불법 수집 신용카드 정보 120만개 유출

10/20/22

불법적으로 수집된 신용카드 정보가 다크웹을 통해 대량 유출됐습니다.

상세정보가 유출된 카드가 대략 120만개에 달하는 것으로 파악되면서 소비자들의 주의가 요구되고 있습니다.

최근 ‘바이든캐시(BidenCash)’라는 이름의 다크웹이 웹사이트 홍보 목적으로 120만 개에 달하는 신용카드 상세 정보를 공개했습니다. 

바이든캐시는 지난 6월에도 수 천개의 신용카드를 유출한 바 있습니다.

사이버보안 전문 매체인 블리핑컴퓨터에 따르면 이번에 다크웹에 뿌려진 카드 정보는 2023년에서 2026년에 만료 예정인 것들로, 대부분 미국 거주자들의 소유인 것으로 알려졌습니다.  

공개된 정보에는 이메일과 전화번호, 카드 소유자 이름과 주소 등 민감한 정보들이 다수 포함돼 있습니다.  

전문가들은 이렇게 공개된 카드 정보는 누구나 다운로드할 수 있기 때문에, 향후 물품 구매나 현금 인출 등의 금융사기로 이어질 가능성이 높다고 지적하고 있습니다. 

해킹된 카드 정보 대부분은 전자상거래 웹사이트에서 카드 정보 입력을 유도하는 악성 스크립트인 웹스키너(web skimmer)를 통해 수집한 것으로 확인됐습니다.

한편 다크웹은 일반 웹브라우저가 아닌 특수한 프로그램으로만 접속할 수 있어 인터넷주소(IP)를 추적할 수 없고, 익명성이 보장되기 때문에 이를 통한 사이버범죄는 개인정보 유출뿐 아니라, 마약 거래, 사이버 공격 모의 등으로도 확대되고 있는 실정입니다.