)
# A는 온라인 쇼핑몰에서 의류를 구매하며 평소처럼 카드 결제를 진행했다. 결제창에서 카드 비밀번호 네 자리와 주민등록번호 전체 입력까지 요구했지만 대수롭지 않게 넘겼다. 이후 ‘결제 오류’ 안내에 따라 다시 결제를 마쳤지만 카드정보는 이미 해커에게 넘어간 뒤였다.
# B는 카드사로부터 해외 온라인 결제 시도가 있었다는 이상거래 알림을 받고서야 카드정보 유출 사실을 알게 됐다. 즉시 카드를 정지하고 재발급받아 추가 피해는 막았지만 유출 경로는 알지 못했다.
해외 전자상거래 시장을 노렸던 ‘웹 스키밍(Web Skimming)’ 공격이 국내 온라인 쇼핑몰에서도 포착됐다. 정상 결제 화면과 구분하기 어려운 가짜 결제창으로 카드정보를 빼내는 방식이다. 금융당국은 5707건의 카드정보 탈취 정황을 확인하고 소비자경보를 발령했다.
금융감독원과 금융보안원은 “최근 국내 일부 온라인 쇼핑몰에서 해킹·피싱 공격으로 신용카드 정보를 탈취한 정황을 확인하고 카드 부정 사용 피해를 줄이기 위한 소비자경보를 발령했다”고 6일 밝혔다. 금융보안원이 지난달 29일 기준 확인한 카드정보 탈취 건수는 5707건이다.
공격 조직은 보안이 취약한 일부 온라인 쇼핑몰 결제 과정에 실제 결제 화면과 거의 동일한 피싱 페이지를 삽입했다. 이용자가 카드번호와 유효기간, CVC 등을 입력하면 '결제 오류' 안내창을 띄운 뒤 정상 결제 페이지로 다시 연결했다. 소비자는 정상 결제가 끝나 카드정보 유출 사실을 알기 어렵다.
[관련 기사]
- 신한은행, 항공정비기업 찾아 생산적 금융 지원 논의
2026-06-04
- 신한은행, 서울대와 장기 협력 업무협약 체결
2026-05-12
- 신한은행, 베트남 경제사절단서 금융 협력 기반 확대
2026-04-27
- 신한은행, 신용대출 자격확인 절차 개편
2026-04-23
- 신한은행·산업연구원, 생산적 금융 활성화 위해 손잡아
2026-04-15
- 신한은행 경영진, 유언대용·치매안심신탁 가입
2026-04-13
[관련 기사]
- 월드컵 특수 예전 같지 않아도… 식품·주류업계 응원 마케팅 시동
2026-05-28
- 손흥민에 패한 메시 심판실 난입설... 소문의 진실은?
2026-02-24
- 손흥민 vs 메시... 22일 MLS 개막전서 격돌
2026-02-19
- 파리바게뜨, 식품업계 최초 美 ‘LAFC’와 공식 파트너십 체결
2025-12-30
- 손흥민, MLS 데뷔 6경기 만에 첫 해트트릭
2025-09-19
- [최창영의 청년문화 돌아보기] 손흥민, 미국식 영웅서사의 막이 오르다
2025-09-01
[관련 기사]
- 금융권 ‘아름다운 나눔’ 성금 16억 원 구세군에 전달
2025-12-29
- 케이뱅크, 소상공인 보증부대출 출시
2025-11-20
- KB국민은행, 중기진흥공단과 중소기업 재직자 지원 협약 체결
2025-11-17
- NH농협은행‘조직개편’발표 내부 반발 확산… IT·본점 조직 흔들
2025-11-17
- “인적 쇄신” 농협… 혁신 TF팀장 ‘낙하산·기소’ 논란 불 붙었다
2025-11-16
- [우리동네 명사들] ‘디지털 전문가’ 강태영… 디지털 리딩뱅크 도약 박차
2025-07-27
[관련 기사]
- 최태원 이혼 소송 파기환송… 노태우 비자금 인정 안 했다
2025-10-16
- 최태원 회장 “차별화된 AI 경쟁력 만들어야”
2025-08-21
- SK그룹 “경영의 본질로 돌아가 신뢰 회복”
2025-06-15
- 최태원 “곧 다가올 AI 대확장 기회”
2024-11-03
[관련 기사]
- HK이노엔 조직문화 선도해… 준법경영 어워즈 대상 수상
2026-02-06
- HK이노엔 케이캡 미국 FDA 신약 허가 신청
2026-01-13
- HK이노엔 ‘케이캡’ 일본 사업권 인수
2025-12-15
- HK이노엔·한국화이자제약… 코로나 백신 국내 유통 계약
2025-09-04
- 미국시장에서 P-CAB 韓·日대전…케이캡 FDA 연내 신청
2025-08-10
이번에 확인된 수법은 웹 스키밍 공격이다. 해커가 쇼핑몰 결제 페이지에 악성 코드를 심어 이용자가 입력한 카드정보를 빼내는 방식으로, 소비자는 정상 결제를 마쳤다고 생각하지만 정보는 이미 공격자에게 넘어간다. 최근에는 쇼핑몰 서버 전체를 해킹하기보다 결제 페이지에 짧은 악성 자바스크립트 코드만 삽입하는 방식으로 진화해 이용자와 운영자 모두 공격 사실을 알아채기 어렵다는 것이 보안업계의 설명이다.
금융당국은 정상적인 카드 결제에서는 주민등록번호 전체 숫자나 카드 비밀번호 네 자리 전체를 입력하도록 요구하지 않는다고 강조했다. 이런 결제창이 나타나면 즉시 결제를 중단하고 해당 쇼핑몰 이용을 멈춰야 한다.
보안업계는 카드정보 유출이 전자지갑 등록이나 환금성 상품 구매 등 2차 범죄로 이어질 수 있으며, 같은 비밀번호를 여러 사이트에서 사용할 경우 ‘크리덴셜 스터핑(Credential Stuffing)’ 공격으로 피해가 확대될 수 있다고 경고했다.
금융당국은 카드정보 피싱이 의심되면 즉시 카드 사용을 정지하고 재발급과 비밀번호 변경을 신청해야 한다고 당부했다. 추가 피해가 발생하면 경찰(112)에 신고한 뒤 카드사에 배상을 신청할 수 있으며, 소비자에게 고의나 중대한 과실이 없으면 카드사 보상을 받을 수 있다.
후원하기
이 기사에 대해 어떻게 생각하시나요?
추천해요
좋아요
감동이에요
화나요
슬퍼요
추천해요0
좋아요0
감동이에요0
화나요0
슬퍼요0
기사제보 
