쿠키를 통한 페이팔 결제 인증 우회 문제, 최소 두 달간 방치?

2014-08-06 11:46
이상호 기자 ghostlee@bodnara.co.kr

페이팔(paypal)의 이중 인증 시스템(2-FActor Authentication)에 치명적인 보안 문제가 있다는 주장이 재기되었다.

보안 연구원인 Joshua Rogers이 블로그를 통해 밝힌 바에 따르면, 지난 6월 5일 처음 페이팔에 해당 보안 이슈를 알린 이 후 수 차례 경고했으나 두 달이 넘어가는 지금까지 해당 문제에 대해 어떠한 움직임도 보이지 않아 공론화 하기 위해 해당 문제를 공개하게 되었다고 밝혔다.

Joshua가 언급하고 있는 페이팔의 보안 이슈는, 로그인 과정을 단축 시키고 결재 과정을 편리하게 하기 위한 용도로 생성되는 쿠키가 당초 연동된 이베이 계정과 상관없이 기능하는 것으로, 이에 따라 해당 쿠키가 유출될 경우 페이팔 계정 보유자는 자신도 모르는 사이 결제야 악용될 수 있다.

한편, 페이팔은 지난 6월 말 경 휴대전화를 통한 2중 인증 시스템에 보안 결함이 발견되어 모바일 앱 계정 로그인을 위한 이중 인증 시스템을 사용하지 못하도록 조치한 바 있으며, 이번에 언급된 보안 이슈에 대해서는 별도 언급을 하지 않은 것으로 알려졌다.

이 기사의 의견 보기

마프티