신용카드 결제 정보…6초면 추측 가능하다?

뉴캐슬대학 연구팀이 비자와 마스터카드를 대상으로 신용카드를 이용한 온라인 결제에

필요한 정보를 불과 6초면 추측할 수 있는 방법을 조사한 연구 결과를 공개해 눈길을 끈다.

신용카드 결제를 노리는 상습범은 브라우저 봇을 이용한 수법을 통해

수백 개가 넘는 인터넷 쇼핑 사이트에서 고객 결제 정보를 공격한다.

연구팀 조사에 따르면 공격자가 신용카드 결제에 필요한 정보를 추측하는 방법은

여러 가지가 있지만 모두 16자리 신용카드 번호를 입수하는 것부터 시작된다.

공격자는 신용카드 번호를 개당 1달러 이하에 블랙마켓에서 구입할 수 있다.

스마트폰에 장착한 NFC 리더를 이용해 16자리 번호를 다 치는 걸 빼앗거나 알고리즘을 이용해

첫 6자리 숫자에 브랜드와 발행 은행 카드 종류 등을 조합해 16자리 숫자를 추측할 수 있다.

공격자는 16자리 신용카드 번호에서 불과 4초면 카드 유효 기간과 3자리 보안 코드 CVV를 추측할 수 있다.

이런 정보와 16자리 카드 번호가 있으면 대부분 온라인 쇼핑 사이트에서 결제가 가능해져 버린다.

물론 청구 주소를 입력하라고 요구하는 곳도 있지만 비슷한 수법을 이용하면

6초 가량이면 정확한 청구지 주소까지 추측할 수 있다고 한다.

기사 원문보기 : http://techholic.co.kr/archives/64087