2026년 11월 9일 10:47 (JST)
【일본】NordVPN(노드VPN)은 2026년 10월 18일부터 21일까지 개최된 ‘Money20/20 USA 2026’의 ‘Exchange Stage’에서 참가자 및 언론을 대상으로 독점 발표를 진행했다.이 회사의 엔터프라이즈 채널 책임자인 제럴드 카술리스(Gerald Kasulis) 씨가 다크웹에서 발생하는 지갑 관련 카드 사기에 대해 소개했다.
디지털 지갑 사기, 1년 만에
3배 증가 도난당한 카드는 범죄자의 지갑으로
NordVPN의 발표 내용은 사전에 공개되지 않았으나, 사이버 보안 위협에 대한 최신 정보를 바탕으로 연구 결과를 발표했다.NordVPN은 전 세계 1,500만 명 이상의 사용자가 이용하고 있는 세계 최대 규모의 암호화 통신(VPN) 서비스다. 인터넷 연결을 암호화하여 안전하게 함으로써, 해커나 제3자로부터 개인정보, 비밀번호, 통신 기록 등을 보호하는 역할을 수행하고 있다.
이 회사는 사이버 보안 연구팀(Nord Threat Intelligence)이 다크웹 등에서 수집한 사기 수법과 인증 정보 유출 데이터를 전 세계 금융 및 법 집행 기관과 공유하고 있다.
이번 발표는 범죄자들이 훔친 카드 정보 등에서 더 많은 가치를 뽑아내는 수법과 구조에 관한 것이다. 다크웹 상에서 인증 정보를 대량으로 생성·유포하고, 이에 따른 디지털 지갑 사기를 일삼는 것으로, 지난 1년 동안 3배로 증가한 추세라고 한다.
은행 등의 대책을 우회하거나 가로채어 등록
도난당한 카드로 터치 결제 피해
NordVPN 연구팀은 사이버 범죄자들이 모이는 주요 다크웹 포럼(암시장)에서 3,900건에 달하는 부정 데이터 판매·거래 게시물을 철저히 분석했다.그 결과, 전 세계 다양한 은행 및 결제 사업자가 발행한 결제 카드와 디지털 지갑 연동 데이터 약 2만 4,000건이 유통되고 있는 것으로 나타났다.
신용카드 부정 사용 수법으로, 다크웹에서 매매되고 있는 도난당한 신용카드 정보가 어떻게 악용되고 있는지 발표했다. 범죄자들은 금융기관의 표준 보안 체계를 우회하여, 훔친 카드 정보를 스마트폰의 디지털 지갑에 직접 등록하고 있다. 또한, 은행 측에서 추가 신원 확인(KYC) 등을 요구하더라도 이를 우회하거나 가로채어 등록해 버린다.
일단 디지털 지갑에 등록되면, 범인은 오프라인 매장의 계산대에서 터치 결제를 통해 물건을 구매할 수 있게 된다. 따라서 실제 카드가 손에 있어도, 비밀번호가 도난당하지 않았더라도, 카드 소유자는 계좌 내역을 꼼꼼히 확인하기 전까지는 피해를 알아차리지 못한다고 한다.
카드 판매 가격은 10달러 정도다
. 범죄자는 카드의 가치를 어떻게 판단할까?
또한 NordVPN의 2026년 조사에 따르면, AI 도구의 보급으로 사이버 범죄가 효율화된 결과, 유효한 신용카드, 이메일, 신분증(ID) 등이 한 세트로 구성된 완전한 개인 정보가 다크웹에서 저렴하게 헐값에 팔리고 있다고 한다. 이 회사는 “카드 판매 가격은 10~12달러 정도면 구할 수 있다”고 밝혔다.출품된 카드의 70%가 미국 카드이며, 치열한 판매자 간 경쟁으로 인해 가격이 계속 하락하고 있다. 이 회사는 도난당한 카드가 저렴한 이유는 피해 규모가 작아서가 아니라 공급이 끊이지 않기 때문이라고 설명했다. 또한 희소성이 가격을 좌우하며, 일본처럼 공급이 적은 국가에서는 프리미엄이 붙는다고 한다.
또한, 도난당한 카드의 내용에 따라 가격이 두 배로 뛴다고 한다. 사회보장번호(SSN)와 생년월일이 포함된 경우 18.85달러, 3가지 이상의 신원 정보가 포함된 경우 23달러가 된다.이 회사는 “사회보장번호나 이름, 주소, 생년월일 등의 정보가 신용카드 상세 정보와 함께 포함되어 있을수록, 서로 다른 정보 유출을 결합하기가 쉬워져 데이터가 증폭됩니다. 범죄 조직은 신용카드를 사용하고, 그 차액(스프레드)을 팔고 있는 것입니다”라고 밝혔다.
한편, 카드가 지갑에서 바로 사용할 수 있는 가격으로 판매되는 경우는 청구 잔액의 3~5%에 불과하다고 밝혔다.또한, 현재 다크웹 시장에서 도난당한 신용카드 정보의 가치는 ‘저렴한 가격’이 아니라 ‘유효성(확실히 사용할 수 있는지 여부)’이 중요하다고 밝혔다. 예를 들어, 이 회사의 데이터에서도 ‘품질이 매우 높다(유효성이 높다)’고 입증된 카드는 일반적인 중앙값의 2배 이상(22달러~)의 고가에 거래되고 있다.
게다가 해지되었거나 차단된 카드는 1레코드(1건)당 불과 1달러라는 최저가로 다크웹에서 대량으로 헐값에 팔리고 있다. 범죄자들은 이를 신원 도용, SIM 스왑, 부정 계정 개설의 수단으로 활용하고 있다.
NordVPN은 다크웹의 동향을 상시 모니터링하고 있다. 또한 전 세계 은행 및 금융 인프라 기관과 폭넓게 협력하여 사이버 위협에 대한 지식을 공유하는 한편, 국제적인 파트너십을 강력하게 구축하고 확대하고 있다.예를 들어, NordVPN에는 연동된 미국 은행 계좌에서 의심스러운 활동을 감지하는 즉시 경고를 표시하는 거래 기능이 탑재된 ‘다크 웹 모니터(Dark Web Monitor)’가 있다. 또한, 이 회사의 연구팀은 매주 활동을 펼치며 관련 지식을 공유하고 있다고 한다.
