아니벌써, IC 신용카드 보안이 뚫렸다

원본 : 파코즈, ARS

 

현재 대부분 신용카드나 현금카드는 기존 마그네틱이 아니라 더 높은 보안을 갖춘 비밀번호 입력 방식(chip-and-pin) 방식을 채택한 IC칩을 채택하고 있다. 그런데 PIN 코드를 알지 않는 한 깨지지 않는 것으로 여겨졌던 이 방식이 해커 집단에 의해 뚫렸다고 한다. 더 이상 절대적으로 안전하고 말할 수 없는 사태가 발생한 것이다.

지난 2011년 5월 프랑스에서 발생한 신용카드 도난 사건에서 유출된 신용카드를 이용해 상품을 대량 구입하는 피해가 발생했다. 피해자의 PIN 코드 자체는 유출되지 않은 것으로 간주한 만큼 신용카드 IC칩 보안이 뚫린 가능성이 지적됐지만 자세한 내용은 공개되지 않았다.

이후 신용카드 도난 사건 범인 중 한 명으로 보이는 25세 여성이 체포됐고 도난 신용카드를 이용해 암시장 등에서 담배 등을 대량 구입했던 것으로 밝혀졌다. 수색 과정에서 도난 신용카드와 현금도 압수됐다.

이 사건에선 신용카드 40장으로 7,000회에 달하는 결제를 통해 60만 유로 피해가 발생했다. 압수된 신용카드는 IC칩이 개조되고 IC칩에 FUN이라고 각인한 다른 칩을 덮게 납땜한 상태였다. 일반 IC칩보다 0.4∼0.7mm 두꺼운 것이었다. 이 개조 신용카드는 증거품으로 재판에 사용된 만큼 분해는 허용되지 않았다.