금융감독원은 NHN페이코의 앱 서명키가 외부에 유출됨에 따라 페이코 앱을 가장한 악성 앱이 유포될 위험이 있어 주의가 요망된다고 6일 밝혔다.
구글플레이처럼 앱마켓과 같은 정상적인 경로를 통해 다운받아 설치한 앱은 서명키 유출과 관계 없이 안전하다. 문자메시지(SMS)·카톡 등을 통해 앱 설치를 유도하는 링크 등 비정상적인 경로를 통해 악성 앱을 다운로드받지 않았거나, 악성 앱에 개인 정보를 입력한 적이 없다면 안심해도 된다는 설명이다.
금감원은 현재까지 서명키 유출로 인한 직접적인 피해 사례는 없다면서, 출처가 불분명한 URL 주소는 절대 클릭하지 말고, 최근 문자 다운로드를 통해 설치한 앱은 사용을 중단할 것을 권고했다.
설치된 앱이 의심되는 경우 백신앱을 통한 검사를 실시하거나 악성코드에 감염된 앱 및 유출된 서명키를 사용한 악성앱 등을 탐지 후 삭제할 필요가 있다.
한편, NHN페이코는 유출된 서명키를 즉각 폐기하고 새로운 서명키를 이용한 앱을 이날 중으로 앱 마켓에 재배포할 예정이다.강길홍기자 slize@dt.co.kr
