최근 일부 온라인 쇼핑몰에서 해커가 교묘한 피싱 페이지를 만들어 카드 정보를 탈취한 정황이 확인되면서 소비자들의 각별한 주의가 요구된다.
금융감독원은 카드 부정 사용 피해를 예방하기 위해 소비자경보 ‘주의’ 단계를 발령했다고 5일 밝혔다.
이번 조치는 금융보안원이 국내 일부 온라인 쇼핑몰에서 해킹·피싱 공격으로 신용카드 정보가 탈취된 정황을 확인해 금감원에 통보하면서 이뤄졌다.
금감원에 따르면 지난달 29일 기준 전문 해킹 조직이 탈취한 카드 정보는 총 5천707건이다.
범행은 보안이 취약한 일부 국내 온라인 쇼핑몰을 노렸다. 해커들은 카드 결제 과정에서 실제 결제 화면과 유사한 피싱 페이지를 해킹 등을 통해 삽입한 뒤 이용자가 입력한 카드 정보를 빼내는 수법을 사용한 것으로 파악됐다.
피싱 페이지는 결제를 위해 카드 정보는 물론 비밀번호와 주민등록번호 등 개인정보를 입력하도록 유도하는 것이 특징이다. 정상적인 결제 과정에서는 요구하지 않는 정보를 과도하게 수집한다는 점을 유의해야 한다.
카드 정보를 탈취한 뒤에는 ‘결제 오류’ 등의 안내창을 띄운 후 정상 결제 페이지를 다시 연결한다. 이후 결제 정보를 다시 입력하도록 유도해 실제 결제가 정상적으로 이뤄지기 때문에 소비자가 피싱 사실을 알아채기 어렵다.
금감원은 탈취된 카드 정보가 부정 결제에 악용될 가능성이 큰 데다 회원 개인정보가 불법 유통되는 등 추가 피해로 이어질 수 있다고 우려했다. 온라인 쇼핑몰 등에서 카드 결제 시 주민등록번호나 카드 비밀번호 전체 숫자 등 과도한 정보를 입력하라고 요구하면 피싱을 의심하고 입력을 중단해야 한다.
정상적인 카드 결제 과정에서 주민등록번호 전체나 카드 비밀번호 네 자리를 모두 입력하도록 요구하는 경우는 없다는 게 금감원의 설명이다. 또한 금감원은 온라인 쇼핑 후 카드 정보 유출이 의심되면 추가 피해를 막기 위해 카드사에 즉시 카드 사용 정지와 재발급, 비밀번호 변경을 신청해야 한다고 조언했다.
유출된 비밀번호를 다른 사이트에서도 사용하고 있다면 추가 피해 예방을 위해 비밀번호를 변경하는 것이 바람직하다.
개인정보 유출 등 추가 피해가 의심될 경우에는 경찰에 즉시 신고할 것도 권했다. 해킹 등 부정한 방법으로 탈취된 카드 정보를 이용한 부정 사용은 소비자에게 고의나 중대한 과실이 없는 경우 카드사로부터 피해를 보상받을 수 있다.
금감원은 피해 사실을 접수한 직후 금융보안원과 카드사 간 공조 체계를 구축해 대응에 나섰다. 탈취된 카드 정보를 카드사에 전달해 부정 결제를 차단토록 지원했다.
카드사들도 정보가 유출된 고객에게 개별 안내를 실시하고 카드 재발급과 부정 결제 차단 등 소비자 보호 조치를 즉시 시행했다.
금감원 관계자는 “비대면 금융 사고 피해가 발생할 경우 즉시 통합신고센터에 신고하고, 사건사고사실원 등을 준비해 카드사에 배상 신청해야 한다”며 “해킹 등 부정한 방법으로 탈취된 정보를 이용한 카드 부정 사용에 대해서는 소비자에게 고의·중과실이 없는 경우 카드사에서 보상을 받을 수 있다”고 당부했다.
Copyright ⓒ 경기일보 무단 전재 및 재배포 금지
본 콘텐츠는 뉴스픽 파트너스에서 공유된 콘텐츠입니다.
