인기 안드로이드앱 하트블리드 취약점 존재

상위 50위 안에 드는 앱 절반 이상이 하트블리드 취약점 지녀

[보안뉴스 민세아] 안드로이드앱 상위 50위권중 절반 이상의 앱이 OpenSSL의 하트블리드(Heartbleed) 취약점을 지니고 있는 것으로 밝혀졌다.

안드로이드 상위 50위 안에 드는 앱 중 절반이상이 하트블리드 취약점을 가진 소스를 사용하고 있으며 그것을 인지하지 못하고 있다는 것이다. 이러한 하트블리드 취약점을 통해 전송되는 데이터 정보가 노출되고 있다.

80-90%의 앱들이 기존 라이브러리를 재사용하고 있으나 기존 라이브러리들은 하트블리드 취약점이 보완돼 있지 않다. 게다가 기존 버그 및 취약점이 그대로 사용돼 몇 년간 패치되지 않은 채 사용되고 있다.

또한 취약점이 발견된 app중 30%이상은 전송데이터 내 개인정보가 담긴 데이터를 암호화 없이 전송하고 있다.

네트워크 통신 과정에는 HeartBeat라는 과정이 있다. 심장이 두근거려야 숨쉬고 있다는 것을 확인하는 것과 같은 역할을 하는 과정이다. 이는 서버와 클라이언트 간 연결을 위해서 연결 지속 신호를 주고받는 것을 의미한다. 즉, 서버에게 신호를 보냈을 때 서버가 응답한다면 서버가 숨 쉬고 있다는 것을 확인하는 것인데, 이러한 HeartBeat의 기능을 역이용한 것이 Heartbleed 취약점이다.

이와 관련한 보다 자세한 사항은 한국인터넷진흥원 인터넷침해대응센터 홈페이지나 아래 출처를 참조하면 된다.

[출처]

1. http://abullseyeview.com/2014/06/web-safety-tips-whitehat-security-target/

2. http://blogsabo.ahnlab.com/1841

[민세아 기자(boan5@boannews.com)]

3월 15일부터 시행되고 있는 개정 개인정보보호법과 관련해 가장 까다롭고 이행하기 어려운 조항은 무엇인가요?
	인공지능(AI) 등 자동화된 결정에 대한 정보주체 권리 구체화
	접근권한 관리 등 개인정보 안전성 확보조치 강화 및 고유식별정보 관리실태 정기조사
	영향평가 요약본 공개제도 도입 등 개인정보 영향평가제도
	영상정보처리기기 및 안전조치 기준
	개인정보 보호책임자의 전문성 강화 위한 전문CPO 지정
	국외 수집·이전 개인정보 처리방침 공개 등 개인정보 처리방침 평가제도
	손해배상책임 의무대상자 변경 및 확대
	공공기관 개인정보 보호수준 평가 확대
	기타(댓글로)