삼성전자 갤럭시S5 스마트폰의 지문인식 기능에서 지문이 해커에게 노출될 수 있는 보안 결함이 발견됐다고 외신들이 23일(현지시간) 보도했다.
영국 BBC방송은 해커들이 갤럭시S5에서 사용자 지문 정보를 빼내 악용할 수 있다는 미국 사이버보안업체 파이어아이의 조사 결과를 인용해 이같이 전했다.
갤럭시S5 등의 안드로이드 스마트폰에서 지문 정보는 보안영역에 저장되지만, 인식된 지문 정보가 보안 영역에 도달하기 전에 해커들이 이를 가로챌 수 있다는 것이다.
파이어아이 전문가들은 “해커들이 운영체제의 심층부(커널)를 뚫으면 보안 영역에 접근할 수 없어도 지문 정보를 언제든 읽어낼 수 있다”며 “사용자가 지문 센서를 터치할 때마다 해커가 지문 정보를 가지고 무슨 짓이든 할 수 있다”고 말했다.