시맨텍은 일부 코로나 백신 여권 앱에 보안 취약점이 있다고 발표했습니다. 

 

백신 여권 앱은 QR 코드를 써서 백신 접종 정보를 보여주고, 개인 정보와 이를 수정하지 못하도록 막는 서명이 포함됩니다. 하지만 이런 중요 정보를 취득하거나 변조된 데이터를 표시할 수도 있다고 하네요.

 

전세계 여러 나라의 정부 기관이나 의료 기관에서 사용하는 40개의 앱을 조사했는데, 그 중에 외부 스토리지 액세스, SSL 검증 무효화, Https 연결 안 씀, 암호화되지 않은 데이터 전송, 클라우드 자격 증명을 하드 코딩하는 등의 보안 문제가 있는 앱이 27개가 있었습니다.