RFID신용카드 저렴하게 해킹

저번에 올린 비접촉식 신용카드 관련 글에 이어서, 최근에는 이에 대한 보안의 우려 - 저렴한 해킹 - 이 회자되고 있습니다. RFID를 이용한 신용카드를 8불짜리 리더기로 해킹하는 동영상이 올라오기도 했습니다. 문제가 된 이유는 고전적인 보안의 상식(클라이언트를 믿으면 안된다)을 무시하였기 때문이라고 합니다. (뭔가 구현상의 어려움이 있었겠습니다만..)

즉, 암호화가 서버와의 전송을 통하여 이루어지는 것이 아니라, 카드 상에 저장되기때문에 리더기를 가지고 다른 사람 호주머니에 들어있는 카드에 가까이 가져가기만 해도(버스 카드 찍듯), 신용카드번호와 만료일자, 소유자 이름 등을 손쉽게 확보할 수 가 있습니다.



혹시라도 비접촉식 카드를 사용하시는 분, 누가 엉덩이를 비비면 조심하세요? :)