금감원 , usb 서 57 만 건 카드 정보 다량 발견 " 소비자 피해 없 어 " 
 이제 는 사용 하 지 않 는 구형 카드 결제 단말기 ( POS ) 를 통해 57 만 건 에 달하 는 카드 정보 가 도난 된 것 으로 확인 됐 다 . 
 금융 당국 은 도난 된 카드 정보 만 으로 는 실물 카드 를 위조 하 거나 국내외 결제 가 승인 될 가능 성 이 없 으므로 추가 소비자 피해 는 없 을 것 으로 전망 했 다 . 
 금융 감독원 에 따르 면 경찰청 은 지난 9 일 여신 전문 금융업 법 위반 혐의 를 받 는 이 모 ( 41 ) 씨 로부터 압수 한 이동식 저장 장치 ( USB ) 에서 다량 의 카드 정보 를 발견 하 고 금감원 에 수사 협조 를 요청 했 다 . 
 중복 되 거나 유효 기간 경과 분 등 을 빼 고 이 씨 가 얻 어 낸 유효 카드 수 는 모두 56 만 8 천 개 로 확인 됐 다 . 
 전부 2017 년 3 월 이전 에 발급 된 카드 로 , USB 에 는 신용 · 체크카드 의 카드 번호 와 유효 기간 이 담겼 다 . 비밀 번호 나 CVC ( 카드 유효 성 검사 코드 · 뒷면 3 자리 숫자 ) , 주민 등록 번호 는 없 었 다 . 
 이번 에 발견 된 카드 정보 는 이 씨 의 진술 , 과거 범행 방식 과 유사 성 을 고려 할 때 POS 단말기 를 통해 도난 된 것 으로 보인다 . 이 씨 는 2014 년 4 월 에 도 POS 에 악성 프로그램 을 심 어 신용카드 정보 를 유출 한 혐의 로 복역 한 전력 이 있 다 . 
 단 어느 지역 에서 피해 가 발생 했 는지 , 어떤 경로 로 유출 됐 는지 , 도난 카드 정보 가 더 있 을지 등 은 경찰 수사 를 통해 밝힐 사항 이 라고 금감원 은 설명 했 다 . 
 금감원 은 사건 발생 인지 직후 부정사 용 방지 시스템 ( FDS ) 의 가동 을 강화 하 는 등 긴급조치 를 시행 했 다 . 
 경찰청 으로부터 입수 한 카드 번호 를 금융 회사 에 즉시 제공 했 다 . 
 해당 15 개 금융 회사 는 FDS 등 을 통해 이상 징후 가 감지 되 면 소비자 에게 개별 적 으로 연락 을 취하 고 승인 을 차단 하 고 있 다 . 
 FDS 를 통해 점검 한 결과 , 최근 3 개월 간 유출 된 카드 56 만 8 천 개 가운데 64 개 ( 0 . 01 %) 에서 약 2 천 475 만 원 이 부정 사용 된 것 으로 확인 됐으나 이번 도난 사건 으로 인한 것 은 아닌 것 으로 금감원 은 파악 했 다 . 
 다만 이 부정 사용 건 에 대해서 도 금융 회사 가 피해 를 전액 보상 했 다 . 여신 전문 금융업 법 에 따라 해킹 , 전산 장애 , 정보 유출 등 부정 한 방법 에 따른 카드 피해 는 금융 회사 가 보상 한다 . 
 권민수 금감원 신용정보 평가 실장 은 " 통상 적 으로 전체 유통 카드 량 대비 FDS 로 탐지 되 는 ( 부정 사용 ) 수준 이 0 . 02 ∼ 0 . 03 % 수준 인데 이번 에 는 0 . 01 % 에 불과 하 다 " 며 " 금융 회사 의 통계 적 경험 상 , 그리고 FDS 담당자 의 정성 적 판단 에 따르 면 이번 도난 에 따른 이상 거래 라고 볼 수 없 다 " 고 설명 했 다 . 
 비밀 번호 와 CVC 등 이 빠져나가 지 는 않 았 지만 , 사고 를 예방 하 는 차원 에서 금감원 은 각 금융 회사 에 카드 교체 발급 및 해외 거래 정지 등록 등 을 조치 할 것 을 권고 했 다 . 
 권 실장 은 " 2018 년 7 월 모든 POS 단말기 가 정보 유출 에 취약 한 종전 의 마그네 틱 ( MS ) 방식 에서 정보 보안 기능 이 크 게 강화 된 IC ( 집적회로 ) 방식 으로 교체 됐 다 " 며 " IC 방식 단말기 는 원칙 적 으로 최소한 의 카드 정보 만 암호 화 해서 저장 하 고 , 정보 전송 방식 도 암호 화 하 기 때문 에 이번 과 같 은 종류 의 사건 이 발생 할 가능 성 은 작 다 " 고 말 했 다 . 
 이어 " 카드 번호 와 유효 기간 만 으로 는 실물 카드 를 위조 할 수 없 다 " 며 " 온라인 거래 도 카드 결제 시 CVC 나 비밀 번호 , 생년월일 등 을 추가 로 요구 하 기 때문 에 피해 가능 성 이 희박 하 다 " 고 덧붙였 다 . 
 권 실장 은 또 " 해외 온라인 거래 시 일부 에서 는 카드 번호 와 유효 기간 만 으로 결제 할 수 있 긴 하 지만 금융 회사 의 FDS 를 통해 이상 징후 거래 는 소비자 에게 통보 하 고 승인 차단 하 고 있 다 " 며 " 실제 발생 한 소비자 피해 금액 은 법 에 따라 전액 보상 하 고 있 다 " 고 말 했 다 . 
 금감원 은 이번 사건 과 관련 해 검찰 · 경찰 · 금감원 · 카드 사 등 의 사칭 에 유의 해야 한다고 강조 했 다 . 
 권 실장 은 " 카드 비밀 번호 등 금융 거래 정보 를 요구 하 고 보안 강화 등 이유 로 특정 사이트 에 접속 하 게 하 거나 링크 연결 , 애플리케이션 ( 앱 ) 설치 등 을 유도 할 경우 100 % 사기 이 므로 유의 해야 한다 " 고 덧붙였 다 .