영화관 무인발권 시스템 보안 허점 투성!

단순 번호 조작으로 타인 인터넷 예매표 무한 출력가능

해킹 아닌 시스템 오류로 발생... 대규모 피해 우려

윈도우 기반 무인발권 시스템의 전면 보안대비책 마련 시급!!

<국내 유명 영화관내 설치된 윈도우 기반 무인 발권기가 전문가가 아닌 일반인들의 단순 조작으로도 단 몇초만에 타인이 인터넷으로 예매한 표를 무한대로 뽑아 쓸 수 있다는 것이 밝혀져 충격을 주고 있다.>

ⓒ보안뉴스

국내 대형 영화관 C사의 무인 티켓 발권기에 충격적인 오류가 발생하고 있다. 이는 해킹을 통한 방법도 아니고, 일반인 누구나 단 몇초만에 타인이 인터넷으로 예매해둔 영화표를 공짜로, 그것도 무제한으로 뽑아 영화를 볼 수 있다는 것이 실제로 밝혀져 큰 파장이 예상된다.

타인의 인터넷 예매표 무제한으로 뽑을 수 있다!

기자는 서울 모처에 있는 C영화관을 찾았다. 여러 사람들이 티켓을 구매하기 위해 매표소 앞에 줄을 서고 있었고, 몇몇 젊은이들은 무인 발권기에서 예매한 티켓을 발권하고 있었다. 이용자들은 아무런 문제없이 무인 발권기를 통해 티켓을 뽑아가고 있었다.

기자도 무인 티켓 발권기의 터치 스크린에서 이것저것을 눌러보았다. 큰 문제는 없는 듯 했다. 그러나 몇가지 간단한 조작을 통해 확인한 것은, 기자의 눈을 의심할 만한 충격적인 화면이었다.

바로 다른 사람이 인터넷을 통해 예매해둔 예매표 확인 화면이 뜨는 것이었다. 그것도 인터넷 뱅킹으로 결제가 끝나 ‘티켓 출력’ 버튼만 터치하면 바로 표를 뽑아 공짜로 다른 사람이 예매한 영화를 볼 수 있는 상황이었다.

<간단한 조작으로 단 몇초만에 발권 시스템의 오류가 발생하면서 타인이 인터넷으로 예매한 티켓 확인창이 뜨는 것을 볼 수 있다. 이때 우측 하단 '티켓출력'만 터치하면 표가 출력돼 나온다.> ⓒ보안뉴스

더욱이 그 화면에는 예매자 이름과 예약날짜, 매수 등이 표기돼 있었다. 이는 해킹 가능성보다 더욱 충격적인 시스템 오류가 아닐 수 없다. 극장 티켓 시스템 전체를 뒤흔들 수 있는 엄청난 오류가 그렇게 단순한 조작을 통해 발생한 것이다.

혹시, 우연의 일치일 수도 있다는 생각에 옆에 있는 발권기에서 다시 같은 순서로 터치해보았다. 역시 단순한 조작으로 같은 현상이 발생했다. 문제는, 이것이 전문적인 기술이나 해킹 지식을 필요로 하는 것이 아니라, 단순히 몇 번의 터치조작으로 인해 발생한 현상이라는 점이다.

누군가 이 방법을 사용해 타인이 예매한 수백장의 티켓을 몰래 뽑아내 가져간다면 어떻게 되겠는가. 이렇게 빼낸 티켓은 인터넷이나 영화관 주변에서 조금 싼 가격으로 판매될 수 있을 것이며, 얼마든지 현금화할 수도 있다는 얘기다.

그리고 실제 예매자는 영화를 보러 와서 자신의 표가 사라진 것을 확인하게 될 것이고, 이때 극장 측은 어떤 대처를 할 지 알 수 없지만, 그 피해는 고스란히 고객들에게 돌아갈 것이 분명하다. 그러므로 C 영화관 관계자는 신속하게 무인 발권 시스템의 오류에 대해 해명을 하고, 근본적인 보안대책을 내놓아야 할 것이다.

<몇번의 터치만으로도 C 영화관을 이용하는 고객의 개인정보를 알 수 있었다. 타인의 주민번호만을 가지고도 개인정보를 볼 수 있어 무인 발권 시스템의 보안 강화가 시급한 실정이다.> ⓒ보안뉴스

시큐어연구회 이경태 회장은 전화 인터뷰를 통해 “윈도우 기반의 무인 발권기를 제작할 때 편리한 기능만 생각할 것이 아니라 조금만 더 보안에 신경을 썼더라면 이러한 어처구니없는 현상들은 발생하지 않았을 것”이라며 보안강화를 촉구했다.

윈도우 기반 무인 발권기 문제는 여기서 그치지 않는다. 개인정보 유출도 심각한 상황이다. 터치 스크린의 ‘인터넷예매발매' 화면에서 또다른 단순 조작을 해보면, 어느 순간, “고객님의 포인트 점수를 확인하세요. 포인트 적립/사용 상세내역” 화면이 떠버린다. 여기에는 고객의 실명과 고객등급, 현재 포인트, 잔여 포인트 등의 기록이 상세하게 나오는 것을 볼 수 있었다.

또, 타인의 주민번호를 알고 있는 경우, 문제의 무인 발권 시스템을 이용해 그 사람의 개인정보를 확인할 수도 있었다. 이러한 경우, 악의적인 마음을 가진 사람이 그 정보를 이용해 다른 사이트에 가입을 할 수 있으므로 제2, 제3의 피해가 발생할 수도 있는 것이다.

그러므로 C 영화관을 비롯해 무인발권 시스템을 운영하고 있는 모든 기업은 시스템 전반을 다시 점검해봐야 할 것이다. <보안뉴스>는 이외에도 보안 허점 투성이인 윈도우 기반 무인 발권 시스템을 운영하며 고객의 개인정보 보호에 소홀하거나 무책임한 기업에 대해서 지속적인 취재와 보도를 진행해나갈 방침이다.

[길민권 기자(reporter21@boannews.com)]

< 제보를 기다립니다!!! >

무인 발권 및 발급 시스템에 의한 피해를 경험하신 분들은

<보안뉴스> 취재국으로 제보해주시기 바랍니다.

( 제보 : 02-719-6931 / reporter21@boannews.com )

우리나라 정보보호 수준 향상을 위해 이재명 정부에게 가장 바라는 점은 무엇인가요?
	ISMS 등 보안 인증 제도 실효성 개선
	AI 보안, 양자보안 등 보안 기술 연구개발 지원 확대
	중소 기업 보안 지원 확대
	기업 보안 예산 비율 의무화
	국가 정보보호 거버넌스 체계 정비
	기타(댓글로)