구멍 뚫린‘앱카드’…금감원“공인인증방식 전면 재검토”

입력 2014-05-12 18:41

박엘리 기자 ellee@etoday.co.kr

기자 이름을 클릭하면
더 자세한 정보를
확인할 수 있어요!

북마크 되었습니다.
마이페이지에서 확인하세요.

가장작게
작게
기본
크게
가장크게

아이폰·인증서 결합시 해킹 우려...삼성카드, 피해자 전액 보상

금융당국은 카드사의 모바일카드 담당자들을 소집해 앱카드 명의도용 사건에 대한 원인 파악과 보안체계에 대한 긴급 점검에 나섰다.

금감원은 삼성카드에서 앱카드(앱형 모바일카드) 명의도용 사건이 발생함에 따라 12일 카드사 관계자들을 불러 앱카드 시스템을 긴급 점검했다.

이날 회의에는 삼성·KB국민·롯데·농협·신한·현대카드 등 앱카드를 이용하고 있는 6개 카드사의 실무자와 프로그래머 등이 참석했다.

이에 앞서 삼성카드는 자사 앱카드를 이용 중인 회원의 카드가 환급성 게임사이트에서 여러 건의 소액결제가 발생한 것을 포착했다. 피해를 당한 회원수는 53명이며 피해금액만 6000여만원에 달했다. 아직까지 추가 피해 사례는 없는 것으로 확인됐다.

삼성카드는 지난 달 중순 자사 이상거래탐지시스템(FDS)을 통해 이상 징후가 포착되면서 이번 사고를 파악했다고 밝혔다. 경찰 및 금감원의 조사가 진행 중인 가운데 이번 사고는 사기범들이 스미싱 문자를 통해 개인 금융정보를 빼낸 뒤, 이를 이용해 해커의 스마트폰에 고객의 앱카드를 설치해 부정 사용한 것으로 추정된다.

차세대 결제수단으로 각광받고 있는 앱카드는 최초 카드 등록시에 카드번호와 CVC값 등을 통해 카드를 등록하거나 공인인증서를 통한 본인확인 절차를 거친다.

이때 안드로이드폰은 유심(USIM)에서 전화번호를 불러오는 기능이 있어 앱 카드 설치시 카드 소지자와 핸드폰 소지자가 동일인임을 확인하는 것이 가능하다. 하지만 아이폰은 이 기능이 없어 해커가 자신의 번호를 마치 고객 핸드폰 번호인 것처럼 이용하는 것이 가능했다. 따라서 아이폰의 경우엔 앱카드가 중복으로 설치돼도 카드사가 알 수 있는 방법이 없는 실정이다.

이에 따라 금감원은 우선 각 카드사에 인증프로그램에 대한 자체 점검을 주문하고 공인인증 방식을 사용하지 않도록 권고하는 한편 아이폰에 앱카드를 설치할 때에는 추가 인증을 반드시 거치도록 했다.

금감원 관계자는 “각사별로 시스템을 비교해 보니 아이폰과 공인인증 방식을 결합했을 때 사고가 발생할 우려가 있는 것으로 분석됐다”면서 “아이폰을 사용해 공인인증서 방식으로 앱카드를 이용할 경우 해킹 사고의 우려가 있다”고 밝혔다.

롯데카드의 경우 앱카드 발급시 카드번호와 비밀번호를 입력하도록 하고 있으며 현대카드는 카드번호ㆍ비밀번호·CVC값 인증이나 간편결제 아이디와 주민번호 뒷자리를 요구하고 있다.

최근 앱형 모바일카드 발급을 시작한 하나SK카드의 경우 공인인증만을 필수 인증방식으로 사용하고 있다. 한편 삼성카드는 이번 금전 피해를 당한 고객에게 전액 보상할 방침이다.

#앱카드 #보안 #아이폰 #해킹 #스미싱

좋아요0
화나요0
슬퍼요0
추가취재 원해요0

주요 뉴스

‘성심당 대전역점’이 없어진다고?…빵 사던 환승객들 ‘절망’ [해시태그]

열차를 기다리는 맞이방(대합실), 승강장, 열차에 타고 있는 모두가 같은 색, 같은 모양의 종이가방을 들고 있는 대한민국의 유일무이한 역이 있습니다. 대한민국 지도에 이 지역을 ‘빵집’으로 적어 놓는다는 우스갯소리가 이제는 ‘진짜’처럼 느껴지는 곳이죠. 바로 대전입니다. 대전을 그저 빵집으로 불리게 한 그 위대한 이름 ‘성심당’은 이제
"죄송합니다" 콘서트 끝나자 음주운전 시인한 김호중…팬들 반응은?

"진실은 드러날 것"이라며 음주운전 사실을 강하게 부인해 오던 가수 김호중이 이를 시인하고 고개를 숙였다. 19일 김호중은 소속사를 통해 낸 입장문에서 "죄송합니다, 김호중입니다"라며 "저의 한순간의 잘못된 판단이 많은 분께 상처와 실망감을 드려 진심으로 죄송하다는 사과의 말을 전해드리고 싶습니다"라고 말문을 열었다. 이어 그는 "
다꾸? 이젠 백꾸·신꾸까지…유행 넘어선 '꾸밈의 미학' [솔드아웃]

지금 화제 되는 패션·뷰티 트렌드를 소개합니다. 자신의 취향, 가치관과 유사하거나 인기 있는 인물 혹은 콘텐츠를 따라 제품을 사는 '디토(Ditto) 소비'가 자리 잡은 오늘, 잘파세대(Z세대와 알파세대의 합성어)의 눈길이 쏠린 곳은 어디일까요? 다꾸부터 폰꾸, 폴꾸, 탑꾸, 백꾸, 신꾸… 요즘 사람들의 가방에서 어렵지 않게 볼 수 있는 게 있
"깜빡했어요" 안 통한다…20일부터 병원·약국 갈 땐 '이것' 꼭 챙겨야 [이슈크래커]

신분증이요? 안 가져왔는데요… 20일부터는 병원이나 약국에 갈 때 신분증을 챙기지 않았다면 낭패를 볼 수 있습니다. 앞으로 병·의원, 약국 등 요양기관은 건강보험을 적용하기에 앞서 신분증 등으로 환자 본인 여부와 건강보험 자격 여부를 반드시 확인해야 하는 데 따른 겁니다. 국민건강보험공단은 이달 20일부터 ‘요양기관의 수진자 본인·자
부동산PF 구조조정 시계 빨라진다…신평사 3사 "정부 대책 정상화 기여"

국내 신평사 3사 “PF 시장 안정화에 기여” 한 목소리 다만, PF 부실 손실인식 앞당겨질 것이라며 우려 사업성 평가 등급에 대한 기준도 불명확 국내 신용평가사들은 금융당국이 13일 내놓은 부동산 프로젝트파이낸싱(PF) 정상화 정책으로 2금융권의 구조조정 시계가 빨라질 것으로 전망했다. 추후 모니터링이 필요하지만 전반적으로 긍정적인 평
"전쟁 터진 수준" 1도 오를 때마다 GDP 12% 증발

지구온난화로 지구 온도가 1℃ 상승할 때마다 전 세계 국내총생산(GDP)이 12％씩 감소하며 전쟁에 버금가는 피해를 가져올 수 있다는 연구 결과가 나왔다. 18일 연합뉴스에 따르면 하버드대 경제학자 에이드리언 빌랄과 노스웨스턴대 디에고 칸지그는 최근 발표한 연구 논문에서 2100년까지 화석 연료 사용으로 인해 지구 온도가 3℃ 오를 경우 전
유니클로 가방은 어떻게 ‘밀레니얼 버킨백’으로 급부상했나

출시 2년 후인 2022년 한 틱톡커 ‘수납력’ 영상 화제 틱톡 입소문으로 가성비 패션 잇템 등극 “대형 토트백 vs. 초소형 미니백 양분화 시장 트렌드에 변화줘” 유니클로의 라운드 미니 숄더백이 패션 ‘잇템’으로 떠올랐다. 나일론 소재. 28cm x 17cm 작은 사이즈. 이 가방은 언뜻 보기에 평범하지만, MZ세대에서 이른바 ‘밀레니얼 버킨백’, ‘메리
SNS에서 활개치는 'AI 걸프렌드'…딥페이크 악용 '제재 사각지대'

인스타ㆍX 등에서 음란물 유포…관련 게시물 쏟아져 “미성년자인데 당황스러워…진짠지 가짠지 구분 못 해” AI가 생성한 가상 음란물은 딥페이크로 분류 안 돼 인공지능(AI)이 생성한 가상 음란물이 사회관계망서비스(SNS)에서 유포되고 있다. 이에 딥페이크로 분류되지 않는 AI 발 가상 음란물에 대한 규제 필요성도 제기된다. 17일 인스타그램에