지불 시스템과 서드파티, 앞으로 가기엔 너무나 취약한

만만한 게 POS... 대형 호텔 20여 곳에서 POS사건 발생
연결성 지나치게 좋은 환경... 서드파티의 서드파티도 위험하다

[보안뉴스 문가용] 최근 HEI 호텔 엔 리조트(HEI Hotels & Resorts) 측에 POS를 겨냥한 악성 공격이 발생했다.

그 전에는 오라클의 마이크로스(MICROS) 및 기타 POS 제품들에도 여러 가지 악성 공격이 보도되었다.

동시에 현재 격동의 시기를 지나고 있는 지불 시장이 얼마나 위태위태한 지가 드러났다.

HEI는 메리어트, 쉐라톤, 하이얏, 웨스틴 등 여러 유명 호텔 브랜드를 거느리고 있는 거인으로

8월 12일 20여개의 사업장 POS 시스템에서 멀웨어가 검출되었다고 신고했다.

위에 언급한 유명 호텔 브랜드들이 전부 이 20곳에 포함되어 있었다.

수사는 아직도 진행 중이지만, 방문객들의 신용카드 번호, 만기일, 인증번호가 유출된 것으로 알려졌다.

아직 피해자의 정확한 규모는 공개되지 않았다.

HEI의 이 쇼킹한 소식 전에는 오라클에서 비보가 날아들었다.

MICROS POS 시스템을 통해 접속하는 고객지원 웹 사이트 한 곳에 누군가 침투했다는 내용이었다.

오라클에 따르면 공격자는 이 사이트에 사용자 이름과 암호를 중간에서 훔쳐내는 멀웨어를 심었다고 한다.

MICROS 관련 사고가 특히 우려가 되는 건 해당 웹 사이트에서 로그인 정보와 크리덴셜을 가로챈

공격자들이 MICROS의 주요 고객들인 호텔 숙박 업체들과 도소매 업체들의 네트워크에 접속해

추가 범죄를 저질렀을 가능성이 다분하기 때문이다.

이 시점에서 MICROS와 HEI 그룹 사태에 연결고리가 의심되는 게 타당하나 적어도

공식적으로는 두 사건 사이에 연결지점이 없다는 걸로 판명되었다.

다만 두 사건 모두 수사가 진행 중이고, 사이버 범죄의 경우 수사 진행에 따라

이전에 발표된 사실이 뒤집어지는 일이 적지 않기 때문에 더 지켜봐야 할 필요는 있다.

여태까지 드러난 사실들로서 알 수 있는 점들을 몇 가지 정리해보았다.

기사 원문보기 : http://www.boannews.com/media/view.asp?idx=51588&kind=4