2026년 9월 이후 온라인 카드 도용 및 해외 부정 결제 피해가 역대 최고 수준으로 증가하고 있어 금융 당국과 카드사의 각별한 주의가 요구되고 있습니다.
크레딧 마스터(번호 무차별 대입) 공격의 실태
공격자들은 유효 카드 번호를 알고리즘으로 무차별 생성한 뒤 해외 직구 사이트에서 소액 결제를 테스트하며, 유효성이 입증된 카드를 통해 고액 결제를 시도합니다.
카드 소지자가 즉시 설정해야 할 방어 팁
- EMV 3-D 시큐어(안심클릭/ISP) 본인 인증 활성화: 의심 거래 발생 시 생체 인증이나 OTP 입력을 필수로 거치도록 합니다.
- 실시간 카드 결제 알림(SMS/푸시) 켜기: 1원 단위라도 결제 즉시 스마트폰으로 통보받아 테스트 결제를 조기에 적발합니다.
- 해외 결제 차단 및 가상카드 번호 활용: 평소에는 해외 원화 결제 및 해외 오프라인 승인을 꺼두고, 온라인 쇼핑 시 번호가 매번 바뀌는 가상 카드를 이용합니다.