최대 325만 개의 인도 직불카드에서 보안 침해 우려
작성자: Devidutta Tripathy
4분 읽기
뭄바이(로이터) - 인도의 수많은 은행은 인도 최대 규모의 사이버 보안 중 하나에서 카드 데이터가 도난당할 수 있다는 우려로 인해 고객에게 최대 325만 개의 직불카드의 보안 코드를 교체하거나 변경하도록 요청하고 있습니다. 사건.
카드 네트워크 제공업체인 Visa VN, MasterCard MA.N 및 인도 국가결제공사(NPCI)가 운영하는 현지 RuPay는 고객의 카드가 주로 중국에서 부정하게 사용되었다는 일부 은행의 불만 사항을 일부 은행으로부터 받은 후 지난 9월 조치에 나섰습니다. 가장 큰 공유 ATM 네트워크를 운영하고 있는 NPCI의 대표는 미국과 인도에 있더라도 마찬가지라고 말했습니다.
NPCI 최고경영자(CEO) AP 호타(Hota)는 성명을 통해 결제 스위치 제공업체의 시스템 중 하나가 손상되었을 가능성이 있다고 밝혔다. 스위치는 ATM 작업을 지원하는 백엔드 네트워크의 일부입니다.
호타는 카드 네트워크 제공업체가 영향을 받은 모든 은행에 경고했으며 은행에 카드를 교체하라는 조언은 "예방 활동"이라며 "필요한 시정 조치가 이미 취해졌으므로 은행 고객이 당황할 이유가 없다"고 덧붙였습니다.
영향을 받은 직불 카드 중 약 265만 개가 Visa 및 MasterCard 플랫폼에 있고 600,000개가 RuPay에 있다고 Hota는 이전에 CNBC TV18에 말했습니다. 이번 침해에는 약 90개의 ATM이 관련되었다고 덧붙였습니다.
비자와 마스터카드는 별도의 성명을 통해 자신들의 네트워크가 손상되지는 않았지만 문제를 인지하고 있으며 조사를 지원하기 위해 은행, 규제 기관 및 기타 기관과 협력하고 있다고 밝혔습니다.
잠재적인 침해가 수많은 직불카드 소지자에게 영향을 미치는 반면, 영향을 받은 카드의 수는 인도 은행에서 발행한 거의 7억 장의 직불카드 중 0.5%에 불과합니다.
NPCI는 손상된 시스템을 발견한 결제 스위치 제공업체의 이름을 밝히지 않았지만 직접적인 지식을 가진 은행 업계 소식통은 이 문제가 ATM 네트워크 처리를 관리하는 Hitachi Ltd 6501.T 자회사 Hitachi Payment Services의 시스템 침해로 인해 발생했다고 밝혔습니다. 예스뱅크(주) YESB.NS.
소식통은 이 문제에 대해 언론과 이야기할 권한이 없었기 때문에 신원 확인을 거부했습니다.
Yes Bank는 목요일 성명을 통해 ATM을 적극적으로 검토했지만 어떠한 위반 증거도 발견하지 못했다고 밝혔습니다. 은행은 ATM 네트워크와 결제 서비스의 안전과 보안을 보장하기 위해 다른 은행 및 NPCI와 계속 협력하고 있다고 말했습니다.
히타치 대변인은 악성 코드 문제가 있는지 여부를 포함해 이 문제를 조사 중이라고 말했으며 현재로서는 더 이상의 언급은 없다고 덧붙였습니다.
인도 주립은행 SBI.NS는 카드 네트워크 제공업체로부터 네트워크 외부 침해에 대한 통보를 받은 후 특정 고객의 카드를 차단했으며 사전 조치로 해당 카드를 교체했다고 밝혔습니다.
SBI의 부국장 Mrutyunjay Mahapatra는 은행이 2억 장 이상의 카드 중 약 620,000장을 '취약'한 것으로 확인했지만 심각한 금전적 손실은 예상하지 않는다고 덧붙였습니다.
NPCI에 따르면 사기 현금 인출에 대한 불만은 19개 은행의 총 641명의 고객에게 영향을 미쳤으며 관련된 금액은 1300만 루피(194,612달러)에 달했습니다.
ICICI 은행 ICBK.NS, HDFC 은행 HDBK.NS 및 Axis Bank AXBK.NS(상위 3개 민간 부문 대출 기관)는 별도의 성명을 통해 고객의 카드 계좌 중 일부가 외부 ATM에서 사용된 후 침해되었을 가능성이 있음을 확인했습니다. 은행들은 고객에게 PIN을 변경하라고 조언했다고 말했습니다.
고객에게 보낸 메시지에 따르면 Standard Chartered의 STAN.L 인도 사업부도 일부 고객에게 직불카드를 재발급하기 시작했습니다. 은행은 고객의 금융 보안이 손상되지 않도록 하기 위한 "예방 조치"로 영향을 받을 수 있는 카드를 교체했다고 밝혔으며 자체 네트워크 전반에 걸쳐 침해가 발생하지 않았다고 덧붙였습니다.
($1 = 66.7995 인도 루피)
Devidutta Tripathy의 보고; Suvashree Dey Choudhury 및 Katsuro Kitamatsu의 추가 보고; 편집: Christopher Cushing 및 Elaine Hardcastle