로그인 | 회원가입 | 기사제보 | 스크랩 | 뉴스레터 신청
Home > 전체기사

POS 멀웨어의 재유행? 16만 7천여 개 신용카드 번호 유출돼

입력 : 2022-10-26 13:41
페이스북 보내기 트위터 보내기 네이버 밴드 보내기 카카오 스토리 보내기 네이버 블로그 보내기
매직POS와 트레져헌터라는 POS 멀웨어, 활발하게 활동하는 중

요약 : 보안 외신 핵리드에 의하면 지난 해 2월부터 올해 9월 8일까지 POS 멀웨어를 활용한 악성 캠페인이 진행됐고, 이를 통해 공격자들은 16만 개 이상의 신용카드 정보를 훔쳐가는 데 성공했다고 한다. 문제의 멀웨어는 매직POS(MajikPOS)라고 하며 현재까지 212개 장비들을 감염시킨 것으로 보인다. 피해가 발생한 건 대부분 미국에서였다. 보안 업체 그룹IB(Group-IB)는 매직POS를 추적하다가 또 다른 POS 멀웨어인 트레져헌터(Treasure Hunter)를 발견하기도 했다.

[이미지 = utoimage]

배경 : 매직POS와 트레져헌터 모두 윈도 기반 POS 단말기들을 감염시킨다. 먼저는 네트워크를 스캔하여 설정이 잘못되거나 약하게 보호되어 있는 RDP와 VNC 서비스를 찾아내고, 브루트포스 기법을 통해 네트워크 내부로 침투한다. 다크웹에서 접근에 필요한 크리덴셜을 구매하는 경우도 있다.

말말말 : “현재까지 신원이 확인된 피해자들에게는 따로 연락을 취했습니다. 또한 감염된 POS 장비 운영자들에게도 할 수 있는 대로 현재 상황을 알렸고요. 카드 정보가 유출됐기 때문에 카드를 취소하는 것 등의 조치가 필요합니다.” -그룹IB-
[국제부 문가용 기자(globoan@boannews.com)]

<저작권자: 보안뉴스(www.boannews.com) 무단전재-재배포금지>

  •  
  • 0
  • 페이스북 보내기 트위터 보내기 네이버 밴드 보내기 카카오 스토리 보내기 네이버 블로그 보내기
  • “
  •  SNS에서도 보안뉴스를 받아보세요!! 
  • ”
보안시장 백서 넷앤드 파워비즈 진행 2020년1월8일 시작~2021년 1월8일까지 위즈디엔에스 2018
설문조사
AI 및 AI 보안 솔루션이 보안 인력의 업무에 어떤 식으로 영향을 미칠것이라고 생각하시나요
부족한 인력 보충: 만성적인 인력 부족 문제를 해결하는 보완재 역할을 하고 있다(100% 대체는 불가)
업무 영역의 분리: AI는 대량 데이터 처리를, 전문가는 고도의 전략적 판단을 맡는 등 역할이 완전히 다르다
업무 총량의 전이: 단순 업무는 줄었으나, AI 모델 관리·검증 등 새로운 형태의 운영 업무가 발생해 전체 업무량은 비슷하다
인력 대체 가능: 단순 반복 업무를 넘어 분석/판단 영역까지 대체하여 인력을 줄일 수 있다
신뢰도 부족: 아직은 AI의 오탐이나 환각(Hallucination) 우려로 인해 사람이 일일이 재검토해야 하므로 실질적인 도움은 적다