매일 수십 번씩 트윗을 올리고 대화를 나누는 열렬한 트위터 사용자라면, 이번 업데이트를 최대한 빨리 설치하는 것이 좋습니다. 트위터가 최근 공식 확인한 바에 따르면, 이번 업데이트는 현재 안드로이드 사용자를 대상으로 하고 있습니다.
트위터 앱의 보안 취약점
트위터는 금요일 게시한 공식 블로그를 통해 안드로이드 앱에 존재하는 취약점을 확인했습니다. 이 취약점을 악용하면 악의적인 공격자가 사용자의 개인 계정 정보를 열람하거나 계정을 조작(트윗 전송, 다이렉트 메시지 발송 등)할 수 있을 가능성이 있습니다. 다행히 회사 측은 앱에 악성 코드가 삽입되었거나 취약점이 실제로 악용된 증거는 없다고 밝혔지만, 각별히 주의하는 것이 좋습니다.
이번 보안 문제의 영향을 받는 대상은?
트위터는 전 세계에서 가장 인기 있는 소셜 미디어 플랫폼 중 하나입니다. 사용자들은 일상을 공유할 뿐만 아니라 플랫폼 자체에 중요한 개인 정보도 맡기고 있죠. 따라서 이번 취약점이 심각한 보안 사고로 이어질 경우 수백만 개의 계정이 영향을 받을 수 있습니다. 이에 트위터는 사용자들에게 이메일로 알림을 보내고, 안드로이드 앱을 최신 버전으로 업데이트해 패치를 통해 취약점을 해결하도록 안내했습니다.
어떻게 해야 할지 확실하지 않다면, 안드로이드용 트위터를 최신 버전으로 업데이트하면 됩니다. 참고로 이번 문제는 iOS용 트위터에는 영향을 미치지 않았습니다.
트위터는 공식 성명을 통해 "수정 이전에는 트위터 앱의 제한된 저장 영역에 악성 코드를 삽입하는 복잡한 과정을 거쳐, 악의적인 공격자가 앱 내 정보(다이렉트 메시지, 보호된 트윗, 위치 정보)에 접근했을 가능성이 있었다"고 밝혔습니다.
트위터 지원 계정(Twitter Support)의 트윗에 따르면 "해당 문제는 안드로이드 버전 7.93.4(킷캣의 경우 11월 4일 배포)와 버전 8.18(롤리팝 이상의 경우 10월 21일 배포)에서 패치되었습니다."
또한 "안드로이드용 트위터는 킷캣(KitKat)보다 오래된 안드로이드 OS 버전에서는 더 이상 지원되지 않는다"고 덧붙였습니다.
안드로이드는 방대한 생태계에서 널리 사용되고 있고 데이터 유출 사고도 끊이지 않는 만큼, 피해를 예방하기 위해 우리가 할 수 있는 가장 확실한 방법은 설치된 앱을 항상 최신 상태로 유지하는 것입니다.
만약 만족스럽지 않다면, 트위터가 제공하는 전용 양식을 통해 데이터 보호 사무국(Office of Data Protection)에 연락하여 계정 보안과 관련된 정보를 요청할 수 있습니다.
마무리하며
트위터 안드로이드 버전의 잠재적 보안 침해 소식에 많은 사용자들이 충격을 받았습니다. 대부분 앱을 최신 버전으로 업데이트하라는 이메일 알림을 받았겠지만, 많은 이들이 묻는 근본적인 질문은 "소셜 미디어 앱마다 왜 이런 보안 문제가 반복해서 발생하는가?"일 것입니다.
여러분의 생각을 들려주세요
이런 일이 계속된다면 더 이상 이런 앱들을 사용하지 말아야 한다는 경고 신호일까요? 아니면 기업들이 우리의 정보를 안전하게 지키지 못하는 이상, 허위 정보로 가짜 계정을 만드는 편이 나을까요? 이 거대 기업들조차 해결하지 못하는 문제가 분명히 존재하고, 결국 그 대가는 사용자가 치러야 합니다.
이번 보안 침해 가능성이나 시스템 취약점에 대한 여러분의 의견을 아래 댓글로 공유해 주세요. 그리고 안드로이드를 사용하는 지인들에게 이 정보를 알려준다면, 소중한 데이터 유출 사고를 예방하는 데 큰 도움이 될 것입니다.