진짜 결제창인 줄 알았는데
온라인 쇼핑몰 결제창이 실은 가짜였다는 사실을 알게 된 소비자들이 당혹감을 감추지 못하고 있습니다. 금융감독원은 최근 국내 일부 온라인 쇼핑몰을 대상으로 한 피싱 공격이 발생해 총 5,707건의 신용카드 정보가 탈취되었다고 밝혔는데요. 이에 따라 금감원은 소비자경보 주의 단계를 발령하고 추가 피해 방지를 위한 긴급 대응에 나섰습니다.
이번에 유출된 정보는 단순한 카드번호나 유효기간에 그치지 않았습니다. 카드 보안코드와 함께 주민등록번호 전체와 카드 비밀번호까지 포함된 민감한 금융정보가 대량으로 탈취되었는데요. 정교하게 위장된 피싱 페이지가 소비자의 눈을 속이고 민감한 개인정보를 빼내는 수법이 사용되었습니다. 이처럼 개인정보가 고스란히 노출되면 부정 결제는 물론이고 추가적인 개인정보 유통 피해도 이어질 수 있어 매우 위험한 상황입니다.
주민번호와 비밀번호까지 요구하는 이유
범행 수법은 상당히 교묘하게 설계되었습니다. 공격 조직은 보안이 취약한 일부 온라인 쇼핑몰을 해킹한 뒤, 실제 결제 화면과 거의 똑같이 생긴 가짜 피싱 페이지를 결제 과정 중간에 삽입했습니다. 이 페이지에서는 정상적인 결제 과정에서는 절대 요구하지 않는 카드 비밀번호 4자리나 주민등록번호 전체 입력을 유도했는데요.
가짜 페이지에서 정보를 입력하면 일시적으로 결제 오류 안내가 뜬 뒤, 다시 정상적인 결제 페이지로 연결됩니다. 소비자는 오류 때문이라고 생각하고 다시 결제를 진행하며 정상적으로 물건을 구매하게 되죠. 소비자가 정상 결제를 완료하기 때문에 중간에 정보가 탈취됐는지 전혀 알 수 없는 구조입니다. 바로 이런 점에서 이번 피싱 공격은 기존의 단순한 메일 유도나 가짜 사이트 접속과는 차원이 다른 위협을 보여줍니다.
피해 막으려면 과도한 정보 요구를 거부해야
금융감독원은 탈취된 카드 정보 목록을 관련 카드사에 즉시 전달했습니다. 현재 각 카드사는 피해로 확인된 고객에게 개별 안내를 진행하고 있으며, 카드 재발급과 부정 결제 차단 등 적극적인 보호 조치를 시행하고 있습니다. 하지만 사전에 피해를 예방하는 것이 가장 중요한데요.
금감원은 정상적인 온라인 쇼핑몰 결제 과정에서는 주민등록번호 전체나 카드 비밀번호 네 자리를 모두 입력하도록 요구하지 않는다고 강조했습니다. 결제창에서 과도한 개인정보를 요구할 경우 반드시 의심하고 즉시 입력을 중단해야 합니다. 만약 이미 정보를 입력했다면 카드사에 즉시 사용 정지와 재발급을 신청하고, 같은 비밀번호를 쓰는 다른 사이트 정보도 함께 변경해야 합니다. 부정 사용 피해가 발생하면 112에 신고하고 카드사를 통해 배상을 신청할 수 있습니다.