클라우드 기반 POS에 악성코드

… 해커들의 목표는 '신용카드 번호'

3만 8,000개의 기업 고객을 보유한 라이트스피드(Lightspeed)의 클라우드 기반

POS(Point-of-sales) 시스템이 해킹당한 것으로 알려졌다.

캐나다 몬트리올에 있는 라이트스피드는 지난 9월 1일 데이터 침해 사고가 있었다고 보고했으며

태블릿, 스마트폰 등 다른 기기를 사용하는 유통 매장의 시스템에 영향을 끼쳤다고 밝혔다.

점점 더 많은 유통매장과 호텔이 해커들의 표적이 되면서 이번 사건이 발생했다.

해커들은 신용카드 번호를 훔치기 위해 악성코드를 POS 시스템에 설치하는 것으로 파악됐다.

라이트스피드에 따르면, 침해는 고객 정보가 들어 있는 중앙 데이터베이스를 겨냥했다.

이 침해로 유출된 데이터는 영업, 제품, 고객이 라이트스피드의 시스템에서 사용하는 암호화된 비밀번호와 관련이 있다.

몇몇 사례에서, POS 소프트웨어를 거치는 소비자의 디지털 전자 서명도 유출됐다.

하지만 라이트스피드는 데이터가 도난당했거나 사용된 어떤 징후도 발견하지 못했다.

이 회사의 대변인인 브래들리 그릴은 라이트스피드가 신용 카드 정보를 저장하지 않았기 때문에

이번 사건으로 카드 소지자의 데이터가 유출되지는 않았다고 이메일에서 밝혔다.

기사 원문보기 : http://www.ciokorea.com/news/31131