An enormous data heist may dim Koreans’ love affair with credit cards

[Van!]

http://www.economist.com/news/finance-and-economics/21595059-enormous-data-heist-may-dim-koreans-love-affair-credit-cards-card-sharps

South Korean credit-card data

Card sharps

An enormous data heist may dim Koreans’ love affair with credit cards

Jan 25th 2014 | SEOUL | From the print edition

 Bowing out

BOWING in unison before cameras and customers, the heads of three big South Korean credit-card firms—KB Kookmin Card, Lotte Card and NH Nonghyup Card—apologised, then resigned, on January 20th. Over 20 executives followed.

The synchronised hand-wringing was over one of Korea’s largest-ever thefts of customer data. On January 8th prosecutors arrested an IT contractor for stealing the personal information of around 20m credit-card holders—more than half the working-age population. While working for the Korea Credit Bureau, which eval‎uates risk for the three card companies, he is said to have transferred details from 104m accounts onto a USB stick over a year, from May 2012. The managers of two marketing companies have been charged with buying the stolen records.

The government has set up a taskforce to “overhaul” the current data-protection rules and to toughen penalties. In the meantime it wants the three firms to be barred from signing up new customers for three months. It has also assured cardholders that no illicit payments have been reported since the first leak six months ago. The 18 types of stolen data—card numbers, expiry dates, e-mail addresses and salaries among them—did not include PIN or card-verification codes, leaving only a “slim” chance for misuse. Still, 2.6m requests to reissue or cancel cards were made in three days. The three firms have promised compensation. Nonetheless, on January 20th, 130 victims sued them. Lawyers say proving damage will be tricky.

South Korea is no stranger to data theft. In 2011 the personal information of 35m Koreans was stolen from Cyworld, then the country’s most popular social network. Details about millions of users have also been plundered from an online shop, a games developer and a mobile-phone operator.

The scale of this latest incident has revealed the financial sector’s vulnerability. Information was stripped from closed accounts (financial firms can hold on to it for up to five years), as well as from failed card applications. Oh Hee-kuk, head of the Korea Institute of Information Security & Cryptology, says “management neglect” is the biggest problem. In 2012 a law was passed requiring the encryption of most companies’ databases, yet the filched data were not encoded. The contractor should never have been given access to customer records, he says; dummy data would have sufficed. Many Korean firms do not allow USB sticks into their premises; some remove USB ports and disc drives from their computers altogether. None of the three companies noticed the theft.

Lax data management is a worry in the world’s most plastic-happy country (there are roughly five credit cards for every Korean). Encouraged by the government a decade ago as a way to limit tax evasion, credit cards account for over half of all consumer spending. They are already losing ground to debit cards, which now receive bigger tax breaks. For some, the perks that come with many credit cards, such as free concierge services, cosmetics and air-miles, make keeping a wallet-full worthwhile. But continued security breaches may prompt others to question the national passion for plastic.

From the print edition: Finance and economics

막대한 개인 정보의 강탈은 한국인의 신용카드 사랑을 식게 할 수 있다

1월 20일, 한국 신용카드 3사(KB 국민 카드, 롯데카드, NH 농협 카드)의 수장들은 고객과 카메라 앞에서 사죄의 절을 올리고 사의를 표했다. 이어 20명이 넘는 간부들도 뒤따랐다.

이처럼 다같이 일제히 손을 부들부들 떨게 된 계기는 한국에서 여태껏 발생한 가장 큰 규모의 고객 정보 도난 사건 때문이다. 1월 8일, 검찰은 2천만명에 가까운 - 근로 연령 인구의 절반이 넘는 - 신용카드 고객들의 개인 정보를 훔친 IT 계약자를 체포했다. 카드 3사에게 신용 위험도 평가를 제공하는 KCB 신용 평가 업체에서 일하는 동안, 그는 2012년 5월부터 일년에 걸쳐 약 1억 4천만개의 계정 정보를 USB 저장소에 옮겨 담은 것으로 알려진다. 마케팅 회사 두 곳의 경영자들 또한 이 도난된 정보를 구매한 혐의로 기소되었다.

한국 정부는 현재 정보 보호 법률을 전면 재검토하고 처벌을 강화하기 위하여 대책 위원회를 구성하였다. 또 그 동안 카드 3사가 세 달 간 신규 고객을 받지 못하도록 제재를 가했다. 더불어 정보가 처음 유출된 6개월 전부터 지금까지 불법 거래 건수는 한 건도 보고된 바 없었다고 카드 소유자들을 확신시켰다. 도난 된 정보의 18가지 항목 중 - 카드 번호, 유효 기간, 전자 메일 주소, 연봉 등 - 비밀번호나 카드 검증 코드는 포함되지 않았으며, 따라서 무단으로 악용될 수 있는 가능성은 적다. 그래도 삼 일 간 무려 260만건의 카드 재발급 또는 해지 신청이 이루어졌다. 위 카드 3사는 보상을 약속하였지만, 그럼에도 불구하고 1월 20일, 130명의 피해자들이 카드사를 고소하였다. 변호사들은 피해를 입증하는 게 어려울 것이라고 말한다.

한국은 정보 도단을 이미 여러 번 겪었다. 2011년, 그 당시 가장 인기가 좋았던 소셜네트워크 사이트, 싸이월드는 3천 5백만명의 개인 정보를 도난 당했다. 또 온라인 상점, 게임 개발회사, 핸드폰 통신회사들이 보유한 백만 명 가량의 고객정보가 강탈당한 적도 있다.

이번 사건의 규모는 금융 부문의 취약점을 드러내었다. 거절된 카드 신청 정보와 폐쇄된 계좌 정보까지 – 금융 회사들은 최대 5년까지 이 정보들을 소지할 수 있다 – 도난 당했다. 한국 정보 보호 학회, 오희국 학회장은 “관리 소홀”이 가장 큰 문제라고 말한다. 회사 데이터 베이스의 거의 모든 정보는 반드시 암호화 되어야 한다는 법안이 2012년에 통과되었지만, 도둑맞은 정보들은 전혀 그렇지 않았다. 계약 업체에게 고객정보에 대한 접근을 애당초 허락하면 안되었다고 오 학회장은 말한다; 모조 데이터만으로도 충분했었기 때문이다. 많은 한국 회사들은 회사 내에서 USB 저장소의 사용을 금지한다; 어떤 회사들은 아예 USB 포트와 디스크 드라이브를 없애버리기도 한다. 위 카드 3사 중 어느 한 곳도 정보가 도난 되었다는 사실을 알아차리지 못했다.

느슨한 정보 관리는 세계에서 가장 많이 플라스틱 카드를 애용하는 - 대략 한 사람 당 다섯 개의 신용카드를 가지고 있는 - 한국에서 걱정거리다. 세금 회피를 막으려는 방편으로 십여 년 전 정부가 나서서 장려한 신용카드 사용은, 개인 소비의 절반을 넘어선다. 이제 신용카드는 더 많은 세금우대를 받을 수 있는 체크카드에게 입지를 뺏기고 있다. 어떤 이들은, 신용카드를 이용할 때 제공받는 컨시어지 서비스, 화장품, 에어 마일리지 같은 특전 때문에 지갑을 이것들로 빵빵하게 채울만한 가치가 있다고 한다. 하지만 다른 이들에게 계속되는 보안 사고는 플라스틱 카드를 향한 국가적인 애착에 대해 의문을 갖게 한다.

원문보기

[Van!]

heist
/ha?st/ noun [C] informal
a crime in which valuable things are taken illegally and often violently from a place or person
a $2 million jewellery heist

[Van!]

@참고로 기사번역은 퍼온것임다@^^