금융사, '메모리 해킹' 대비 추가인증 도입

[아시아경제 김혜민 기자] 이르면 오는 4월부터 금융사에 메모리해킹 예방을 위한 추가인증 시스템이 도입된다.

24일 금융위원회와 금융감독원에 따르면 국내 주요 은행들은 다음 달 말까지 시스템을 구축해 4월부터 추가인증 서비스를 제공할 예정이다. 이는 신종 금융사기수법인 '메모리 해킹'을 원천 차단하기 위해서다.

메모리 해킹은 고객이 인터넷 뱅킹을 할 때 해커가 침입, 고객이 입력한 계좌와 금액을 무단으로 바꾼 뒤 자신의 계좌로 돈을 송금하도록 하는 신종 금융사기다. 이로 인한 피해액이 지난해만해도 27억원에 달했다.

이번에 구축되는 추가인증 시스템은 은행이 메모리 해킹 시 생기는 이상 징후를 감지하면 곧바로 본인 확인 여부를 거치는 방식이다. 해커 침입이 감지되면 인터넷 뱅킹이 잠시 멈추게 되는데 은행은 그 사이 문자서비스(SMS)나 전화(ARS)를 통해 고객에게 인증번호를 보낸다. 고객이 제 시간에 인증번호를 입력하지 못하면 거래가 성사되지 않는다.

이 시스템은 신한은행, 국민은행, 우리은행, 하나은행, 한국씨티은행, 한국스탠다드차타드은행, 부산은행, 광주은행, 기업은행, 경남은행, 전북은행 등에 구축될 계획이다.

김혜민 기자 hmeeng@asiae.co.kr