신용카드 바꾼 미국, 때 아닌 POS 해킹으로 ‘홍역’

오라클 MICROS와 HEI 호텔 앤 리조트 그룹 이어, 에디 바우어가
카드 복제 범죄는 줄어들었으나 POS 사기 늘어나 골치

[보안뉴스 문가용] 유명 호텔들의 POS 시스템에서 멀웨어가 검출된 데 이어 의류 브랜드인

에디 바우어(Eddie Bauer)의 POS에서도 멀웨어가 발견됐다.

이 멀웨어로 고객들의 지불카드 정보가 유출된 것으로 보인다. 멀웨어를 심기 위해

최초 침투한 공격자는 에디 바우어뿐 아니라 각종 도소매업, 호텔 및 레스토랑을 공격한 것으로 보인다.

아직 피해자의 정확한 규모는 확실히 밝혀지지 않았다.

다만 올해 1월부터 7월 사이 에디 바우어 매장에서 직접 물건을 구매하고 카드로 지불한 고객들은 전부 잠재적인 피해자다.

훔쳐간 정보는 카드 소유주 이름, 카드 번호, 만료일, 보안 코드 등이라고 한다.

현재 멀웨어가 발견된 에디 바우어 매장은 미국과 캐나다에 걸쳐 약 370개 정도다.

에디 바우어 측은 피해 고객 전부에게 아이덴티티 보호 서비스를 1년간 무상 제공할 것이라고 밝혔다.

또한 CEO인 마이크 에젝(Mike Egeck)은 “현재 FBI아 사이버 보안 전문 업체가

수사를 벌이고 있으며 동시에 피해 복구를 위해 많은 노력을 기울이고 있다”고 발표했다.

에디 바우어는 최근 발생한 POS 사건들의 가장 최근 피해자다.

얼마 전에는 오라클의 MICROS의 고객지원 사이트가 해킹을 당했고, MICROS의

주요 고객인 호텔 및 도소매 업체들에게 2차 피해가 확산될 것이 우려되는 상황이 있었다.

그런데 얼마 있지 dskg아 매리어트, 하이얏, 셰라톤 등의 호텔을 거느린 HEI 호텔 앤 리조트 그룹에서 멀웨어가 검출되었다.

약 20곳의 유명 호텔에서 카드정보 유출이 벌어진 것이다. 물론 이 두 사건 간의 관계성은 아직 밝혀지지 않았다.

기사 원문보기 : http://www.boannews.com/media/view.asp?idx=51597&kind=4