GO 키보드(GO Keyboard), 안드로이드 사용자 개인정보 탈취

 

중국 업체인 GOMO에서 개발한 안드로이드 GO 키보드 앱에서 사용자의 개인 정보를 다른 서버로 전송하고 승인되지 않는 코드를 실행하고 있다고 보안 업체인 애드가드(Adguard)가 경고했다.

GO 키보드는 다양한 커스텀과 함께 이모티콘, GIF 이미지 파일 등을 입력할 수 있는 애플리케이션으로 구글 플레이 스토어에서 인기를 끌어 국내에서도 많은 사용자를 확보하고 있으며, 좋은 평점을 받는 키보드 앱이다.

애드가드에 따르면, GO 키보드 앱이 불필요한 트래픽을 발생시키는지 조사 중에 언어, IMSI, 위치, 네트워크 유형, 안드로이드 버전 및 빌드, 기기 모델 이외에도 Google 계정 이메일 등의 개인 정보를 사용자 동의 없이 개발자 서버로 전송하고 있는 것을 확인했으며, 원격 코드 실행 및 설치 기능도 확인했다고 전했다.

이는 구글 플레이의 보안 정책을 위반한 것으로 개발 업체가 원한다면 키보드에 입력되는 모든 정보를 수집하고 악용할 수 있다고 경고하고 했다.

애드가드는 현재 이런 문제점을 구글에 통보했으며, 회신을 기다리고 있다.


케이벤치 많이 본 뉴스
케이벤치 많이 본 기사