〈 신분도용 사고 사례 〉
〈미국〉
① 2011년 브로커로부터 계좌번호, 비밀번호, 주민번호 등을 구입하고 위조 신분증 제시하여 계좌개설 후 인증서 재발급 받아 약 4억원 불법인출
〈영국〉
① 2008년 공격자는 금융기업인 신분도용으로 은행에 이름, 주소, 거래내역 등을 이용하여 직원을 납득시킨 후 계좌를 열어 ATM 약 7,000파운드 피해
□ Card Not Present 공격
❍ (개념) CNP(Card Not Present) 공격은 금융소비자가 카드를 소지하고 있더라도 공격자가 그 소비자의 카드정보만을 이용하여 카드없이 전화주문, 인터넷 쇼핑 등을 불법으로 거래하여 피해를 주는 공격으로서, 온라인카드 공격으로도 불림
❍ (특징) CNP 공격은 공격자에 의해 우편/전화 주문, 온라인 등의 거래가 이루어졌을 경우 금융소비자에게 명세서가 전달되기 전까지 사실을 확인하지 못하기 때문에 피해인지가 늦어지는 특성이 존재
❍ (공격기법) 사회공학적 공격, 해킹, MitM 공격, MitB 공격 등으로 분류