"1원 송금으로 10만원 빼냈다고?"…은행권, 1원인증 '주의보'
2024.02.28 18:44
- 1원 인증 단기간 지속적 시도한 악용사례 포착
- 일주일 걸쳐 10만회 인증하기도…매크로 의심
- “악용 리스크 커질 수 있어 1원송금 한도 제한”
[이데일리 정두리 기자] 최근 A은행에서는 본인 계좌를 통한 1원 인증이 단기간에 지속적으로 발생한 사례를 포착했다. 해당 이용자는 일주일이라는 기간 1원 계좌 인증을 통해 A은행으로부터 10만원을 빼 갔다. 무려 10만번의 계좌 인증을 시도한 셈이다. 이는 물리적인 시간상 불가능에 가까워서 매크로(자동화 프로그램)를 사용한 것으로 추정됐다, A은행은 큰 피해 금액이 발생한 것은 아니지만, 해당 악용 방법이 온라인에 공유돼 리스크가 커지는 것을 막기 위해 1원 계좌인증 횟수 제한을 걸었다.
비대면 계좌 개설과 오픈뱅킹 등이 확대되면서 1원 송금이 대중화된 가운데 이를 역이용한 약용 사례가 나타난 것으로 확인됐다. 고객에게 무제한으로 1원 계좌인증을 허용할 시 사이버 범죄에 노출될 수 있다는 지적이 나온다.
27일 금융권에 따르면 KB국민·신한·하나·우리·NH농협 등 5대 은행의 지난해 1원 계좌인증 이체 총액은 약 1100만원으로 집계됐다. 이를 계산하면 은행마다 계좌인증 서비스를 통해 1년에 평균 220만원의 비용이 소요되는 셈이다.
1원 계좌 인증이란 본인의 계좌를 통해 금융사로부터 1원을 받고 본인을 인증하는 비대면 실명인증 방식을 의미한다. 은행연합회의 비대면 실명인증 가이드라인에 따르면 온라인으로 실명인증을 하기 위한 절차로는 △실명확인증표 △영상통화 △카드, 통장, OTP 등 전달과정에서 확인 △기존계좌 활용(1원 계좌인증 등) △생체정보 가운데 두 가지가 필수 사항이다.
은행 입장에서는 1원 계좌인증을 통한 비용이 은행 사업에 부담되는 수준은 아니지만 악용 사례가 발생할 수 있다는 점은 우려 대목이다.
이에 카카오뱅크는 1원 계좌인증 후 가입자 개인정보 내용을 확인해 기재하는 시간을 15분으로 단축했다. 카카오뱅크 측은 “대포통장 개설을 예방하는 등 금융사기 방지를 위해 1원 계좌인증 기재 시간을 조정했다”고 설명했다.
또한 대다수 은행은 1원 계좌 인증 횟수 제한을 걸어둔 상태다. A은행 사례처럼 고객이 무제한으로 역이체하는 것을 허용할 시 악의적인 의도를 가지고 계속 시도한다거나 인증단어를 유추하고자 할 수 있기 때문에 해커 등을 통한 사이버 범죄에 노출될 수 있기 때문이다.
현재 5대은행을 비롯해 카카오뱅크, 케이뱅크, 토스뱅크 등 인터넷전문은행도 계좌검증용 1원 송금 한도를 3~10회 이내로 제한하고 있다.
김승주 고려대 정보보호대학원 교수는 “역이체 인증을 악용하는 것을 방지하기 위해 은행이 계좌 인증 횟수 제한을 걸어두는 것은 상식적이고 적절한 대응이다”고 말했다.
댓글 [4]
-
하늘은높고구름은뭉게구름 2024.02.28 19:18
-
메리아 2024.02.28 20:23 -
-
DarknessAngel 2024.02.29 08:42
막을 수 있는데, 고치는 비용이 더 들어서 방치인겁니다
저런 미친듯한 10만번 시도해서 겨우 피해액이 10만입니다
고치는 비용이 0이라도 시험하는데 드는 비용이 저 수십~수백배입니다
-
부는바람 2024.03.01 18:51
건전한 방법으로 돈벌 생각을 해야하는게 정상인데...
공짜라면 양잿물도 마시고도 남을 자들
번호 | 제목 | 글쓴이 | 조회 | 등록일 |
---|---|---|---|---|
[공지] | 자유 게시판 이용간 유의사항 (정치, 종교, 시사 게시물 자제) [1] | gooddew | - | - |
47038 | 쿠팡이츠 미쳤네요. 오늘부터 배달비 무료 무제한 시행!! [8] | 썬이d | 1544 | 03-27 |
47037 | 애니 바키 대 아슈라 | ʕ·ᴥ·ʔ | 419 | 03-26 |
47036 | 쩝.... [1] | 테츠로 | 544 | 03-26 |
47035 | 이거 레지스트리 파일로 만들려면 어떻게 해야하나요? [3] | 소소생 | 514 | 03-26 |
47034 | USB 꽃았더니 게임이 팅기는걸 경험했네요. | 치토스 | 285 | 03-26 |
47033 | supermium 브라우저 [5] | [벗님] | 841 | 03-26 |
47032 | 신기한 하드디스크입니다(2) [11] | 『ⓖⓤⓝ』 | 1239 | 03-26 |
47031 | 이런 경우도 있네요 | 복구시디 | 545 | 03-26 |
47030 | 신기한 하드디스크네요 [5] | 『ⓖⓤⓝ』 | 1344 | 03-26 |
47029 | 키보드,마우스 대신 게임 패드로 사용 - JoyToKey [5] | 보[BORAM]람 | 534 | 03-25 |
47028 | 윈도우10 LTSC라는게 있었군요? [9] | 『ⓖⓤⓝ』 | 1126 | 03-25 |
47027 | 【수정】 Win10 Wifi 223mb PEUtils DVD PE [32] | 딸랑쇠 | 1796 | 03-25 |
47026 | 구형 노트북인데.. 윈도우 10 설치후에 [11] | 소소생 | 899 | 03-25 |
47025 | 고전 소프트웨어 중심 FTP에 대하여 [3] | Niconii | 542 | 03-25 |
47024 | 샤오미 TV.. [2] | 테츠로 | 1144 | 03-25 |
47023 | 고프로6 [6] | 긍지버림 | 819 | 03-24 |
47022 | 근본 치킨 | FINAL | 564 | 03-24 |
47021 | 블로그 하나 만들었습니다 + 두 가지 질문 | Niconii | 521 | 03-24 |
47020 | 한컴 단속은 어떤식으로 하는건가요?? [3] | 코렐드로우 | 1865 | 03-23 |
47019 | [종료] WinXPE147_20240322_22631.3371_x64 [28] | 더~불어~~~ | 1065 | 03-23 |
그 좋은 머리를 사회에 좋은 쪽으로 쓰면 얼마나 좋을까.