KB스타뱅킹의 클립보드 훔쳐보기
아
아구리 (2401:fa00:8f:201:e5d8:35ad:d0aa:5ff9)
2024년 10월 21일 PM 03:04 · 수정됨(16:00)
조회 1,692 공감 0
저는 오래된 KB은행 이용자입니다. 당연히 모바일뱅킹을 이용하고 있는데요.
언젠가부터 KB스타뱅킹 실행할때마다 "클립보드 데이터를 붙여넣음" 이 뜨네요. 이 메시지 자체는 안드로이드 플랫폼에서 앱이 클립보드 접근하는 것을 사용자에게 알려주는 것인데, 아무리 생각해도 스타뱅킹이 실행하면서 클립보드 데이터를 가져갈 이유가 없습니다. 이게 예전에 한창 보안문제가 되던 클립보드 훔쳐가기를 통한 사용자 정보 수집형태와 동일한데요.
이거 문제가 되는 것 아닌가요? 저만 민감한 것인지 다른 분들 의견 여쭤봅니다.
댓글 (8)
- D
damoim
24.10.21 · 203.♡.3.227
-
같같이놀아요
24.10.21 · 182.♡.109.33
다른 은행 계좌번호 붙여넣기 등을 위해 동작하는 기능 아닌가요? - 세
세온
24.10.21 · 175.♡.146.37
계좌번호 복사 후 붙여넣기 하는 것 때문인 것 같더군요
아이폰 쓰는데 클립보드에 내용있으면 모든 은행 어플에서 다 확인 메세지 뜹니다. -
117287513
24.10.21 · 211.♡.13.71
계좌번호 중간의 대시를 삭제하고 번호만 붙여 넣어주는 기능도 있을겁니다 - 꿈
꿈꾸는한량
작성자 24.10.21 · 2401:fa00:8f:201:e5d8:35ad:d0aa:5ff9
의견 감사합니다. 일단 환경설정에서 "계좌번호 복사 이체 설정"을 끄니 더 이상 보이는 것 같지는 않습니다.
그런데 계좌번호 입력은 계좌번호 입력할 때 클립보드에서 가져가면 되는 것 아닌가요? 앱이 실행할때마다 클립보드 내용을 확인하는 것은 좀 섬뜩한데요. 은행앱 실행하기 전에 사이트 비밀번호를 복사해 놨으면 그 내용도 수집할 수 있는건데요. -
죽죽창깎는소년
→ 꿈꾸는한량 24.10.21 · 211.♡.54.130
권한 요청은 앱 실행시 발생되기 때문일 겁니다. -
일일리어스
24.10.21 · 211.♡.22.139
앱에서 해당 기능을 이용해서 클립보드를 복사하더라도
전송하지 않는다면 앱의 기능일뿐 별 문제는 없긴 할껍니다.
그러면 결국 앱을 신뢰할것인가 아닌가의 문제만 남는거죠. - 꿈
꿈꾸는한량
→ 일리어스 작성자 24.10.21 · 2401:fa00:8f:201:e5d8:35ad:d0aa:5ff9
흠.. 신뢰할 수 있는 앱이냐의 문제와는 별개로, 묵시적으로 클립보드 내용을 가져가는 것과, 내가 명시적으로 붙여넣기를 해서 보내는 것은 큰 차이가 있다고 생각합니다. 계좌번호 입력 화면에서 붙여넣기 할 수 있으면 될 것 같습니다만.
댓글을 작성하려면 이 필요합니다.
대부분의 뱅킹/송금 앱에 다 있는 것으로 알고 있습니다...!