모 은행(카드) 모바일앱의 보안 허점(?)

아마 실수겠지만..

 

1.
신분증을 제출받는 기능에서
촬영한 사진 이미지를 ,
해당 업무처리를 마치고 나서
스마트폰 내부 저장소의 루트폴더에 버리는(방치하는) 앱이 있습니다.

전화기의 파일관리자에서 내부저장소를 여니, 루트디렉토리에서 바로 제 신분증사진파일을 볼 수 있더군요.

안그래도 저장소 접근권한을 요구하는 앱이 많아 불안한데, 그런 앱들 다 보라고 일부러 그러지는 않았겠지요. 그러면서 보안카드 사진찍지 말라고 하나요.

 

2.
ARS인증을 받는 화면 중 하나에서..
화면에 인증번호를, 이를테면 77번을 보여주고
전화걸려오면 77을 누르는 방식인데,
걸려온 전화 속 TTS음성이 "77번을 눌러달라"는..
이거 맞나요?

 

어디라고 말하지 않겠습니다.