“POS 해킹으로 금융·의료 정보 한번에 털려”

트렌드마이크로 “美 의료기관, 370만명 신용카드·건강정보 유출…지난해 유행한 공격 기법과 유사”

POS 해킹을 통해 금융정보와 의료정보가 한꺼번에 유출됐으며, 여기에는

지난해 유행한 공격기법과 유사한 공격이 사용된 것으로 드러났다.

트렌드마이크로에 따르면 미국의 의료기관 배너헬스(Banner Health) 음식료품 매점의

PoS가 지난 7월 해킹을 당해 370만명의 개인정보와 재무데이터가 유출됐으며,

이름, 신용카드 번호, 인증코드 등 신용카드 정보 뿐 아니라 환자와

의료진의 이름, 주소, 의료보험 정보, 진료기록, 주민등록번호 등도 탈취당했다.

이 사고는 신용카드 정보와 개인 정보가 각각 별도의 시스템에서 관리되고 있음에도 불구하고

한 번에 유출됐다는 점에서 업계의 우려가 높아지고 있다.

트렌드마이크로는 이 사고가 지난해 유행한 ‘블랙 아틀라스(Black Atlas)’에 POS 정보

수집·탈취 기능을 가진 Gorynych, Diamond Fox 봇넷이 추가된 것이라고 분석했다.

이 봇넷은 사이버 범죄자들이 사용할 수 있는 옵션 모듈이며,

키로거와 같은 모듈 또한 옵션으로 활용할 수 있다.

블랙 아틀라스는 여러 업종의 중소기업을 표적으로 공격했으며, 그 중에서는 의료기관도 포함돼 있다.

사이버 범죄자들은 마치 맥가이버 칼처럼, 각 용도와 기능을 가진

여러 멀웨어 세트로 이루어진 악성 프로그램으로 공격을 진행했다.

공격은 여러 단계로 나뉘어 하나의 특정 멀웨어를 이용해 정보를 수집한 후,

다른 멀웨어를 이용하여 기업 시스템에 더 깊이 침투한다. 시스템 침투에 성공하면,

PoS 멀웨어를 설치하고 금융 데이터 등의 중요한 정보를 수집한다.

PoS에서 네트워크 상의 다른 시스템까지 감염되는 이러한 감염 체인은 이번 배너 헬스의 공격 사례에서 확인할 수 있다.

기사 원문보기 : http://www.datanet.co.kr/news/articleView.html?idxno=103931