미 매사추세츠대 애머스트 연구진이 일부 만료 카드의 비접촉 거래가 승인되는 검증 공백을 발표했다고 보도됐다. 실험에서 실제 성공은 Visa Kernel 3 구성에서 확인됐고 다른 세 결제망의 시험에서는 변조가 탐지됐다. 발급 은행에 따라서도 승인 또는 거절 결과가 달랐다. 암호 자체를 깨거나 모든 만료 카드를 사용할 수 있다는 결과가 아니라 단말기와 발급사 사이 유효성 확인 책임의 문제다. 사용을 끝낸 카드는 발급사의 폐기 안내에 따라 칩까지 안전하게 처리할 필요가 있다.
Tech로 돌아가기
Tech
보안 연구, 일부 만료 Visa 카드의 비접촉 결제 허점 확인
모든 카드에 적용되는 결함은 아니지만 유효기간 만료만으로 칩과 계좌 연결이 사라지지는 않는다.