보안 이슈

AhnLab 보안 전문가의 심층분석! 보안 이슈 정보를 전해드립니다.

전화번호 수집하는 PUP 프로그램 주의!

  • Facebook에 공유하실 수
    있습니다.

  • Twitter에 공유하실 수
    있습니다.

  • Linked in

    Linked in에 공유하실 수
    있습니다.

  • 붙여넣기

    블로그나 게시판에 붙여넣기 하실
    수 있습니다.

  • AhnLab
  • 2022-11-23

개인정보보호법은 개인의 자유와 권리를 보호하고, 나아가 개인의 존엄과 가치를 구현함을 목적으로 하는 법이다. 개인정보보호법에 정의된 개인정보란 살아 있는 개인에 관한 정보로, 해당 정보만으로는 특정 개인을 알아볼 수 없더라도 다른 정보와 쉽게 결합하여 알아볼 수 있는 것을 뜻한다. 

이 글에서는 대표적인 개인정보인 '전화번호'를 수집하는 PUP(Potentially Unwanted Program) 프로그램에 대해 소개한다.

  

  

 

 

중고나라는 OOO의 카페로 회원수 1900만명을 보유한 카페이며, 회원들이 사용하지 않는 중고물품을 등록하여 판매하는 사이트이다.​

 

  

[그림 1] OOO 중고나라 전화번호 추출 프로그램

 

[그림 1]에서는 “OOO 중고나라 전화번호 추출 프로그램” 파일명을 가진 PUP 프로그램을 확인할 수 있다. 

 

  

[그림 2] 중고나라 통합 운영정책 내용 일부

 

[그림 2]의 내용은 “중고나라 통합 운영정책(2021.10.20 개정)” 중 일부 내용이다. 상품 판매를 위한 게시글 작성 시 연락처 정보 노출 동의를 하지 않은 경우 판매자 정보를 직접 입력해야 한다.

 

  

[그림 3] 상품 판매글 예시

 

[그림 3]은 중고나라에 작성된 판매글의 예시이다. 판매자의 정보 및 안심번호 또는 전화번호가 노출되어 있는 것을 볼 수 있다. 구매자는 ‘연락처 보기’를 누르면 판매자의 연락처를 확인할 수 있다.

 

  

[그림 4] 홈페이지 접속 기능

 

[그림 4]는 전화번호를 수집하는 PUP 프로그램에서 홈페이지의 게시글을 읽어오는 부분이다. 모바일 접속 주소를 이용하여 접속하며, 그림과 같이 UserAgent 값을 확인할 수 있다. 또한 해당 프로그램은 윈도우 10, x64 환경에서 크롬으로 접속하는 값을 사용한다.

받아오는 페이지의 result.saleInfo.phoneNo 값이 “010-“로 시작할 때 해당값과 id를 저장하며, 해당 값이 없을 때는 result.article.contentHtml 부분을 읽어온다. 정규식을 사용하여 전화번호에 사용하는 숫자와 문자값을 검색한 후, 아이디와 함께 저장하는 방식이다.

 


 [그림 5] 전화번호 검색 기능

 

카페의 게시글 중에는 전화번호를 본문에 그대로 노출하거나 문자형태로 작성한 경우도 있었으며, 숫자와 문자를 혼합한 형태(예시: 0 1 공 일 2 삼 4 5 육 7 팔)도 존재했다. 앞서 확인한 PUP 프로그램의 기능으로 미루어 볼 때, 이를 포함한 모든 형태의 전화번호가 수집 가능할 것으로 보인다. 따라서 이와 같은 글을 작성할 시에는 전화번호가 직접적으로 노출되지 않도록 주의해야 한다.

 

위와 같은 PUP 프로그램으로 개인정보를 무단으로 수집할 경우 처벌받을 수 있다. 또한 사용자도 인터넷에서 개인정보를 작성해야 하는 경우 주요 정보가 노출되지 않도록 주의하는 것이 필요하다.

 

자세한 내용은 ASEC 블로그에서 확인할 수 있다.

▶ASEC 블로그 바로가기

 

  • AhnLab 로고
  • 콘텐츠기획팀
  • Facebook에 공유하실 수
    있습니다.

  • Twitter에 공유하실 수
    있습니다.

  • Linked in

    Linked in에 공유하실 수
    있습니다.

  • 붙여넣기

    블로그나 게시판에 붙여넣기 하실
    수 있습니다.

지금 마케팅 안내 수신 동의하고
선물 받아가세요!

이벤트 내용 더 보기
세미나/제품/이벤트 안내

더 알아보기

개인정보 수집 및 이용 동의서

선물 발송을 위해 아래와 같이 개인정보를 수집 및 사용합니다.
동의를 거부할 수 있으나, 동의 거부 시 이벤트 참여가 불가능 합니다.

  1. ㆍ수집 항목 : 이름, 휴대전화번호
  2. ㆍ수집 목적 : 참여자 중복 확인, 공지 발송, 경품 발송
  3. ㆍ보유기간 : 이벤트 종료 후 지체 없이 파기(단, 당첨자의 경우 경품 배송 후 30일)
  4. ㆍ경품 발송 위탁: 쿠프마케팅 (모바일상품권 발송업체)
참여하기
닫기