삼성 스마트폰 ‘지문인식’ 보안 위험... 등록되지 않은 지문에도 잠금 열려

[SOH] 삼성 스마트폰 일부 기종의 디스플레이 내장형 지문인식 기능이 취약한 것으로 알려져 소비자들의 주의가 요구된다.

17일 외신과 국내 IT 커뮤니티 등에 따르면 ‘갤럭시S10’과 ‘갤럭시노트10’의 초음파 지문 인식이 등록된 지문이 아닌 다른 지문에 대해서도 보안이 풀리는 것으로 나타났다.

더 선과 포브스 등에 따르면 이베이에서 약 3달러에 판매되는 전·후면 실리콘 케이스를 갤럭시S10에 씌웠을 때 등록된 지문이 아닌 다른 손 지문에서도 보안이 해제됐다. 이 같은 현상은 다른 종류의 실리콘 케이스를 씌웠을 때에도 마찬가지인 것으로 알려졌다.

또 다른 지문이 아니라 손가락 마디를 대었을 때도 잠금이 풀리는 것으로 나타나 해당 기능이 보안에 매우 취약한 것으로 밝혀졌다.

이 문제는 국내의 한 사용자가 지난 9월 삼성전자 측에 해당 문제를 제기하면서 시작됐으며, 회사 측은 조만간 소프트웨어 패치를 발행할 계획인 것으로 알려졌다.

삼성전자는 삼성페이, 은행 애플리케이션 등에서 지문인식을 본인 인증 수단으로 사용하고 있어 사용자들의 각별한 주의가 필요할 것으로 보인다.

핫이슈