뻥 뚫린 모바일 간편결제 보안…휴대폰 번호 입력만으로 해킹

[the300][2015국감]이운룡 "일부 업체 난독화 미적용…버그 카운티 도입해야"

정영일 기자 | 입력 : 2015.10.07 09:37
국내 핀테크 업체의 보안 상태를 점검한 결과 난독화 보안 프로그램을 적용하지 않아 손쉽게 해킹이 가능한 것으로 나타났다.

국회 정무위원회 이운룡 새누리당 의원은 7일 K-BoB시큐리티 포럼에 의뢰해 국내 핀테크 업체의 보안상태를 점검한 결과, 바코드를 입력해 결제하는 모바일간편결제 A프로그램의 경우 해킹과 불법복제를 방지하기 위해 프로그래밍 언어를 읽기 어렵게 만드는 난독화 보안이 적용돼 있지 않은 것으로 밝혀졌다. 

이에따라 분석용 프로그램을 통해 쉽게 A프로그램 소스 코드의 해독이 가능했고 복제해킹프로그램에 A프로그램을 사용하는 핸드폰 번호만 입력하면 현장이나 인터넷에서 거래가 가능한 바코드를 생성할 수 있었다고 지적했다. 생성된 바코드를 결제창에 입력하면 결제가 완료됐다고 이운룡 의원실은 전했다. 

이운룡 의원은 "다행히 많은 기업에서 난독화나 루팅탐지 보안을 하고 있으나 준비가 미흡한 일부 기업에서 보안사고가 발생해 불안심리가 확산되면 핀테크 산업 전체가 위축될 우려가 크다"고 지적했다.

이 의원은 "개별회사 차원에서 완벽한 보안을 유지하기는 사실상 불가능한만큼 웹서비스 또는 소프트웨어의 취약점을 찾아낸 사람에게 보상금을 지급하는 버그 바운티 제도를 도입할 필요가 있다"고 말했다.




<저작권자 © ‘돈이 보이는 리얼타임 뉴스’ 머니투데이. 무단전재 및 재배포, AI학습 이용 금지>

관련기사

목록

최신뉴스

전체기사보기

베스트클릭

  1. 1추경호 "코인 세금 2년 미뤄야…투자자 납득할 과세제도 마련"
  2. 2한동훈 "민주당, 코인 과세?…800만 투자자·청년과 싸우겠단 것"
  3. 3군 정찰위성 3호, 성탄절 전 쏜다…머스크 '스페이스X'가 '우주 배송'
  4. 4국회로 옮겨붙은 '동덕여대 사태'...교육부 "학교 차원서 대책 수립 중"
  5. 5한동훈도 당했다...한 해 24명 목숨 앗아간 길 위의 무법자 '킥라니'
  6. 6윤 대통령 통역요원 G20서 몸싸움?…"브라질 측 착오, 사과 받았다"
  7. 7이재명 '법정구속' 띄우는 한동훈…내달부턴 '민생정책 드라이브'
  8. 8감기약 넣은 대북풍선에 막말 쏟아낸 김여정…"혐오스러운 잡종 개XX들"
  9. 9"변호인단 구성 검토"…민주당, '이재명 유죄' 당차원서 대응한다
  10. 10대기업 안 부러운 '최전방 부대 하사'…"내년 월급 최대 480만원"