갤럭시 지문인식 센서 오작동 주의보! (노트10, 갤럭시S10, 갤럭시탭S6 등)

안녕하세요. 아이티타임 입니다.

삼성에 올해 플래그쉽 스마트폰이자 최초 디스플레이 지문인식을(온스크린 지문인식) 탑재한 갤럭시노트10, 노트10+, 갤럭시S10, S10+, S10 5G 등 삼성 스마트폰에서 누구나 지문인식을 해제할 수 있는 결함이 공개되었습니다.

기존에 국내 한 유저가 삼성에 오류를 보냈지만 삼성의 답변과 대응이 더욱 논란이 되고 있습니다.

사건의 전개 과정을 타임라인 형식으로 한번 정리해보도록 하겠습니다.

9/10. 국내 커뮤니티에서의 첫 결함 발견 게시글

2019년 9월 10일, 국내 IT 기기 커뮤니티인 미니기기 코리아(이하 '미코')에서 한 유저가 누구나 갤럭시노트10 스마트폰의 지문인식 잠금을 해제할 수 있는 방법을 찾았다며 오류 제보 조언 게시글을 커뮤니티에 올리게 됩니다.

그 후. 해당 유저는 댓글에서 조언과 방법을 참고하여 삼성멤버스에 지문인식 오류 건을 오류 제보하게 됩니다.

9/11. 오류에 관한 답변 도착 및 재전송

제보 다음 날, 오류를 제보한 유저에게 삼성멤버스의 답변이 도착했습니다.

증거 자료가 없어서 정확하게 확인이 불가능 하지만, 작성자의 말에 따르면 삼성은 '그렇게 하지 말라' 고 하며 지문 인식율을 개선할 수 있는 방법을 적고 마무리를 지었다고 합니다.

약 1시간 뒤, 삼성 스마트폰 보안에 대한 신뢰를 걱정했던 유저는 다시 오류를 제보하게 되고 시간이 흐르고 외국 포럼에서 문제의 게시글이 업로드 됩니다.

10/15. 외국 포럼에서의 취약점 공개

※ 초록색으로 강조한 내용을 자세하게 확인해 주세요.

10월 15일. 결국 외국의 한 사이트에서 국내에서 최초 공개되었던 해당 취약점이 공개되어버리고 맙니다.

약 3.44달러에 해당하는 케이스가 지문인식을 해제할 수 있다는 것이지요. 게다가 지문인식 취약점은 은행 뱅킹앱같은 중요한 금융 어플리케이션에서도 작동한다는 것 입니다.

10/16 최초 발견자. 해당 이슈에 관해 게시글 작성

- 문제점 및 영상

1) 초음파 지문인식을 사용하는 갤럭시S10/노트10 시리즈

2) '전면' 실리콘 케이스를 씌운 후

3) 누구라도 인식 부위에 상관없이(추가 조건 없이) 잠금 해제됨

하지만 이를 주작이라고 생각하는 네티즌들이 있어 추가로 다른분들께서 직접 실험하신 영상을 인터넷에 업로드 하시기 시작했습니다.

▶ 갤럭시 탭 S6에서도 지문인식 취약점이 작용하는걸로 확인되었습니다.

영상 확인 및 출처: https://cafe.naver.com/anycallusershow/3073330

엄청난 보안 수준을 자랑하고 있는 삼성전자에서 지문인식 이슈가 발생했다는게 믿기지 않으면서 생체 인식으로 금융부터 결제 등 여러가지 작업이 가능하므로 지문 인식 방식의 생체 잠금(보안)을 이용하시는 분들께는 주의가 필요합니다!

혹시 몰라 아래에 온스크린 지문인식이 적용된 삼성 스마트폰/태블릿 기기를 작성해두었으니 보안 문제에 유의하시고 항상 최신 소프트웨어를 유지하시는걸 권장드립니다.

삼성전자 디스플레이 지문인식(온스크린 지문인식) 기종 모음: 갤럭시 S10, S10+, S10 5G, 갤럭시노트10, 갤럭시노트10+, 갤럭시 A50, 갤럭시 A70, 갤럭시 A80, 갤럭시 A90 5G, 갤럭시 탭 S6

자료 출처

댓글