 받았고, 이로 인해 세븐틴이 당분간 12인 체제로 활동한다고 알렸다.
더 많은 것을 읽으십시오 »

상속인에게 잠자는 개인연금 직접 찾아준다[앵커]사망한 가족으로부터 물려받을 수 있는데 찾아가지 않은 개인연금 규모가 5백억 원에는 이를 것으로 금융당국은 추산하고 있습니다.금융감독원은 개인연금과 관련해 상속인이 미수령한 연금을 직접 찾아주기로 했습니다.보도에 이종수 기잡니다.[기자]지난해 부친이 별세하면서 고인이 관리하던 개인...
더 많은 것을 읽으십시오 »