한국인 카드 1만개 넘게 '털렸다'...다크웹에서 개당 7달러에 거래

이준성 기자 / 기사승인 : 2021-12-02 11:23:19
  • -
  • +
  • 인쇄

해킹으로 유출된 한국인 명의의 카드들이 다크웹에서 1개당 7달러(약 8000원)에 거래되고 있다. 거래된 카드는 1만2500개가 넘는 것으로 파악되고 있다.

노드VPN은 다크웹에서 거래되는 448만1379건에 달하는 카드에 대해 조사한 결과 전체 거래의 3분의1에 해당하는 156만1739건이 미국인 소유의 카드로 나타났고, 한국인 소유의 카드도 1만2500건 이상 거래된 것으로 파악됐다고 2일 밝혔다. 다크웹에서 거래되는 카드정보는 대부분 해킹을 통해 유출된 것이다.

거래되는 카드의 80.4%는 신용카드이고, 19.6%는 직불카드인 것으로 나타났다. 한국인 소유의 카드 가운데 비자카드가 1만163건으로 가장 많았고, 마스터카드는 2318건에 달했다. 카드당 거래단가는 한국의 경우는 1개당 미화 7달러 정도였지만 홍콩과 필리핀에서는 개당 20달러에 거래됐다. 미국과 호주 등에서는 1달러에 거래됐다.

노드VPN 분석 담당자들은 유엔의 인구조사 결과를 기반으로 각국에서 통용되는 전체 카드 수와 다크웹에서 거래되는 카드 수를 비교해서 각국의 위험지수를 추산했다. 위험지수를 추산한 결과 한국의 위험지수는 0.28로, 최고 위험점수는 1인 것을 감안하면 상대적으로 위험도는 낮았다. 위험지수가 가장 높은 곳은 홍콩(1)이며, 가장 낮은 나라는 네덜란드(0)로 나타났다.

해커들은 무차별 암호대입(Brute-forcing) 기술을 활용해 카드정보를 빼낸 것으로 파악됐다. 무차별 암호대입 기술은 일종의 추측 방법으로 컴퓨터가 사용자의 암호를 추측하는 것이다. 암호로 000000, 000001, 000002 등으로 무작위로 대입하는 것이다. 사람이 이 방식을 이용하면 시간이 오래 걸리겠지만 컴퓨터는 무차별 암호 수천개를 단 1초만에 실행할 수 있다. 해커들은 특정대상을 공격하는 것이 아니라 무차별 공격을 한다고 볼 수 있다.

조성우 노드VPN 한국지사장은 "해커들은 간단한 방법으로 상당한 수익을 얻고 있다는 것을 알게 됐다"며 "해킹 당한 카드가 다크웹에서 1개당 미화 10달러로 거래된다고 가정하면 이로 인한 수익은 미화 4000만달러에 이른다"고 말했다.

이같은 해킹 피해를 당하지 않으려면 좀 더 강한 암호를 사용하고 다중인증(Multi-Factor Authentication, MFA) 메커니즘을 활용하는 동시에 카드 명세서를 주의 깊게 살펴보고 의심되는 거래가 있으면 거래 은행이나 카드업체에 확인을 요청할 것을 권고했다.

Copyright @ NEWSTREE All rights reserved.

뉴스트리 SNS

  • 뉴스트리 네이버 블로그
  • 뉴스트리 네이버 포스트
  • 뉴스트리 유튜브
  • 뉴스트리 페이스북
  • 뉴스트리 인스타그램
  • 뉴스트리 트위터

핫이슈

+

Video

+

ESG

+

SK AX, ASEIC과 51개국 제조업 탄소중립 전환 나서

SK AX가 'ASEIC'과 손잡고 국내외 51개국 중소·중견 제조기업을 대상으로 공급망 탄소관리, 기후공시 등 탄소중립 전환을 돕는다. SK AX은 ASEIC(아셈중

쿠팡 '비닐봉투' 사라지나?...지퍼 달린 다회용 '배송백' 도입

쿠팡이 신선식품 다회용 배송용기인 프레시백에 이어, 일반 제품 배송에서도 다회용 '에코백'을 도입한다.쿠팡로지스틱스서비스(CLS)는 인천, 부산, 제

삼성, 수해 복구에 30억 '쾌척'…기업들 구호손길 잇달아

삼성그룹은 전국 각지에서 발생한 집중호우 피해 복구를 돕기 위해 30억원을 21일 기부했다. 기부에는 삼성전자, 삼성디스플레이, 삼성SDI, 삼성전기, 삼

삼성전자-LG전자, 침수지역 가전제품 무상점검 서비스

삼성전자서비스와 LG전자가 집중호우 피해지역을 대상으로 침수된 가전제품 세척과 무상점검 서비스를 진행하고 있다.삼성전자서비스는 지난 18일부

"ESG 정책 중 '기본법 제정'과 '공시 의무화' 가장 시급해"

ESG 정책 가운데 기본법 제정과 공시 의무화가 가장 시급하다는 것이 기업들의 목소리다.한국ESG경영개발원(KEMI)은 지난 17일 여의도 FKI타워 파인홀에서

한숨돌린 삼성전자...이재용 사법리스크 9년만에 털었다

삼성전자가 이재용 회장의 무죄가 확정되면서 2016년 국정농단 사건 이후 9년째 이어지던 '사법리스크'를 털어냈다. 그동안 1주일에 두번씩 법정에 출두

기후/환경

+

'동토의 북극' 옛말되나?...겨울에 물웅덩이 생기고 새싹 돋아

한겨울에 눈이 뒤덮여있어야 할 북극에서 물웅덩이가 생기고 눈이 녹은 땅위에서 새싹이 돋는 희귀한 광경이 연출되고 있다. 이에 학자들은 북극의 겨

김성환 환경장관 "도전적·합리적 탄소감축 목표 수립하겠다"

김성환 신임 환경부 장관은 '도전적이면서 합리적인' 온실가스 감축목표를 수립하겠다고 밝혔다.김성환 장관은 22일 취임사에서 이같이 밝히며 "2035 국

'극한호우'에 농경지 2.9만㏊ 침수되고 가축 175만마리 폐사

서산과 광주, 산청 등을 물바다로 만들었던 이번 집중호우로 경작지 2만9448헥타르(㏊)가 물에 잠겼다. 이는 축구장 4만1000여개에 달하는 면적이다.농림

유해기체 제거하는 '촉매' 개발...대기오염 저감기술 새 장

미세한 백금 원자를 이차원 신소재에 고르게 퍼뜨려 일산화탄소 등 유해 기체를 효과적으로 제거하는 새로운 촉매 기술이 개발됐다. 기존 백금 촉매보

시간당 100㎜ 퍼붓는데...시간당 50㎜ 배수시설 괜찮나?

기후변화로 시간당 50~100㎜에 이르는 '극한호우'가 매년 반복되는 것에 대비해 도시의 하수관로를 비롯한 빗물처리시설을 재설계할 필요가 있다는 지

'산림 벌채'...홍수 최대 18배 더 자주 발생시킨다

산림을 벌채하면 극심한 홍수가 최대 18배 더 자주 발생한다는 연구결과가 나왔다. 캐나다 브리티시컬럼비아대학교(UBC) 산림학부 헨리 팜 박사 연구팀

에너지

+

순환경제

+

오피니언

+