편의점이나 은행 벽면에 설치된 ATM은 언제든 현금을 인출할 수 있는 편리한 수단처럼 보입니다. 하지만 카드를 넣기 전에, 그 기계가 사기꾼의 손에 넘어가지 않았는지 먼저 확인해야 합니다.
ATM, 자주 이용하시죠?
길가에 있는 ATM 앞을 지나다가 현금이 필요하면 카드를 넣고 돈을 찾습니다. 친구와 술자리를 가기 전일 수도 있고, 카드 결제가 안 되는 상대에게 돈을 지불할 때일 수도 있습니다. 재래시장이나 농장 직매장에서의 구매, 이웃 아이들 행사 후원, 우유 배달비나 창문 청소비 정산 등 일상 곳곳에서 현금이 필요한 순간은 생각보다 많습니다.
모든 자산을 하나의 은행 계좌에 몰아두는 것이 현명하지 않다는 말이 있지만(세계 일부 지역에서는 아예 은행 이용 자체가 권장되지 않기도 합니다), 여전히 ATM은 가장 대중적인 현금 인출 방식입니다. 대부분의 사람들은 은행 영업 시간 내에 지점을 방문하기 어렵고, 설령 가능하더라도 긴 줄을 기다리는 일은 번거롭기 때문입니다.
그래서 우리는 ATM으로 돈을 찾고 간단한 계좌 관리까지 처리하곤 합니다. 문제는, ATM이 다양한 방식으로 악용될 수 있다는 점입니다. 계좌 조회나 이체 같은 업무는 인터넷뱅킹이나 전화뱅킹, 혹은 은행 지점 방문으로 처리하는 것이 안전하지만, 현금 인출만큼은 ATM을 피하기 어려운 경우가 많습니다.
물론 매장에서 구매와 함께 현금을 받는 '캐시백' 서비스도 좋은 대안입니다(대형마트나 슈퍼에서 장을 볼 때 활용할 만합니다). 다만 이 역시 나름의 위험을 동반합니다. 어느 쪽이든, ATM을 사용할 때 마주할 수 있는 위협이 무엇인지 정확히 알아두어야 합니다.
기억하세요. ATM은 본질적으로 컴퓨터입니다. 그리고 은행 건물 벽면에 설치된 기계조차 안전하다고 단정할 수 없습니다.
당신이 즐겨 쓰는 ATM, 아직도 윈도우 XP로 돌아갑니다
2014년 4월부터 마이크로소프트가 윈도우 XP에 대한 지원을 공식 종료했다는 사실은 이미 잘 알려져 있을 것입니다. 지원 종료 발표로부터 약 7년 뒤에 이루어진 일이라 놀랍지는 않았지만, 그 영향은 지금도 남아 있습니다.
안타깝게도 전 세계 상당수 ATM이 아직도 윈도우 XP(일반 버전과 임베디드 버전 모두)로 구동되고 있습니다. 임베디드 시스템은 운영체제에 포함될 구성 요소를 기기 소유주가 직접 선택한다는 점이 특징입니다.
원래라면 모든 ATM이 윈도우 7(임베디드 버전도 존재)이나 보안성이 강화된 윈도우 8.1 기반의 은행 소프트웨어로 교체되어야 합니다. 하지만 그렇지 못한 기계에서는 윈도우 XP에서 발견된 보안 취약점이 그대로 악용될 수 있으며, 그 결과는 당신의 재정 상황에 심각한 타격을 줄 수 있습니다.
가짜 ATM을 조심하라
지금까지 가장 큰 피해를 낸 ATM 사기 중 하나는 바로 '가짜 기계'입니다. 소비자가 ATM을 발견하기 어려울 만한 장소, 예컨대 음악 페스티벌이나 쇼핑몰 등에 몰래 설치하는 방식입니다.
이런 가짜 기계는 폐노트북에서 뜯어낸 부품으로 조립한 상자에 불과하지만, 겉보기에는 진짜 ATM과 거의 구분이 되지 않습니다. 물론 안에 현금은 한 푼도 들어 있지 않습니다. 목적은 오직 하나, 카드 정보를 읽어내고 PIN 번호를 기록한 뒤 "인출할 현금이 없습니다"라는 메시지를 띄우는 것입니다.
카드 번호와 PIN이 기록되고 나면, 범인들은 그대로 당신의 은행 계좌를 털어버립니다.
가장 확실한 대비책은 독립형(단독 설치형) ATM을 아예 사용하지 않는 것입니다. 유감스럽게도 최근 이런 기기가 늘면서 외관만으로 의심스러운 기계를 판별하기가 한층 어려워졌기 때문에, 차라리 단독 설치형은 전면적으로 거부하는 것이 안전합니다.
카드 정보와 PIN을 훔치는 ATM 개조 수법
ATM을 완전히 피하기 어렵거나, 위협이 과장된 것이라고 생각할 수도 있습니다. 하지만 다음 사실은 경각심을 일깨웁니다. 2008년 한 해 동안 ATM 스키밍으로만 약 10억 달러가 유출되었습니다. 게다가 전 세계 은행들은 이런 방식으로 도난당한 자금 환급에 소극적인 경우가 많았습니다(신용카드 부정 사용에 대한 대응과는 정반대입니다).
'스키밍(Skimming)'은 카드에 저장된 카드번호, PIN 등 보안 정보를 몰래 기록해 제3자가 온라인 결제나 카드 복제 등에 악용하도록 하는 범죄를 말합니다. 휴대용 기기를 이용하거나, 기존 ATM을 개조하는 방식으로 이루어집니다.
지난 몇 년간 이렇게 개조된 ATM이 여러 차례 적발되었습니다. 작은 카메라로 카드번호와 PIN 입력 장면을 촬영해 근처 노트북으로 전송하는 기계도 있었고, 가짜 키패드를 부착해 PIN을 기록하는(카메라와 함께 사용되기도 하는) 기계도 있었습니다. 가장 파렴치한 수법은 기존 기계에 새 키패드나 카드 리더기를 덧씌우는 '가짜 전면부' 방식입니다.
이런 속임수가 널려 있다는 사실을 알면, ATM 사용이 계좌 잔고에 얼마나 위험할 수 있는지 짐작할 수 있을 것입니다.
결론: 그래도 ATM을 써야 할까?
근본적인 질문을 던져야 합니다. 전 세계 곳곳에서 이런 위협이 존재하는데, 굳이 ATM을 계속 사용해야 할까요? 모든 대륙의 범죄 조직이 이런 수법으로 무고한 사람들의 돈을 빼가고 있습니다. 다음에 ATM에서 현금을 인출하려고 할 때는 오늘 배운 내용을 꼭 떠올리시기 바랍니다.
현금을 인출할 수 있는 대안은 몇 가지 있습니다. 첫째, 가능한 한 은행 지점을 직접 이용하세요. 여의치 않다면 매장에서 구매와 함께 캐시백을 받는 방법이 있습니다. 국가에 따라서는 우체국이나 일부 상점에서 계좌 인출이 가능한 곳도 있어, 은행 지점까지 갈 필요를 줄여줍니다.
부득이하게 ATM을 사용해야 한다면, 기계를 사용하기 전에 반드시 점검하세요. 낯선 키패드나 부자연스럽게 부착된 장치가 없는지 살피고, 표면을 두드려 속이 비어 있지 않은지 확인하는 것도 좋습니다.
또한, 미리 두세 명이 사용하는 것을 본 적 있는 기계를 고르는 것도 하나의 방법입니다.
모두의 ATM 이용이 안전하기를 바랍니다. 하지만 현금 인출 수단으로서 ATM은 어디까지나 최후의 수단으로만 활용하시기 바랍니다.
대표 이미지 출처: TaxCredits.net / ATM 키패드 이미지: William Grootonk / HSBC ATM 이미지: Tim / ATM 3D 일러스트: Shutterstock