대메뉴

상하이방은 상하이 최대의 한인 포털사이트입니다.

구멍 뚫린 '위챗페이' 공짜로 무한 결제

[2018-07-05, 13:47:35]

중국의 대표 모바일 결제 플랫폼인 위챗페이(微信支付)에 심각한 결함이 있는 것으로 드러났다.

 

지난 1일 해외 결함 공개 플랫폼 ‘풀 디스클로저(Full Disclosure)’에 아이디 ‘Rose Jackc***’를 사용하는 누리꾼이 위챗페이 소프트웨어개발키트(SDK) 보안에 결함이 있다고 폭로했다고 4일 중국망재경(中国网财经)이 보도했다.

 

위챗페이의 결함을 이용해 판매자 계정에 침투하면 실제로 돈을 내지 않고도 모든 물건을 살 수 있다고 누리꾼은 밝혔다.

 

자바스크립트 버전의 위챗페이 SDK에 XXE라는 결함이 있어 판매자 홈페이지에 악성 페이로드(payload)를 배치하면 판매상의 모든 결제 정보를 얻을 수 있다는 것이다. 이를 통하면 해커들이 무한대로 결제하고 고객 정보를 거액에 판매할 수 있게 된다.

 

폭로를 한 누리꾼은 자신의 주장을 입증할 수 있는 소스 자료 사진 두 장을 예시로 제시했다. 소스 자료는 모모(MoMo)와 비보(vivo) 스마트폰 내 위챗페이가 뚫리는 과정을 상세히 보여줬다.

 

논란이 일자 텐센트(腾讯)는 즉각 대응에 나섰다. 텐센트는 “위챗페이 기술보안팀이 관련 소식을 접하고 즉시 보완 작업에 착수했다”며 “4일 오후 홈페이지에 해당 SDK 결함 문제를 해결했으며 보안 업그레이드를 완료했으니 사용자들은 안심하고 위챗페이를 이용해도 된다”고 밝혔다.

 

텐센트의 발빠른 대응으로 결함 폭로는 해프닝으로 마무리 됐지만 누리꾼들은 “위챗페이도 뚫릴 수 있다니 충격이다”, “저 사람이 폭로하지 않았다면 내 정보가 팔릴 수도 있었겠네”, “믿을 수 있는 건 알리페이 마윈뿐인가”라며 불안감을 내비쳤다.

 

유재희 기자

ⓒ 상하이방(http://www.shanghaibang.com), 무단전재 및 재배포 금지

전체의견 수 1

  • 아이콘
    아싸 2018.07.06, 19:22:00
    수정 삭제

    위챗을 사용하는 분들의 불편함의 해결과 유익한 것들을 서로 공유할 수 있도록 개설한 카페입니다.
    위챗코리아: https://cafe.naver.com/wechat

댓글 등록 폼

비밀로 하기

등록
  • [상하이건축] ④ 주메이라 히말라야 호텔 hot 2018.07.17
    상하이 주메이라 히말라야 호텔이 있는 히말라야 중심은 상하이의 신흥 예술 중심으로 1100석의 좌석을 갖춘 무대, 히말라야 뮤지엄, 대형 쇼핑센터와 5000평에...
  • 중국 성(省)이름 유래 hot 2018.07.13
    중국 성(省)이름 유래 [지린성(吉林)] 청나라 시대에 송화강(松花江) 부근에 지린우라성(吉林乌拉成, 지금의 지린성)을 세웠다. 만주어로 지린은 물이나 길 가장자..
  • [상하이건축] ②상하이 QR 코드 건물 아시나요? hot 2018.07.07
    QR 코드는 Quick Read의 약자로, 일본의 덴소 웨이브가 1994년 처음 개발했다. QR코드는 기존 바코드에 비해 더 많은 양의 정보들을 넣을 수 있으며...
  • 아이들과 함께하는 7월 전시 hot 2018.07.07
    7월, 아이들과 함께하는 전시회 출동 슈퍼윙스 수상파티 《超级飞侠》亲子展之欢乐水上派对 한국에서도 어린이들에게 사랑받는 애니메이션 ‘출동 슈퍼윙스’와 함께 물놀이를..
  • 무더위 물리칠 시원+달콤 아이스크림, 여기 다 모였.. hot 2018.07.07
    올해도 어김없이 고온 다습한 상하이의 무더위가 찾아왔다. 30도를 훌쩍 넘는 뜨거운 태양열과 후덥지근한 바람을 맞이하고 있노라면 입 안을 시원하고 달콤하게 녹여줄..

가장 많이 본 뉴스

종합

  1. 상하이, 일반·비일반 주택 기준 폐지..
  2. 中 무비자 정책에 韩 여행객 몰린다
  3. 中 근무 시간 낮잠 잤다가 해고된 남..
  4. JD닷컴, 3분기 실적 기대치 상회…..
  5. 바이두, 첫 AI 안경 발표…촬영,..
  6. 中 12000km 떨어진 곳에서 원격..
  7. 불임치료 받은 20대 중국 여성, 아..
  8. 上海 디즈니랜드, 12월 23일부터..
  9. 中 하늘 나는 ‘eVTOL’ 상용화에..
  10. 금값 3년만에 최대폭 하락… 中 금..

경제

  1. 상하이, 일반·비일반 주택 기준 폐지..
  2. 中 무비자 정책에 韩 여행객 몰린다
  3. JD닷컴, 3분기 실적 기대치 상회…..
  4. 바이두, 첫 AI 안경 발표…촬영,..
  5. 中 12000km 떨어진 곳에서 원격..
  6. 中 하늘 나는 ‘eVTOL’ 상용화에..
  7. 금값 3년만에 최대폭 하락… 中 금..
  8. 샤오미, 3분기 매출 17조…역대 최..
  9. 中 올해 명품 매출 18~20% 줄어..
  10. 중국 전기차 폭발적 성장세, 연 생산..

사회

  1. 中 근무 시간 낮잠 잤다가 해고된 남..
  2. 불임치료 받은 20대 중국 여성, 아..
  3. 上海 디즈니랜드, 12월 23일부터..
  4. 상하이 심플리타이, 줄폐업에 대표 ‘..
  5. 유심칩 교체 문자, 진짜일까 피싱일까..

문화

  1. [책읽는 상하이 259] 사건
  2. [책읽는 상하이 260] 앵무새 죽이..
  3. [신간안내] 상하이희망도서관 2024..
  4. 상하이 북코리아 ‘한강’ 작품 8권..

오피니언

  1. [인물열전 2] 중국 최고의 문장 고..
  2. [허스토리 in 상하이] 상하이 한인..
  3. [무역협회] 미국의 對中 기술 제재가..
  4. [허스토리 in 상하이] 당신은 무엇..
  5. 상해흥사단, 과거와 현재의 공존 '난..
  6. [박물관 리터러시 ②] ‘고려’의 흔..
  7. [허스토리 in 상하이] 떠나요 둘이..
  8. [산행일지 9] 세월의 흔적과 운치가..

프리미엄광고

ad

플러스업체