국내 신용카드 정보 90만 건이 다크웹을 통해 불법 거래된 것이 확인됐다.
  금융당국과 카드업계는 이르면 10일부터 정보 유출 피해자들에게 유출 사실을 알리고 재발급 절차를 진행하기로 했다.
    어떻게 유출됐나?=한국 금융당국과 카드업계 등은 IC단말기 도입 이전에 사용된 포스(POS) 단말기에서 대부분의 정보가 유출됐다고 보고 있다.
  =구형 포스 단말기는 결제 시 카드 정보가 암호화되지 않는데다, 연결된 PC 등에 카드정보가 저장돼 악성코드를 사용한 해킹이 빈번했다.
  2019년 7월 카드번호 57만 건을 유출한 혐의로 이모씨가 체포됐을 때도, 구형 포스 단말기가 유출 경로로 지목됐다.
  해외직구 통해서도 카드정보 유출=2018년 7월 교체가 완료된 보안인증 IC단말기를 통한 유출은 없다는 게 카드업계 등의 설명이다.
  IC단말기는 결제와 동시에 카드 정보가 암호화 돼 포스단말보다 해킹에서 안전하다.
  다만 인호 고려대 정보통신대학원 교수는 “완벽한 보안이란 없다.
  구형 윈도우를 쓰거나 정보가 여러 단계를 거치다보면 취약한 지점이 생길 가능성이 크다”고 말했다.
  =최근에는 단말기를 통한 정보 유출보다 해외 직구 때 입력하는 카드 정보로 인한 유출 피해가 큰 경우가 많다.
  인터넷 결제에 필요한 카드번호, 유효기간, 카드고유번호(CVC) 뿐 아니라 주소 등의 정보도 모두 입력되기 때문이다.
    정보 유출로 인한 피해없나=카드번호, 유효기간, CVC 등이 모두 유출된 케이스는 전체 피해 건수 90만 건 중 1000건 이하로 파악됐다.
  현재까지 부정사용 피해는 확인되지 않았다.
  부정사용이 발생하면 카드사가 전액 보상한다.
 =카드 업계는 유출된 카드에 대해서는 부정사용방지시스템(FDS)을 통해 모니터링을 강화하고 있다.
  최근 국내에서 사용한 카드에서 갑작스러운 해외결제 등이 발생하면 이를 이상징후로 포착하는 방식이다.
 =카드 정보 유출을 제보한 싱가포르 보안업체는 “유출된 데이터를 이용해 현금을 인출할 수 있다”고 경고했다.
  실제 2014년 포스 단말기에서 해킹해 위조 신용카드를 만들어 현금 인출기에서 1억2000만원을 인출한 일당이 체포됐다.
  다만 여신협회 관계자는 “국내의 경우 IC 거래가 의무화돼 위조 카드로 인출은 불가능하다”고 말했다.
  유출된 카드로 해외에서 현금인출을 시도할 경우엔 FDS가 이를 잡아내 인출을 막는다는 게 카드업계 설명이다.
   다크웹에선 지금도 한국 카드 정보 유통 중=다크웹은 전용 브라우저인 토르(TOR·The Onion Router) 등 특정 브라우저를 통해서만 접근이 가능하다.
 
다크 웹에서 불법으로 국내 신용카드 정보가 거래된 것이 확인되면서 금융당국과 카드업계가 피해자들을 대상으로 수습 절차를 진행한다.
- 국내 신용카드 정보 유통
- 다크웹
- 한국 금융당국
- 카드업계
- 정보 유출