‘POS 단말 보안표준’ 개정...카드번호·비밀번호 암호화

신용카드 마그네틱 정보 암호화한 IC단말기로 보안 강화

[보안뉴스 김태형] 최근 신용카드 결제용 단말기를 해킹해 빼낸 고객정보로

수백장의 복제카드를 만들어 거액을 챙긴 일당이 경찰에 검거됐다.

이들은 지난 3월 인천 등 수도권 일대 음식점 3곳에 있는 신용카드 결제용 POS(Point Of Sales)

단말기를 해킹, 10만여건의 신용카드 마그네틱 정보를 빼돌렸고 이 정보를 이용해 복제카드를

만든 뒤, 지난 7월 경기, 충북, 강원의 금은방 8곳에서 1,252만원 상당의 금품을 사들였다.

이 외에도 키오스크(POS/CAT/ATM 등) 단말에서의 트래커(Tracker), 덱스터(Dexter),

v스키머(vSkimmer, 또는 Vskimm), 알리나(Alina) 등 다양한 악성코드가 지속적으로 출현하고 있으며

이들 악성코드 역시 키오스크 단말 내 카드정보 및 기밀데이터를 갈취하고 있어 보안위협이 증가하고 있다.

이에 대응하기 위해 국내 금융당국에서도 카드번호 및 비밀번호 암호화 등을 주요 내용으로 하는

POS 단말기에 대한 보안표준을 개정하고, EMV(IC관련기기 국제기술 표준),

KTC(한국기계전기전자시험연구원)와 같은 단말기 적합인증을 의무화하는 등

‘신용카드 단말기 정보보호 기술기준’ 제정으로 단말기 보안을 강화하고 있다.

기사 원문보기 : http://www.boannews.com/media/view.asp?idx=47703&kind=3