[기타] 다운로드 1000만 넘는 이 앱 때문에…통장비번 털리면 어떡하나

[사쿠라모리 카오리P]

사진·문자내역까지 술술

해커가 폰 원격조종도 가능

페이코 서명키 공유는

법인 인감도장 돌려쓰는 꼴

허술한 앱 보안의식 도마 위

페이코측 “유출경로 파악 중”

출처 : https://n.news.naver.com/article/009/0005055748?sid=101

[S.U]

지워야 되나? 이미털린거라서 지줘도 소용없을것같긴한데 곌제방법을 페이코로 쓰는건 그만둬야겠다

[S.U]

줘>워,곌>결

[Euryale]

어차피 페이코 포인트적립 개악되서 쓸일없었는데

[용꼬리™]

간편결제는 얼마전에도 문제 있지 않았었나? 그거 때문에 간편결제 삭제해버렸는데 여전히 문재가 있나 보네.

[홋홋아짐맛]

야 이렇게 대충 만들었을 줄은 꿈에도 몰랐네 ㅋ

[최종병기유나]

카드 등록된거 4개 삭제했네요..
페이코는 거의 사용안하니…

[Leanne]

안드로이드 어플 빌드할때 쓰는 서명키가 유출된거네
이거가지고 어플 보안 어쩌구 할건 아닌듯..
어플보안이 아니라 회사자료보안이 뚤린거지
지금 설치되있는 페이코 어플땜에 개인정보가 유출된다는게 아님
저 서명키를 이용해 해커가 새로운 어플을 만들어서 사용자의 스마트폰에 깔아야하는건데
어플도 인터넷에서 apk 직접설치 안하고 플레이스토어에서만 받으면 크게 문제될거 없고

[윤발이혀엉~]

와! 지식이 늘었어요!! 감사합니다!!!

[under100]

서명키 유출 알려진게 삼성/LG/Mediatek이 있었는데 국내기사는 페이코 유출만 줄창 나오는 거 보면 뭐랄까...

[헤응]

그러게요 갤럭시 시스템 권한을 가져갈 수 있는 삼성 서명키 유출이 더 심각한 문젠데 유독 페이코만 기사가 나오네요

[기동전사오소리]

삼성꺼요??

[헤응]

https://arstechnica.com/gadgets/2022/12/samsungs-android-app-signing-key-has-leaked-is-being-used-to-sign-malware/

https://www.xda-developers.com/android-oem-key-leak-samsung-lg-mediatek/

[웰치제로좋아]

뭔 말인지는 모르겠지만 대충 삭제해야 겠다는 기분이 드는군.

[토착왜구필살박멸]

플래이스토어에서만 받으라고

[휘쳇]

페이코 안쓰면 안전함?

[ps&cube]

공식 제대로 된 페이코 앱 쓴다면 아무문제없음.

[우여곡절]

그냥 원신 게임으로 치면 원신 서명키가 유출되서 인터넷에 원신크랙(돈 무제한) apk가 돌아다니는데
아이콘도 원신 아이콘이고, 대충 실행은 잘되는 원신입니다 하고 있지만

알고보니 그건 돈복사 되는 원신이 아니고, 실행하면 휴대폰 개인정보가 싹 털리는 그런 앱이 만들어 질 수 있다, 요런 얘기

[루리웹-4688145470]

애초에 돈복사 되는 게임을 왜 받는건지.. 진짜 한심한 사람들임

[루리웹-4688145470]

구글 플래이 아니면 앱좀 받지 마세요 복돌님들아 ㅋㅋㅋㅋㅋㅋ

[기동전사오소리]

페이코 무료 아닙니까?

[루리웹-4688145470]

페이코는 예시일뿐입니다.
결과적으로 공식 스토어를 경유하지 않은 앱을 마치 정품처럼 속일 수 있다는 이야기고
이러한 앱을 받다가는 개인정보가 털릴수 있다는 이야기입니다.

[Euryale]

정부앱도 중국에서 카피해 개인정보 빼내는 사례도 있었습니다

https://mobile.newsis.com/view.html?ar_id=NISX20221013_0002047552

정식경로로 다운받은게 아니면 다 조심해야합니다

[루리웹-3214772079]

뭐 이 경우엔 해당 안될지 모르겠지만,
동인겜이나 외국 인디겜판은 구독후원하거나 구매하면 APK를 다운로드로 제공해 주는 경우가 꽤 많아서
구글플레이 경유 아니라고 무조건 복돌이라고 볼 수 있는건 또 아님.

[루리웹-4688145470]

그건 개발자들도 지양해야 하는 부분이고
그런 부분에서 문제가 발생할 경우 개발자가 온전히 책임을 져야합니다.
정말 위험한 행위에요.

[세상의진실]

애초에 설치시마다 위험하다고 경고나오는
설정 안만지면 설치하고 싶어도 못하는
등신같은 인증되지않은 외부apk파일 설치 안하면 됨
보통 저가폰쓰는 애들이 카페에서 받아서 복돌로 게임할려고 돌려쓰는 파일때문에 설치하는것빼면
정상적으로 설정만질일도 설치할 일도 없음

[이도로]

페이코 앱 깔려있다고 털리는 게 아닌데 기사 제목을 왜 저렇게...-_-

[도리도리키키69]

안드로이드는 해킹위협에 너무 노출되어 있음......

[Azur Lane]

전혀..그냥 사용자 문제