신용카드를 사기로부터 안전하게 보관해야 한다는 것은 누구나 아는 상식입니다. 하지만 신용카드 사기는 실제로 어떻게 이루어질까요? 해커들은 대체 어떻게 여러분의 카드 정보를 손에 넣는 걸까요?
이번 글에서는 사기꾼들이 신용카드 사기를 저지르는 방식과, 이를 예방하고 안전하게 지키는 방법을 자세히 알아보겠습니다.
해커들이 신용카드 번호를 훔치는 방법
사기꾼이 신용카드 사기를 벌이려면 먼저 필요한 모든 정보를 확보해야 합니다. 이러한 정보를 얻는 방법은 매우 기본적인 것부터 첨단 기술을 이용한 복잡한 방법까지 다양합니다.
피싱(Phishing)을 통한 정보 탈취
피싱은 오래된 수법이지만 지금도 여전히 효과적인 방법입니다. 사기꾼은 전화나 이메일로 접근하며, 보통 카드 발급사를 사칭합니다. 그런 다음 그럴듯한 말로 여러분의 신용카드 정보를 넘기도록 유도합니다.
바로 알아챌 수 있을 것 같지만, 일부 피싱범들은 매우 능숙합니다. 몇 년 전 영국의 전화 해킹 스캔들에서 사용된 것과 매우 유사한 수법이기도 합니다. 다행히 피싱 이메일을 식별하는 방법은 배울 수 있으니, 피해자가 되기 전에 미리 공부해 두는 것이 좋습니다!
데이터베이스 유출에서 얻는 정보
사기꾼들은 온라인 데이터 유출 사고에서도 신용카드 정보를 얻습니다. 과거 해커들은 타겟(Target), 홈디포(Home Depot), 플레이스테이션 네트워크 같은 대형 업체들을 성공적으로 해킹한 바 있습니다. 이런 회사들은 고객별 결제 정보를 저장해 두는 경우가 많아, 사기꾼들이 이를 악용할 수 있습니다.
이런 곳에서 도난당한 카드 번호는 종종 '카딩(carding)' 쇼핑몰로 흘러들어가, 사람들이 도난당한 신용카드 번호를 구매해 온라인에서 사용합니다. ZDNet에 따르면 일부 계정은 다크웹에서 5달러 정도의 저렴한 가격에 판매되기도 합니다. 덕분에 도둑들은 한 번에 수백 장의 카드를 쉽게 구매할 수 있으며, 그중에 여러분의 카드가 포함되어 있을 수도 있습니다.
키로거(Keylogger)로 입력 정보 감시
해커가 여러분의 컴퓨터에 키로거나 다른 종류의 악성코드를 설치하는 데 성공하면, 온라인 쇼핑 시 입력하는 신용카드 정보를 순식간에 훔칠 수 있습니다. 키로거는 은밀하게 작동하기 때문에 특히 위험하므로, 미리 대비책을 마련해 두는 것이 중요합니다.
NFC 스키밍으로 결제 위조
요즘 신용카드에는 NFC 스캔 기능이 내장되어 있습니다. NFC는 '비접촉식(contactless)' 결제라고도 불리며, 카드를 결제 단말기에 가까이 대면 결제되는 방식입니다.
사기꾼들은 이러한 결제 단말기처럼 작동하는 기기를 사용할 수 있습니다. 신용카드를 주머니에 넣고 있는 사람 근처를 지나가면, 스키머(skimmer)가 해당 카드로 허위 결제를 진행합니다. 피해자는 명세서에 이상한 금액이 청구된 것을 발견할 때까지 이 사실조차 모를 수 있습니다.
사기꾼들이 훔친 신용카드를 이용하는 방법
일단 도둑이 신용카드 정보를 손에 넣으면 가장 어려운 단계는 끝난 것입니다. 이제 남은 일은 직접 사용하거나 되팔기만 하면 됩니다. 어떤 방식의 신용 사기를 선택할지는 처음부터 정보를 훔친 목적에 따라 달라집니다.
비접촉식 결제 남용
카드의 비접촉식 결제는 PIN이나 서명이 필요 없기 때문에 신용카드 도둑들에게 안성맞춤입니다. 비접촉식 결제 한도가 비교적 적긴 하지만, 금방 쌓여갑니다. 온라인 결제 역시 PIN이나 서명이 필요 없기 때문에, 도난당한 카드로 아마존에서 쇼핑 폭주를 하는 것도 놀랄 만큼 쉽습니다.
다행히 사기꾼에게도 제약이 있습니다. 신용카드의 한도 상한선 때문에 무한정 돈을 쓸 수 없습니다. 또한 신용카드는 일반적으로 일정 횟수의 비접촉식 결제 후에는 PIN 입력을 요구합니다. 이러한 제한 때문에 사기꾼은 PIN 없이 소규모 쇼핑 정도만 하다가 결제가 차단됩니다.
온라인에서 카드 판매
해커가 도난당한 신용카드로 직접 "손을 더럽히고" 싶지 않다면, 정보를 온라인에 판매합니다. 이러한 신용카드 거래 시장은 각종 개인 식별 정보가 거래되는 다크웹에서 활발히 운영됩니다. 판매자들은 법 집행 기관으로부터 사업체를 보호하기 위해 자신들의 행위를 은폐해야 하는데, 다크웹은 그들에게 필요한 익명성을 제공합니다.
물건 구매 후 되팔기
해커가 충분한 정보를 확보해 큰 금액의 구매가 가능하다면, 물건을 사서 암시장에 되팔 수 있습니다. 이는 자신의 은행 계좌로 직접 돈을 이체하는 것보다 추적이 어려워 사기꾼 입장에서 더 안전한 방법입니다.
사기꾼들은 보통 기프트카드를 구매합니다. 그런 다음 이 카드들을 액면가보다 낮은 가격에 암시장에 판매합니다. 예를 들어 100달러짜리 기프트카드는 60달러에 판매됩니다. 구매자 입장에서는 매우 매력적이고, 사기꾼에게는 증거를 씻어낼 방법이 됩니다. 심지어 학위 사기의 일환으로 가짜 학위를 구매하는 데 사용하기도 합니다.
신용카드 사기로부터 스스로를 보호하는 방법
사기꾼이 신용카드로 할 수 있는 일은 정말 많습니다. 따라서 자신의 카드를 안전하게 관리하는 것이 중요합니다. 몇 가지 지침만 따르면 신용카드 사기를 당할 가능성을 크게 줄일 수 있습니다.
신용카드 정보 함부로 공유하지 않기
첫째, 전화나 이메일로 카드 정보를 공유하지 마세요. 신용카드 회사, 은행, 매장은 갑자기 신용카드 정보를 요구하지 않습니다. 누군가 뜬금없이 정보를 요구한다면 극도로 경계해야 합니다. 부득이하게 전화로 정보를 공유해야 한다면, 주변에 엿들을 사람이 없는지 반드시 확인하세요.
데이터 유출 소식 주시하기
둘째, 온라인 보안 뉴스에 관심을 기울이세요. 사용 중인 서비스에서 데이터베이스 유출 사고가 발생해 결제 정보가 새어 나갔다면, 즉시 은행에 연락하세요.
계좌에 의심스러운 거래가 발생하는지 지켜본 후 은행에 알릴 수도 있지만, 이는 위험한 방법입니다. 실제로 ABC 뉴스는 뱅크오브아메리카(Bank of America) 사기 부서가 처음에는 사기 피해 사실을 인정받기 어려울 수 있다고 보도한 바 있습니다. 사기가 발생할 때까지 기다리면, 잃어버린 돈을 되찾기 위해 고생해야 할 수 있습니다.
카드의 RFID 보호
셋째, RFID 차단 지갑 구입을 고려해 보세요. 주머니 속에서도 카드를 보호할 수 있습니다. RFID 신호를 차단하기 때문에, 카드를 꺼내 사용하기 전까지는 어떤 기기도 카드 정보를 읽을 수 없습니다.
결제 단말기 꼼꼼히 확인하기
넷째, 신용카드를 삽입하는 장소에 주의하세요. 사기꾼은 ATM, 주유소 셀프 결제기, 소규모 매장, 식당 등에서 활동할 수 있습니다. 결제 단말기가 조금이라도 이상해 보인다면 다른 결제 수단을 사용하세요. 현금 인출은 은행 내부에서 하고, 주유 시에는 카운터에서 결제하며, 카드가 시야에서 벗어나지 않도록 하세요.
거래 내역 수시로 확인하기
마지막으로, 신용카드 명세서, 은행 거래 내역, 신용 리포트를 꾸준히 확인하세요. 잠재적으로 사기성 거래를 빨리 발견할수록 좋습니다. 요즘은 신용점수에 영향을 주지 않고 무료로 신용 리포트를 받아볼 수 있습니다. 덕분에 이상한 구매 내역을 쉽게 발견하고 신속히 신고할 수 있습니다.
결제 카드 안전하게 사용하기
신용카드는 사기꾼들에게 인기 있는 표적입니다. 소규모 NFC 스캠부터 대규모 기프트카드 판매까지, 여러분의 정보를 악용할 수 있는 방법은 다양합니다. 미래의 골치 아픈 일을 피하려면 지금부터 카드를 안전하게 관리하세요!
이제 피싱 전화를 믿으면 안 된다는 것은 알았습니다. 그렇다면 브라우저에 맡긴 신용카드 정보는 믿을 수 있을까요?