다크웹 카드 정보 거래, 디지털 지갑 악용 수법으로 확산

Traders Union
모든 뉴스
규제 당局
다크웹 카드정보 디지털 지갑 악용

모든 뉴스

주요 뉴스

편집자 추천

주식

암호화폐

경제

외환

원자재

비즈니스 및 자산

시장의 소리

Andreas Kristo

21시간 전

다크웹 카드 정보 거래, 디지털 지갑 악용 수법으로 확산 — 다크웹 카드 악용 급증

디지털 결제가 일상화되면서 다크웹에서 유출된 신용카드 정보를 애플페이와 구글페이 같은 디지털 지갑에 등록해 부정 결제에 쓰려는 시도가 늘고 있다. 범죄자들은 단순한 카드번호보다 실제 결제 가능 여부와 본인 인증에 필요한 개인정보를 함께 확보하는 데 더 높은 가치를 두고 있다.

하이라이트

노드VPN에 따르면 다크웹에서 도난 결제 카드를 디지털 지갑에 등록하는 관련 논의가 최근 1년간 약 3배 증가했다.
분석 대상 카드의 70% 이상이 U.S.에서 유출되었으며, 평균 가격은 11.86달러, 신원 정보 포함 시 최대 23달러에 거래된다.
실제 결제 성공률이 높은 카드 정보는 약 22달러에 판매되고, 피싱·심 스와핑 등 인증 정보 탈취 수법이 활발히 활용되고 있다.

다크웹 거래 구조와 월렛 등록 수법

서울경제가 노드VPN 조사를 인용해 보도한 바에 따르면, 다크웹에서 도난 결제 카드를 디지털 지갑에 등록하는 방법에 관한 논의는 최근 1년간 약 3배 증가하고 있다. 범죄자들은 디지털 지갑에 바로 등록해 결제에 사용할 수 있는 이른바 '월렛 레디 카드'를 집중적으로 찾고 있다.

다크웹에서 거래되는 도난 결제 카드의 평균 가격은 약 10달러, 약 1만3000원이다. 분석 대상 매물의 70% 이상은 U.S.에서 유출된 카드 정보였고 평균 가격은 11.86달러로 나타난다.

사회보장번호와 생년월일이 포함된 카드 정보의 거래가격 중앙값은 18.85달러로, 이런 정보가 없는 카드보다 약 60% 높다. 이름, 이메일, 전화번호 등 추가 개인정보가 3개 이상 포함되면 가격은 23달러를 넘는다.

한국 관련 금융정보와 개인정보도 거래 대상에 포함된다. 한국 관련 비자카드는 10달러, 마스터카드는 12달러에 거래되며, 여권과 운전면허증 정보는 각각 35달러 수준으로 조사된다.

실제 결제 가능성이 높은 카드 정보는 약 22달러에 판매되는 반면, 사용이 중단됐을 가능성이 있는 오래된 카드 정보는 약 2달러에 그친다. 이는 범죄 시장이 정보 보유 자체보다 현금화 가능성에 초점을 맞추고 있음을 보여준다.

금융사기 진화와 소비자 대응

범죄자들은 도난 카드 정보를 디지털 지갑에 등록하기 위해 본인 인증 절차까지 노리고 있다. 피싱이나 유심 복제, 탈취를 통한 전화번호 장악 수법인 심 스와핑으로 일회용 인증번호를 확보하거나, 금융기관 직원을 사칭해 피해자로부터 인증번호를 알아내는 방식이 사용된다.

카드 등록에 성공하면 비접촉식 결제나 상품권 구매 등으로 악용될 수 있다. 카드 정보만으로는 한계가 있었던 기존 부정 사용이 디지털 지갑과 인증 절차 침투를 결합하면서 더 실질적인 결제 사기로 이어지고 있는 셈이다.

마리우스 브리에디스 노드VPN 최고기술책임자(CTO)는 지하 범죄 시장이 단순히 카드 정보를 보유하는 것에서 벗어나 이를 실제 돈으로 바꿀 수 있는지에 초점을 맞추고 있다고 밝혔다. 그는 범죄자들이 인증 절차, 계정 접근 권한, 카드에 연결된 신원 정보를 적극적으로 노리고 있다고 말했다.

노드VPN은 카드 거래 알림을 활성화하고, 본인이 등록하지 않은 기기에 카드가 추가됐다는 알림을 받으면 즉시 카드 발급사에 연락할 것을 권고한다. 디지털 지갑 이용이 확대되는 가운데 카드사와 이용자 모두 인증 단계 이상 징후를 더 면밀히 점검할 필요가 커지고 있다.

우리 매체는 앞서 예가람저축은행 개인정보 유출 사고를 계기로, 저축은행중앙회 공동보험만으로는 외부 솔루션에서 발생한 사고가 보장 대상에서 제외될 수 있어 피해 보상에 공백이 생길 수 있다고 전했습니다. 또한 2금융권을 중심으로 정보유출 의심 사례와 보안점검 미흡이 확인되면서, 중소형 금융사의 보안 역량 강화와 공동 보안관제 등 구조적 보완책 논의가 이어지고 있다는 점을 짚었습니다.

이 자료는 제3자의 의견을 포함할 수 있으며, 이 웹페이지의 데이터 및 정보는 우리의 면책 조항에 따라 투자 조언을 구성하지 않습니다. 우리는 엄격한 편집 무결성을 준수하지만, 이 게시물에는 파트너의 제품에 대한 언급이 포함될 수 있습니다.

이 글이 마음에 드셨나요?