올림픽 공식 앱 보안성 논란에 中 "개인정보 완벽 보호"(상보)
전체 맥락을 이해하기 위해서는 본문 보기를 권장합니다.
중국 베이징 동계올림픽 공식 앱 'MY2022'의 보안 취약성과 검열 우려에 대해 중국 당국이 단순히 사람들의 건강을 모니터링 하는 것이며, 개인 정보를 완벽히 보호하고 있다고 반박했다.
앞서 캐나다 토론토 대학 산하 단체인 시티즌랩(Citizen Lab)은 MY2020 앱의 SSL인증서에 두 가지 문제점이 있어 개인 정보 유출과 중국 당국의 검열이 우려된다고 지적했다.
이 글자크기로 변경됩니다.
(예시) 가장 빠른 뉴스가 있고 다양한 정보, 쌍방향 소통이 숨쉬는 다음뉴스를 만나보세요. 다음뉴스는 국내외 주요이슈와 실시간 속보, 문화생활 및 다양한 분야의 뉴스를 입체적으로 전달하고 있습니다.
보안성 취약으로 개인 정보 유출·중국 검열 우려 有
(서울=뉴스1) 김민수 기자 = 중국 베이징 동계올림픽 공식 앱 'MY2022'의 보안 취약성과 검열 우려에 대해 중국 당국이 단순히 사람들의 건강을 모니터링 하는 것이며, 개인 정보를 완벽히 보호하고 있다고 반박했다.
19일(현지시간) 로이터통신에 따르면 베이징 올림픽 주최 측은 브리핑을 통해 "MY2020 앱의 모든 기술은 앱스토어의 검증을 받았다"라며 이같이 밝혔다.
앞서 캐나다 토론토 대학 산하 단체인 시티즌랩(Citizen Lab)은 MY2020 앱의 SSL인증서에 두 가지 문제점이 있어 개인 정보 유출과 중국 당국의 검열이 우려된다고 지적했다.
첫째는 SSL인증서는 암호화된 데이터를 받은 사람의 유효성 검증에 실패했다는 점이다. 이렇게 된다면 개인 데이터가 누구에게 수신되는지 불분명해진다. 특히 MY2022 앱은 코로나19를 포함한 민감한 개인 의료 정보를 수집하는데, 이러한 정보가 불특정 개인에게 유출될 가능성이 있다.
다음으로 시티즌랩은 MY2022 앱에서 수집하는 개인의 민감한 데이터 중 일부가 암호화에 실패하는 경우도 있다고 주장했다. 즉 의도적으로 당국이 검열을 쉽게 할 수 있도록 일부 데이터가 암호화돼 있지 않다는 것이다.
실제로 MY2022에는 정치적으로 민감한 내용을 신고할 수 있는 기능이 있으며, 정치적으로 민감한 단어를 검열할 수 있다. 보고서에 따르면 검열 대상에는 신장 및 티베트 같은 지역 문제나, 중국 정부에 대한 비판 등이 포함됐다.
보고서에 따르면 이러한 앱의 결함이 구글과 애플 앱스토어의 지침을 위반할 뿐만 아니라 개인 정보 보호와 관련한 중국의 법률 조항에도 위반된다.
국제올림픽위원회(IOC)는 이번 보고서에 대해 "사용자들은 앱 일부 기능에 대해서 비활성화할 수 있으며, 익명의 사이버 보안 단체 두 곳에서도 심각한 취약점이 없다는 답변을 받았다"라고 말했다.
아울러 IOC는 인증된 직원이 웹상에서 건강 정보를 모니터링 할 수 있기 때문에 앱을 반드시 설치할 필요는 없다고도 덧붙였다.
하지만 시티즌랩 측은 중국이 정치적 검열과 감시를 위해 암호화 기술을 훼손한 전례가 있다며 우려했다. 보고서 작성자인 제프리 노켈은 "앱의 암호화 결함이 감시를 위한 의도가 깔린 것인지, 아니면 개발자의 단순 실수인지 따져보는 게 타당하다"라고 말했다.
kxmxs4104@news1.kr
Copyright © 뉴스1. All rights reserved. 무단 전재 및 재배포, AI학습 이용 금지.
- '버닝썬' 정준영 이민 준비…승리는 사업 확장 꿈꾸며 '제2 인생 설계'
- "이승기한테 돈 받아야지"…임영규, 사위 팔아 2억 사기쳤나
- 관사서 '섬마을 선생님' 집단 성폭행…횟집서 합석 권한 학부모 짓
- 박철, 신내림 받았다…'절친과 간통' 전 아내 옥소리와 이혼 후 근황
- "강형욱이 키운 경찰견 레오 처참한 최후…온몸 분변, 물도 못 마셨다"
- 한예슬, 10세 연하 남편 공개…배우 못지않은 미남이네 [N샷]
- 설채현, 강형욱 논란에 불똥 튀자 "전 그런 걱정 안하셔도 됩니다"
- 유재석, '285억' 부동산 재벌 됐다…논현동 '브라이튼N40' 87억에 매수
- '강남 건물주' 혜리 "보테가 베네타 가방 모든 종류 다 있다" 명품 소장 클래스
- '40세' 유연석 "최근 휴대전화 글씨 크기 키웠다" 노안 고백