Latest Posts Recent Comments 문의사항 신고하기 이용안내 이벤트 포인트 리스트 공지사항 관리자문의

공지사항

고정공지

(자유게시판에서 질문 금지) 질문하신 유저는 통보 없이 "계정정리" 될수 있습니다.

놀이터 일간 추천 베스트

놀이터 일간 조회 베스트

URL 링크 : https://mnews.joins.com/article/23514126...me|Group41 

 KB국민카드 고객 2000여명의 신용카드 번호가 이른바 ‘빈(BIN) 공격’을 받아 유출되는 일이 발생했다.

 

3일 업계에 따르면 지난달 24일 오후 8시∼25일 오전 8시 글로벌 전자상거래 사이트 아마존에서 빈 공격으로 추정되는 부정사용이 감지돼 KB국민카드가 해당 카드의 승인을 취소하고 거래를 정지했다.

 

이어 국민카드는 고객들에게 카드 재발급을 권유하고 관련 패턴을 이상금융거래 탐지시스템(FDS)에 반영했다.

 

‘빈 공격’은 카드 일련번호 16자리 중 처음 6자리가 특정 은행이나 카드사의 특정 상품을 나타내는 고유 번호인 ‘빈(BIN) 번호’임을 노리고 카드번호를 알아내는 수법이다.

 

빈 번호는 고정값이므로 이 6자리를 알면 나머지 10자리를 무작위로 번호를 생성시키는 프로그램을 활용해 알아낼 수 있다.

 

이번 빈 공격으로 유출된 카드번호는 2000여건이고, 부정사용 금액은 약 2000달러다.


부정사용 금액이 건당 1달러에 불과한 것은 빈 공격을 시도한 해커들이 아마존의 거래 행태를 범행에 활용했기 때문으로 보인다.

 

아마존은 결제 시 고객에게 카드번호와 유효기간만을 요구하기 때문에 해커들이 무작위로 생성한 카드번호로 ‘결제실험’을 하기가 용이하다.

 

아마존은 최초 결제 카드인 경우 결제 가능한 카드인지를 확인하기 위해 카드사에 우선 1달러 결제 승인을 요청한다. 이후 결제가 승인되면 이를 취소하고 본 결제를 진행한다. 카드사 입장에서는 아마존이 결제 가능 카드인지를 확인하려는 1달러 승인 요청인지 해커들의 빈 공격인지 구분하기가 쉽지 않다. 해커들은 이런 아마존의 방식을 이용한 것이다.

 

다행히 이번 경우는 조기에 적발돼 추가 피해가 발생하지 않았다.

 

카드업계는 아마존과 같은 해외 가맹점은 빈 공격에 근본적으로 취약할 수밖에 없다고 보고 있다.

 

과거 국내 가맹점에서도 이와 유사한 빈 공격 사례가 있어 비밀번호 앞 2자리, 카드 뒷면 서명란에 기재된 CVC 번호 등을 입력하도록 개선 조치가 취해진 바 있다. 

자료만 받아갈줄 아는 회원님들께, 개발자님들에게 최소한의 경우는 우리가 피드백으로 보답하는 겁니다

문제가 있던 없던 그동안 고생하신 것을 생각하여 피드백 작성을 부탁 드립니다
­
엮인글 :

의견쓰기::  상업광고, 인신공격,비방, 욕설, 아주강한음담패설등의 코멘트는 예고없이 삭제될수 있습니다. 회원정리 게시판

profile

묵향

2019.07.03 14:48
가입일: 2016:05.13
총 게시물수: 28
총 댓글수: 1106

금융 관련 쪽은 터지면 폭탄이죠

profile

쾌걸맨

2019.07.19 17:40
가입일: 2018:02.25
총 게시물수: 50
총 댓글수: 307

좋은 정보 감사합니다

List of Articles

기타정보 뜨거운 B세그먼트 SUV, 누가 최고인가? ⓛ 외관

B세그먼트 SUV 시장이 뜨겁다. 최근 쌍용차가 공개한 자료에 따르면, 국내 B세그먼트 SUV 판매량은 지난 2014년 2만9000여대에서 2018년 15만3000여대로 5년 사이...

  • 등록일: 2019-07-14

46

VIEWS

2

COMMENTED

기타정보 러시아, 일 규제 불화수소 한국에 공급 제안

정부 관계자 “외교 채널로 제안 전달” 공급 성사 땐 반도체 기업 타격 줄어   러시아가 일본 정부의 수출규제 대상 품목인 고순도 불화수소(에칭가스)를 우리 기...

  • 등록일: 2019-07-12

110

VIEWS

5

COMMENTED

기타정보 랜섬웨어를 백업으로 막는다고? 코웃음 치는 랜섬웨어 등장

큐냅에서 만든 NAS 장비 공략하는 랜섬웨어, 이코랙스 발견돼 백업 드라이브 공략할 수 있다면, 차후 다른 유형의 공격 할 수 있을 듯   보안뉴스 문가용 기자] ...

  • 등록일: 2019-07-12

95

VIEWS

1

COMMENTED

기타정보 "펌웨어 받으려면 결제"…삼성 갤럭시 노린 사기 앱 등장"

광고 내장하고 OS 업데이트 고속 다운로드시 과금…1천만명 이상 내려받아   출처=CSIS 블로그   원래 무료인 삼성 갤럭시 스마트폰 펌웨어 업데이트를 유료로 제...

  • 등록일: 2019-07-07

271

VIEWS

8

COMMENTED

기타정보 "성인 족쇄 풀렸다"...PC 게임 결제 한도 폐지 '업계 환영'

성인 대상 PC 온라인 게임 결제 한도가 폐지됐다.(사진=픽사베이) [이슈진단+] PC온라인게임 성인 결제한도 16년 만에 폐지 (상) 성인 대상 PC 온라인 게임 결제...

  • 등록일: 2019-07-06

252

VIEWS

3

COMMENTED

기타정보 [긴급] ‘삼성페이’ 사칭 결제 알림 문자 유포... 보이스피싱 추가 피해 우려

거짓 결제정보 미끼로 개인정보 요구 모바일 결제 서비스 ‘삼성페이’를 사칭한 결제 알림 문자가 유포되고 있어 사용자들의 주의가 요구된다. [캡처=삼성전자] 삼...

  • 등록일: 2019-07-05

76

VIEWS

2

COMMENTED

기타정보 한국 비롯한 아태지역에 권한 상승 랜섬웨어 ‘소딘’ 비상

윈도우의 CVE-2018-8453 취약점 익스플로잇 해 권한 상승 공격부터 분석과 탐지를 방해하는 고급 기술, 헤븐즈 게이트까지 활용해   [보안뉴스 문가용 기자] 랜섬...

  • 등록일: 2019-07-04

43

VIEWS

1

COMMENTED

기타정보 HP·델, 中 생산라인 30% 동남아 이전 추진...분쟁 장기화 우려

휴렛 팩커드(HP), 델 등 미국 대형 컴퓨터 제조사가 중국 내 노트북 생산라인 중 최대 30%를 동남아시아로 이전할 것이란 관측이 제기됐다. 닛케이 신문은 "두 업...

  • 등록일: 2019-07-04

12

VIEWS

1

COMMENTED

기타정보 北 추정 사이버 공격 조직, 자유한국당 의원실에 해킹메일 발송

 해킹조직 '금성121'이 지난 2일 국회 외교통일위원회, 정보위원회, 국방위원회 소속 자유한국당 의원실에 피싱메일을 살포한데 이어, 3일에도 해킹 메일을 발송...

  • 등록일: 2019-07-03

54

VIEWS

1

COMMENTED

기타정보 국민카드 고객 2000여명 카드번호 유출 조기 적발…‘빈(BIN) 공격’ 받아

 KB국민카드 고객 2000여명의 신용카드 번호가 이른바 ‘빈(BIN) 공격’을 받아 유출되는 일이 발생했다.   3일 업계에 따르면 지난달 24일 오후 8시∼25일 오전 8시...

  • 등록일: 2019-07-03

987

VIEWS

2

COMMENTED

기타정보 구글 플레이 지원 목록에 화웨이 폰 등장

아너·노바 등 최신 시리즈 대거 포함…협력재개 추정     1일 중관춘온라인 등 언론에 따르면 화웨이의 아너(HONOR)와 브랜드 신제품과 노바(NOVA) 시리즈 신제품...

  • 등록일: 2019-07-02

31

VIEWS

2

COMMENTED

기타정보 日 “반도체·디스플레이 소재 규제”…삼성·LG·하이닉스 '비상'

 금일 규제 발표, 4일 규제 시작 '예상' 삼성·LG디스플레이와 삼성전자·SK하이닉스, 타격 클 듯 일본 소재 기업들의 타격도 '불가피' [키뉴스 양대규 기자] 일본 ...

  • 등록일: 2019-07-02

52

VIEWS

4

COMMENTED

기타정보 [보.알.남] 재주는 곰이, 돈은 사람이... 크립토재킹

  사용자 PC를 ‘암호화폐 채굴기’로 쓰는 크립토재킹... 최근 꾸준히 증가 추세 광고 차단 프로그램 설치, 주기적인 시스템 검사로 예방할 수 있어 역시 ‘존버’는...

  • 등록일: 2019-06-29

78

VIEWS

2

COMMENTED

기타정보 "접속했는데 느낌 싸하다면···' 피싱 사이트를 피하는 방법"

인터넷 사기 형태는 매우 다양하다. 물건을 팔아놓고 배송하지 않는 리테일 웹사이트에서부터 신용카드나 은행 정보를 노리는 이메일 피싱, 데스크톱을 아예 차...

  • 등록일: 2019-06-29

109

VIEWS

1

COMMENTED

기타정보 게임 셧다운제 단계적 완화…성인 월 결제한도 없앤다

정부가 게임산업 활성화를 위해 16세 미만 아동·청소년을 대상으로 하는 셧다운제를 단계적으로 완화하기로 했다. 성인의 게임 콘텐츠 결제한도도 폐지된다.    ...

  • 등록일: 2019-06-26

33

VIEWS

1

COMMENTED

기타정보 "4K보다 4배 선명"…8K TV시대 막 오른다

"4K보다 4배 선명"…8K TV시대 막 오른다   삼성이 주도…LG·소니 이어 中 TCL도 하반기 가세     디스플레이 업계 전문가들이 현지시간 11일 미국 뉴욕 맨해튼에서...

  • 등록일: 2019-06-25

68

VIEWS

4

COMMENTED

기타정보 라이엇 게임즈 우리 왕실의 유물, 고국 환수 성공

아래는 라이엇게임즈 코리아 리그오브레전드 홈피에 올라온 전문     우리 왕실의 유물, 고국 환수 성공     플레이어 여러분, 2012년 이후 계속해온 한국 문화재...

  • 등록일: 2019-06-21

27

VIEWS

3

COMMENTED

기타정보 PC 온라인게임 월 결제한도, 역사의 뒤안길로

16년만에 PC 온라인게임에 대한 월 결제한도가 폐지될 전망이다. 이 경우 WHO(세계보건기구)의 게임이용장애 질병 결정 등 대내외 악재가 산적한 게임업계에 숨통...

  • 등록일: 2019-06-21

23

VIEWS

2

COMMENTED

기타정보 中 공장 완공한 SK하이닉스... 화웨이發 위기에 적자전환 우려까지

중국 우시 D램 공장(C2F) 본격 가동에 나선 SK하이닉스의 고민이 깊어지고 있다. D램 가격 회복은 불투명한데 미중 무역전쟁 여파로 화웨이의 D램 구매마저 줄어...

  • 등록일: 2019-06-18

49

VIEWS

3

COMMENTED

기타정보 미국 방송인, 아이언맨 슈트 입고 하늘 난다 file

미국 방송인 아담 새비지가 아이언맨처럼 슈트를 입고 하늘을 나는 도전을 한다. (사진=씨넷영상 캡쳐)   미국 방송인 아담 새비지(Adam Savage)가 아이언맨처럼...

  • 등록일: 2019-06-17

97

VIEWS

2

COMMENTED