〈 CNP 공격 시나리오 예 〉
〈사회공학적 공격〉
① 사회공학적 공격, 피싱 공격, 카드 분실로 인한 정보 노출, 카드번호가 있는 영수증, 보이스피싱 등을 통해 금융소비자 정보를 취득한 후
② 여러 가지 공격 형태의 부정거래로 금전적 피해를 입힘
〈MitB 공격〉
① 금융소비자가 온라인뱅킹에 접속했을 때 악성코드 등에 의해 웹브라우저에 입력된 금융정보를 탈취하는 메모리 공격을 시도한 후 금융소비자 정보 탈취
□ 카드위조
❍ (개념) 카드위조(Counterfeit)는 신용카드 뒷면에 있는 마그네틱 정보를 불법으로 탈취하여 카드를 위조하는 공격
❍ (특징) 카드위조는 주로 스키밍(Skimming), 태핑(Tapping), POS(Point of Sale)해킹 등을 통해 금융소비자의 카드정보를 탈취하여 카드를 위조
- 카드위조 공격은 유럽을 중심으로 EMV 기반의 Chip and PIN 기술이 적용되면서 감소하고 있는 반면, 주로 마그네틱 카드를 사용하고 있는 미국 등에서는 카드위조 공격이 지속적으로 증가
- 최근, 한 번의 해킹으로 대량의 금융소비자 정보를 탈취할 수 있는 POS 해킹공격이 빈번히 발생
・ POS 단말에 저장되는 카드정보(카드 번호, 유효기간, CVV 값)를 해킹하는 방식이 주를 이루었으나, 최근에는 보안모듈이 제대로 작동하지 않는 POS 단말에 원격접속(RDP, 포트 3389)하여 악성코드를 설치한 후, 입력되는 카드정보를 해외 계정의 이메일로 실시간 전송하여 카드를 위조하는 등 빠르고 지능적인 방식으로 진화
❍ (공격기법) 스키밍, 태핑, POS 해킹 등으로 구분