포스단말기에 악성코드…결제하면 카드정보가 '휘리릭'

상점 결제시스템(포스·POS) 단말기를 노려 소비자의 카드번호 등 금융정보를 빼가는 악성코드가 발견됐다.

보안업체 안랩은 18일 해외에서 이 같은 악성코드가 발견됐다고 밝혔다.

이 악성코드는 해외 특정 프로그램의 디지털 서명을 악용해 믿을 수 있는 프로그램으로 위장한다.

만약 포스 단말기를 사용하는 점주가 보안이 취약한 단말기에서 이를 내려받아 실행하면 악성코드에 감염된다.

감염된 포스기 메모리 영역에 접근해 저장된 정보를 유출하는 ‘메모리 스크래핑’(Memory Scraping) 공격 방식을

이용해 저장된 사용자의 금융정보를 특정 C&C(명령&제어) 서버로 전송하는 것으로 드러났다.

기사 원문보기 : http://www.viva100.com/main/view.php?key=20160318010006198