카드 단말기 신종 사기 주의…덧씌우기형 스키밍 급증

[뱅크카드서비스]
핀패드 커버 덧씌워 정보 탈취
결제 오류·Tamper 에러 주의

뱅크카드서비스

뱅크카드서비스

결제 단말기에 덧씌우는 스키밍 커버와 실제 설치 사례. 정교하게 제작된 위장 장치로 카드 정보와 PIN 번호 탈취에 악용될 수 있어 주의가 요구된다.

최근 소형 마켓과 유통 매장을 중심으로 카드 결제 단말기(PIN Pad)에 정교하게 제작된 스키밍(Skimming) 커버를 몰래 덧씌워 카드 정보를 탈취하는 신종 범죄가 잇따르면서 가맹점주들의 각별한 주의가 요구되고 있다. 특히 EBT 사용이 많은 업종이 주요 표적으로 지목되면서 결제 단말기 관리의 중요성이 더욱 커지고 있다.
 
스키밍은 카드 정보를 불법으로 복제하거나 탈취하는 범죄 수법이다. 과거에는 주유소 주유기의 카드 투입구에 스키머를 설치하는 방식이 주를 이뤘지만, 최근에는 실제 단말기와 구분하기 어려운 덧씌우기형 장치를 PIN Pad 위에 순식간에 설치해 카드 정보는 물론 비밀번호(PIN)까지 빼내는 방식으로 더욱 교묘해지고 있다.
 
사기범들은 PAX SP30, S300, A35 등 널리 사용되는 결제 단말기와 동일한 외관의 커버를 제작해 사용하는 것으로 알려졌다. 일부 매장에서는 단말기에 'Tamper(위변조 방지 경고)' 오류가 나타나거나 카드 스와이프(Swipe) 인식이 반복적으로 실패한 뒤 스키밍 장치가 발견된 사례도 보고됐다.
 
전문가들은 ▶스와이프 결제가 자주 실패하거나 리딩 오류가 발생하는 경우 ▶단말기에 Tamper 오류가 표시되는 경우 ▶기기가 평소보다 두꺼워 보이거나 버튼감이 둔하게 느껴지는 경우에는 즉시 스키밍 장치 설치 여부를 확인해야 한다고 강조했다.
 
또한 현재 IC칩 삽입(Chip-in)과 비접촉식(Tap) 결제는 정보 복제가 상대적으로 어려운 것으로 알려져 있지만, 핀패드를 통한 PIN 번호 유출 가능성은 남아 있는 만큼 불필요한 경우 핀패드를 분리하고 본체 단말기만 사용하는 것도 예방에 도움이 될 수 있다고 조언했다. 아울러 정기적인 단말기 점검과 외관 확인을 생활화하고, Tamper 오류나 카드 인식 문제가 발생하면 즉시 사용을 중단한 뒤 결제 서비스 업체에 문의해야 한다고 당부했다. 이상 징후가 확인되면 경찰 신고와 함께 직원 교육, CCTV 모니터링 등 보안 관리도 병행하는 것이 바람직하다.
 

한편, 1987년 설립된 뱅크카드서비스는 서비스 브랜드 'NAVYZ'를 통해 POS, 카드 프로세싱, 모바일 결제, 전자상거래, 웹 기반 비즈니스 솔루션, 시스템 통합 서비스 등을 제공하며 고객 비즈니스에 맞춘 다양한 결제 솔루션을 지원하고 있다. 또한 자회사 'Merchant Advance Pay'를 운영하고 있으며, 23년 이상 장학생 프로그램과 지역사회 후원 활동을 이어오는 등 사회공헌에도 힘쓰고 있다. 캘리포니아 본사를 비롯해 미국 10개 주 14개 지사에서 약 150명의 임직원이 근무하고 있으며, 연중무휴 24시간 고객지원 서비스를 한국어·영어·중국어·베트남어로 제공하고 있다.