본문 바로가기
반응형

페이코 서명키 유출2

신규 서명키 적용한 페이코 앱 업데이트 완료 몇일 전 간편결제 앱인 페이코에 사용되는 서명키가 유출되었다는 내용을 전해드린적이 있었죠. 서명키는 저희가 물건을 사고 내가 이 물건을 결제했다라고 싸인을 하는 것과 마찬가지로, 앱을 만든 개발사가 내가 이 앱을 만들었다라고 증명하는 인감도장과 같다고 설명드렸습니다. 그런데 이 서명키가 유출되어 해커의 손에 들어가면 악성코드를 만들고, 해당 서명을 이용함으로써 정상적인 앱처럼 위장하는 것이 가능하겠죠. 그래서 페이코는 새로운 서명키를 이용하여 앱을 업데이트 했다고 밝혔는데 오늘은 이 부분에 대해 설명드리겠습니다. 페이코 간편결제 앱 서명키 유출 사례 언젠가부터 삼성페이와 네이버페이 같은 간편결제가 활성화되면서 지갑을 굳이 들고 다니지 않아도 되는 시대가 왔는데요. 저는 아직까진 지갑을 들고 다니면서 실물.. 2022. 12. 16.
페이코 간편결제 앱 서명키 유출 사례 언젠가부터 삼성페이와 네이버페이 같은 간편결제가 활성화되면서 지갑을 굳이 들고 다니지 않아도 되는 시대가 왔는데요. 저는 아직까진 지갑을 들고 다니면서 실물 카드를 쓰고 있지만, 이미 많은 분들이 스마트폰으로 모든 것을 해결하는 것 같습니다. 특히 여러 간편결제 중 NHN에서 만든 페이코는 앱 스토어에서 다운로드 수가 천만을 넘은 만큼 해당 앱으로 위장한 악성코드도 굉장히 많죠. 그런데 최근 페이코에서 서명키가 유출되어 문제가 되고 있다고 하는데, 오늘은 이 부분에 대해 말씀드려보도록 하겠습니다. ​ 보통 안드로이드 앱을 개발하고 나서 앱 스토어에 등록하기 전에, 내가 이 앱을 만들었다라고 증명하는 서명을 하게 됩니다. 마치 물건을 사고 카드 결제 후에 싸인을 하는 것과 비슷하다고 보시면 되는데요. 해당.. 2022. 12. 7.
반응형