[지디넷코리아]사상 최대의 신용카드 정보유출 사건이 터졌다.

마스터카드 인터내셔널은 지난 17일 4000만 장 이상의 신용카드 정보가 도용됐다고 발표했다. 마스터카드는 정보가 유출된 카드 중 자사 카드가 약 1390만 건, 비자가 2000만건 정도이고 아메리칸 익스프레스와 디스커버와 같은 회사도 피해를 입었다고 밝혔다.

마스터카드는 각 가맹은행에 정보가 유출된 카드의 목록을 통지해 은행 측에서 이용자 보호 대책을 세울 수 있도록 했다고 말했다.

재블린 스트래티지 & 리서치의 프린시펄 애널리스트인 제임스 반 다이크는 이번 정보유출 사건이 "규모로는 지금껏 일어난 데이터 보안 유출 사고 중 최대라고 볼 수 있다"고 말했다.

마스터카드의 발표자료에 따르면 이번 보안 유출은 지불 대행업체인 카드시스템즈에서 발생했다. 침입자는 카드시스템즈의 보안 결함을 이용해 네트워크에 침입했으며 카드 사용자의 데이터에 접근할 수 있었다고 마스터카드는 전했다.

카드시스템즈는 은행과 가맹점들을 대신해 신용카드 결제를 대행해주는 업체로 이번 사고는 신용카드 사기사건을 감시하는 툴에 의해 발견됐다.

마스터카드측은 신용카드 번호들이 유출되기는 했지만 카드 자체에 사회보장번호나 생년월일을 포함하고 있지 않았다고 전하며 신용 카드 사기에 도용된 정보를 사용할 수 있지만 신분을 도용할 수는 없다고 설명했다.

마스터카드에 따르면 카드시스템즈의 유출사고로 인해 거의 모든 신용카드 업체들이 피해를 입었다.

신용카드 업체 디스커버의 대변인 레슬리 서튼은 자사는 이번 보안 유출에 대한 정보를 입수하고 치안당국과 함께 수사를 진행하고 있다고 전했다. 또한 자사의 고객들은 이번 일로 인한 피해에 대해 책임질 필요가 없다고 덧붙였다.

비자도 성명을 발표하고 이번 데이터 유출 사고에 대해 수사를 진행중이며 향후 발생할 수 있는 추가범죄에 대해 대비책을 마련하고 있다고 전했다. 또한 디스커버와 마찬가지로 이번 사고에 대한 피해를 고객들이 부담할 필요가 없다고 밝혔다.

그러나 아메리칸 익스프레스 측에서는 즉각적인 언급을 하지 않았다.

카드시스템즈측은 이번 사고가 지난 달 하순에 발생한 것으로 보고 있다. 지난 11일 발표된 성명서에서 이 회사는 5월 22일에 잠재적인 보안사고 위험이 있음을 발견하고 FBI에 신고했으며 비자와 마스터카드에도 이를 통보했다고 전했다.

사고 이후 카드시스템즈는 보안 감사를 실시했으며 보안 절차를 강화하고 있다고 전했다.

잇따른 정보유출
이번 사고 이전에도 미국에서는 대규모 정보유출 사건이 연달아 일어나고 있었다. 지난 주 시티파이낸셜은 390만 명의 고객의 암호화되지 않은 정보가 신용관련 기관으로 넘겨지는 도중에 운송회사인 UPS에서 분실했다고 전했다. 시티파이낸셜은 시티그룹의 개인 금융 자회사다.

이밖에도 지난 몇 달간 뱅크 오브 아메리카, 와코비아 그리고 데이터 브로커인 초이스포인트 및 렉시스넥시스, 그리고 버클리의 캘리포니아 주립대와 스탠포드 대학에서 정보유출 사건이 보고 됐다.

최근 실시된 2건의 여론조사는 데이터 보호에 대한 우려가 높아지고 있음을 시사한다. 지난 9일 사이버보안산업연맹(CSIA)은 조사대상인 미국 유권자의 97%가 신분 도용에 대한 대책이 필요하다고 말했으며 이 가운데 64%는 정부가 이들 보안대책을 위해 더 강력한 조치를 취해야 한다고 응답했다.

또한 어도비 시스템즈와 RSA 시큐리티에 의해 실시된 조사 결과에 따르면 워싱턴 DC의 여론 주도세력 10명 중 8명은 현재 국회의원들이 개인정보보호를 위해 충분한 활동을 벌이지 않는다고 느끼고 있었다.

미국내 마스터카드 사용자들은 자신의 정보가 부정한 방법으로 이용됐을 경우 보호를 받을 수 있다. 마스터카드는 고객들에게 만약 자신의 카드가 도용되고 있다고 생각되면 즉시 은행에 연락해 줄 것을 당부하고 있다.

재블린 스트래티지 & 리서치의 밴 다이크는 "신용카드 사용자들은 자신의 계좌를 온라인으로 체크해 도용여부를 수시로 확인해야한다. 신분 도용의 경우 카드주인이 처음 발견할 가능성이 가장 높기 때문"이라고 말했다.

마스터카드는 은행과 카드시스템즈, 그리고 치안당국과 협력해 이번 보안 사건에 대해 조사를 벌이고 있다.

마스터카드는 현재 카드시스템즈가 시스템의 보안을 개선하기 위한 조처를 취했다고 전했다. 그러나 이와 동시에 카드시스템즈는 마스터카드로부터 시스템의 안전성을 증명해야 하는 시한을 통보받았다고 전했다. @