中올림픽 참가자 스마트폰 해킹?…"행사 공식 앱 결함 투성이"
- 22-01-19
"검열 위해 의도적으로 보안 취약하게 만든 것인지 따져봐야"
국제올림픽위원회 "앱 반드시 설치할 필요는 없어"
베이징 동계올림픽 공식 앱에 중대한 결함이 있어 개인정보가 유출될 위험이 있다는 분석이 나왔다.
19일(현지시간) AFP통신은 2022 베이징 동계올림픽 참가자들이 사용해야 하는 앱 'MY2022'의 보안성이 취약해 개인정보 유출과 검열이 우려된다고 캐나다 토론토 대학 산하의 정보 통신·인권 등 연구를 진행하는 시티즌랩(Citizen Lab)의 보고서를 인용해 보도했다.
보고서는 MY2022 앱의 SSL인증서에 두 가지 문제가 있다고 지적했다.
첫째는 SSL인증서는 암호화된 데이터를 받은 사람의 유효성 검증에 실패했다는 점이다. 이렇게 된다면 개인 데이터가 누구에게 수신되는지 불분명해진다. 특히 MY2022 앱은 코로나19를 포함한 민감한 개인 의료 정보를 수집하는데, 이러한 정보가 불특정 개인에게 유출될 가능성이 있다.
다음으로 시티즌랩은 MY2022 앱에서 수집하는 개인의 민감한 데이터 중 일부가 암호화에 실패하는 경우도 있다고 주장했다. 즉 의도적으로 당국이 검열을 쉽게 할 수 있도록 일부 데이터가 암호화돼 있지 않다는 것이다.
베이징 동계올림픽 공식앱 'MY2022'에 민감한 정치적 사안을 신고할 수 있는 기능이 존재해 논란을 일으키고 있다. 2022.01.19/news1© 뉴스1(CitizenLab 홈페이지 갈무리) |
실제로 MY2022에는 정치적으로 민감한 내용을 신고할 수 있는 기능이 있으며, 정치적으로 민감한 단어를 검열할 수 있다. 보고서에 따르면 검열 대상에는 신장 및 티베트 같은 지역 문제나, 중국 정부에 대한 비판 등이 포함됐다.
보고서에 따르면 이러한 앱의 결함이 구글과 애플 앱스토어의 지침을 위반할 뿐만 아니라 개인 정보 보호와 관련한 중국의 법률 조항에도 위반된다.
국제올림픽위원회(IOC)는 이번 보고서에 대해 "사용자들은 앱 일부 기능에 대해서 비활성화할 수 있으며, 익명의 사이버 보안 단체 두 곳에서도 심각한 취약점이 없다는 답변을 받았다"라고 말했다.
아울러 IOC는 인증된 직원이 웹상에서 건강 정보를 모니터링 할 수 있기 때문에 앱을 반드시 설치할 필요는 없다고도 덧붙였다.
하지만 시티즌랩 측은 중국이 정치적 검열과 감시를 위해 암호화 기술을 훼손한 전례가 있다며 우려했다. 보고서 작성자인 제프리 노켈은 "앱의 암호화 결함이 감시를 위한 의도가 깔린 것인지, 아니면 개발자의 단순 실수인지 따져보는 게 타당하다"라고 말했다.
기사제공=뉴스1(시애틀N 제휴사)
등록된 댓글이 없습니다.
시애틀 뉴스/핫이슈
한인 뉴스
- 전북자치도, 시애틀 경제사절단 대상 투자 설명
- [하이킹 정보] 시애틀산우회 20일 토요정기산행
- [하이킹 정보] 워싱턴주 시애틀산악회 20일 토요산행
- 한인운영 더블트리 호텔서 경찰총격 1명 사망
- 영오션 시애틀 한인들에게 한국산김치 판매 시작
- 시애틀, 벨뷰, 부산시장이 만났다
- 워싱턴주 체육회 기금마련 골프대회
- 시애틀태권도 대부 故윤학덕 회장 추모식 열린다
- “워싱턴주, 카운티, 시정부납품 원하는 한인분들 오세요”
- 시애틀한인회, 상공인과 대학학비보조 관련 세미나 연다
- 세월호참사 10주기, 시애틀서 아픔을 예술로 승화(+화보)
- 스노퀄미 역사적 상가건물 화재에 한인 아이스크림 집도 불타
- 한국 중진공과 시애틀경제개발공사 'K스타트업 네트워킹'개최
- 브루스 해럴시장, 오세훈 서울시장 초대했다
- 한국학교 서북미협 말하기대회서 오한나양 대상(+화보)
- [시애틀 수필-이 에스더] 무엇을 입을까
- 타코마 등 피어스카운티 비지니스 활성화지원금 신청 연장
- 한국 국민그룹 '코요태'7월 시애틀서 공연한다
- 시애틀 한인 2세 스타트업 2,100만달러 유치 '대박'
- 15살 페더럴웨이 한인회, 새 보금자리에 둥지 틀다(+영상)
- ‘영원한 소녀’안문자 작가 출판기념회 따뜻했다(+영상)
시애틀 뉴스
- "아마존, 경쟁사 월마트 정보 비밀리에 수집했다"
- 유니뱅크 지난해 전체적으로 적자났다
- 올해 시애틀이 LA보다 비 적게 왔다
- UW인근 대학가 숙원사업인 '공중화장실'설치한다
- 알래스카항공 1시간동안 전면 이륙 중단
- 시애틀 공립학교 학생들이 왜이리 많이 줄까?
- 시택공항 입구 반전시위 46명 체포돼
- 올해 워싱턴주 농사 망치려나? 가뭄비상사태, 시애틀지역은 제외
- 유나이티드항공 "보잉 문짝 날아간 사고로 2억 달러 손실"
- 아마존 "49달러 이상 한국 주문시 무료배송"
- '서커스 하기 싫어' 거리로 뛰쳐나온 코끼리…20분간 한바탕 소동
- 시애틀 성형외과의사, 안좋은 리뷰 못하게 막았다 유죄판결
- 워싱턴주에서 가장 다양한 민족이 어울려 사는 곳은?
뉴스포커스
- 제주도, 20년 만에 'APEC 정상회의' 유치 재도전
- 김건희 여사 몰래 촬영한 재미교포 목사, 스토킹 혐의로 입건
- 5월부터 '진짜 엔데믹'… 코로나19, 4년 3개월 만에 마침표
- 서울 아파트값 제자리인데…압구정 80억, 성수 57억 '신고가'
- 정부, '독도 억지' 日 왜곡 교과서 검정 통과에 "유감…시정 촉구"
- 수원지검, 이화영 '연어 술 파티' 주장 창고·영상녹화실 사진 공개
- 조국·이준석, '채상병 특검법' 손잡는다…공동 기자회견
- 의대 증원 최대 1000명까지 축소…한 총리 "자율모집 허용"
- 윤 대통령-이 대표, 취임후 첫 회담 성사…"국정 논의하자"
- 국립의대 모집인원 자율조정 허용…한 총리, 오후 발표
- 5·18추념일에 광주서 트로트 콘서트…시기 적절성 논란
- "죽일까?" "그래" 파주 호텔 여성 2명 살해한 남성들 메신저 확인
- "푸바오, 잘 먹고 잘 놀아요"…국내 팬들 안심할 중국생활 근황
- 복귀조건 내건 전공의, ‘반대’ 의견 못 참는 의협…꼬이는 대화
- 농촌왕진버스 시작부터 '삐걱'…1회당 2400만원인데 예산 마련 아직
- "갑자기 천만원 결제?" 가짜 쇼핑몰로 결제 유도하는 '이커머스 피싱' 기승