스마트폰 터치 결제와 교통카드, 모바일 월렛 사용이 늘면서 NFC(근거리 무선통신) 스키밍 범죄도 함께 진화하고 있습니다.
이번 글에서는 NFC 스키밍의 개념부터 실제 보고된 주요 수법, 그리고 개인·가맹점·금융사 차원의 예방 및 대응 절차까지 한눈에 정리했습니다.
NFC 스키밍이란?
NFC(Near Field Communication)는 카드나 스마트폰을 단말기에 가까이 대기만 해도 결제가 이뤄지는 기술입니다. 하지만 이 기능을 악용하면, 공격자가 근접 통신을 통해 카드나 모바일 결제 정보를 몰래 읽어내는 행위가 가능합니다.
기술적으로는 NFC나 RFID 칩이 주고받는 신호를 불법 리더기나 악성 앱이 중간에서 수집·복제하는 방식입니다. 과거 ATM에 장치를 부착하던 마그네틱 스키밍과 달리, 요즘은 무선·앱·에뮬레이션(HCE) 형태로 발전하고 있습니다.
국내·해외에서 보고된 주요 수법
NFC 스키밍의 수법은 점점 정교해지고 있습니다. 아래는 실제 수사·보안기관에서 관찰한 대표 유형입니다.
- 근접 리더기 무단 스캔
사람이 붐비는 장소에서 소형 리더기로 가방 속 카드를 근거리에서 읽어내려는 시도. 단 몇 센티미터 내 접근만으로 일부 정보가 노출될 수 있습니다. - 가짜 POS 단말 및 오버레이 패널
정상 단말 위에 가짜 패널을 덧씌워 카드 접촉 시 정보와 PIN을 동시에 탈취하는 수법입니다. - HCE(Host Card Emulation) 기반 악성앱
‘카드 보호 앱’처럼 위장한 악성앱이 사용자의 카드를 태그하도록 유도한 뒤 정보를 전송하는 형태입니다. - 무선 전송 결합형 장치
탈취된 정보를 블루투스나 셀룰러망으로 실시간 전송해 원격 결제를 시도하는 사례도 있습니다. - 스미싱·피싱 연계형 범죄
스키밍으로 얻은 일부 카드 정보를 이용해 인증번호나 비밀번호를 유도하는 2차 사기 수법이 빈번합니다.
개인이 할 수 있는 실전 예방법
개인이 실천할 수 있는 간단한 습관만으로도 피해를 크게 줄일 수 있습니다.
- NFC 기능은 필요할 때만 켜기
결제할 때만 NFC를 활성화하고, 평소엔 꺼두면 우연한 읽기 위험이 줄어듭니다. - 출처 불명 앱 주의
‘카드 보안’, ‘결제 인증’ 등을 내세운 앱은 설치하지 말고, 권한 요청이 과도하면 즉시 삭제합니다. - 모바일 지갑 사용
삼성페이, 애플페이, 구글페이 등은 카드번호 대신 ‘토큰’을 사용해 복제 위험이 적습니다. - 거래 알림 서비스 활성화
결제 즉시 알림을 받으면 이상 거래를 빠르게 탐지할 수 있습니다. - RFID 차단 지갑 사용
금속 코팅된 카드 지갑을 사용하면 근거리 리더기로부터의 무단 스캔을 막을 수 있습니다. - 소액 테스트 거래 주의
1~2달러 수준의 미확인 거래가 반복된다면 즉시 카드사에 신고하세요.
가맹점·단말기 운영자 예방 수칙
가맹점의 POS 단말은 스키밍의 주요 대상이 됩니다.
사업자는 단말기 외관과 보안 상태를 정기적으로 점검하고, 제조사가 제공하는 보안 패치를 즉시 적용해야 합니다.
또한, 단말기에 보안씰(탬퍼 씰)을 부착하고, 거래 내역 패턴을 주기적으로 모니터링하면 이상 거래를 조기에 차단할 수 있습니다.
피해가 의심될 때의 대응 절차
- 카드사 고객센터에 즉시 신고 후 카드 정지 요청
- 거래내역·알림 문자 캡처 등 증거 확보
- 금융감독원 분쟁조정 신청 또는 카드사 부정사용 신고 절차 진행
- 경찰청 사이버수사과 신고 및 KISA(118) 상담 요청
자주 묻는 질문 (Q&A)
Q1. 길거리에서 지갑만 스쳐도 결제되거나 털릴 수 있나요?
A. 가능성은 낮지만 완전히 배제할 수는 없습니다. 다만, 대부분의 카드와 결제 시스템은 암호화 및 거리 제한(4cm 이내)을 두기 때문에 실제 피해는 주로 악성앱이나 변조 단말을 통한 방식에서 발생합니다.
Q2. 모바일 결제(삼성페이, 애플페이 등)는 안전한가요?
A. 상대적으로 안전합니다. 실제 카드번호 대신 ‘토큰’을 사용하므로 정보 유출 가능성이 낮습니다. 다만 스마트폰 보안 잠금과 최신 OS 업데이트는 필수입니다.
Q3. 이미 카드 정보를 일부 도난당한 것 같으면 어떻게 해야 하나요?
A. 즉시 카드사에 신고하고 정지 요청을 해야 합니다. 또한 최근 거래 내역을 모두 확인해 소액 결제가 있더라도 놓치지 말고 금융감독원 또는 경찰에 신고하세요.