하노이 공안은 쇼핑몰과 행사장 등 공공장소에서 인기를 끌고 있는 QR 코드 기반 즉석 사진기(포토부스) 서비스가 보안 취약점으로 인해 심각한 개인정보 유출 위험이 있다고 지난 17일 경고했다. 해당 서비스는 사용자가 사진을 찍은 뒤 출력물에 인쇄된 QR 코드를 스캔해 디지털 복사본을 내려받는 방식으로 운영되는데, 일부 시스템의 보안 관리 체계가 허술한 것으로 드러났다.
공안과 사이버 보안 전문가들에 따르면 일부 업체가 생성하는 이미지 접속 링크는 단순하거나 순차적인 식별 번호를 사용하고 있으며 별도의 본인 인증 절차를 거치지 않는다. 이러한 취약점은 고도의 기술 없이도 링크의 일부분을 수정하는 것만으로 타인의 사진 데이터에 무단 접근할 수 있게 만들며, 최악의 경우 개인 사진이 공공장소에 무방비로 노출되거나 대규모로 수집될 위험이 있다.
특히 인공지능(AI)과 얼굴 인식 기술이 급격히 발달함에 따라 유출된 본인이나 가족, 아동의 사진이 명의 도용이나 기타 불법 행위에 악용될 가능성이 커지고 있다. 공안은 최근 호찌민시의 백년 된 우체국 등 유명 관광지에도 현대적인 기념품으로서 이러한 포토부스가 설치되고 있어 이용자들의 각별한 주의가 필요하다고 강조했다.
이에 하노이 공안은 포토부스에서 내려받은 사진 링크를 사회관계망서비스(SNS) 등에 공개적으로 공유하지 말 것을 권고했다. 또한 운영 주체가 불분명한 서비스를 피하고 사진을 내려받은 후에는 시스템에서 데이터를 즉시 삭제할 것을 당부했다. 아울러 출처가 불분명한 QR 코드를 스캔할 경우 악성 사이트나 피싱 웹사이트로 연결될 수 있으므로 항상 경계해야 한다고 덧붙였다.
