Home > 전체기사
신용카드 정보 57만여건 유출! 소비자들 어떻게 대응해야 하나
  |  입력 : 2019-07-27 22:24
페이스북 보내기 트위터 보내기 네이버 밴드 보내기 카카오 스토리 보내기
금융감독원, 카드번호 도난사건 관련 소비자 유의사항 발표
15개 카드회사, FDS 가동해 밀착 감시중...2차 피해 방지에 최선
카드 비밀번호 등 금융거래정보 요구하거나 특정 사이트·앱 접속 유도 100% 사기


[보안뉴스 권 준 기자] 최근 신용카드 번호 57만여 건이 유출된 것으로 드러나면서 카드 사용자들의 2차 피해 여부와 추가 피해 가능성에 관심이 모아지고 있다. 이러한 가운데 금융감독원(이하 금감원)은 카드번호 도난사건과 관련해 소비자 유의사항을 발표했다.

[이미지=iclickart]


이번 카드번호 도난사건은 경찰청에서 여신전문금융업법 위반 사건을 수사하던 중 검거된 혐의자로부터 압수한 USB 메모리에서 다량의 카드정보를 발견하고 지난 7월 9월 금감원에 수사 협조를 요청하면서 알려졌다. 발견된 카드정보에는 신용·체크카드의 카드번호, 유효기간이 있었지만, 비밀번호, CVC, 주민등록번호는 없었던 것으로 드러났다.

경찰청에 따르면 USB 메모리에서 발견된 카드정보는 혐의자의 진술과 과거 범행 방식의 유사성 등을 감안할 때 가맹점 POS 단말기를 통해 탈취당한 것으로 추정된다. 현재 사건 혐의자 이모 씨(당시 36세)가 지난 2014년 4월 신용카드 결제단말기(POS)에 악성 프로그램을 심어 신용카드 정보를 유출한 혐의로 검거된 적이 있기 때문이다.

이번 사건과 관련해 금감원 및 금융회사는 부정사용방지시스템(FDS) 가동 강화 등 긴급조치를 시행했다고 밝혔다. 금감원은 경찰청으로부터 입수한 카드번호를 금융회사에 즉시 제공했으며, 카드번호가 유출된 15개 금융회사는 부정사용방지시스템(FDS) 등을 가동하여 밀착 감시 중으로 이상징후가 감지되면 소비자의 휴대폰으로 전화 또는 문자를 발송하고 승인을 차단하고 있는 것으로 알려졌다.

해당 금융회사는 국민카드, 신한카드, 우리카드, KEB하나카드, 비씨카드, 삼성카드, 현대카드, 롯데카드, 농협은행, 씨티은행, 전북은행, 광주은행, 수협은행, 제주은행, 신협중앙회 등 총 15곳이다.

▲기존 카드정보 유출 사건과 이번 카드번호 도난사건 비교[자료=금융감독원]


현재까지 카드번호 진위와 부정사용 여부를 확인한 결과, 이상징후는 없었다는 게 금감원 측의 설명이다. 입수한 카드번호에 대해 실제 카드번호인지 등을 확인했고, 중복, 유효기간 경과분 등을 제외한 유효카드 수는 56만 8천건으로 확인됐다.

번호가 유출된 신용·체크카드는 모두 2017년 3월 이전에 발급된 것으로 탈취된 정보에는 비밀번호, CVC(카드 뒷면의 숫자 3자리), 주민등록번호가 없으며, FDS를 통해 점검한 결과, 카드 부정사용이 일부 있었으나 금융회사가 전액 보상했고 이번 사건과 직접 연관된 소비자 피해는 발견되지 않았다고 밝혔다.

최근 3개월간 해당 카드(56.8만개) 중 64건(0.01%), 약 2,475만원이 부정 사용된 것으로 확인됐지만, 이번 도난사건과 직접적으로 연관이 있다고 보기 어렵고 부정사용 건수·금액이 통상적인 수준으로 소비자 피해는 전액 금융회사에서 보상한 것으로 알려졌다.

해당 신용·체크카드 소지자들과 여타 카드 사용자 유의사항은?
이번 카드번호 도난과 연관된 소비자에 대해서는 카드 재발급 등을 안내 중이다. 비밀번호, CVC 등이 탈취되지는 않았지만, 혹시 발생할 수 있는 사고를 사전 예방하는 차원에서 금융회사에서는 이번 사건과 직접적으로 관련된 소비자에게 개별 안내하여 카드교체 발급 및 해외거래 정지 등록 등을 권고하고 있는 상황이다.

▲금융회사 15곳 고객문의 센터[자료=금감원]


또한, 카드정보 유출 등에 따른 부정 사용이 확인될 경우에는 ‘해킹, 전산장애, 정보유출 등 부정한 방법으로 얻은 신용카드정보를 이용한 부정사용에 대해서는 신용카드업자가 책임을 부담하도록 하는’ 여신전문금융업법 제16조에 의거해 해당 금융회사가 전액 보상하게 된다.

이와 함께 금융당국과 금융회사는 경찰청 수사에 적극 협조하고, 수사진행 상황에 따라 대응조치를 추가할 예정이다. 해당 사건은 현재 수사 중으로 소비자 보호를 위한 초동 조치를 선제적으로 시행했고, 향후 수사당국과의 긴밀한 협조를 통해 필요한 추가 대응조치도 강구해 나간다는 방침이다.

특히, 이번 사건과 관련하여 검찰·경찰·금감원·카드사 등을 사칭한 피싱 메일이나 메시지가 유포될 가능성도 높다. 이에 ①카드 비밀번호 등 금융거래정보를 요구하거나, ②보안강화 등을 이유로 특정사이트 접속, 링크 연결 및 앱 설치 등을 유도할 경우 모두 100% 사기이니 각별한 주의가 필요하다.
[권 준 기자(editor@boannews.com)]

<저작권자: 보안뉴스(www.boannews.com) 무단전재-재배포금지>

  •  
  • 0
  • 페이스북 보내기 트위터 보내기 네이버 밴드 보내기 카카오 스토리 보내기


  •  SNS에서도 보안뉴스를 받아보세요!! 
IBM 파워비즈 배너 2019년2월8일~2020년2월7일까지/7월25일 수정위즈디엔에스 2018파워비즈배너 시작 11월6일 20181105-20200131
설문조사
올해는 4차 산업혁명 시대에 따른 융합보안 이슈가 가장 큰 키워드가 되고 있습니다. 보안과 활발히 접목되고 있는 분야 가운데 가장 큰 관심 분야 한 가지만 꼽는다면?
인공지능(AI)
빅데이터
VR(가상현실)/AR(증강현실)
웨어러블
블록체인
스마트시티
자율주행차
클라우드 컴퓨팅
기타(댓글로)
      

하이크비전
CCTV / IP / NVR

인콘
통합관제 / 소방방재

현대틸스
팬틸트 / 카메라

아이디스
DVR / IP / VMS

시큐인포
CCTV / NVR

한화테크윈
CCTV 카메라 / 영상감시

티제이원
영상 보안 / 출입 통제

대명코퍼레이션
DVR / IP카메라

피엔에이
CCTV / IP 카메라 모듈

하이크비전 코리아
CCTV / IP / NVR

원우이엔지
줌카메라

동양유니텍
IR PTZ 카메라

다후아 코리아
CCTV / DVR

트루엔
IP 카메라

지케이테코
출입통제 / 얼굴인식

아이디스
DVR / IP / VMS

한국하니웰
CCTV / DVR

이화트론
DVR / IP / CCTV

선진인포텍
보안 오디오 장비 / 소프트웨어

테크스피어
손혈관 / 차량하부 검색기

씨게이트
보안감시전용 드라이브

슈프리마
출입통제 / 얼굴인식

아이티엑스엠투엠
DVR / NVR / IP CAMERA

디비시스
CCTV토탈솔루션

비전정보통신
IP카메라 / VMS / 폴

엔토스정보통신
DVR / NVR / CCTV

경인씨엔에스
CCTV / 자동복구장치

도마카바코리아
시큐리티 게이트

씨오피코리아
CCTV 영상 전송장비

다민정보산업
기업형 스토리지

씨엠아이텍
근태관리 소프트웨어 / 홍채 스케너

에스카
CCTV / 영상개선

보쉬시큐리티시스템즈
CCTV / 영상보안

테크어헤드
얼굴인식 소프트웨어

에스에스엔씨
방화벽 정책관리

옵텍스코리아
실내 실외 센서

나우시스템
네트워크 IP 스피커

신우테크
팬틸드 / 하우징

에프에스네트웍스
스피드 돔 카메라

엔클라우드
VMS / 스위치

케이제이테크
지문 / 얼굴 출입 통제기

사라다
지능형 객체 인식 시스템

알에프코리아
무선 브릿지 / AP

일산정밀
CCTV / 부품 / 윈도우

아이엔아이
울타리 침입 감지 시스템

구네보코리아
보안게이트

브이유텍
플랫폼 기반 통합 NVR

진명아이앤씨
CCTV / 카메라

이노뎁
VMS

새눈
CCTV 상태관리 솔루션

케이티앤씨
CCTV / 모듈 / 도어락

이후커뮤니케이션
CCTV / DVR

이스트컨트롤
통합 출입 통제 솔루션

아이유플러스
레이더 / 카메라

창우
폴대

두레옵트로닉스
카메라 렌즈

금성보안
CCTV / 출입통제 / NVR

지에스티엔지니어링
게이트 / 스피드게이트

엘림광통신
광전송링크

티에스아이솔루션
출입 통제 솔루션

대산시큐리티
CCTV 폴 / 함체 / 랙

더케이
투광기 / 차량번호인식

수퍼락
출입통제 시스템

포커스에이치앤에스
지능형 / 카메라

휴컴스
PTZ 카메라 / 줌카메라

세환엠에스
시큐리티 게이트

유진시스템코리아
팬틸트 / 하우징

카티스
출입통제 / 외곽경비

유니온커뮤니티
생체인식 / 출입통제