POS ½Ã½ºÅÛ¿¡¼ °áÁ¦Ä«µå µ¥ÀÌÅÍ¿Í PIN ÈÉÄ¡±â,
"´©¿ö¼ ¶±¸Ô±â"...NCR º¸¾È ¿¬±¸¿ø
ÃÖ±Ù ¸î³â µ¿¾È ¼Ò¸Å ¹× ¼÷¹Ú ¾÷°è¸¦ °Å¸ÇÑ ´ë±Ô¸ð °áÁ¦Ä«µå º¸¾È ħÇØ »ç°ÇÀÇ »ó´ç¼ö´Â
¸Þ¸ð¸® ½ºÅ©·¡ÇÎ(memory-scraping) ¾Ç¼ºÄÚµåÀÇ POS ½Ã½ºÅÛ °ø°ÝÀ» ÅëÇØ ¹ß»ýÇß´Ù.
±×·¯³ª ÇöÀç Ä«µå ¸®´õ¿Í POS °áÁ¦ ¾ÖÇø®ÄÉÀÌ¼Ç »çÀÌ¿¡ ÀÎÁõ ¹× ¾ÏȣȰ¡
¾ø±â ¶§¹®¿¡ À̺¸´Ù ´õ ½¬¿î ¹æ¹ýÀ¸·Îµµ µ¥ÀÌÅ͸¦ ÈÉÄ¥ ¼ö ÀÖ´Ù.
POS ½Ã½ºÅÛÀº Ư¼ö ÄÄÇ»ÅÍ´Ù. ÀϹÝÀûÀ¸·Î À©µµ¿ì¿¡¼ ½ÇÇàµÇ¸ç Å°º¸µå, ÅÍÄ¡½ºÅ©¸°,
¹ÙÄÚµå ½ºÄ³³Ê, PIN Æе尡 ´Þ¸° Ä«µå ¸®´õ µîÀÇ ÁÖº¯±â±â¿Í ¿¬°áµÈ´Ù.
¶ÇÇÑ °Å·¡¸¦ ó¸®Çϱâ À§ÇØ Æ¯¼öÇÑ °áÁ¦ ¾ÖÇø®ÄÉÀ̼ÇÀÌ ¼³Ä¡µÈ´Ù.
°ø°ÝÀÚ°¡ POS ½Ã½ºÅÛ¿¡¼ °áÁ¦Ä«µå µ¥ÀÌÅ͸¦ ÈÉÄ¥ ¶§ »ç¿ëÇÏ´Â ÀϹÝÀûÀÎ ¹æ¹ý °¡¿îµ¥
Çϳª´Â ÈÉÄ£ ¿ø°Ý Áö¿ø ÀÎÁõ Á¤º¸¸¦ ÅëÇØ, ¶Ç´Â ±âŸ ´Ù¸¥ ±â¹ýÀ¸·Î ½Ã½ºÅÛÀ» ¾Ç¼ºÄڵ忡 °¨¿°½ÃÅ°´Â °ÍÀÌ´Ù.
ÀÌ·¯ÇÑ ¾Ç¼ºÄÚµå ÇÁ·Î±×·¥Àº POS ½Ã½ºÅÛÀÇ °áÁ¦ ¾ÖÇø®ÄÉÀ̼ǿ¡ ÀÇÇØ ½Å¿ëÄ«µå°¡ ó¸®µÉ ¶§
½Ã½ºÅÛ ¸Þ¸ð¸®¿¡¼ ½Å¿ëÄ«µå µ¥ÀÌÅ͸¦ ½ºÄµÇϹǷΠ¸Þ¸ð¸® ¶Ç´Â RAM ½ºÅ©·¡ÆÛ·Î ºÒ¸°´Ù.
´©¿ö¼ ¶±¸Ô´Â ¹ý ½Ã¿¬
±×·¯³ª Áö³ 2ÀÏ ¹Ì±¹ ¶ó½ºº£À̰ŽºÀÇ B»çÀ̵å(BSides) ÄÁÆÛ·±½º¿¡¼ ¹Ì±¹ ¼ÒÀçÀÇ
POS ¹× ATM Á¦Á¶¾÷ü NCR¿¡¼ ³ª¿Â º¸¾È ¿¬±¸¿ø ´Ï¸£ ¹ßÆ®¸¸°ú ÆÐÆ®¸¯ ¿Ó½¼Àº
PIN Æе尡 ´Þ¸° Ä«µå ¸®´õ, ÁÖÀ¯±â °áÁ¦ ´Ü¸»±â¸¦ Æ÷ÇÔÇÑ ´ëºÎºÐÀÇ
"°áÁ¦ »óÈ£ ÀÛ¿ë ÁöÁ¡"¿¡¼ »ç¿ë °¡´ÉÇÑ, ÇÑÃþ ´õ Àº¹ÐÇÏ°í È¿°úÀûÀÎ °ø°Ý ¹æ¹ýÀ» ½Ã¿¬Çß´Ù.
ÀÌ·¯ÇÑ ±â±â°¡ ¸ðµÎ °øÀ¯ÇÏ´Â ÁÖµÈ ¹®Á¦Á¡Àº µ¥ÀÌÅ͸¦ POS °áÁ¦ ¼ÒÇÁÆ®¿þ¾î·Î
µÇµ¹·Á º¸³¾ ¶§ ÀÎÁõÀ̳ª ¾Ïȣȸ¦ »ç¿ëÇÏÁö ¾Ê´Â´Ù´Â Á¡ÀÌ´Ù.
µû¶ó¼ ³×Æ®¿öÅ©³ª Á÷·Ä ¿¬°áÀ» µµÃ»ÇÏ´Â ¿ÜºÎ ±â±â, ¶Ç´Â POS ½Ã½ºÅÛ ÀÚü¸¦ ½ÇÇàÇÏ´Â
"½É(shim) ¼ÒÇÁÆ®¿þ¾î"¸¦ ÅëÇØ Áß°£ÀÚ(man-in-the-middle) °ø°Ý¿¡ ±×´ë·Î ³ëÃâµÈ´Ù.
µÎ ¿¬±¸¿øÀº µ¥¸ð¿¡¼ PIN Æеå¿Í °áÁ¦ ¾Û ½Ã¹Ä·¹ÀÌÅÍ°¡ ¼³Ä¡µÈ ³ëÆ®ºÏ »çÀÌÀÇ
µ¥ÀÌÅÍ ÄÉÀ̺íÀ» µµÃ»ÇÏ´Â Æ®·¡ÇÈ Ä¸Ã³ ¼ÒÇÁÆ®¿þ¾î, ±×¸®°í ¶óÁ¸® ÆÄÀÌ ±â±â¸¦ »ç¿ëÇß´Ù.
PIN ÆеåÀÇ »óºÎ´Â Á¦Á¶»ç¿Í ¸ðµ¨ÀÌ ³ëÃâµÇÁö ¾Êµµ·Ï µ¤°³·Î °¡·ÁÁ³´Ù.
¿¬±¸¿øµéÀº ¸¹Àº ½Ã½ºÅÛÀÌ °ø°Ý¿¡ Ãë¾àÇÑ »óȲ¿¡¼ ƯÁ¤ º¥´õ Çϳª¸¸ µå·¯³»´Â °ÍÀ» ¿øÄ¡ ¾Ê¾Ò´Ù.
µ¥¸ð¿¡¼´Â ³»ºÎÀÚ ¶Ç´Â ±â¼úÀÚ¸¦ °¡ÀåÇÑ »ç¶÷ÀÌ ¼³Ä¡ÇÒ ¼ö ÀÖ´Â ¿ÜºÎ ±â±â¸¦ »ç¿ëÇßÁö¸¸
°ø°ÝÀÚ´Â ¿ø°Ý Á¢±ÙÀ» È®º¸ÇÒ °æ¿ì °£´ÜÈ÷ °áÁ¦ ¾ÛÀÇ DLL(µ¿Àû ¸µÅ© ¶óÀ̺귯¸®) ÆÄÀÏÀ»
¼öÁ¤Çؼ ¿î¿µÃ¼Á¦ ³»ºÎ¿¡¼ µ¥ÀÌÅ͸¦ °¡·Îç ¼ö ÀÖ´Ù.
Á¤»óÀûÀÎ °áÁ¦ ¼ÒÇÁÆ®¿þ¾î°¡ ·ÎµåÇÏ´Â ÀÌ·¯ÇÑ ¼öÁ¤µÈ DLLÀº ¸Þ¸ð¸® ½ºÅ©·¡ÇÎ ¾Ç¼ºÄڵ庸´Ù ŽÁöÇϱⰡ ÈξÀ ´õ ¾î·Æ´Ù.
±â»ç ¿ø¹®º¸±â : http://www.itworld.co.kr/news/100627