'접종 증명서' 위·변조 불가능하다? 3분 만에 뚫렸다

<앵커>

우리 정부가 백신을 맞은 사람에게 전자백신예방접종증명서를 발급하고 이 증명서가 있으면 자가격리와 같은 방역조치를 완화해주기로 했습니다. 그런데 이 증명서가 위조 가능하고 위조된 증명서를 걸러내지도 못하는 것으로 저희 취재 결과 확인됐습니다.

김덕현 기자입니다.

<기자>

정부가 지난달 공개한 전자예방접종증명서 'COOV'입니다.

QR코드를 통해 백신 접종을 증명해줍니다.

정부는 블록체인 기술을 적용해 위·변조를 원천적으로 막을 수 있다고 설명해왔습니다.

과연 그런지, 확인해봤습니다.

백신을 맞지 않은 기자의 개인정보와, 허위로 백신 종류, 접종 날짜, 장소, 회수 등을 입력해봤습니다.

채 3분도 걸리지 않아 QR코드를 만들 수 있었습니다.

또 앱으로 인증해보니, 사실과 달리 접종받은 것으로 확인됐습니다.

허위로 만든 예방접종증명서인지, 질병관리청이 발급한 증명서인지, 시스템이 걸러내지 못한 것입니다.

[김형중/고려대 정보보호대학원 특임교수 : 이 증명서를 발급한 기관이 적법한 기관이라는 것을 증명해줘야 하는데, 확인하는 과정이 생략돼 있기 때문에 위조된 증명서도 질병관리청에서 발행한 것처럼 오인될 수 있다는 거죠.]

문제는 이 증명서가 앞으로 백신 접종자에 대한 여러 방역 완화조치 때 사용된다는 점입니다.

당장 백신 접종자에 대한 입국 시 격리 면제 제도가 이틀 뒤 시행되는데, 증명서 위조가 가능하다면 방역에 구멍이 뚫릴 수 있습니다.

정부는 SBS의 취재 내용에 대해 위·변조 가능성을 인정하고, 곧바로 보완책을 마련하겠다며 또 다른 취약점이 있는지도 확인하겠다고 밝혔습니다.