삼성전자가 17일(현지시간) 미국 캘리포니아 새너제이에서 파운드리(반도체 수탁생산) 파트너사 등을 초청해 ‘세이프(SAFE: samsung advanced foundry ecosystem) 포럼’을 개최했다고 발표했다. 파운드리는 반도체 설계 전문업체인 ‘팹리스(fabless)’로부터 설계도면을 받아 수탁 생산하는 사업이다.이번 행사는 파트너사가 직접 반도체 제품의 설계·생산에 필요한 전자설계자동화(EDA), 설계자산(IP), 클라우드, 디자인, 패키지 등 각 분야 솔루션을 설명하고 협의하는 기회를 갖도록 하자는 취지에서 마련됐다.고재연 기자 yeon@hankyung.com
삼성전자의 스마트폰 ‘갤럭시S10’과 ‘갤럭시노트10’의 잠금 상태가 등록하지 않은 지문으로도 해제돼 논란이 일고 있다.17일 영국 더선 등 외신과 국내 정보기술(IT) 커뮤니티 등에 따르면 이들 제품에 실리콘 케이스를 씌우면 등록하지 않은 지문에도 잠금이 풀리는 것으로 나타났다. 처음엔 이베이에서 판매하는 3달러44센트(약 4000원)짜리 실리콘 케이스를 씌운 제품에서 문제가 터졌다. 시간이 지나면서 다른 실리콘 케이스에서도 똑같은 현상이 나타났다. 지문뿐 아니라 손가락 등 다른 부위로도 보안이 풀렸다.갤럭시S10과 갤럭시노트10에 적용된 지문 인식 센서가 보안에 취약하다는 지적이 나오는 배경이다. 이들 시리즈엔 퀄컴의 초음파 기반 디스플레이 지문인식 센서가 들어가 있다. 삼성전자는 케이스 원료인 실리콘의 미세한 무늬가 센서를 자극한 것으로 보고 있다.시장에선 보안 문제가 금융 사고로 이어질 가능성이 있다고 우려하고 있다. 삼성페이, 은행 앱(응용프로그램) 등을 사용할 때 인증 수단 중 하나가 지문 인식이기 때문이다. 더선에 이 문제를 처음 제기한 리사 닐슨은 “누구든 금융 앱에 접속해 계좌이체를 할 수 있다”고 지적했다.삼성전자가 이 문제를 처음 인지한 시점은 지난달로 추정된다. 지난달 10일 한 IT 커뮤니티에 삼성전자에 지문 인식이 쉽게 풀린다고 문제 제기했지만 해결되지 않고 있다는 글이 올라왔다. 삼성전자는 정품 케이스를 사용할 것을 권장하는 선에서 대응을 끝냈다.삼성전자는 논란이 커지자 “지문 인식 오류에 대해 인지하고 있으며 조만간 소프트웨어 패치를 제공할 계획”이라고 발표했다. 업계에서는 인식 오류가 하드웨어 문제라면 심각한 상황으로 흘러갈 수 있다고 보고 있다. 이 같은 주장에 삼성전자는 “소프트웨어만 손봐도 문제를 해결할 수 있다”고 설명했다.홍윤정 기자 yjhong@hankyung.com
삼성전자 갤력시S10과 갤럭시노트10 등 휴대전화 지문잠금이 특정 실리콘 케이스를 이용하면 등록되지 않은 지문에도 풀리는 오류가 발견됐다. 17일 국내 IT 커뮤니티와 외신 등에서는 "갤럭시 S10과 갤럭시 노트10에 이베이에서 3달라에 판매되는 전·후면 실리콘 케이스를 씌우자 등록된 지문이 아닌 다른 속 지문으로도 스마트폰 잠금이 해제됐다"는 지적이 나왔다. 지문 뿐 아니라 손가락 마디를 댔을 때에도 잠금이 풀리는 영상도 공개됐다. 이베이 실리콘 케이스 뿐 아니라 실리콘 케이스 전체에 취약하다는 주장도 나왔다. 한 이용자는 "갤럭시 노트10 전면에 각기 다른 실리콘 케이스 5종을 씌우고 등록되지 않은 지문을 눌렀는데, 잠금이 모두 해제됐다"는 글을 게재했다. 또 다른 이용자는 "노트10 시리즈 지문인식을 뚫는 방법을 찾고, 삼성페이를 포함한 보안이 뚫리는 중대한 결함이라고 수정해 달라며 동영상과 글을 올렸는데 '그렇게 하지 말라'는 답변을 받았다"며 "이 방법이 악용될까봐 걱정했는데, 공론화 시켜야 알고리즙을 개선하려고 하냐"고 비판하며 답변받은 내용을 공개하기도 했다. 해당 답변에는 "디스플레이 전면에 강화 유리 또는 두꺼운 보호필름을 부착할 경우 지문 인식이 떨어질 수 있다, 이물이나 기포가 있을 경우 지문 인식율이 떨어질 수 있다, 고정패턴이 있는 전면 커버 장착 시 지문 오인식이 될 수 있으니 이 내용을 참고해 사용 부탁하라"는 내용이 담겨 있었다. 해당 문제는 포브스 등 외신을 통해서도 알려지면서 보안 문제에 대한 우려가 더욱 커지게 됐다.이에 삼성전자 측은 "당사는 지문 인식 오류 건에 대해 인지하고 있으며 조만간 소프트웨어 패치를 발행할 계획"이라고 입장을 전했다. 김소연 한경닷컴 기자 sue123@hankyung.com기사제보 및 보도자료 newsinfo@hankyung.com
