영국 비자 포털, 수천 명 지원자 여권·셀카 유출… 아직도 해결 못해

출처: TechCrunch

이미지 출처: Victor Golmer / Getty Images

영국 비자 포털 데이터 유출

UK Visa Portal이라는 웹사이트가 영국 이민 비자를 신청하고 비용을 지불한 지원자들의 여권과 셀카 사진을 공개적으로 노출하고 있는 것으로 TechCrunch가 확인했습니다.

익명의 소식통이 TechCrunch에 보안 누수 사실을 알렸으며, 해당 사이트가 신청 과정에서 여권과 셀카를 업로드한 사람들의 문서 10만 건 이상을 노출하고 있다고 전했습니다.

사용자 불만 및 신뢰성 문제

• 레딧에서 신뢰성 논의: https://www.reddit.com/r/ukvisa/comments/1qm2mdw/is_ukvisaportalcom_a_legit_website/
• 서비스에 대한 불만: https://www.reddit.com/r/ukvisa/comments/1q3xcvy/uk_visa_portal/
• 공식 영국 여행 허가 사이트: https://www.gov.uk/check-eta

일부 사용자는 공식 GOV.UK 웹사이트 대신 이 회사를 통해 잘못 결제한 사례를 보고했습니다.

회사 입장

TechCrunch는 UK Visa Portal이 데이터 유출의 원천임을 확인했으며, 영향을 받은 개인들에게 연락해 노출된 데이터의 진위를 검증했습니다.

• 해당 사이트는 보안 문제를 신고할 방법을 제공하지 않는다.
• 회사 경영진의 이름이나 연락처 정보가 전혀 기재되어 있지 않다.
• TechCrunch는 사이트에 표시된 주소로 이메일을 보내 회사에 알리고 경영진 연락처를 요청했지만, 노출된 데이터의 민감성 때문에 일반 고객지원 메일함으로는 구체적인 내용을 공유할 수 없었다.

회사의 변호사와 홍보 대행사는 답변했지만, 상세 내용은 경영진에게 직접 전달해야 한다고 했다. 현재 UK Visa Portal 경영진으로부터는 어떠한 회신도 받지 못했으며, 보안 누수는 아직 해결되지 않은 상태다.

권고 사항

문제가 지속되는 동안 TechCrunch는 사용자들에게 위험성을 알리는 것이 공익에 부합한다고 판단한다. 추가 위험을 최소화하기 위해 구체적인 세부 사항은 공개하지 않는다.

참고: 이민 변호사를 고용한 경우를 제외하고는 영국 전자 여행 허가를 신청하기 위해 제3자 서비스를 이용할 필요가 없습니다. 신청자는 영국 정부 공식 웹사이트를 통해 직접 신청해야 합니다: https://www.gov.uk/check-eta.