카드결제 단말기 파고드는 정보 탈취 악성코드, 한국도 위험지대

미국의 유명 의류 브랜드 에디바우어(Eddie Bauer)는 최근 미국과 캐나다의 약 370개 매장에서 운영해 온

판매시점 정보관리 시스템(POS) 단말기가 악성코드에 감염돼 고객의 지불결제 정보를 유출하는 사고를 겪었다.

지난 주에는 메리어트, 하얏트, 쉐라톤 등 외국계 대형 호텔 체인도 POS 해킹으로 고객 결제카드 정보를 유출했다.

컴퓨터 외에도 인터넷에 연결되는 기기가 많아지면서 POS나 자동 금융거래 단말기(ATM)과 같은

특수 목적 시스템을 노린 보안 위협이 증가하는 추세다.

기존 특수 목적 시스템은 특정 작업만 처리하도록 설계돼 극히 제한된 소프트웨어만 실행할 수 있었다.

하지만 최근에는 윈도와 같은 범용 운영체제(OS)를 탑재하고, 고객관리 시스템과의 연동을 위해

항상 인터넷에 연결돼 있어 컴퓨터와 동일한 보안 위협에 노출되는 경우가 많다.

POS 해킹에는 시스템 메모리 영역의 정보를 스캔하는 '메모리 스크래핑(Memory Scraping)'이라는 방법이 주로 사용된다.

메모리에는 프로그램의 다양한 정보들이 저장되는데, 암호화 솔루션을 적용하지 않은 POS의 경우

카드 정보가 고스란히 노출된 상태에서 메모리에 저장된다. 악성코드는 이 점을 악용해 카드 정보를 탈취한다.

국내에서도 비슷한 수법으로 카드결제 단말기를 노린 '다이아몬드 봇넷'이라는 악성코드가 상반기에 발견됐다.

ATM도 과거 가짜 리더기를 카드 삽입구에 부착해 마그네틱 카드 정보를 훔치는 고전적인 수법을 넘어

최근에는 인터넷으로 원격 해킹을 시도하는 사례가 늘고 있다.

해커 입장에서는 수많은 보안 시스템으로 무장한 은행 서버를 노리기보다

상대적으로 취약한 ATM을 공략하는 편이 더 쉽기 때문이다.

해외에서는 2014년 '튭킨(Tyupkin)'이라는 ATM 전용 악성코드가 발견됐고,

2015년에는 ATM을 주 타깃으로 하는 해커 그룹 '카바낙(Carbanak)'이 등장했다.

기사 원문보기 : http://it.chosun.com/news/article.html?no=2823165