[헤럴드경제=김기훈ㆍ이자영 기자] KB국민카드와 BC카드의 소액결제 체계인 ‘안전결제(ISP)’ 시스템을 사용하는 금융 소비자들이 해킹을 당해 경찰청 사이버테러대응센터가 수사에 착수했다고 4일 밝혔다.

안전결제시스템은 30만원 미만 신용카드 온라인 거래에서 사용되는 소액결제 시스템이다.

경찰에 따르면 해킹 피해는 약 한달 전부터 발생했으며, 경찰은 지난달 초순경 첩보를 입수하고 수사를 진행 중이다.

현재 경찰이 파악한 피해자 규모는 190명, 830회에 걸친 피해 금액은 액수는 1억8000만원에 달한다.

경찰은 ISP시스템 자체가 해킹됐을 가능성보다 소비자 개인의 이메일에 저장된 인증서가 해킹당했거나, 악성코드에 PC가 감염돼 인증서가 유출됐을 가능성을 염두에 두고 수사를 진행 중이다.

경찰 관계자는 “ISP 인증서가 재발급되지 않은 채 사용됐다는 점을 미뤄볼 때 시스템 해킹보다 인증서 도용으로 보인다”고 밝혔다. 인증서 재발급을 받으려면 카드번호, 유효기간 등 여러 정보가 필요하기 때문에 개인 PC의 인증서를 도용했을 가능성이 높단 분석이다.

한편, 경찰은 두 카드사의 회원이 6000만명에 달하는 것으로 미뤄볼 때 유사한 피해 사례가 추가로 발생했을 가능성을 배제하지 않고 피해 사례를 수집 중이다.

범인들은 ISP를 해킹해 온라인 게임사이트인 ‘넥슨’을 비롯 대부분 게임사이트에서 아이템을 구매한 것으로 전해졌다. 이에 대해 경찰 관계자는 “게임사이트에서 아이템을 구매했다 되팔아 현금화하는 것이 전형적인 수법”이라고 설명했다.

이에 대해 BC카드 측은 “지난달 2일부터 7일까지 해킹 피해가 발생한 것을 인지해 경찰에 수사를 의뢰했다”고 말했다. BC카드 관계자에 따르면 현재 BC카드측 피해 인원은 91명, 피해금액은 9000만원이다. 이 관계자는 “더 이상의 피해가 없도록 시스템 막아놓은 상황이며 수사 결과에 따라 고객 과실이 없다고 판단될 때는 카드사에서 피해금액을 전액 보상 조치할 방침”이라고 설명했다.


기자]