ATM 사이버 보안이란?
현대의 ATM은 고도화된 보호 체계를 통해 보안을 유지하고 있습니다. ATM이 거래를 처리하는 데 사용하는 시스템과 네트워크는 매우 복잡하게 설계되어 있습니다. 일반적으로 ATM의 데이터는 암호화되어 있지만, 해커들은 은밀하게 해킹 장치를 설치해 계정에 침입하고 현금을 탈취하려 시도하기도 합니다.
네트워크 ATM이란 무엇인가?
네트워크 ATM은 'ATM 컨소시엄' 또는 'ATM 네트워크'라고도 불립니다. 이 네트워크에 가입한 금융기관이 발급한 ATM 카드는 같은 네트워크에 속한 다른 금융기관의 ATM에서도 거래에 사용할 수 있습니다. 덕분에 고객은 자신이 거래하지 않는 은행의 ATM에서도 출금이나 조회 같은 기본 서비스를 이용할 수 있습니다.
ATM의 주요 용도
ATM을 통해 계좌이체, 입금, 수표 처리, 공과금 납부 등 다양한 은행 업무를 처리할 수 있습니다. 이러한 기기를 이용하려면 직불카드나 ATM 카드와 함께 개인식별번호(PIN)가 필요합니다. 또한 판매 시점(POS) 결제에 활용되며, 일부 ATM·직불카드로는 상품 구매 대금 결제도 가능합니다.
ATM을 간단히 설명하면?
ATM(Automated Teller Machine)은 고객이 은행 지점 직원이나 창구 상담원의 도움 없이 스스로 거래 업무를 처리할 수 있게 해주는 전자 은행 서비스 기기입니다. 세계 각국에서는 ABM(자동은행기기), 현금자동지급기 등 다양한 명칭으로 불리고 있습니다.
ATM 보안이란 무엇인가?
ATM 보안은 물리적 공격에 대한 방어에 특히 초점을 맞춰야 합니다. 현재의 ATM 보안 시스템은 도둑이 기기 내부의 현금에 접근하지 못하도록 막는 데 중점을 두고 있으며, 염료 마킹(dye-marking)이나 연막 캐니스터 같은 기술이 활용됩니다. 이 외에도 기기 주변 경계 감시 등 다층적인 보안 방법이 적용됩니다.
ATM에는 어떤 보안 장치가 있나?
ATM은 외형상 취약해 보이지만, 실제로는 범죄 시도의 위험이 얻는 이득보다 크기 때문에 공격받는 경우가 드뭅니다. 대부분의 ATM은 내장 보안 카메라와 CCTV에 둘러싸여 있고, 경보 시스템을 갖추고 있으며, 높은 보안 기준을 적용받는 건물 안에 위치합니다. 따라서 범인이 ATM에 접근하기도 전에 경찰이 현장에 도착할 가능성이 높습니다.
ATM 운영에 필요한 보안 조치
만에 하나 ATM 데이터가 해킹되거나 유출되는 상황에 대비하려면 암호화 소프트웨어를 반드시 적용해 데이터 보안을 확보해야 합니다. 하드웨어 측면에서도 충격 방지, 감전 방지, 절단 도구 저항 등 견고한 케이싱을 갖춰 물리적 조작으로부터 기기를 보호해야 합니다.
ATM 트래픽은 암호화되는가?
ATM에서 처리 센터로 전송되는 데이터는 암호화되지 않은 경우가 많습니다. NDC나 DDC 프로토콜은 기본적으로 데이터 암호화 기능을 내장하지 않기 때문에, 정보가 중간에 가로채이거나 변조될 위험이 존재합니다.
ATM이 직면한 주요 보안 문제
ATM은 다음과 같은 다양한 보안 취약점을 안고 있습니다.
- 굴착기 등 중장비에 의한 물리적 파손 위험
- 대부분의 ATM 모델이 약한 잠금장치 사용
- 기기가 두 개의 캐비닛으로 분리되어 있어 관리 포인트 증가
- 안전한 네트워크 통신이 보장되지 않는 경우 발생
- 운영체제(OS) 강화(hardening) 시스템 부족
- 디스크 전체 데이터 암호화 미적용
ATM에서 고객 보안은 어떻게 지켜질까?
보안이 잘 갖춰진 ATM은 은행 로비 내부에 있거나 CCTV 감시 하에 운영되므로 변조 위험이 상대적으로 낮습니다. 카메라가 설치된 지역에서는 범죄자들이 스키머(카드 정보 복제 장치)를 설치하기 더 어렵습니다. 개인적으로는 PIN 번호를 입력할 때 주변에 숨겨진 카메라가 있을 수 있으므로, 키패드를 손으로 가리는 습관을 들이는 것이 좋습니다.
ATM은 사물인터넷(IoT)인가?
흥미롭게도 ATM은 사물인터넷(IoT) 개념을 가장 먼저 본격적으로 도입한 기기 중 하나입니다. 오늘날 기준으로는 단순해 보일 수 있지만, ATM은 초기부터 네트워크에 연결된 연결형 기기였으며, IoT 역사에서 선구적인 사례로 평가받습니다.
Allpoint 네트워크에 참여하는 은행
Allpoint 네트워크를 이용하는 대표적인 금융기관으로는 펜타곤 연방 신용조합(Pentagon Federal Credit Union), 디지털 연방 신용조합(Digital Federal Credit Union), 알래스카 USA 연방 신용조합(Alaska USA Federal Credit Union), 얼라이언트 신용조합(Alliant Credit Union), 얼리 뱅크(Ally Bank), 캐피탈 원 360(Capital One 360), 디스커버 뱅크(Discover Bank) 등이 있습니다.
통신 분야의 ATM: 비동기 전송 모드
통신 분야에서 ATM(Asynchronous Transfer Mode, 비동기 전송 모드)은 별도의 오버레이 네트워크 없이 데이터, 음성, 영상을 동시에 전송할 수 있게 해주는 기술입니다. ANSI와 ITU(구 CCITT) 표준에 따라 정의되었습니다.
미국의 주요 ATM 네트워크 규모
- Capital One: 전국 39,000개 이상의 Capital One·Allpoint ATM
- Bank of America: 전국 16,000개 이상의 수수료 면제 ATM
- Chase: 전국 18,500개 이상의 지점 ATM
- Wells Fargo: 전국 12,000개 이상의 Wells Fargo ATM
경제지원금 직불카드로 현금 인출하기
경제지원금(stimulus) 직불카드로 현금을 인출하려면 은행이나 신용조합 지점을 이용할 수 있으며, 이 경우 수수료가 부과될 수 있습니다. 카드로 언제든 현금 인출이 가능하지만, 인출 전에는 카드에 남아 있는 잔액을 미리 확인하는 것이 좋습니다. 창구 직원이 잔액을 알려주지 못할 수도 있기 때문입니다.
ATM이 가장 많이 설치된 장소
사람들이 ATM을 가장 먼저 찾는 곳은 은행, 신용조합 등 금융기관입니다. 그 외에도 나이트클럽과 바, 호텔, 식료품점, 주유소, 축제 및 행사장, 카지노, 대마초 판매점 등 다양한 장소에 ATM이 설치되어 활발하게 이용되고 있습니다.
ATM을 구성하는 주요 장치
- 카드 리더기: ATM에서 계좌를 식별하는 입력 장치
- 키패드: 비밀번호(PIN) 입력과 거래 유형 선택에 사용
- 입금 장치(depository): 현금과 수표 입금 처리
- 내장 카메라: 일부 ATM에 탑재되어 거래 과정을 기록, 사기 방지에 효과적
ATM 사용 방법: 단계별 안내
1. 거래를 시작하려면 직불카드나 신용카드를 기기에 삽입합니다.
2. 다음으로 개인식별번호(PIN)를 입력합니다.
3. 이용하고자 하는 거래 유형(출금, 입금, 이체 등)을 선택합니다.
4. 거래 금액을 입력합니다.
5. 영수증 출력 여부를 선택합니다.
6. 마지막으로 카드를 회수하면 거래가 완료됩니다.