보안 / 해킹 KB국민카드 2000명 카드번호 해커 공격으로 털렸다

2019.07.03 11:44

달마가동쪽으로유턴한까닭은? 조회:1274 추천:1

해커들이 지난달 말 KB국민카드 고객 2000명의 신용카드 번호를 빼내간 것으로 확인됐다. KB국민카드는 확인 즉시 해당 카드 사용을 정지시키고 해커들이 알아내기 어려운 방식의 새 카드번호를 발급해 고객들의 금전적 피해는 없었다.

3일 카드업계에 따르면 KB국민카드의 ‘로블 시그니쳐 비자’ 카드의 실제 일련번호 2000개가 지난달 24일 새벽부터 25일까지 ‘빈 어택’이라는 해킹 방법을 통해 해커 손으로 넘어갔다.

해커들이 지난달 말 KB국민카드 고객 2000명의 신용카드 번호를 유출한 것으로 확인됐다./KB국민카드
은행이나 카드사의 고유번호를 뜻하는 ‘빈((BINㆍBank Identification Number)’은 통상 카드 일련번호 16자리 중 앞 6자리를 가리킨다. 이 6자리엔 각각 의미가 있다. 예를 들어 국내 전용 카드는 모두 ‘9’로 시작하고, 국내외 겸용일 경우엔 비자가 ‘4’, 마스터가 ‘2’ 또는 ‘5’로 시작한다. 해커들은 특정 카드의 앞 6자리를 유추해 고정시켜놓고, 나머지 10자리 숫자를 무작위 조합해 진짜 카드번호를 골라낸다.

해커들은 카드번호가 유효한지를 알아보기 위해 미국 아마존에 1달러 결제를 요청했다. 아마존은 신용체크카드 번호와 카드 유효기간만 알면 카드 결제가 가능하다. 승인이 되면 곧바로 결제를 취소하고 카드 번호를 팔아넘기는 식이다. 이 과정에서 소비자들이 온라인 커뮤니티에 ‘새벽에 외국에서 1달러씩 결제됐다’는 글을 올리며 피해가 드러났다.

KB국민카드는 빈어택 사고를 인지한 뒤, 피해 카드 사용을 우선 정지시키고 해커들이 알아내기 어려운 방식의 새 카드 번호를 발급했다. 금융감독원 역시 KB국민카드 측의 과실로 인한 고객 피해가 아닌데다, 실제 금전적 피해도 없었던 만큼 별도의 검사 계획은 없는 것으로 알려졌다.

한편 국내 은행과 카드업계를 대상으로 한 빈 어택은 지속적으로 시도되고 있다. 지난 2017년 씨티은행도 체크카드 번호가 빈 어택으로 노출됐었다. 카드업계 관계자는 "전 카드사가 1년 내내 빈 어택을 받고 있다"며 "빈 어택을 방지할 수 있는 방안을 강구 중"이라고 말했다.
번호 제목 글쓴이 조회 날짜
[공지] 최신정보 이용 안내 gooddew - -
5506 보안 / 해킹| [긴급] ‘삼성페이’ 사칭 결제 알림 문자 유포... 보이스... [1] 달마가동쪽 605 07-05
5505 업체 소식| HP·델, 中 생산라인 30% 동남아 이전 추진...분쟁 장기화... [1] 달마가동쪽 1100 07-04
5504 모 바 일| '오지게 안터져서 5G폰' 석달···빵빵하다 사람 많으면 먹통 [2] 달마가동쪽 1703 07-03
» 보안 / 해킹| KB국민카드 2000명 카드번호 해커 공격으로 털렸다 달마가동쪽 1274 07-03
5502 윈도우 / MS| MS, 윈도우 10 19H2에 대한 구체적인 계획 공개 [2] 도전정신 2163 07-02
5501 윈도우 / MS| Windows 10 19H2 인사이더 프리뷰 [18362.10000] 발표 [2] suk 1359 07-02
5500 소프트웨어| 中, 화웨이 독자 OS 띄우기... 앱 호환성·생태계 구축 난제 [6] 달마가동쪽 1405 07-01
5499 보안 / 해킹| 화웨이 제품 500개 넘게 조사했더니 취약점이 한 가득 [3] 달마가동쪽 1336 07-01
5498 서버 / IT| 美 어플라이드, 日 반도체 장비업체 인수…2조6785억원 규모 달마가동쪽 494 07-01
5497 서버 / IT| 日 수출규제에 韓 반도체·디스플레이 '비상’ 달마가동쪽 299 07-01
5496 업체 소식| 내게 가장 적합한 외장하드 찾기! 4TB 외장하드 3종 전격... [2] 달마가동쪽 1315 07-01
5495 업체 소식| 가성비를 더욱 끌어올린 라이젠 노트북, LG전자 울트라PC... [1] 달마가동쪽 838 07-01
5494 업체 소식| 내게 적합한 노트북을 찾아라! 삼성전자 노트북 5, 4종 ... 달마가동쪽 372 07-01
5493 보안 / 해킹| '접속했는데 느낌 싸하다면···' 피싱 사이트를 피하는 방법 [1] 달마가동쪽 1961 06-29
5492 보안 / 해킹| [보.알.남] 재주는 곰이, 돈은 사람이... 크립토재킹 달마가동쪽 693 06-29
5491 모 바 일| 휴대폰 가입할 때 종이계약서 사라진다 [1] 달마가동쪽 814 06-29
5490 윈도우 / MS| 공공사이트에 매번 가입 안 해도 된다 [1] 달마가동쪽 804 06-29
5489 윈도우 / MS| "윈도7 PC 700만대…최신OS 교체 서둘러야" 달마가동쪽 1273 06-29
5488 윈도우 / MS| MS 윈도7 기술지원 종료 200일 앞으로 원마루 340 06-29
5487 하드웨어| 삼성 메모리 반값···PC 부품 가격↓ 시장은 눈치보기 중? asklee 2171 06-27
XE1.8.27 Layout1.4.8