인스타그램 프로파일 추적 앱이 사용자 개정 정보를 수집하고 있다는 주장이 제기되어 사용자들의 주의가 요구된다.
자신을 Peppersoft의 개발자라고 밝힌 David L-R은 iOS와 안드로이드용으로 출시된 InstaAgent에서 사용자 계정 정보를 수집해 특정 서버로 전송하는 것이 확인되었다는 내용을 자신의 트위터에 공개했다.
InstaAgent는 사진 공유 기반 SNS 서비스인 인스타그램에서 누가 내 프로파일을 조회했는지 확인해주는 앱으로, David L-R에 따르면 사용자의 인스타그램 아이디와 비밀번호를 평문으로 저장해 instagram.zunamedia.com 서버로 전송하는 것은 물론, 사용자 동의없이 인스타그램 계정으로 이미지를 업로드할 수 있는 것으로 분석되었다.
소식을 전한 engadget에 따르면 해당 앱은 아이튠즈와 구글 플레이스토어에서 삭제되었으며, 정확히 언제부터 해당 앱을 사용자 정보 수집과 전송을 시작했는지는 확인되지 않고 있는 상황으로, 이를 통한 피해 상황은 확인되지 않고 있지만 InstaAgent 사용자의 경우 해당앱을 삭제하고, 만일의 경우를 대비해 인스타그램과 동일 계정 정보를 사용 중인 다른 사이트의 비밀번호 변경 작업이 필요하다. |
