2024년 03월 28일 목요일

  • 서울 10℃

  • 인천 12℃

  • 백령 9℃

  • 춘천 10℃

  • 강릉 9℃

  • 청주 10℃

  • 수원 11℃

  • 안동 8℃

  • 울릉도 11℃

  • 독도 11℃

  • 대전 9℃

  • 전주 10℃

  • 광주 11℃

  • 목포 11℃

  • 여수 12℃

  • 대구 9℃

  • 울산 9℃

  • 창원 12℃

  • 부산 12℃

  • 제주 12℃

서명키 유출 논란에···금감원, NHN페이코 현장조사

서명키 유출 논란에···금감원, NHN페이코 현장조사

등록 2022.12.06 18:27

임재덕

  기자

서명키 유출 논란에···금감원, NHN페이코 현장조사 기사의 사진

간편결제 앱 '페이코' 서명키 유출과 관련해 금융감독원이 이 서비스를 제공하는 NHN페이코 현장조사에 착수했다.

6일 업계에 따르면, 금감원은 이날 NHN페이코에 대한 현장조사에 착수, 서명키가 비정상적인 경로로 유출됐는지 여부를 들여다봤다.

서명키 유출 사실은 최근 보안솔루션 기업 에버스핀이 KB국민은행, NH농협은행, 카카오뱅크 등 고객사에 '페이코 서명키를 도용한 악성 앱 5144건이 탐지됐다'는 내용의 공문을 보내면서 드러났다. 서명키는 앱의 변조 여부를 확인하는 데 사용하는 일종의 암호다. 유출될 경우 보이스피싱 앱에 악용될 수 있다.

이에 따라 금융감독원은 페이코 앱을 가장한 악성 앱이 유포될 위험이 있어 이날 소비자 경보를 발령했다. 금감원은 "현재까지 서명키 유출로 인한 직접적인 피해 사례는 없다"면서도 "출처가 불분명한 URL 주소를 클릭해서는 안 되며 최근 문자 다운로드를 통해 설치한 앱은 사용을 중단할 것"을 권고했다.

한편, NHN페이코는 유출된 서명키를 즉각 폐기하고 새로운 서명키를 이용한 앱을 이날 중으로 앱 마켓에 재배포할 예정이다.
ad

댓글