[지디넷코리아]비자카드가 내놓은 자료에 따르면, 매 100달러 매출마다 6센트의 사기가 발생한다고 한다. 사상 최대의 데이터 보안 유출사고라고 볼 수 있는 카드시스템즈 사건의 수사도 여전히 미궁에 빠져있다. 고객의 데이터를 빼돌려 악용하는 일이 빈번해지고 있지만, 이를 막을 묘책이 마땅치 않다는 것이 문제다.

여행사를 운영하는 수 헤프너는 값비싼 비행기 티켓 예약 전화를 받는다. 이 비행편들은 아프리카의 오지에서 출발하는 경우가 많다.

이런 전화는 나이지리아에서 오는 것 같으며 청각장애자를 위한 안내원 기반의 전화-타자기 서비스를 이용한다. 주 수도인 새크라멘토에서 약 30마일 남쪽인 클락스버그에서 작은 여행사를 운영하는 헤프너는 이들 고객을 위한 예약은 하지 않는다. 무엇이 사기인 줄 알기 때문이다.

헤프너는 "여행 산업에 있어서 사기는 빈번하게 일어난다. 내가 아는 고객들과만 사업을 하기 때문에 나는 행운아"라고 말했다.

헤프너는 이곳에서 목요일 열리는 신용카드와 사기에 관한 세미나에 참석하는 사업가 중 한 명이다. 데이터 보안 사고, 신분도용, 신용카드 사기가 뉴스 헤드라인이 자주 되는 시대에 사업가들은 고객 데이터와 사업을 어떻게 보호할 수 있을지에 대한 조언을 듣기 위해 모였다.

고객 데이터와 사업 보호에 사활
이번 행사는 9개 도시를 순방하는데 비자 USA와 미국 상무성에 의해 주최된다. 대부분의 발표는 상인들을 보호하기 위한 신용카드 산업계의 규칙에 대한 것이다. 이들 규칙은 PCIDSS(Payment Card Industry Data Security Standard)라 불리며 올해 초 발효됐지만 강제력이 부족하다는 이유로 비난을 받아왔다.

비자의 사기방지 부서 부사장인 조 마지카는 청중들에게 "지불카드를 받는 상인들은 누구나 범죄의 목표가 될 수 있다"라고 말했다. 그는 그러나 신용카드 산업의 규칙을 따르는 상인들은 안전하다고 말했다.

PCIDSS는 보안 시스템 사용을 위한 12가지 기본 요구사항을 담고 있다. 여기에는 파이어월 설치, 기본 패스워드 변경, 저장 데이터 보호, 안티바이러스 소프트웨어 사용, 공공 네트워크 전송시의 카드소유주 데이터 암호화 등이 포함된다.

기술 전문가들에게는 상식이지만 카드를 받아들이는 상인들에게 이들 보안 규칙이 항상 당연한 것은 아니다.

마지카는 "얼마나 많은 상인들이 기본 패스워드를 사용하는지 알면 놀랄 것이다. 또한 무선 액세스를 사용하는 상인들은 범죄자의 통로를 만들어주고 있다는 사실을 모른다는 사실도 발견했다"라고 말했다.

브라이트 호프 디자인스의 고객 개발 디렉터인 랜디 카파두스는 고객사의 웹사이트 디자인을 돕는다. 그는 이번 행사에서 비자가 제공하는 보안 옵션의 개괄설명에 만족해하며 "나의 고객들은 기술 문외한들"이라고 말했다.

오프라인 점포는 '식은 죽먹기'
마지카는 전통적인 사업을 운영하는 사람들에게 보내는 메시지를 갖고 있다. 범죄자들이 온라인 점포를 겨냥해 신용카드 데이터를 훔친다는 인식들이 강하지만, 사실 오프라인 점포를 운영하는 이들이 더 손쉬운 목표라고 그는 말했다. 오프라인 거래의 판매자들은 실제 신용카드를 긁기 때문이라는 것이다.

마지카는 "범죄자들은 신용카드의 마그네틱 선에 저장된 데이터를 원한다. 인터넷 상인들은 여기에는 접근할 수 없다"라고 말했다.

마그네틱 선의 데이터는 전자제품과 같은 고가의 제품의 구매에 사용되는 가짜 신용카드 제작을 위해 이용된다고 마지카는 말했다. 유통업체들은 점포 정보를 마그네틱 선에 저장해서는 안되지만, 비자는 많은 POS 단말이 모든 데이터를 저장하는 것을 발견했으며 일부의 경우 유통업체는 이 사실을 모른다고 그는 덧붙였다.

그는 "비자에 보고되는 대부분의 데이터 보안 사고가 인터넷 점포가 아닌, 오프라인 점포와 관련돼 있다"라고 말했다. 그는 온라인 점포가 주요 목표였던 수년전과 비교하여 변화된 사실이라고 전했다.

온라인 사기, 갈수록 극성
올해 초 108개의 DSW 신발가게에서 140만 건의 신용카드와 9만 6000건의 수표거래 정보가 유출됐다. 또 다른 사고의 경우 랠프 로렌 폴로의 PoS 소프트웨어 문제로 최대 18만명의 신용카드 데이터가 유출됐다.

유통업체들은 출납 소프트웨어 제작사와 협의해 각 거래에 있어서 어떤 정보가 저장되는지 알아야 한다. 비자는 최근 이들 소프트웨어 업체 약 35개를 초대해 이 문제를 의논했다고 마지카는 말했다. 비자의 데이터 보안 표준에 부합하는 것으로 알려진 소프트웨어 목록은 비자 웹 사이트에 있다.

그러나 신분도용과 금융정보 도용에 대한 두려움은 "사상 최대"라고 하지만 실제 사기사건은 감소했다고 마지카는 말했다. 비자 시스템에서 매 100달러 매출마다 6센트가 사기에 관련된 것이라고 그는 말했다. 마지카는 "이는 믿기 어렵다. 신용카드 사기에 대한 뉴스를 많이 듣기 때문"이라고 전했다.

신용카드 보안은 6월 마스터카드 인터내셔널이 4000만개 이상의 신용카드 정보가 지불업체인 카드시스템즈 솔루션에서 유출됐다고 보고할 당시 주목을 받았다. 해커들은 소프트웨어 보안 결함을 악용해 카드시스템즈 네트워크에 악성 프로그램을 설치했다고 마스터카드는 전했다.

아마도 사상 최대의 데이터 보안 유출사고라고 볼 수 있는 카드시스템즈 사건의 수사는 아직 진행중이라고 마지카는 전했다. 그러나 비자는 더 이상 이 회사가 비자 카드 지불을 담당하지 못하도록 하고 있다.

여행사를 운영하는 헤프너는 그녀의 직관과 단골인 고객과만 일한다는 스스로의 결정을 믿는다. 나이지리아에서 그녀에게 전화를 건 사람들은 자신들이 교회에 속해 있으며 가난한 사람들을 돕는다고 말한다. 전화-타자기 안내원들이 이들에게 불쌍함을 느낄 정도로 얘기한다.

그녀는 "이는 극단적인 신용카드 사기극이라고 할 수 있다. 이들이 사용하는 카드가 진짜일리 없기 때문"이라고 말했다.@