〈 카드위조 공격 시나리오 예 〉
〈스키밍 공격〉
① CD/ATM기기의 카드 리더기에 카드정보 탈취를 위한 스키머 및 몰래카메라 또는 가짜 Pin-Pad를 설치
② 금융소비자의 카드 삽입 시 스키머를 통한 카드 뒷면 마그네틱 정보 탈취하고 몰래 카메라 또는 Pin-Pad를 통한 비밀번호 수집
③ 탈취된 정보를 통해 위조카드를 제작
④ 위조된 카드를 통한 불법 사용
〈태핑 공격〉
① CD/ATM기기의 카드 리더기와 금융기관 컴퓨터 케이블 사이에 노트북 등을 연결하여 마그네틱 정보를 수집
② 전송되는 데이터를 모니터링하기 위한 노트북을 연결하고 몰래카메라 또는 가짜 Pin-Pad를 설치
③ 탈취된 정보를 통해 위조카드를 제작
④ 위조된 카드를 통한 불법 사용
〈POS 공격 〉
① 스니핑(sniffing, 프로그램을 심어두어 금융정보 내 개인정보 등을 가로채는 수법)을 이용하여 중요 정보를 빼낼 수 있는 취약한 POS 단말을 탐색
② 키로깅 툴을 설치하고 입력되는 카드 정보
③ 트로이 목마 등 추가 설치 후, 지속적인 대량의 금융정보를 탈취