지난 달 부산에서는 손님이 결제를 위해 건넨 신용카드를 무단 복제해 6천여 만원을 사용한 일당이 경찰에 붙잡혔다. 이들은 중국에서 카드 복제기를 들여와 주유소와 음식점 등지에서 빼낸 고객의 개인정보로 신용카드 60장을 복제한 뒤 귀금속을 구입하거나 현금을 인출하는 등 총 6200여 만원을 사용한 것으로 나타났다.

주로 중소형 음식점 등 영세한 신용카드 가맹점이 카드 복제의 표적이 됐다. 상당수의 신용카드 가맹점이 포스(POS) 단말기를 통해 결제를 하고 있는데 포스 단말기는 인터넷에 연결돼 있어 전화선과 연결된 일반 카드 결제기와 달리 해킹의 위험이 큰데다 영세한 업체들의 경우 보안솔루션까지 취약하기 때문이다.

여신금융협회 백승범 팀장은 "전체 신용카드 가맹점 가운데 40%정도가 포스 단말기를 통해 카드 결제를 하고 있는데 할인점 등 대형 가맹점은 보안이 철저한 편이지만 중소형 가맹점의 포스단말기는 보안관리가 취약하다" 고 말했다.

◆ 신용카드 범죄 갈수록 지능화.. '안심클릭' 안심 못해

신용카드 범죄는 단순히 카드 복제를 넘어 온라인 상에서 더욱 지능화되고 조직적인 행태를 보이고 있다.

지난달 말에는 30만원 미만의 온라인 소액결제 시스템 '안심클릭'이 해킹되면서 신한,삼성카드 등 4곳의 130개 카드 1천800여 건 이상이 부정사용 돼 1억7천 만원의 피해를 입는 사고가 발생했다.

안심클릭은 별도의 인증서 없이 카드번호와 비밀번호,카드 뒷면의 CVC값을 입력하는 것만으로 결제가 승인되는데 해커들은 이점을 노렸다. 개인 PC나 이메일에 저장돼 있는 카드정보를 해킹한 뒤 안심클릭 서비스에 접속하는 수법으로 수억 원 대를 피해가 났지만 온라인 해킹의 경우 중국 등 국제범죄 조직의 소행일 확률이 큰데다 IP주소 세탁 등으로 추적이 쉽지 않은 실정이다.

◆ 안전결제,공인인증서도 보안 '허점' 드러내

안심클릭과 별도로 은행 카드사 결제시스템인 안전 결제(ISP) 역시 보안에 취약하기는 마찬가지.

안전결제의 경우 파일형태의 인증서가 생성돼 공인증서 역할을 하는 등 ISP를 활용해 결제를 진행하지만, 이것도 결제에 있어서 개인 컴퓨터에서만 암호화를 지원하기 때문에 인증서 핀 값이 노출되는 순간 해커의 침입으로부터 자유로울 수 없다.

PC 하드디스크에 저장해놓은 공인인증서 역시 지능적인 해커들의 공격을 피하기 어렵다. 지난해 여름에는 국내 인터넷 이용자 33명의 인터넷 메일에서 공인인증서와 보안카드 등을 가로채 돈을 빼낸 중국 동포 일당이 검거됐는데 이들은 피해자의 이메일을 6개월 이상 훔쳐 보며 인터넷 뱅킹에 필요한 공인인증서 등을 확보했고 피해자들은 손쓸 겨를도 없이 하루 아침에 5천만 원이상의 큰 돈을 날릴 수 밖에 없었다. PC에 저장한 공인인증서의 경우 금융거래를 하기 위해 설치해야 하는 부가 프로그램 '액티브 엑스(Active-X)'를 통해 악성코드에 감염될 수 있는 가능성도 커 해킹 위험에 더욱 쉽게 노출되고 있다.

◆ 모바일 뱅킹 서비스도 해킹에 무방비

국산 스마트폰을 통한 카드결제 역시 해킹에 매우 취약하다는 것이 연구결과를 통해 드러났다. 이달 초 숭실대 컴퓨터 연구팀은 옴니아와 인사이트폰 등 국내 대표 스마트폰 4종을 실험한 결과 모두 보안상 허점을 드러냈다고 밝혔다. 스마트폰에 정상파일처럼 접근해 악성코드를 깔고 설치 여부를 묻는 경고창에 동의하는 식으로 해킹을 할 경우 쉽게 해킹을 당할 수 있는 것이다.

이정현 숭실대 교수는 "특히 이런 해킹툴은 대학 컴퓨터 전공자라면 손쉽게 만들 수 있는 정도여서 관련 문제가 해결될 때까지 스마트폰을 통해 현금결제나 주식거래를 삼가야 한다" 고 지적했다. 지금까지 해외 스마트폰에서 발견된 무선인터넷을 통한 악성코드는 800~900종에 달하는 것으로 추산되고 있다.

IT보안솔루션기업 소프트씨큐리티 한형선 대표는 "스마트폰에 해킹이 이루어질 경우 모바일뱅킹의 안전에 큰 위협이 될 수 있다. 비밀번호나 신용카드,계좌번호 등이 노출되는 것을 방지하기 위해 스마트폰에 입력되는 모든 정보를 암호화해서 전달할 수 있는 가상 키보드 등을 이용하는 것으로 해킹에 대응할 수 있다" 고 조언했다.

신용카드 범죄가 날로 기승을 부리면서 금융감독원과 카드사 등은 TF팀을 만들어 대응책을 마련 중이지만 갈수록 지능화,조직화 되는 해커들의 범죄수법에 소비자들의 불안감은 커지고 있다.

조선닷컴 비즈니스앤 임은경 기자 eklim@chosun.com 이현주 기자 grimbee@chosun.com

※신용카드 해킹 피해사례 및 카드수수료 리베이트 관련 제보를 받습니다. 제보내용은 기사에 적극 반영됩니다. (02-3701-2670, 010-9292-2611. 이메일 제보 kkm126@chosun.com)

(이 기사의 내용은 10일 밤 9시50분, 11시50분, 11일 오전 8시 50분, 10시 50분 케이블채널 비즈니스앤TV를 통해 더 자세하게 시청하실 수 있습니다.)