"배그 모바일 포함 '이 앱'들 깔면 개인정보 탈탈 털립니다"

53여 개의 유명 앱이 지속적으로 이용자의 클립보드 데이터를 훔쳐보고 있었다는 폭로가 나왔다. 폭로된 앱애는 최근 큰 인기를 끌고 있는 배틀그라운드 모바일(PUBG Mobile)과 호텔스닷컴(Hotels.com)도 있다.

지난 28일(현지 시각) IT전문 외신 아스테크니카에 따르면 보안 전문가인 토미 마이스크는 지난 3월 '53여 개의 유명 앱이 iOS와 아이패드에서 이용자의 클립보드를 무차별적으로 모니터링하고 있다'는 내용의 보안 보고서를 공개했다.

TikTok and 53 other iOS apps still snoop your sensitive clipboard data Passwords, bitcoin addresses, and anything else in clipboards are free for the taking.

Ars Technica

53여 개의 앱에는 웨이보, 스카이 티켓, 호텔스닷컴, 배틀그라운드 모바일, ABC, CBS, CNBC, 폭스, 뉴욕타임즈 등이 포함됐다.

해당 앱들은 클립보드에 상주하면서 이용자가 복사, 붙여넣기 기능을 이용할 때마다 모든 텍스트를 반복적으로 읽어 들였다. 클립보드에서 데이터를 불러오는 행위를 숨기기 위해 이를 'iOS 프로그래밍 인터페이스'라고 명명하기도 했다.

또 이용자 단말기 클립보드뿐 아니라 애플ID 계정을 사용하는 단말기 간 상호 복사·붙여넣기 기능인 '유니버셜 클립보드'까지 침범했다. 한 단말기에만 해당 앱을 설치해도 애플ID로 연결된 다른 단말기의 클립보드까지 데이터 노출 위험이 있다.

애플이 최신 모바일 운영체제 iOS14에 앱이 클립보드를 읽을 때마다 알림을 제공하는 기능을 탑재하면서 이 같은 사실이 알려졌다.

아래 목록은 53여 개의 앱 이름과 번들ID이다.

App Name — BundleID

뉴스 애플리케이션

ABC News — com.abcnews.ABCNews

Al Jazeera English — ajenglishiphone

CBC News — ca.cbc.CBCNews

CBS News — com.H443NM7F8H.CBSNews

CNBC — com.nbcuni.cnbc.cnbcrtipad

Fox News — com.foxnews.foxnews

News Break — com.particlenews.newsbreak

New York Times — com.nytimes.NYTimes

NPR — org.npr.nprnews

ntv Nachrichten — de.n-tv.n-tvmobil

Reuters — com.thomsonreuters.Reuters

Russia Today — com.rt.RTNewsEnglish

Stern Nachrichten — de.grunerundjahr.sternneu

The Economist — com.economist.lamarr

The Huffington Post — com.huffingtonpost.HuffingtonPost

The Wall Street Journal — com.dowjones.WSJ.ipad

Vice News — com.vice.news.VICE-News

게임 애플리케이션

8 Ball Pool™ — com.miniclip.8ballpoolmult

AMAZE!!! — com.amaze.game

Bejeweled — com.ea.ios.bejeweledskies

Block Puzzle —Game.BlockPuzzle

Classic Bejeweled — com.popcap.ios.Bej3

Classic Bejeweled HD —com.popcap.ios.Bej3HD

FlipTheGun — com.playgendary.flipgun

Fruit Ninja — com.halfbrick.FruitNinjaLite

Golfmasters — com.playgendary.sportmasterstwo

Letter Soup — com.candywriter.apollo7

Love Nikki — com.elex.nikki

My Emma — com.crazylabs.myemma

Plants vs. Zombies™ Heroes — com.ea.ios.pvzheroes

Pooking – Billiards City — com.pool.club.billiards.city

PUBG Mobile — com.tencent.ig

Tomb of the Mask — com.happymagenta.fromcore

Tomb of the Mask: Color — com.happymagenta.totm2

Total Party Kill — com.adventureislands.totalpartykill

Watermarbling — com.hydro.dipping

소셜네트워킹 애플리케이션

TikTok — com.zhiliaoapp.musically

ToTalk — totalk.gofeiyu.com

Tok — com.SimpleDate.Tok

Truecaller — com.truesoftware.TrueCallerOther

Viber — com.viber

Weibo — com.sina.weibo

Zoosk — com.zoosk.Zoosk

기타 애플리케이션

10% Happier: Meditation —com.changecollective.tenpercenthappier

5-0 Radio Police Scanner — com.smartestapple.50radiofree

Accuweather — com.yourcompany.TestWithCustomTabs

AliExpress Shopping App — com.alibaba.iAliexpress

Bed Bath & Beyond — com.digby.bedbathbeyond

Dazn — com.dazn.theApp

Hotels.com — com.hotels.HotelsNearMe

Hotel Tonight — com.hoteltonight.prod

Overstock — com.overstock.app

Pigment – Adult Coloring Book — com.pixite.pigment

Recolor Coloring Book to Color — com.sumoing.ReColor

Sky Ticket — de.sky.skyonline

The Weather Network — com.theweathernetwork.weathereyeiphone

애플 iOS 업뎃하면서 잡아냈다... '틱톡' 260만 사용자, 기겁할 소식 인기 SNS '틱톡', 지금 당장 지워야 하는 이유

위키트리 | 세상을 깨우는 재미진 목소리