애플의 첫 폴더블 스마트폰인 '아이폰 듀오(iPhone Duo)'의 사전 예약이 금요일에 시작된 이후 온라인에서 심각한 결제 대혼란과 함께 신용카드 사기 경고가 발령됐다.

구매에 실패했음에도 반복 결제가 이루어졌다는 불만이 소셜 미디어에 쏟아졌으며, 일부 구매 성공자들은 단 한 건의 주문에 대해 신용카드가 여러 차례 청구되었다고 밝혔다.

홍콩정보기술연합회 명예회장인 프랜시스 퐁 회장은 이번 사태가 접속 트래픽 폭주 동안 발생한 서버의 기술적 문제에서 비롯되었다고 설명했다.

 

퐁 회장은 또한 애플 웹사이트가 현재 이중 인증 절차를 적용하지 않아 보안 허점이 존재하며, 이로 인해 사기꾼들이 무단 구매를 저지를 수 있는 기회를 제공하고 있다고 경고했다.

퐁 회장에 따르면 사전 예약 개시와 함께 발생한 신용카드 문제는 크게 두 가지 유형으로 나뉜다. 첫 번째는 심각한 네트워크 체증으로 인한 중복 청구 오류다.

수천 명의 사용자가 동시 접속을 시도하면서 서버 지연이 발생했고, 이에 따라 사용자 본인이나 판매 시스템에 의해 중복 거래 요청이 제출됐다.

퐁 회장은 일반적인 은행 절차에 따라 카드 발급사가 월간 명세서에 최종 확정되기 전 청구 대기 중인 중복 금액을 검토하여 취소할 것이라고 덧붙였다.

보안 취약점 노린 신용카드 도용 피해 확산

두 번째로 더 심각한 문제는 새 휴대폰을 구매하려고 시도조차 하지 않은 사람들을 겨냥한 노골적인 신용카드 사기범죄다.

퐁 회장은 악성 배후들이 사전 예약 기간의 막대한 거래량을 악용해 과거 피싱 사이트나 데이터 유출로 확보한 타인의 카드 정보를 이용해 무단 구매를 저지르고 있다고 밝혔다.

애플의 공식 플랫폼이 문자로 전송된 일회용 비밀번호를 입력하거나 은행 앱에서 승인해야 하는 '3D 세큐어(3DS)' 인증을 의무화하지 않고 있어, 사기꾼들은 기본 카드 정보만으로도 결제를 완료할 수 있는 상황이다.

퐁 회장은 애플이 공식 플랫폼에 3DS 인증을 즉시 도입하여 근본적인 사기 행위를 차단하고, 백엔드 서버를 개선해 중복 청구를 방지해야 한다고 촉구했다.

아울러 정보기술 전문가인 퐁 회장은 일반 대중에게 은행 거래 내역을 정기적으로 모니터링할 것을 당부했다.

무단 청구 내역을 발견한 사람은 즉시 카드 발급 은행에 연락해 계좌를 동결하고 경찰에 신고해야 한다.