'당근'에서 쿠폰 파세요? 이렇게 하면 다 털립니다.

얼마전 뉴스에서 본 내용인데 어제 퇴근하고 누워서

멍하니 살 것 없는지 당근마켓에서 구경을 하고 있었습니다.

 

저는 보통 공구나 이런 자동차 관련된 것을 구경하는데

당연히 매물이 많지는 않습니다.

 

그래서 끄려는 찰나에 커피쿠폰이나 상품권 등과 같이

모바일 쿠폰을 판매하시는 분을 봤는데

며칠 전에 뉴스에서 봤던 아주 중요한 내용이 기억이 납니다.

 

'설마 진짜 되겠어?'라는 마음으로 실제 테스트를 해봤습니다.

 

'당근마켓에 쿠폰 이미지로 올릴 때 이렇게 하면 다 털립니다'

 

실제 사례를 두고 보여드리겠습니다.

제가 이렇게 올리는 것은 일부 아주 못돼먹어서 남들에게 피해주라는 것이 아니라

당근에서 쿠폰이나 상품권 등을 판매하시는 분들은 주의하시라는 것 입니다.

 

당근마켓에서 자주 거래되는 쿠폰/상품권들

 

우선 위와 같이 당근마켓에 들어가보면 많은 분들이 이미 쿠폰을 하고 계시죠.

그 중 눈에 띄는 것이 보입니다.

한 번 들어가보겠습니다.

 

당근마켓에서 쿠폰을 판매하고 있다.

 

모바일 쿠폰은 쿠폰번호가 가장 중요하며 누구나 이 쿠폰번호만 알면 현금처럼 사용이 가능합니다.

이 분 같은 경우, 1장에 5만원짜리라고 하네요.

상단에 업로드 한 사진을 가까이에서 한 번 보도록 하겠습니다.

 

당근마켓에 올라와있는 쿠폰 이미지

 

이런식으로 되어 있는데 이 업로드한 이미지를 다운받거나 캡처해서

다른 특별한 기술 없이 그냥 스마트폰 이미지 수정 기능만을 이용해서

색상을 조절해보겠습니다.

 

(블로그 포스팅된 자료는 추가적인 이미지 수정을 했으므로 아무리 긁어봐도 안보입니다.)

쿠폰번호가 그대로 노출된다.

 

자, 이제 색상 수정을 완료해봤습니다.

처음 업로드된 사진에서는 까만색으로 마스킹 처리를 해서 안보일 것 같지만

바로 위에 따로 편집한 곳에 보면 쿠폰번호이 충분히 읽어지시죠?

 

(보안상 중간 번호는 모자이크 처리, 쓸데없는 시도는 No.)

 

당장 이 포스팅을 위해 자료를 모으는 그 짧은 시간에서도

제가 마음만 먹으면 저 위에 있는 쿠폰번호를 이용하여 

5만원을 현금처럼 사용할 수 있었습니다.

 

마스킹 처리한 것이 보이는 이유

 

폰으로 이미지 수정할 때의 펜 종류

 

여러가지 이유가 있겠지만 제가 생각하는 이유는 바로 저 마스킹을 할 때 방법 때문입니다.

제가 사용하고 있는 갤럭시 노트8의 경우 이미지 수정에 들어가보면

위와 같이 여러가지로 구성된 그림 그리기 도구들이 있습니다.

펜, 연필, 붓 등이 있죠.

 

실험을 위해 종류가 다른 5가지 펜으로 마스킹

 

자, 실험을 한 번 해보겠습니다.

제가 임의로 하얀 바탕에 줄을 그은 뒤 여러가지 종류의 펜으로 보이지 않도록 덮어봤습니다.

이 중에는 연필, 형광펜, 펜 등 여러가지가 사용되었습니다.

 

마스킹 했지만 내부의 선이 보인다.

 

마찬가지 방법으로 이미지를 수정해봤습니다.

총 5가지 예시 중 2가지 이외에는 안쪽 내용물이 모두 보이죠?

이것이 만약 쿠폰번호나 바코드 였다면 누구나 바로 사용할 수 있었을 것 입니다.

 

당근마켓, 쿠폰번호/바코드 유출을 막는 방법

 

이미 알고 계신 분들의 경우에는 이러한 피해를 막기 위한 대비를 하고 있습니다.

가장 좋은 방법은 쿠폰번호나 바코드 등 유출되면 안되는 민감한 정보를

아예 잘라버린 후에 누구나 봐도 어쩔 수 없는 이미지만 업로드 하는 것 입니다.

 

그러면 뭐 이미지 조절을 하든 말든, 전세계에서 가장 능력 좋은 해커가 와도 어쩔 수 없을테니 말이죠.

그런데 사람의 습관이 참 무섭습니다.

 

결코 변하지 않으시려는 분들에게는 아래와 같이 2가지 방법을 권해드립니다.

마스킹할 때 연필, 형광펜 등을 피하고 하얀색 가장 기본 펜으로 칠한다.

마스킹할 때 민감정보 위에 스티커를 붙여 저장 및 업로드 한다.

 

많은 분들에게 사랑받고 선택받는 이 세상 모든 것들은

반드시 어두운 영역의 발전과 함께 한다는 걸 기억하시고

즐거운 당근, 안전한 당근 하시길 바래요.