보안 / 해킹 KB국민카드 2000명 카드번호 해커 공격으로 털렸다

2019.07.03 11:44

달마가동쪽으로유턴한까닭은? 조회:1220 추천:1

해커들이 지난달 말 KB국민카드 고객 2000명의 신용카드 번호를 빼내간 것으로 확인됐다. KB국민카드는 확인 즉시 해당 카드 사용을 정지시키고 해커들이 알아내기 어려운 방식의 새 카드번호를 발급해 고객들의 금전적 피해는 없었다.

3일 카드업계에 따르면 KB국민카드의 ‘로블 시그니쳐 비자’ 카드의 실제 일련번호 2000개가 지난달 24일 새벽부터 25일까지 ‘빈 어택’이라는 해킹 방법을 통해 해커 손으로 넘어갔다.

해커들이 지난달 말 KB국민카드 고객 2000명의 신용카드 번호를 유출한 것으로 확인됐다./KB국민카드
은행이나 카드사의 고유번호를 뜻하는 ‘빈((BINㆍBank Identification Number)’은 통상 카드 일련번호 16자리 중 앞 6자리를 가리킨다. 이 6자리엔 각각 의미가 있다. 예를 들어 국내 전용 카드는 모두 ‘9’로 시작하고, 국내외 겸용일 경우엔 비자가 ‘4’, 마스터가 ‘2’ 또는 ‘5’로 시작한다. 해커들은 특정 카드의 앞 6자리를 유추해 고정시켜놓고, 나머지 10자리 숫자를 무작위 조합해 진짜 카드번호를 골라낸다.

해커들은 카드번호가 유효한지를 알아보기 위해 미국 아마존에 1달러 결제를 요청했다. 아마존은 신용체크카드 번호와 카드 유효기간만 알면 카드 결제가 가능하다. 승인이 되면 곧바로 결제를 취소하고 카드 번호를 팔아넘기는 식이다. 이 과정에서 소비자들이 온라인 커뮤니티에 ‘새벽에 외국에서 1달러씩 결제됐다’는 글을 올리며 피해가 드러났다.

KB국민카드는 빈어택 사고를 인지한 뒤, 피해 카드 사용을 우선 정지시키고 해커들이 알아내기 어려운 방식의 새 카드 번호를 발급했다. 금융감독원 역시 KB국민카드 측의 과실로 인한 고객 피해가 아닌데다, 실제 금전적 피해도 없었던 만큼 별도의 검사 계획은 없는 것으로 알려졌다.

한편 국내 은행과 카드업계를 대상으로 한 빈 어택은 지속적으로 시도되고 있다. 지난 2017년 씨티은행도 체크카드 번호가 빈 어택으로 노출됐었다. 카드업계 관계자는 "전 카드사가 1년 내내 빈 어택을 받고 있다"며 "빈 어택을 방지할 수 있는 방안을 강구 중"이라고 말했다.
번호 제목 글쓴이 조회 날짜
[공지] 최신정보 이용 안내 gooddew - -
5514 윈도우 / MS| [화제의 키워드] 구글 크롬 버그·애플 키보드·제2핀테크... 달마가동쪽 811 07-06
5513 소프트웨어| 구글 크롬 브라우저, 잇따른 버그로 구설…‘한글’만 문제? [3] 달마가동쪽 1386 07-06
5512 서버 / IT| [IT하는법] 파일 삭제 : 복구 불가능하게 완전히 지우는 ... [5] 루돌프가슴 1953 07-05
5511 서버 / IT| [IT하는법] 데이터 복구가 가능한 HDD, 복구가 불가능한 SSD [1] 루돌프가슴 1541 07-05
5510 윈도우 / MS| 日 아베 때문에 RAM 가격이 오른다?…떨어지던 RAM 가격 ... [2] 달마가동쪽 2063 07-05
5509 보안 / 해킹| [긴급] ‘삼성페이’ 사칭 결제 알림 문자 유포... 보이스... [1] 달마가동쪽 571 07-05
5508 업체 소식| HP·델, 中 생산라인 30% 동남아 이전 추진...분쟁 장기화... [1] 달마가동쪽 1067 07-04
5507 모 바 일| '오지게 안터져서 5G폰' 석달···빵빵하다 사람 많으면 먹통 [2] 달마가동쪽 1658 07-03
» 보안 / 해킹| KB국민카드 2000명 카드번호 해커 공격으로 털렸다 달마가동쪽 1220 07-03
5505 윈도우 / MS| MS, 윈도우 10 19H2에 대한 구체적인 계획 공개 [2] 도전정신 2073 07-02
5504 윈도우 / MS| Windows 10 19H2 인사이더 프리뷰 [18362.10000] 발표 [2] suk 1291 07-02
5503 소프트웨어| 中, 화웨이 독자 OS 띄우기... 앱 호환성·생태계 구축 난제 [6] 달마가동쪽 1361 07-01
5502 보안 / 해킹| 화웨이 제품 500개 넘게 조사했더니 취약점이 한 가득 [3] 달마가동쪽 1306 07-01
5501 서버 / IT| 美 어플라이드, 日 반도체 장비업체 인수…2조6785억원 규모 달마가동쪽 473 07-01
5500 서버 / IT| 日 수출규제에 韓 반도체·디스플레이 '비상’ 달마가동쪽 284 07-01
5499 업체 소식| 내게 가장 적합한 외장하드 찾기! 4TB 외장하드 3종 전격... [2] 달마가동쪽 1268 07-01
5498 업체 소식| 가성비를 더욱 끌어올린 라이젠 노트북, LG전자 울트라PC... [1] 달마가동쪽 798 07-01
5497 업체 소식| 내게 적합한 노트북을 찾아라! 삼성전자 노트북 5, 4종 ... 달마가동쪽 347 07-01
5496 보안 / 해킹| '접속했는데 느낌 싸하다면···' 피싱 사이트를 피하는 방법 [1] 달마가동쪽 1909 06-29
5495 보안 / 해킹| [보.알.남] 재주는 곰이, 돈은 사람이... 크립토재킹 달마가동쪽 668 06-29
XE1.8.27 Layout1.4.8