◆'카드복제' 수법과 실태◆
카드 범죄가 갈수록 정교해지고 있다. 과거 카드사고라고 하면 도난ㆍ분실 또
는 명의도용 같은 단순한 유형이 대부분이었지만 이제는 정보 유출, 내부정보
유출, 카드 위ㆍ변조 등 수법이 다양해지고 있다.
여신금융협회에 따르면 국내 카드 부정사용 금액은 2000년 422억원, 2001년 45
5억원, 2002년 700억원으로 증가했지만 이후 2003년 604억원, 2004년 186억원
으로 감소 추세다.
경영 위기를 벗어난 카드사들이 보안시스템과 관리시스템에 적극적으로 투자하
면서 부정사용 금액 전체 규모는 줄어들고 있다. 그러나 대형 사고로 이어질
확률이 높은 카드 위ㆍ변조 사고는 무방비로 노출된 상황이다.
◆ 스키밍 수법＝카드 위ㆍ변조는 '스키머(Skimmer)'라고 불리는 카드정보 복
제기를 이용한 방법이 가장 빈번하다. 한때 용산전자상가 등지에서 70만원 정
도에 구입할 수 있었다는 이 기계는 크기가 담뱃갑보다도 작다.
카드를 긁으면 마치 복사가 되듯 마그네틱선에 담겨 있는 개인정보와 비밀번호
등이 복제된다. 특히 주유소, 술집 등이 스키머를 이용한 정보유출 사고의 온
상이 되고 있다.
고객이 카드를 종업원에게 건네 계산을 부탁하는 것이 화근이다.
지난 1월에는 위조카드 제조조직이 주유소에 위장 취업해 주유하는 고객의 카
드정보를 스키머로 복제해 위조카드를 만드는 사고가 발생했다.
주유소 한 곳에서만 593명의 고객 정보가 유출됐으며 실제 고객 42명, 7300만
원 규모의 피해가 발생하기도 했다.
범인들은 훔친 정보로 위조카드를 만든 뒤 귀금속, 전자제품, 상품권 등을 구
입해 현금화했다 덜미가 잡혔다.
카드업계 관계자에 따르면 이렇게 위조된 카드는 보통 장당 50만원 선에 거래
된다.
카드업계 관계자는 "007가방 1개에 들어 있는 카드가 수억원어치는 될 것"이라
며 "작은 카드 1장이 금보다도 비싼 가격에 거래되는 데다 대량 복제가 쉬워
사고가 줄어들지 않고 있다"고 설명했다.
◆ 해킹 수법＝실례로 지난 5월 미국에서 발생한 대규모 신용카드 정보 유출
사건을 들 수 있다. 범죄조직이 미국 카드결제정산 대행업체(VAN) 서버를 해킹
해 세계적으로 4000만건에 달하는 카드정보가 유출됐다.
국내에서도 1만3000건 이상 정보가 새나가면서 카드사들이 부랴부랴 지급을 정
지하고, 카드 재발급 조치를 취하느라 부산을 떨었다.
카드사 관계자는 "지난해 전체 사고유형 가운데 카드 위ㆍ변조에 의한 사고 비
율은 2.2%에 불과했지만 내년에는 전체 사고의 22%까지 급증할 전망"이라며 "
카드 위ㆍ변조는 사고 규모가 대형화ㆍ지능화하는 특성이 있어 심각한 문제"라
고 밝혔다.
비씨카드 관계자도 "카드 위ㆍ변조에 의한 사고는 동시 다발적으로 대형 사고
가 발생하고, 조기 발견이 힘들 뿐 아니라 정보유출처에 대한 조사와 추적에도
애로를 겪는다"고 설명했다.
외국에서는 '와이어 태핑(Wire-Tapping)'이라는 방법이 문제가 되고 있다. 전
화선 단자함에 도청장치를 설치한 뒤 보안이 되지 않는 전화선을 통해 전송되
는 카드승인정보 등을 유출시키는 방법이다.
특히 통신망이 취약한 동남아시아에서 자주 발생하므로 이 지역에서 신용카드
를 이용할 때는 주의가 필요하다.
◆ 카드깡 업자의 불법 복? ◆'카드복제' 수법과 실태◆
카드 범죄가 갈수록 정교해지고 있다. 과거 카드사고라고 하면 도난ㆍ분실 또
는 명의도용 같은 단순한 유형이 대부분이었지만 이제는 정보 유출, 내부정보
유출, 카드 위ㆍ변조 등 수법이 다양해지고 있다.
여신금융협회에 따르면 국내 카드 부정사용 금액은 2000년 422억원, 2001년 45
5억원, 2002년 700억원으로 증가했지만 이후 2003년 604억원, 2004년 186억원
으로 감소 추세다.
경영 위기를 벗어난 카드사들이 보안시스템과 관리시스템에 적극적으로 투자하
면서 부정사용 금액 전체 규모는 줄어들고 있다. 그러나 대형 사고로 이어질
확률이 높은 카드 위ㆍ변조 사고는 무방비로 노출된 상황이다.
◆ 스키밍 수법＝카드 위ㆍ변조는 '스키머(Skimmer)'라고 불리는 카드정보 복
제기를 이용한 방법이 가장 빈번하다. 한때 용산전자상가 등지에서 70만원 정
도에 구입할 수 있었다는 이 기계는 크기가 담뱃갑보다도 작다.
카드를 긁으면 마치 복사가 되듯 마그네틱선에 담겨 있는 개인정보와 비밀번호
등이 복제된다. 특히 주유소, 술집 등이 스키머를 이용한 정보유출 사고의 온
상이 되고 있다.
고객이 카드를 종업원에게 건네 계산을 부탁하는 것이 화근이다.
지난 1월에는 위조카드 제조조직이 주유소에 위장 취업해 주유하는 고객의 카
드정보를 스키머로 복제해 위조카드를 만드는 사고가 발생했다.
주유소 한 곳에서만 593명의 고객 정보가 유출됐으며 실제 고객 42명, 7300만
원 규모의 피해가 발생하기도 했다.
범인들은 훔친 정보로 위조카드를 만든 뒤 귀금속, 전자제품, 상품권 등을 구
입해 현금화했다 덜미가 잡혔다.
카드업계 관계자에 따르면 이렇게 위조된 카드는 보통 장당 50만원 선에 거래
된다.
카드업계 관계자는 "007가방 1개에 들어 있는 카드가 수억원어치는 될 것"이라
며 "작은 카드 1장이 금보다도 비싼 가격에 거래되는 데다 대량 복제가 쉬워
사고가 줄어들지 않고 있다"고 설명했다.
◆ 해킹 수법＝실례로 지난 5월 미국에서 발생한 대규모 신용카드 정보 유출
사건을 들 수 있다. 범죄조직이 미국 카드결제정산 대행업체(VAN) 서버를 해킹
해 세계적으로 4000만건에 달하는 카드정보가 유출됐다.
국내에서도 1만3000건 이상 정보가 새나가면서 카드사들이 부랴부랴 지급을 정
지하고, 카드 재발급 조치를 취하느라 부산을 떨었다.
카드사 관계자는 "지난해 전체 사고유형 가운데 카드 위ㆍ변조에 의한 사고 비
율은 2.2%에 불과했지만 내년에는 전체 사고의 22%까지 급증할 전망"이라며 "
카드 위ㆍ변조는 사고 규모가 대형화ㆍ지능화하는 특성이 있어 심각한 문제"라
고 밝혔다.
비씨카드 관계자도 "카드 위ㆍ변조에 의한 사고는 동시 다발적으로 대형 사고
가 발생하고, 조기 발견이 힘들 뿐 아니라 정보유출처에 대한 조사와 추적에도
애로를 겪는다"고 설명했다.
외국에서는 '와이어 태핑(Wire-Tapping)'이라는 방법이 문제가 되고 있다. 전
화선 단자함에 도청장치를 설치한 뒤 보안이 되지 않는 전화선을 통해 전송되
는 카드승인정보 등을 유출시키는 방법이다.
특히 통신망이 취약한 동남아시아에서 자주 발생하므로 이 지역에서 신용카드
를 이용할 때는 주의가 필요하다.
◆ 카드깡 업자의 불법 복제＝급전이 필요하다고 불법 카드깡 업체에 카드를
무심코 넘기는 순간 불법 복제 대상이 된다.
지난해 11월부터 올 3월까지 카드깡 경력을 가진 신용카드 회원 3만8060명의
정보가 유출된 사고도 있었다. 카드깡 업자들은 이 가운데 54명의 신용카드 정
보를 이용해 신분증을 위조한 뒤 ARS를 통해 현금서비스와 카드론으로 1억8500
만원을 인출했다.
카드업계 관계자는 "카드깡 업자에게 카드를 넘기면 대부분 불법 복제가 돼 국
내는 물론 외국으로 유통된다"고 말했다.
[윤상환 기자 / 고재만 기자]
작성자 : 
