업데이트했지만..여전히 변조 가능한 전자 접종 증명서
전체 맥락을 이해하기 위해서는 본문 보기를 권장합니다.
백신 접종 사실을 인증하는 전자 예방접종 증명서가 정부의 보완 조치 이후에도 여전히 변조에 취약하다는 사실이 확인됐습니다.
앞서 질병청은 허위 정보로 접종 증명 QR 코드를 만들 수 있다는 SBS의 단독 보도 이후 긴급 업데이트로 "정부의 정식 증명서 외에는 인증되지 않도록 조치했다"라고 밝힌 바 있습니다.
이 글자크기로 변경됩니다.
(예시) 가장 빠른 뉴스가 있고 다양한 정보, 쌍방향 소통이 숨쉬는 다음뉴스를 만나보세요. 다음뉴스는 국내외 주요이슈와 실시간 속보, 문화생활 및 다양한 분야의 뉴스를 입체적으로 전달하고 있습니다.
백신 접종 사실을 인증하는 전자 예방접종 증명서가 정부의 보완 조치 이후에도 여전히 변조에 취약하다는 사실이 확인됐습니다.
백신 접종자가 질병관리청을 통해 받은 정식 증명서 데이터를 가져온 뒤 이름과 생년월일을 바꿔 임의로 QR 코드를 만들 수 있는데, 변조된 이 가짜 증명서를 시스템상에서 걸러내지 못하는 겁니다.
앞서 질병청은 허위 정보로 접종 증명 QR 코드를 만들 수 있다는 SBS의 단독 보도 이후 긴급 업데이트로 "정부의 정식 증명서 외에는 인증되지 않도록 조치했다"라고 밝힌 바 있습니다.
특히 접종 사실을 인증하기 위해선 증명서 내용을 담은 QR 코드를 다른 사람의 휴대전화 카메라로 찍어 읽어내야 하는데, 이 과정에서 증명서 데이터를 빼낼 수 있습니다.
비밀번호가 없는 공공 와이파이에 접속했을 경우엔, QR 코드를 따로 읽지 않더라도 해킹 프로그램을 통해 스마트폰으로 전달되는 증명서 데이터를 가져올 수 있습니다.
SBS는 악용 가능성을 우려해 관련 문제점을 추가로 정부에 전달했습니다.
질병관리청은 즉각 해당 문제점을 바로잡고, 앞으로 앱 전반에 대한 모니터링, 모의해킹 등을 통해 취약 부분을 파악해 보완해나갈 방침입니다.
김덕현 기자dk@sbs.co.kr
Copyright © Copyright ⓒ SBS. All rights reserved. 무단 전재, 재배포 및 AI학습 이용 금지
- 이춘재 “미제 살인 사건인 줄 알고 자백…경찰 놀라”
- “시신 은폐 · 조작…수사팀 최소 10명 알아”
- 송중기, '중국 PPL' 논란에 “불편 드려 죄송…흔들리지 않고 내적 재미에 집중”
- 박준영 변호사 “김학의 사건 재조사, 정치에 의해 왜곡”
- 북한, 다음 달 국내서 열릴 월드컵 예선 '불참' 통보
- '누나 살해 후 유기' 남동생, 더 빨리 잡을 수 있었다
- “아빠 사랑해”…부친이 공개한 숨진 의대생 생전 카톡
- 국방부 당직실로 “청와대 폭파하려는데 좌표 좀”
- 육군 새 군가와 새 소통 채널…밑천 드러낸 지휘부 수준
- 사체로 돌아온 햄스터…펫시터는 “쥐XX 하나 갖고”