구멍 뚫린‘앱카드’…금감원“공인인증방식 전면 재검토”

입력 2014-05-12 18:41

박엘리 기자 ellee@etoday.co.kr

기자 이름을 클릭하면
더 자세한 정보를
확인할 수 있어요!

북마크 되었습니다.
마이페이지에서 확인하세요.

가장작게
작게
기본
크게
가장크게

아이폰·인증서 결합시 해킹 우려...삼성카드, 피해자 전액 보상

금융당국은 카드사의 모바일카드 담당자들을 소집해 앱카드 명의도용 사건에 대한 원인 파악과 보안체계에 대한 긴급 점검에 나섰다.

금감원은 삼성카드에서 앱카드(앱형 모바일카드) 명의도용 사건이 발생함에 따라 12일 카드사 관계자들을 불러 앱카드 시스템을 긴급 점검했다.

이날 회의에는 삼성·KB국민·롯데·농협·신한·현대카드 등 앱카드를 이용하고 있는 6개 카드사의 실무자와 프로그래머 등이 참석했다.

이에 앞서 삼성카드는 자사 앱카드를 이용 중인 회원의 카드가 환급성 게임사이트에서 여러 건의 소액결제가 발생한 것을 포착했다. 피해를 당한 회원수는 53명이며 피해금액만 6000여만원에 달했다. 아직까지 추가 피해 사례는 없는 것으로 확인됐다.

삼성카드는 지난 달 중순 자사 이상거래탐지시스템(FDS)을 통해 이상 징후가 포착되면서 이번 사고를 파악했다고 밝혔다. 경찰 및 금감원의 조사가 진행 중인 가운데 이번 사고는 사기범들이 스미싱 문자를 통해 개인 금융정보를 빼낸 뒤, 이를 이용해 해커의 스마트폰에 고객의 앱카드를 설치해 부정 사용한 것으로 추정된다.

차세대 결제수단으로 각광받고 있는 앱카드는 최초 카드 등록시에 카드번호와 CVC값 등을 통해 카드를 등록하거나 공인인증서를 통한 본인확인 절차를 거친다.

이때 안드로이드폰은 유심(USIM)에서 전화번호를 불러오는 기능이 있어 앱 카드 설치시 카드 소지자와 핸드폰 소지자가 동일인임을 확인하는 것이 가능하다. 하지만 아이폰은 이 기능이 없어 해커가 자신의 번호를 마치 고객 핸드폰 번호인 것처럼 이용하는 것이 가능했다. 따라서 아이폰의 경우엔 앱카드가 중복으로 설치돼도 카드사가 알 수 있는 방법이 없는 실정이다.

이에 따라 금감원은 우선 각 카드사에 인증프로그램에 대한 자체 점검을 주문하고 공인인증 방식을 사용하지 않도록 권고하는 한편 아이폰에 앱카드를 설치할 때에는 추가 인증을 반드시 거치도록 했다.

금감원 관계자는 “각사별로 시스템을 비교해 보니 아이폰과 공인인증 방식을 결합했을 때 사고가 발생할 우려가 있는 것으로 분석됐다”면서 “아이폰을 사용해 공인인증서 방식으로 앱카드를 이용할 경우 해킹 사고의 우려가 있다”고 밝혔다.

롯데카드의 경우 앱카드 발급시 카드번호와 비밀번호를 입력하도록 하고 있으며 현대카드는 카드번호ㆍ비밀번호·CVC값 인증이나 간편결제 아이디와 주민번호 뒷자리를 요구하고 있다.

최근 앱형 모바일카드 발급을 시작한 하나SK카드의 경우 공인인증만을 필수 인증방식으로 사용하고 있다. 한편 삼성카드는 이번 금전 피해를 당한 고객에게 전액 보상할 방침이다.

#앱카드 #보안 #아이폰 #해킹 #스미싱

좋아요0
화나요0
슬퍼요0
추가취재 원해요0

주요 뉴스

뉴진스, 진짜 위약금 안 내도 될까? [해시태그]

뉴진스와 어도어의 전속계약은 29일 자정부터 해지된다 VS 전속계약은 여전히 유효, 해지사유가 될 수 없다 너무나 상반된 입장이 지난밤 전해졌습니다. 도무지 그 합의점이 보이지 않아 보이는데요. 국내 최대 연예기획사와 그 소속 유명 아티스트 사이에서 벌어진 ‘계약 해지 논란’이죠. 그룹 뉴진스가 28일 밤 갑작스럽게 긴급 기자회견 소식
‘닥터둠’ 루비니 경고…“부의 보존 원한다면 비트코인 피해야”

2008년 금융위기 앞서 재앙을 경고한 것으로 유명한 ‘닥터둠’ 누리엘 루비니 미국 뉴욕대 교수가 가상자산 비트코인에 대한 투자에 경종을 울렸다. 루비니 교수는 28일(현지시간) 블룸버그TV에서 “비트코인은 매우 변동성이 크다”며 “높은 변동성보다 자신의 자산을 보존하길 바란다면 이러한 유형의 자산은 멀리하는 것이 좋다”고 말했다. 비트
고양 소노 감독 폭행 사건 결론…KBL "김승기 자격정지 2년"

선수 폭행 물의를 빚은 프로농구 고양 소노 김승기 전 감독이 자격정지 2년의 중징계를 받았다. 한국프로농구연맹(KBL)은 29일 서울 강남구 KBL센터에서 제30기 제6차 재정위원회를 열고 김승기 전 감독에게 2년 자격정지 징계를 내리기로 의결했다. 김 전 감독은 10일 서울 SK와의 정규리그 원정 경기 때 라커룸에서 A 선수를 질책하는 과정에
딸기 폭탄→대관람차까지…크리스마스 케이크도 '가심비'가 유행입니다 [솔드아웃]

지금 화제 되는 패션·뷰티 트렌드를 소개합니다. 자신의 취향, 가치관과 유사하거나 인기 있는 인물 혹은 콘텐츠를 따라 제품을 사는 '디토(Ditto) 소비'가 자리 잡은 오늘, 잘파세대(Z세대와 알파세대의 합성어)의 눈길이 쏠린 곳은 어디일까요? 이제 본격적인 연말이 시작됩니다. 식당 예약 플랫폼 캐치테이블은 연말 모임을 준비하려는 이들
차기 우리은행장에 정진완 중소기업 부행장…'조직 쇄신ㆍ세대 교체' 방점

정진완 "내부통제 전면 혁신 우선할 것" 12월 은행 주주총회서 공식 선임 예정 우리금융그룹은 29일 자회사대표이사후보추천위원회를 개최하고 차기 우리은행장 후보로 정진완 현 중소기업그룹 부행장을 추천했다고 밝혔다. 자추위는 "금융 당국의 지배구조 모범관행 가이드라인에 맞취 지난 9월말 은행장 경영승계절차를 개시했으며, 이후 현
동물병원 댕댕이 처방 약, 나도 병원서 처방받은 약?

[댕냥이에 쓰는 인체용 전문약 관리는 사각지대①] “우리 강아지한테 쓰는 약이 사람한테 쓰이는 약이었다고요?” 국내 반려동물 인구가 1500만 명을 넘어서며 반려동물의 건강에 대한 관심도 커지고 있다. 반려동물 건강 관련 산업은 물론 수의학이 발전하면서 반려동물 수명도 늘어나 동물병원을 찾는 반려인도 증가세다. 하지만 동물병원에서
“해 바뀌기 전 올리자”…식음료업계, 너도나도 연말 가격인상, 왜?!

오리온, 13개 제품 가격 평균 10.6% 인상…농심·해태도 상향조정 “원자재 가격·물류비 여파”…고질적 관행-소비심리 '찬물' 지적도 최근 식음료업체들이 자사 제품의 가격을 앞다퉈 올리면서 소비자들의 물가 부담이 커지고 있다. 각 업체는 전 세계적인 원재료 가격 급등 및 물류비 상승에 따른 원가 압박에 어쩔 수 없이 가격 인상 카드를 꺼냈
고딩엄빠에서 이혼숙려캠프까지…'7남매 부부' 아이들 현실 모습

'이혼숙려캠프' 본능부부의 두 번째 이야기가 소개됐다. 28일 JTBC '이혼숙려캠프'에 6기 부부인 '본능부부' 김은석, 김보현 부부의 일상 이야기가 전파를 탔다. 41살 남편 김은석과 31살 아내 김보현은 현재 결혼 12년 차로 6남매를 키우고 있다. 아내 뱃속에는 일곱째도 자라고 있어 곧 7남매가 된다. 두 사람은 2022년 MBN 예능 프로그램 '어