수정하기 - 신용카드 CVV 번호도 쉽게 유출될 수 있나요?

닉네임

비밀번호

제목

내용 [이미지 업로드는 권한이 있는 사람만 가능. 하단 카톡으로 연락]

신용카드의 CVV(CVV2/CVC 등으로도 불리며 카드 뒷면 서명란 위에 쓰인 3자리 혹은 4자리 숫자)는 결제 과정에서 카드 소유자 일치 여부를 확인하기 위해 고안된 일회용 정보처럼 여겨지지만, 실제로는 여러 경로를 통해 유출될 위험이 존재합니다. 다음은 CVV가 유출될 수 있는 대표적 사례와 이를 막기 위한 방법을 정리한 설명입니다.    1. 카드 리더기(스키머) 복제       오프라인 매장이나 주유소, ATM 등에 설치된 불법 복제 장치(스키머)에 카드를 삽입하거나 긁으면, 카드번호·유효기간과 함께 CVV 정보까지 함께 읽혀 갈 수 있습니다. 겉으로는 정상 기기처럼 보이므로 주의가 필요합니다.    2. 피싱·<a href='https://sangseek.com/sangseeks/스미싱/ko'>스미싱</a>·전화 사기       이메일·문자·메신저를 통해 결제 보안 점검을 위장하거나, 카드사 직원을 사칭해 “CVV를 알려 달라”고 요구하는 사례가 빈번합니다. 특히 “긴급 결제 정지를 해제하기 위해 CVV가 필요하다”는 식의 유인 멘트에 속기 쉽습니다.    3. 온라인 결제 사이트 해킹·유출       일부 소규모 가맹점 웹사이트는 보안이 취약해 데이터베이스가 해킹당하기도 합니다. 카드 번호와 CVV는 PCI DSS(국제 <a href='https://sangseek.com/sangseeks/카드정보/ko'>카드정보</a> 보안 표준)에 따라 저장이 금지되어 있지만, 이를 위반하는 업체가 실수로 혹은 고의로 CVV를 저장할 경우 유출 위험이 커집니다.    4. 악성코드·키로거       개인 컴퓨터나 스마트폰에 설치된 악성코드가 입력 정보를 가로채서 CVV를 포함한 카드 정보를 탈취할 수 있습니다. 특히 공용(공유) PC나 보안이 허술한 와이파이를 사용할 때 주의해야 합니다.    5. 상세 결제 내역 보관·전달 과정       기업 내 <a href='https://sangseek.com/sangseeks/전산시스템/ko'>전산시스템</a> 혹은 사내 메신저 등에 결제 요청서·영수증 형태로 CVV를 남겼다가, 내부자 실수로 유출되는 경우도 있습니다. CVV는 가급적 문서화·장부화하지 않는 것이 원칙입니다.    6. 분실·도난된 카드       물리적으로 카드가 빠지는 순간, 뒷면 CVV도 함께 노출됩니다. 특히 훔친 카드의 CVV 확인을 위해 온라인 결제를 한 뒤 테스트 결제 영수증을 훔쳐보는 범죄 수법이 보고되기도 했습니다.    — CVV 유출을 막기 위한 주요 수칙    1) 출처가 불분명한 전화·메시지로 CVV 요구 시 절대 응하지 말고, 카드사 공식 고객센터에 직접 확인한다.    2) 온라인 결제 시 주소창이 ‘HTTPS’로 시작하는지, 자물쇠 아이콘이 있는지 꼼꼼히 확인한다.    3) 개인용 컴퓨터·스마트폰에 백신·방화벽을 설치하고, 공용 PC·공공 와이파이에서는 결제를 삼간다.    4) 카드 뒷면은 항상 가급적 가리고 다니며, 사용하지 않을 땐 안전한 곳에 보관한다.    5) 카드사에서 제공하는 3D Secure(Verified by Visa, MasterCard SecureCode 등)나 모바일 결제 앱(토큰화 기반 결제)을 적극 활용한다. 이 경우 실제 CVV를 입력하지 않아도 일회용 패스워드나 인증 창을 통해 결제가 이뤄지므로 안전도가 높아진다.    6) 가급적 한두 장의 카드만 평소에 사용하고, 여행·온라인 쇼핑 등 특정 용도로만 쓰는 보조 카드를 별도로 발급받아 관리하는 것도 방법이다.    결론적으로 CVV 역시 카드번호·유효기간 못지않게 여러 경로로 유출될 수 있으므로, ‘일회용’ 정보라는 안일한 생각은 금물입니다. 위에 언급한 예방 수칙을 지켜 나간다면 CVV 유출 위험을 최소화하며 보다 안전하게 신용카드를 이용할 수 있습니다.