보안업체 Duo Security는 페이팔의 이중 인증 절차를 건너뛰는 보안 취약점이 발견되었다고 밝혔다.
페이팔은 모바일 앱을 이용해 자사 결제 시스템에 접속하는 고객의 휴대폰으로 인증용 암호를 보내는 이중 인증 시스템을 채택하고 있는데, 이번에 발견된 보안 취약점은 바로 이러한 추가 인증 과정을 생략하고 아이디와 패스워드 만 입력하면 바로 결제 시스템을 이용할 수 있게된 것.
이와 같은 보안 취약점이 발견됨에 따라 페이팔은 확실한 해결책이 나올때까지 고객들의 모바일 앱 계정 로그인을 위한 이중 인증 시스템을 사용하지 못하도록 조치했으며, 근래에 페이팔의 모회사인 이베이는 해커의 공격을 받아 암호화된 비밀번호가 노출되는 사건을 겪은 바 있다.
