NHN 간편결제 앱 페이코 서명키 유출... “개인정보 유출은 없어”

2022-12-06 09:12
  • 카카오톡
  • 네이버 블로그
  • url
올해 8월부터 11월까지 4개월간 유출된 서명키로 악성코드 5,144건 제작된 듯
페이코 측 “아직 피해 사례도 접수되지 않아...이번 주중 보안 강화 버전 업데이트”


[보안뉴스 김영명 기자] NHN에서 결제수단을 사전에 등록해두고 온라인 쇼핑 때마다 등록한 결제수단을 통해 신속하게 결제하는 간편결제 서비스인 페이코(PAYCO)에서 서명키가 유출됐다.


▲NHN페이코 로고[이미지=페이코]

NHN페이코는 5일 홈페이지에 ‘구글 서명키 관련 보도에 대해 안내 드립니다’라는 제목의 공지를 올리며, 구글 플랫폼에서 운영되는 페이코 서명키가 외부로 유출됐다며 사과의 뜻을 밝혔다.

NHN이 서비스하는 페이코는 2017~2018년에는 삼성페이, 네이버페이, 카카오페이와 함께 4대 간편결제 서비스로 꼽혔다. 최근에도 페이코는 토스, 뱅크샐러드 등과 함께 주요 금융 플랫폼 기업으로 주목받고 있다.


▲페이코 서명키 유출에 대한 홈페이지 사과문[이미지=페이코]

서명키는 안드로이드 앱을 제공하는 구글 플레이(Google Play)에서 사용자 기기로 전달되는 APK 서명에 사용하는 키를 뜻한다. 이와 관련 NHN페이코 측은 “(구글) 스토어를 통해 정상적으로 페이코 앱을 다운받은 회원의 개인정보 및 결제정보 유출은 전혀 없으며, 현재까지 해당 사안과 관련된 피해 사례도 확인된 바 없다”고 안내했다.

IT 업계에 따르면, NHN 페이코의 서명키 유출은 보안 솔루션 기업 에버스핀이 주요 고객사에 페이코 서명키 유출로 인한 악성 애플리케이션 제작 및 유포 주의를 당부하면서 알려졌다. 또한, 이번 서명키 유출은 지난 8월 1일부터 11월 30일까지 무려 4개월 동안 이어졌으며, 이 기간에 유출된 서명키를 통해 생성된 악성코드는 5,144건이나 탐지됐다고 설명하면서도 아직 유출 경로는 확인되지 않았다고 덧붙였다.

NHN페이코는 사과문을 통해 “페이코는 해당 사안을 인지한 직후, 서명키 변경 작업을 진행했으며 신규 서명키를 적용한 최신 버전의 페이코 앱을 이번 주중에 업데이트할 예정”이라고 안내했다.
[김영명 기자(boan@boannews.com)]

<저작권자: 보안뉴스(www.boannews.com) 무단전재-재배포금지>

헤드라인 뉴스

TOP 뉴스

이전 스크랩하기


과월호 eBook List 정기구독 신청하기

    • 유니뷰코리아

    • 인콘

    • 현대틸스
      팬틸트 / 카메라

    • 이노뎁

    • 아이브스

    • 아이디스

    • 지오멕스소프트

    • 웹게이트

    • 쿠도커뮤니케이션

    • 하이크비전

    • 한화테크윈
      CCTV 카메라 / 영상감..

    • ZKTeco
      ProFace X

    • 원우이엔지
      줌카메라

    • 가드텍

    • 비전정보통신

    • 하이앤텍

    • 아이리스아이디

    • 이화트론

    • 이앤엠솔루션

    • 테크스피어
      손혈관 / 차량하부 검색기

    • 퀀텀코리아

    • 슈프리마

    • 나우시스템

    • 시큐인포

    • 미래정보기술(주)

    • 위트콘

    • 유니뷰코리아

    • 경인씨엔에스
      CCTV / 자동복구장치

    • 동양유니텍

    • 성현시스템

    • 트루엔

    • 다후아테크놀로지코리아

    • 송암시스템

    • 디비시스

    • 엔텍디바이스코리아

    • AIS테크놀러지

    • (주)우경정보기술

    • 투윈스컴

    • 세연테크

    • 유에치디프로

    • (주)넥스트림

    • 씨게이트

    • 엔시큐어

    • 엑스퍼넷

    • 맥데이타

    • 켄틱

    • 메가존클라우드

    • 신우테크
      팬틸드 / 하우징

    • 에프에스네트워크

    • 엔시드

    • 케이제이테크

    • 알에프코리아

    • 사라다

    • 아이엔아이
      울타리 침입 감지 시스템

    • 탄탄코어

    • 보문테크닉스

    • 새눈

    • 태정이엔지

    • 엔에스게이트

    • 이스트컨트롤

    • 비젼인

    • 미래시그널

    • 두레옵트로닉스

    • (주)에이앤티글로벌

    • (주)일산정밀

    • 하이테라

    • 구네보코리아주식회사

    • 주식회사 에스카

    • 디알에스

    • 코스템

    • 모스타

    • 지에스티엔지니어링
      게이트 / 스피드게이트

    • 포커스에이치앤에스

    • 이후시스

    • 대산시큐리티

    • 메트로게이트
      시큐리티 게이트

    • 코디텍

    • 글로넥스

    • 티에스아이솔루션

    • 세환엠에스(주)

    • 유진시스템코리아

    • 카티스

    • 유니온커뮤니티

Copyright thebn Co., Ltd. All Rights Reserved.

MENU

회원가입

PC버전

닫기