中올림픽 참가자 스마트폰 해킹?…"행사 공식 앱 결함 투성이"
- 22-01-19
"검열 위해 의도적으로 보안 취약하게 만든 것인지 따져봐야"
국제올림픽위원회 "앱 반드시 설치할 필요는 없어"
베이징 동계올림픽 공식 앱에 중대한 결함이 있어 개인정보가 유출될 위험이 있다는 분석이 나왔다.
19일(현지시간) AFP통신은 2022 베이징 동계올림픽 참가자들이 사용해야 하는 앱 'MY2022'의 보안성이 취약해 개인정보 유출과 검열이 우려된다고 캐나다 토론토 대학 산하의 정보 통신·인권 등 연구를 진행하는 시티즌랩(Citizen Lab)의 보고서를 인용해 보도했다.
보고서는 MY2022 앱의 SSL인증서에 두 가지 문제가 있다고 지적했다.
첫째는 SSL인증서는 암호화된 데이터를 받은 사람의 유효성 검증에 실패했다는 점이다. 이렇게 된다면 개인 데이터가 누구에게 수신되는지 불분명해진다. 특히 MY2022 앱은 코로나19를 포함한 민감한 개인 의료 정보를 수집하는데, 이러한 정보가 불특정 개인에게 유출될 가능성이 있다.
다음으로 시티즌랩은 MY2022 앱에서 수집하는 개인의 민감한 데이터 중 일부가 암호화에 실패하는 경우도 있다고 주장했다. 즉 의도적으로 당국이 검열을 쉽게 할 수 있도록 일부 데이터가 암호화돼 있지 않다는 것이다.
베이징 동계올림픽 공식앱 'MY2022'에 민감한 정치적 사안을 신고할 수 있는 기능이 존재해 논란을 일으키고 있다. 2022.01.19/news1© 뉴스1(CitizenLab 홈페이지 갈무리) |
실제로 MY2022에는 정치적으로 민감한 내용을 신고할 수 있는 기능이 있으며, 정치적으로 민감한 단어를 검열할 수 있다. 보고서에 따르면 검열 대상에는 신장 및 티베트 같은 지역 문제나, 중국 정부에 대한 비판 등이 포함됐다.
보고서에 따르면 이러한 앱의 결함이 구글과 애플 앱스토어의 지침을 위반할 뿐만 아니라 개인 정보 보호와 관련한 중국의 법률 조항에도 위반된다.
국제올림픽위원회(IOC)는 이번 보고서에 대해 "사용자들은 앱 일부 기능에 대해서 비활성화할 수 있으며, 익명의 사이버 보안 단체 두 곳에서도 심각한 취약점이 없다는 답변을 받았다"라고 말했다.
아울러 IOC는 인증된 직원이 웹상에서 건강 정보를 모니터링 할 수 있기 때문에 앱을 반드시 설치할 필요는 없다고도 덧붙였다.
하지만 시티즌랩 측은 중국이 정치적 검열과 감시를 위해 암호화 기술을 훼손한 전례가 있다며 우려했다. 보고서 작성자인 제프리 노켈은 "앱의 암호화 결함이 감시를 위한 의도가 깔린 것인지, 아니면 개발자의 단순 실수인지 따져보는 게 타당하다"라고 말했다.
기사제공=뉴스1(시애틀N 제휴사)
등록된 댓글이 없습니다.
목록시애틀 뉴스/핫이슈
한인 뉴스
- [신앙과 생활-김 준 장로] 양심과 구원(1)
- 서은지총영사, 코리아나이트 시구 외교부 유튜브채널로 제작돼(+영상)
- 시애틀한인회,유급병가 세미나 개최한다
- [하이킹 정보] 시애틀산우회15일 합동산행
- [하이킹 정보] 워싱턴주 시애틀산악회 15일 산행
- [하이킹 정보] 워싱턴주 대한산악회 15일 토요산행
- 삼성 이재용, 시애틀서 아마존 CEO만나
- “한인상공인 여러분,그랜트나 대출기회 넘쳐요”
- “22일 베냐로야홀서 무료 공연 즐기세요”
- “전주서 열리는 세계한인비즈니스대회 신청하세요”
- 한인학부모회 미술대회서 리아 최,엠마 양 ‘대상’
- 서북미문인협회 20회 뿌리문학신인작가상 공모한다
- 창발 한인들 참여하는 자선기금마련 테니스대회 개최한다
- “시애틀 한인여러분, 호주와 뉴질랜드여행 어때요?”
- 한국학교서북미협의회, 5개 행사 종합시상식 열어(+화보)
- 이번 주말 제74주년 6ㆍ25 합동기념식 열린다
- 재미대한탁구협회 회장배 대회 열린다(+영상)
- 시애틀 통일골든벨 ‘성공’…김환희군 1등 영광 차지(+영상,화보)
- <속보> 오늘 정부납품 세미나서 한인상공인 위한 플렉스 펀드도 설명
- [신앙칼럼-최인근 목사] 기다림의 미덕(美德)
- 오리건 김성주의원 차남 미 공군사관학교 졸업
시애틀 뉴스
- 워싱턴주 야키마지역 농장 가뭄으로 벌써부터 물부족
- 워싱턴주 의료용 마리화나 판매세 없어졌다
- 시애틀서 장장 56년간 아이들 가르친 여교사 은퇴
- 시애틀 방치된 빈집 강제철거 빨라진다
- "아마존, 직원들에 MS 클라우드 플랫폼 데이터 수집 지시"
- 아마존 시애틀 등 서민주택사업에 14억달러 추가 투자한다
- 올 여름에도 시애틀 '누드비치 공원' 그대로 운영된다
- 삼성 이재용, 시애틀서 아마존 CEO만나
- 시애틀 매리너스 23년만에 디비전 1위 노린다
- "타코마 교차로 위험 알고도 방치해 6명 사망"(영상)
- 애완견 데리고 캐나다 가는 것 어려워진다
- <속보> 지난 주 사망한 유명 워싱턴주 우주인 앤더스 사망원인은 ‘타박상’
- MS-애플-엔비디아 시총 1위 두고 사투…‘시총 삼국지’
뉴스포커스
- '집단휴진' 기간 아프면 어딜 가야할까…전국 408개 응급실도 운영
- 최태원 "'6공 후광' 판결로 SK 역사 부정당해…상고 결심" 공개 반박
- 유시민 "노무현재단·내 계좌추적" 주장…'한동훈 명예 훼손' 벌금형 확정
- '나혼산' 나왔던 박세리 4층 대전 집, 강제 경매 넘어갔다
- 이재명 "이화영이 바보인가"…방북 비용 대납 의혹 반박
- 최상목 "주택 12만호 매입해 무주택자 전월세 공급…리츠 규제 완화"
- 삼성전자, '포브스 선정' 세계 기업 순위 21위…현대차 93위
- '명품백' 최재영, 이철규 명훼·선거법 위반 혐의 입건
- 용량 줄이고 가격 낮췄더니…대형마트 '小'전략 통하나
- 블랙핑크도 했다…행사 때 '이 증서' 받고 탄소중립 실천
- '전세사기' 징역 15년 내린 판사 "입법 한계" 탄식한 이유
- 7월부터 대출한도 5400만원 '뚝'…스트레스 DSR 확대에 영끌족도 '꿈틀'
- 의협 '3대 요구안' 제안, 정부 '거절'…'전면휴진' 일촉즉발
- 법도 환자도 등 돌린 진료거부…"무제한 자유 불가" 3대요구안 일축
- 당정 "130만 취약가구에 5.3만원…경로당 폭염지원금 6만원 인상"
- 대통령실 "상속세 전면 개편…종부세 폐지 필요"