KB국민카드 고객 2000여명의 신용카드 번호가 이른바 '빈(BIN) 공격'을 받아 노출되는 일이 발생했다.
3일 업계에 따르면 지난달 24일 오후 8시∼25일 오전 8시 글로벌 전자상거래 사이트 아마존에서 빈 공격으로 추정되는 부정사용이 감지돼 KB국민카드가 해당 카드의 승인을 취소하고 거래를 정지했다. 국민카드는 이어 고객들에게 카드 재발급을 권유하고 관련 패턴을 이상금융거래 탐지시스템(FDS)에 반영했다.
빈 공격은 카드 일련번호 16자리 중 처음 6자리가 특정 은행이나 카드사의 특정 상품을 나타내는 고유 번호인 '빈(BIN) 번호'임을 노리고 카드번호를 알아내는 수법이다. KB국민카드가 지난달 말 '빈어택'이라는 공격을 받아 고객 2000여명의 카드번호가 노출됐다.
이러한 공격을 시도한 측은 카드가 실제로 사용되는지를 알아보기 위해 아마존을 통해 1달러 결제를 요청했다. 이 과정에서 KB카드 측의 대응으로 피해는 최소화됐다. 아마존 역시 부정결제를 알고 즉시 조치를 취한 것으로 알려졌다.
KB국민카드의 신속한 사후조치로 고객의 금전적인 피해는 발생하지 않았다. KB국민카드 관계자는 "공격을 받은 것은 맞지만, 해킹은 시스템 내부로 들어와서 정보를 빼앗아 가는 것인데 이는 밖에서 정보를 눌러봐서 번호를 입수한 개념"이라면서 "노출된 카드는 거래정지 시켰고, 새로운 카드번호를 고객에게 발급해 주고 있다"고 말했다.
한편 국내 은행과 카드업계를 대상으로 한 '빈 어택'은 지속적으로 시도되고 있다. 지난 2017년 씨티은행도 체크카드 번호가 빈 어택으로 노출됐다. 카드업계 관계자는 "1년 12달 카드사에 빈 어택 공격시도가 이어지고 있다"면서 "다량인지 여부와 이를 사고로 이어지지 않도록 대응하는 과정이 중요하다"고 말했다. 심화영기자 dorothy@dt.co.kr
