해외 POS시스템 노린 해킹 기승...국내도 당할라

안랩, 국내서도 카드정보 저장해 전송 '주의' 요망

해외서 보안대책이 제대로 갖춰지지 않은 POS 시스템이 해킹돼

카드정보가 유출되는 사고들이 끊이지 않고 있다.

​

안랩은 국내서도 카드로 결제한 뒤 카드정보를 저장해 전송하는 POS시스템에 암호화 기능 등을

적용하지 않고 쓰는 경우가 많아 위협에 노출될 수 있다고 18일 경고했다.

​

최근 해외 POS시스템을 노린 공격에 쓰인 수법은 특정 프로그램의 디지털서명을 악용해

악성 프로그램을 마치 그 회사 프로그램인 것처럼 위장했다.

사용자가 보안에 취약한 POS시스템을 사용하다가 해당 악성파일을

다운로드 받아 실행되면서 메모리 스크래핑 공격에 노출됐다.

메모리 스크래핑이란 감염된 POS시스템 내 메모리 영역에 암호화를 적용하지 않고 평문 형태로

저장된 카드정보를 훔쳐가 공격자가 정보를 수집하기 위해 쓰는 C&C서버로 전송한다.

​

기사 원문보기 : http://www.zdnet.co.kr/news/news_view.asp?artice_id=20160318160448&type=det&re=