ºñÀÚ(VISA)´Â ÀÌ¿¡ ´ëÇÑ ÀÔÀå Ç¥¸í ¾øÀÌ ¡®¹¬¹¬ºÎ´ä¡¯
[º¸¾È´º½º È«³ª°æ ±âÀÚ] ¿µ±¹ÀÇ ´ºÄ³½½ ´ëÇÐ(Newcastle University)ÀÇ ¿¬±¸¿øµéÀÌ ºñÀÚ ½Å¿ëÄ«µåÀÇ ¹øÈ£, º¸¾È ÄÚµå ¹× ¸¸±âÀÏ µî ÁÖ¿ä Á¤º¸¸¦ 6ÃÊ ¾È¿¡ ÇØÅ·ÇÒ ¼ö ÀÖ´Â ¹æ¹ýÀ» ã¾Ò´Ù°í ¹àÇû´Ù. IEE(Institute of Electrical Engineers: Àü±â°øÇÐȸ)ÀÇ º¸¾È&ÇÁ¶óÀ̹ö½Ã Àú³Î¿¡¼´Â ÀÌ ¹æ¹ýÀ» DGA °ø°Ý(Distributed Guess Attack : ºÐÆ÷µÈ ÃßÃø°ø°Ý)À¸·Î ¸í¸íÇß°í, ÀÌ´Â ¿Â¶óÀÎ °áÁ¦ ½Ã½ºÅÛÀ» º¸È£ÇÏ´Â º¸¾È¸ÁÀ» ´ëºÎºÐ ÇÇÇØ°¥ ¼ö ÀÖ´Ù°í ¼³¸íÇß´Ù.
´ºÄ³½½ ´ëÇÐÀÇ ¿¬±¸¿øµéÀº DGA °ø°Ý ¹æ¹ýÀÌ Áö³ 11¿ù ¿µ±¹ Å×½ºÄÚ ÀºÇà(Tesco Bank)À»
°ø°ÝÇØ ¾à 20,000¸í °¡·®À¸·ÎºÎÅÍ ÇÑÈ 30¾ï Á¤µµÀÇ ÇÇÇظ¦ ÀÔÇû´ø ÇØÅ· ¹æ½Ä°ú °°Àº °ÍÀÌ ¾Æ´Ò±î ÇÏ´Â ÀDZ¸½ÉÀ» Ç¥ÇöÇϱ⵵ Çß´Ù.
DGA °ø°ÝÀº ÇöÁ¸ÇÏ´Â ¿Â¶óÀÎ °áÁ¦ ¹æ½Ä ½Ã½ºÅÛÀÇ 2°¡Áö Ư¼ºÀ» ¾Ç¿ëÇÑ °ÍÀÌ´Ù. Çϳª´Â ¿Â¶óÀο¡¼ Ä«µå°áÁ¦¸¦ ÁøÇàÇÒ ¶§ ¼ºñ½º¿Í »çÀÌÆ®¿¡ µû¶ó »ç¿ëÀÚ¿¡°Ô ÀÔ·ÂÇ϶ó°í ¿ä±¸ÇÏ´Â Á¤º¸°¡ Á¦°¢°¢À̶ó´Â Á¡ÀÌ´Ù. ¾î¶² »çÀÌÆ®´Â Ä«µå ¹øÈ£¿Í ¸¸±âÀÏ ±âÀÔ¸¸À» ¿äûÇÏ°í, ¾î¶² »çÀÌÆ®µéÀº Ä«µå µÚÆí¿¡ ÀÖ´Â CVV, º¸¾È ÄÚµå,Áý ÁÖ¼Ò Á¤º¸±îÁöµµ ÀÔ·ÂÀ» ¿äÇÑ´Ù.
¶Ç ´Ù¸¥ Ãë¾àÁ¡Àº ÇϳªÀÇ ºñÀÚÄ«µå·Î µ¿½Ã¿¡ ¿©·¯ »çÀÌÆ®¿¡¼ °áÁ¦¸¦ ÁøÇàÇßÀ» ¶§ À̸¦ ŽÁöÇϰųª ±ÝÁö½ÃÅ°´Â ¿ø¸®°¡ µµÀԵǾî ÀÖÁö ¾Ê´Ù´Â Á¡ÀÌ´Ù. ÇØ´ç Ãë¾àÁ¡À» ³ë¸®°í, Àû°Ô´Â ¼ö½Ê °³ ¸¹°Ô´Â ¼öõ °³ÀÇ »çÀÌÆ®¸¦ ÅëÇؼ ¿¹»óµÇ´Â Ä«µå ¹øÈ£¸¦ ¹«ÀÛÀ§·Î Á¶ÇÕÇÏ¿© ½ÇÁ¦ À¯È¿ÇÑ ¹øÈ£¸¦ ã¾Æ³¾ ¼ö ÀÖ´Ù. Áï, ÇÑ ÄÄÇ»ÅÍ¿¡¼ õ °³ÀÇ ¼ýÀÚ¸¦ ´ëÀÔÇÏ´Â °Ô ¾Æ´Ï¶ó 5´ë¿¡¼ 200¹ø¾¿¸¸ ¼ýÀÚ¸¦ ´ëÀÔÇÏ´Â °Ô °¡´ÉÇÏ´Ù´Â °Í.
ÀÌ·¯ÇÑ 2°¡Áö ¹æ½ÄÀÌ ÇÕÃÄÁ® ¹øÈ£¸¦ ÀÚµ¿ÀûÀ¸·Î Á¶ÇÕ ¹× È®ÀÎÇÏ´Â ¹æ¹ýÀ¸·Î °ø°ÝÀÚµéÀÌ ½Å¿ëÄ«µå Á¤º¸¸¦ ÇØÅ· ÇÒ ¼ö ÀÖ´Â °ÍÀ̸ç, Àû°Ô´Â 6Ãʵµ ¾È µÇ´Â ½Ã°£¿¡ CVV³ª ¸¸±âÀÏ µî ÁÖ¿ä Ä«µåÁ¤º¸¸¦ ¾Ë¾Æ ³¾ ¼ö ÀÖ´Ù°í ÇÑ´Ù. ´Ù¸¸ DGA °ø°ÝÀº ºñÀÚÄ«µå¿¡¼¸¸ ÅëÇÏ´Â ¹æ¹ýÀ̸ç, ¸¶½ºÅÍÄ«µå¿¡¼´Â ÀÌ·¯ÇÑ ºñÁ¤»óÀûÀÎ °Å·¡°¡ ¹ß»ýÇßÀ» ¶§ Àçºü¸£°Ô ±×°ÍÀ» ÃßÀûÇØ ³½´Ù°í µ¡ºÙ¿´´Ù.
DGA °ø°Ý Å×½ºÆ®¸¦ À§Çؼ ¿¬±¸¿øµéÀº º»ÀεéÀÇ °³ÀÎ ½Å¿ëÄ«µå¸¦ »ç¿ëÇØ Á÷Á¢ À¥»çÀÌÆ® º¿¿¡¼ ½ÇÇàÇØ º¸¾Ò´Ù°í ÇÑ´Ù. Áï, Ä«µå¹øÈ£´Â °¡Áö°í ÀÖ´Â »óÅ¿´´Ù. ±×¸®°í 400°³ÀÇ ÁÖ¿ä ¿Â¶óÀÎ °áÁ¦ »çÀÌÆ®¿¡ Á¢¼ÓÇØ ÀÚµ¿ ½ºÅ©¸³Æ®¸¦ ½ÇÇàÇÏ¿© CVV³ª ¸¸·áÀÏ, ÁÖ¼Ò µî¿¡ ÇØ´çÇÏ´Â ¼ýÀÚµéÀ» ´ëÀÔ½ÃÄ×´Ù. ¶ÇÇÑ, Ä«µå¹øÈ£°¡ ¾ø´Â »óÅ¿¡¼µµ Ä«µå¹øÈ£¿Í ¸¸±âÀÏ ±×¸®°í Áý ÁÖ¼Ò¸¦ ¾Ë¾Æ³»´Â °ÍÀÌ °¡´ÉÇÑÁö¿¡ ´ëÇؼµµ ½ÃÇèÀ» ÇØ º¸¾Ò°í, ÀÌ ¶ÇÇÑ °¡´ÉÇÏ´Ù´Â °ÍÀ» ¾Ë¾Æ³Â´Ù.
Ä«µå¹øÈ£¸¦ °¡Áö°í ÀÖ´Â °æ¿ì ¸¸·áÀÏÀ̳ª CVV´Â ¾ó¸¶¸¸¿¡ ¾Ë¾Æ³¾ ¼ö ÀÖÀ»±î? ¸ÕÀú À¯È¿±â°£ÀÇ °æ¿ì ÇØÄ¿µéÀº ¸ÕÀú Ä«µå¹øÈ£¿Í À¯È¿±â°£À» ÀÔ·ÂÇØ¾ß °áÁ¦¸¦ ÁøÇà½ÃÄÑÁÖ´Â À¥»çÀÌÆ®µéÀ» ã¾Æ¾ß ÇÑ´Ù. ã¾Ò´Ù¸é ÀÌ¹Ì ¾Ë°í ÀÖ´Â Ä«µå¹øÈ£¸¦ ÀÔ·ÂÇÏ°í, ´Ù¾çÇÑ À¯È¿±â°£(³â/¿ù)À» ´ëÀÔÇÏ¸é µÇ´Â °ÍÀÌ´Ù. ¹Ì±¹ÀÇ °æ¿ì ½Å¿ëÄ«µåÀÇ À¯È¿±â°£Àº ´ëºÎºÐ 5³âÀ̱⠶§¹®¿¡ ÇØÄ¿µéÀº ÃÖ´ë 60¹øÀÇ ½Ãµµ·Î ¼º°øÇÒ ¼ö ÀÖ´Ù. À§¿Í °°Àº ¹æ½ÄÀ» ÀÌ¿ëÇÏ¿© ´ë·« 1000¹ø Á¤µµÀÇ ½Ãµµ·Î Ä«µåÀÇ CVV ¹øÈ£¸¦ ¾Ë¾Æ³¾ ¼öµµ ÀÖ´Ù.
Áï, 2 °¡Áö °æ¿ìÀÇ ¼ö¸¦ ÇÕÄ£ 1,060¹øÀÇ ¹«ÀÛÀ§ ¿¹Ãø °ø°ÝÀ¸·Î ÇØÄ¿µéÀÌ µÎ °¡Áö Áß¿äÇÑ Ä«µå Á¤º¸¸¦ ¾Ë¾Æ³»´Â °ÍÀÌ °¡´ÉÇÏ´Ù´Â ¾ê±â´Ù. ÇÏÁö¸¸ ÀÌ·± °áÁ¦ »çÀÌÆ®µéÀÌ ÀÏ°ýÀûÀ¸·Î Ä«µå¹øÈ£, CVV, ¸¸±âÀÏÀ» ÀÔ·ÂÇ϶ó°í ¿ä±¸ÇÏ¸é ¾î¶³±î? ´ë·« 60,000¹ø Á¤µµÀÇ ½Ãµµ¸¦ ÇØ¾ß ÇÑ´Ù. °ø°ÝÀÇ ½ÇÇö °¡´É¼º¿¡ ÀÖ¾î 1060¹ø°ú 6¸¸ ¹øÀº ´ë´ÜÈ÷ Å« Â÷À̸¦ º¸ÀδÙ. 6¸¸¹ø ¼ýÀÚ¸¦ ´ëÀÔÇØ¾ß ÇÏ´Â °ø°ÝÀº »ç½Ç»ó ½ÇÇö °¡´É¼ºÀÌ ³·´Ù.
Ä«µå ¼ÒÁöÀÚÀÇ ÁÖ¼Ò¸¦ ¾Ë¾Æ³»¾î °ø°ÝÀ» ÇØ¾ß µÇ´Â °æ¿ì, ÇØÄ¿µé¿¡°Ô ÀÖ¾î¼ Á¶±Ý ½Ã°£ÀÌ °É¸®±ä ÇÏÁö¸¸ ¿Â¶óÀο¡ ³ëÃâµÈ Çã¼úÇÑ µ¥ÀÌÅͺ£À̽ºµéÀÌ Àֱ⠶§¹®¿¡ óÀ½ºÎÅÍ ÂùÂùÈ÷ °ø°ÝÀ» ÇÏ°íÀÚ ¸¶À½¸¸ ¸Ô´Â´Ù¸é ÁÖ¼Ò ¹× ¿ìÆí¹øÈ£¸¦ ¾Ë¾Æ³»´Â °ÍÀº ¾î·Á¿î °ÍÀÌ ¾Æ´Ï´Ù. ÁÖ¼Ò¸¦ ä¿ì´Â Ç׸ñ ¶ÇÇÑ ¼ýÀڷθ¸ ÀÌ·ç¾îÁø Á¤º¸°¡ ´ëºÎºÐÀÌ´Ù. µ¥ÀÌÅͺ£À̽º¸¦ ÅëÇØ Ä«µå ¹ß±Þ ÀºÇà, Ä«µå ºê·£µå, Ä«µå Á¾·ù Á¤µµÀÇ Á¤º¸¸¸ ¾Ë¾Æ³»¸é À§¿Í ºñ½ÁÇÑ ¿ø¸®·Î ¹«ÀÛÀ§ ´ëÀÔ °ø°ÝÀ» ÅëÇØ ¾Ë¾Æ³¾ ¼ö ÀÖ´Ù.
Ä«µå¹øÈ£ÀÇ Ã¹ ¿©¼¸ ÀÚ¸®¸¸ ¾Ë°í À־ À§ °ø°ÝÀÌ °¡´ÉÇÏ´Ù. Ä«µå ȸ»ç ¹× Á¾·ù¿¡ µû¶ó ÀÌ ¿©¼¸ ÀÚ¸®´Â °íÁ¤ÀûÀ¸·Î ¹ß±ÞµÇ±â ¶§¹®ÀÌ´Ù. ¿©±â¿¡ ·±ÀÇ ¾Ë°í¸®Áò(Luhn¡¯s algorithm)À» ÀÌ¿ëÇϸé À§¿Í °°Àº ¹æ¹ýÀ¸·Î CVV¿Í Ä«µå À¯È¿±â°£À» ¾Ë¾Æ³»´Â °Í ¶ÇÇÑ °¡´ÉÇØÁø´Ù. ÀÌ·¸°Ô ºñÀÚÀÇ ¸î¸î ¾àÁ¡À» ³ë¸° ÇØÅ· ¹æ½ÄÀÌ º¸µµµÆÁö¸¸ ºñÀÚ´Â ÀÌ¿¡ ´ëÇØ ¾ÆÁ÷ ¾Æ¹«·± ÀÔÀåµµ ¹àÈ÷Áö ¾ÊÀº »óÅ´Ù.
Copyrighted 2015. UBM-Tech. 117153:0515BC
[±¹Á¦ºÎ È«³ª°æ ±âÀÚ(hnk726@boannews.com)]
<ÀúÀÛ±ÇÀÚ: º¸¾È´º½º(www.boannews.com) ¹«´ÜÀüÀç-Àç¹èÆ÷±ÝÁö>