카드 결제할 때 이 소리 들리면 즉시 단말기에서 카드를 분리해야 하는 보안상 이유
📢 핵심 3줄 요약
1. 카드 결제 시 평소와 다른 고주파음이나 이중 비프음이 들리면 불법 복제 장치인 스키머 설치를 의심해야 한다.
2. 스키머는 카드 투입구 내부에 설치되어 마그네틱 선과 IC칩 정보를 동시에 탈취하며 물리적 이물감을 동반한다.
3. 비정상적 징후 발견 시 즉시 거래를 중단하고 해당 금융기관 및 경찰청에 신고하여 추가 피해를 막아야 한다.
최근 무인 결제 단말기(키오스크)와 일반 가맹점 카드 단말기에 불법 복제 장치를 설치하여 정보를 탈취하는 범죄가 지속적으로 발생하고 있다. 특히 과거에는 마그네틱 선만을 복제하던 방식에서 진화하여 최근에는 IC칩 정보를 가로채는 딥 인서트 스키머(Deep Insert Skimmer)와 쉬머(Shimmer) 기술이 나타나고 있다. 이러한 장치들은 육안으로 식별하기 매우 어렵게 설계됐으나 작동 과정에서 발생하는 특유의 기계적 결함음인 시그니처 톤을 통해 식별이 가능하다는 것이 보안 전문가들의 분석이다.
카드 복제 장치는 기본적으로 정식 단말기의 회로 위에 덧씌워지거나 내부에 삽입되는 형태를 띤다. 이 과정에서 전력 공급의 불균형이나 데이터 전송 시 발생하는 간섭 현상으로 인해 정식 결제음과는 다른 비정상적인 소음이 발생한다. 금융 소비자는 결제 과정에서 발생하는 소리에 집중함으로써 잠재적인 복제 위협으로부터 자산을 보호할 수 있는 일차적인 방어선을 구축할 수 있다.
스키머가 발생하는 비정상적 기계음의 정체는?
불법 복제 장치인 스키머가 설치된 단말기에서 발생하는 가장 대표적인 소리는 고주파의 코일 노이즈(Coil Whine)다. 스키머는 자체적인 배터리나 단말기 전력을 도용하여 작동하는데 이 과정에서 전압 변환이 원활하지 않을 경우 삐- 하는 미세한 고음이 발생한다. 일반적인 카드 단말기는 결제 완료 시 단발성의 맑은 비프음을 내지만 스키머가 설치된 기기는 데이터가 두 번 읽히는 과정에서 이중 비프음이 들리거나 지지직거리는 전기 노이즈가 섞여 들릴 수 있다.
또한 카드를 삽입할 때 평소보다 뻑뻑한 느낌과 함께 내부에서 무언가 긁히는 듯한 금속성 마찰음이 들린다면 이는 내부에 삽입된 얇은 금속판 형태의 쉬머 장치 때문일 가능성이 크다. 쉬머는 IC칩의 정보를 가로채기 위해 카드 투입구 안쪽에 밀착되어 설치되므로 카드가 들어갈 때 물리적인 저항을 유발하며 이 과정에서 발생하는 소음은 기계적인 오작동이 아닌 범죄 장치의 존재를 알리는 신호다. 소비자는 평소 이용하던 단말기의 결제음과 삽입 시의 촉감을 기억해 두었다가 이와 다른 징후가 포착될 경우 즉각 반응해야 한다.
카드 복제기 스키머의 물리적 특징과 설치 수법은?
범죄자들이 사용하는 스키머는 크게 외부 부착형과 내부 삽입형으로 나뉜다. 외부 부착형은 카드 투입구 위에 정교하게 제작된 가짜 투입구를 덧씌우는 방식이다. 이 경우 투입구가 평소보다 돌출되어 있거나 손으로 흔들었을 때 유격이 느껴지는 특징이 있다. 특히 투입구 주변의 LED 불빛이 가려져 보이지 않거나 빛이 희미하게 새어 나온다면 부착형 스키머가 설치됐을 확률이 매우 높다. 범죄자들은 주로 관리자가 상주하지 않는 심야 시간대의 ATM이나 무인 주차장 결제기, 셀프 주유소 등을 표적으로 삼는다.
내부 삽입형인 딥 인서트 스키머는 외부에서 전혀 보이지 않도록 단말기 깊숙한 곳에 위치한다. 이는 특수 제작된 삽입 도구를 이용해 단말기 내부 회로에 직접 연결되므로 육안 식별이 사실상 불가능하다. 그러나 이러한 장치들은 대개 블루투스 모듈을 내장하여 탈취한 정보를 범죄자의 스마트폰으로 전송한다. 따라서 결제기 주변에서 스마트폰의 블루투스 검색을 실행했을 때 의미 없는 숫자나 알파벳 조합의 기기명이 강한 신호로 잡힌다면 의심해 볼 필요가 있다. 또한 비밀번호 입력을 훔쳐보기 위해 단말기 상단이나 측면에 초소형 핀홀 카메라를 설치하는 경우도 빈번하므로 주변 구조물의 부자연스러운 구멍 여부를 확인해야 한다.
IC칩 결제 방식에서도 발생하는 복제 위협의 실체는?
많은 금융 소비자가 IC칩 결제 방식은 마그네틱 방식보다 안전하다고 신뢰하지만 쉬머(Shimmer) 기술의 등장으로 이 역시 완벽한 안전지대는 아니다. 쉬머는 IC칩과 단말기 접점 사이에서 흐르는 데이터를 중간에서 가로채는 중간자 공격(Man-in-the-middle) 방식을 취한다. 이렇게 탈취된 데이터는 마그네틱 복제 카드로 재가공되어 해외 등 보안이 취약한 지역에서 부정 사용될 수 있다. 기술적으로 IC칩의 암호화 키 자체를 복제하는 것은 어렵지만 결제 과정에서 발생하는 비암호화 데이터를 수집하는 것만으로도 범죄에 악용될 소지가 충분하다.
특히 최근에는 비접촉 결제 방식인 NFC 기능을 노린 스키밍 범죄도 보고되고 있다. 범죄자가 강력한 수신기를 소지한 채 피해자의 지갑 근처에 접근하여 카드 정보를 무선으로 탈취하는 방식이다. 이러한 무선 스키밍은 소리가 나지 않아 알아차리기 더욱 어렵다. 따라서 물리적 삽입 결제 시 발생하는 소음뿐만 아니라 평소 카드를 보관할 때 RFID 차단 지갑을 사용하거나 사용하지 않는 해외 결제 기능을 차단하는 등 다각적인 방어 전략이 요구된다. 기술의 발전은 보안을 강화하기도 하지만 범죄 수법의 고도화를 불러오기도 한다는 점을 명심해야 한다.
카드 복제 피해 발생 시 즉각적인 대응 절차와 신고 방법은?
단말기에서 비정상적인 소음이나 이물감을 느껴 복제가 의심된다면 가장 먼저 해당 카드의 승인 내역을 실시간으로 확인해야 한다. 금융기관의 앱 알림 서비스를 통해 본인이 결제하지 않은 내역이 발생하는지 감시하고 의심 징후 즉시 카드사에 연락하여 카드 사용 정지 및 재발급을 신청해야 한다. 이미 부정 결제가 발생했다면 사고 접수와 함께 카드사의 보상 절차를 밟아야 하며 이 과정에서 단말기의 위치와 시간, 의심됐던 소음 등의 정황을 상세히 기록해 두는 것이 유리하다.
또한 해당 단말기가 설치된 가맹점주에게 사실을 알리고 경찰청(112)이나 금융감독원(1332)에 신고하여 현장 조사가 이루어지도록 해야 한다. 스키머는 증거 인멸을 위해 범죄자가 다시 수거하러 올 가능성이 크므로 발견 즉시 공권력의 개입이 필요하다. 개인이 직접 장치를 제거하려다가는 증거가 훼손되거나 범죄자와 대면하는 위험 상황이 발생할 수 있으므로 주의해야 한다. 정기적인 비밀번호 변경과 해외 원화 결제(DCC) 차단 설정, 그리고 결제 시 단말기를 직접 확인하는 습관이 금융 범죄를 예방하는 최선의 방책이다.
카드 결제할 때 이 소리 궁금증! 무엇이 궁금하세요?
Q: 카드 결제 시 들리는 비정상적인 소음이 구체적으로 어떤 원리로 발생하는가?
A: 불법 복제 장치인 스키머는 정식 단말기 회로에 기생하여 전력을 공유한다. 이때 발생하는 임피던스 불일치나 저가형 전압 조절기에서 발생하는 진동이 고주파음으로 나타난다. 또한 데이터 리더기가 두 개 겹쳐지면서 발생하는 신호 간섭이 스피커를 통해 잡음으로 출력되기도 한다.
Q: 육안으로 스키머를 완벽하게 구분할 수 있는 방법이 있는가?
A: 최근의 스키머는 3D 프린팅 기술로 단말기와 동일한 재질과 색상으로 제작되어 육안 구분은 매우 어렵다. 다만 카드 투입구를 손가락으로 강하게 흔들었을 때 고정되지 않고 흔들리거나 투입구 내부의 금속 접점이 평소보다 좁아 보인다면 삽입형 스키머를 의심해야 한다.
Q: 편의점이나 식당 등 일반 매장에서도 이러한 범죄가 자주 일어나는가?
A: 과거에는 주로 ATM이 표적이었으나 최근에는 아르바이트생이 자리를 비우기 쉬운 편의점이나 소규모 식당의 단말기도 대상이 된다. 범죄자들은 손님으로 가장해 순식간에 장치를 부착하고 사라진다. 따라서 결제 전 단말기 외관을 한 번 더 살피는 주의가 필요하다.
Q: 만약 스키머가 의심되는 상황에서 이미 결제를 마쳤다면 어떻게 해야 하는가?
A: 즉시 카드사 고객센터에 전화하여 카드 일시정지를 요청해야 한다. 그 후 카드사의 ‘부정사용 보상 신청’을 통해 피해 구제를 받을 수 있다. 또한 해당 단말기의 사진을 촬영하고 경찰에 신고하여 추가적인 피해자가 발생하지 않도록 조치하는 것이 중요하다.
