|
안녕하세요~!
필요에따라 안드로이드 앱 개발을 했던 개발자이자 보안팀에서 일했던 사람입니다~!
때문에 안드로이드에 대해 어느정도 지식이 있다고 생각했기에
늘 루팅을 하지 않는 이상 문제가 발생할 여지가 있는 앱을 깔지 않으면
보안에 문제가 없다고 생각을 했는데요~!
보안팀에 일했다는게 창피할 정도로 ㅠㅠ;; 어이 없는 스밍싱을 당했습니다.....
(안드로이드에 대한 이해가 있다는 제 오만함이... 방심하게 만들었네요..)
CJ대한통운에서 주소지 미분류로 상품이 반송되었다는 문자를 받았고...
그런 사고를 몇번 경험했던터고 급히 받을 물건이 있었던 터라...
같이 보내진 URL을 클릭했습니다.(웹 방문 후 앱을 깔지 않으면 문제가 없을 것이라는 생각때문이었습니다)
그리고 본인인증을 위한 휴대폰 번호를 입력하라는 메시지에 휴대폰 번호까지 입력해버렸네요 ㅠㅠ......
그 이후 아무 반응이 없는 모바일 웹페이지가 이상하여 드디어 의심을 하기 시작하였는데요~!
스미싱이 맞았습니다!!!! 근데 희안한건 그 이후로 아무 일이 발생하고 있지 않다는 점이네요...
(휴대폰 번호만 입력했지 인증번호를 주고받은 것은 아닙니다)
아무 일도 없으니 더 불안합니다 ㅠㅠ....
일단 소액결제가 안되게 막아논 상태이긴 한데...
혹시 제가 안드로이드 취약점을 전혀 모르는게 아닌가 싶어 문의드립니다.
안드로이드에서 특정 웹 방문 및 몇몇 단추 클릭만으로도 보안에 문제가 생길 수 있을까요?
아무래도.. 임의의 번호로 문자를 보낸후 그중 실제 존재하는 전화번호를 알아내기 위한 스미싱이 아니었을까 싶은데..
제가 모르는 취약점이 있을까봐 걱정됩니다.
*참 브라우져는 삼성 폰에 기본으로 깔려있는 인터넷 앱을 사용하였습니다!!! | 
등록안내
등록안내
0
0
호치민의기적
