KB국민카드, 고객 카드번호 노출 논란… 빈어택에 '속수무책' 카드업계
KB국민카드, 고객 카드번호 노출 논란… 빈어택에 '속수무책' 카드업계
2019.07.04 16:32 by 유선이
사진=KB국민카드
사진=KB국민카드

 

KB국민카드 고객들의 카드번호가 해커들의 '빈어택(BIN Attack)'으로 인해 노출되는 사건이 발생했지만 카드업계에서는 마땅한 재발방지책을 찾지 못하고 있는 것으로 알려졌다.

카드업계에 따르면 지난 6월 해커들의 '빈어택'에 의해 KB국민카드 고객 2000여명의 카드 일련번호가 노출되는 사건이 발생했다. 

BIN(Bank Identification Number)'은 은행이나 카드사의 고유번호를 뜻하는 카드 일련번호 16자리 중 앞 6자리를 나타낸다. 해커들은 고정값으로 이루어진 빈 6자리를 유추해 나머지 10자리 숫자를 무작위로 조합하는 방식으로 진짜 카드번호를 알아낼 수 있다.

이번 사건에서 해커들은 알아낸 카드번호를 이용해 미국 아마존에 테스트성 1달러 결제를 요청했다. 카드번호의 유효여부를 확인하기 위한 방법이었다. 카드번호와 유효기간만 입력하면 되는 아마존의 결제방식을 악용한 것이다. 

실제로 아마존의 결제 시스템은 결제시 카드번호와 카드 유효기간만을 요구한다. 아마존은 카드번호의 반복적인 입력 오류가 발생해도 로그인 제재와 같은 보안 시스템이 마련돼있지 않다. 결국 해커들은 이런 보안상 허점을 노려 매크로 프로그램 등으로 고객들의 카드번호를 알아내는 것이 가능한 셈이다.

피해사실은 카드번호 유출로 피해를 입은 국민카드 고객들이 온라인 커뮤니티에 '새벽에 외국에서 1달러씩 결제됐다'는 게시물을 올리며 확산됐다. 

이에 KB국민카드 측은 '빈어택' 인지 후 바로 유출된 카드를 정지시키고, 해커들이 알아내기 어려운 방식의 새 카드번호를 발급해 추가 피해를 막았다고 밝혔다.

국민카드 홍보실 관계자는 "이번 빈어택 관련 빠른 사후대처로 금전적 피해는 발생하지 않았다"며 "다만 해킹과는 달리 무작위로 숫자를 유추하는 빈어택 방식 상, 일반인도 시도가능한 만큼 실질적인 대책마련은 어렵다"고 밝혔다. 

이같은 빈어택은 카드사들에게 어제오늘 일이 아니다. 지난 2017년 씨티은행도 '빈어택'에 노출돼 금전적 손해가 발생한 바 있다.

카드업계 관계자들은 아마존 등 외국계 온라인몰을 통한 빈어택이 빈번하게 발생하고 있지만 근본적인 대책 마련은 힘들다는 반응이다.

한 카드업계 관계자는 "아마존은 국내 온라인몰과 달리 CVC나 비밀번호 등을 요구하지 않아, 카드번호와 유효기간만 알면 결제가 가능하다"며 "KB국민카드뿐 아니라 다른 카드사도 빈어택 공격에 대해 취약할 수밖에 없다"고 말했다. 
 




The First 추천 콘텐츠 더보기
  • 한국 이커머스의 중동 상륙작전 ‘아부하킴’②
    한국 이커머스의 중동 상륙작전 ‘아부하킴’②

    동양엔 '진인사대천명'이 있다면, 중동에는 '인샬라'가 있다.

  • 청각장애인의 설리번 선생님, 발음교정 서비스 ‘바름’을 만들다. ①
    청각장애인의 설리번 선생님, 발음교정 서비스 ‘바름’을 만들다. ①

    청각장애인을 위한 발음교정 서비스 출시, 스타트업 '딕션'을 알아보자.

  • 청각장애인의 설리번 선생님, 발음교정 서비스 ‘바름’을 만들다. ②
    청각장애인의 설리번 선생님, 발음교정 서비스 ‘바름’을 만들다. ②

    청각장애인 스타트업 대표가 세상에 기여하는 방식, 귀를 기울여보자.

  • 쿠팡은 왜 음식 배달까지 하려는 걸까?
    쿠팡은 왜 음식 배달까지 하려는 걸까?

    배민과 요기요에 도전장을 던진 쿠팡이츠. 배달앱 시장의 지각변동 여부는?

  • ‘당신을 위한 밥상 주치의, 마켓온오프’(전편)
    ‘당신을 위한 밥상 주치의, 마켓온오프’(전편)

    식생활 개선을 위한 사명감으로 똘똘 뭉친 식생활 혁명가들의 이야기를 들어보자.

  • 마중물이 필요해? 정부지원사업 합격을 위한 십계명
    마중물이 필요해? 정부지원사업 합격을 위한 십계명

    '돈 걱정'에서 벗어날 수 없는 창업자를 위해 정부지원사업의 합격 노하우를 들어본다.

  • 중국 내 스타트업 창업, 2030이 절반!
    중국 내 스타트업 창업, 2030이 절반!

    높은 연봉에 정년이 담보되는 안정적인 분위기의 직장을 퇴사하고, 불확실한 미래에 투자하려는 중국 청년들. 국가의 전폭적인 지원 아래, 마르지 않는 샘물처럼 쏟아져 나오고 있는 중국...