RFID 차단 제품이 필요한가요? 전문가에게 물어봤습니다

우리 모두 RFID 스키밍에 대해 들어보셨나요? RFID 판독기를 가진 범죄자들이 우리 뒤에 몰래 다가와 주머니나 가방에 있는 신용카드나 여권을 스캔하여 사기 거래나 신원 도용에 사용할 수 있는 정보를 훔치는 곳입니다.

RFID 스키밍의 위협으로 인해 엄청난 규모의 RFID 차단 제품 산업이 탄생했습니다. 의 표준 기능입니다. 스마트 지갑, 구매도 가능합니다 셔츠 그리고 청바지 RFID 차단 포켓이 내장되어 있습니다. 문제는 구매할 가치가 있습니까?

"아니요, 돈 낭비입니다."라고 데이터 기반 국방 전도사인 Roger Grimes는 말합니다. 노비4, Digital Trends에 말했습니다. “한 푼도 쓰지 마세요. RFID 차단 제품으로 막을 수 있는 실제 범죄는 현재까지 단 한 건도 보고되지 않았습니다.”

글쎄요, 솔직하게 말하면요. 그런데 RFID 차단 산업이 여전히 호황을 누리고 있는 이유는 무엇입니까? 먼저 모든 것이 어떻게 작동하는지 이해합시다.

RFID 스키밍은 어떻게 작동하나요?

RFID 또는 무선 주파수 식별은 무선 통신의 한 형태입니다. RFID 칩은 빠른 스캐닝과 비접촉식 결제를 위해 여권, 신용카드, 교통패스에 사용되기도 합니다. 이 칩은 판독기가 있는 사람이라면 누구든 가로채려고 시도할 수 있는 무선 신호를 방출합니다.

이론적으로 범죄자들은 ​​100달러 미만의 가격으로 리더기를 구입한 다음 사람들 뒤에 몰래 다가가 그들의 주머니나 가방을 스캔하여 정보를 훔치려고 시도할 수 있습니다. 가정된 위협: 그들이 훑어본 정보는 피해자의 신원을 도용하거나 세부 정보를 사용하여 사기 거래를 추진하는 데 사용될 수 있습니다. 그러나 이 가정에는 문제가 있습니다.

“실제로 카드에 저장되고 전송되는 정보는 더 이상 거래를 완료하는 데 충분하지 않습니다.”라고 Grimes는 말했습니다. “몇 년 전에 바뀌었어요.”

요즘 신용카드는 암호화된 일회성 거래 코드를 전송합니다. 여기에는 귀하의 이름이나 청구서 수신 주소가 제공되지 않으며, 결정적으로 온라인 거래에 필요한 카드 뒷면의 3자리 코드가 포함되어 있지 않습니다. 훑어볼 수 있는 정보만으로는 도둑이 다른 범죄를 저지르기에 충분하지 않습니다.

여권의 경우 전송된 정보는 키 없이는 읽을 수 없습니다. 모든 내용은 암호화되어 승인되고 인증된 독자만 읽을 수 있습니다. 또한 칩을 스캔하려면 여권을 사진 페이지로 열어야 하며 대부분의 최신 여권(2007년 이후 발행)에는 이미 RFID 신호를 차단하는 덮개가 있습니다.

피해자 없는 범죄

RFID 차단 제품 공급업체는 사람들이 이러한 종류의 무선 범죄에 대해 갖고 있는 이해할 수 있는 두려움을 이용하고 있습니다. 그러나 그들이 경계하는 RFID 스키밍이 실제로 일어나고 있다는 증거는 없습니다.

우리는 연락했다 액션 사기 영국에서는 보고된 RFID 스키밍 사건에 대해 문의했고 그들은 우리에게 연락을 해주었습니다. 영국 금융. 사기꾼이 거리나 대중교통에서 누군가의 비접촉식 카드와 부딪히는 것만으로 돈을 빼냈다는 사실이 확인된 사례는 한 번도 없다고 기관은 확인했다. 또한 영국의 원래 소유자가 여전히 소유하고 있는 카드에 대해 확인된 비접촉 사기 사건이 기록된 적이 없다는 사실도 밝혀졌습니다.

게다가 이런 범죄가 발생하더라도 보호는 보장됩니다.

“고객은 모든 손실로부터 완벽하게 보호되며 예상치 못한 상황에서도 결코 돈을 잃지 않을 것입니다 현금을 잃은 경우와는 달리 그들은 이러한 유형의 사기의 피해자입니다.”라고 영국 재무 대변인이 Digital에 말했습니다. 동향.

상황은 미국에서도 거의 비슷하다고 로이터 통신은 전했다. 신원 도용 자원 센터.

Roger Grimes는 수년 동안 이러한 종류의 검증 가능한 범죄를 추적하려고 노력해 왔습니다. 그는 보안 인식 교육을 제공하는 KnowBe4에서 일하는 것 외에도 컴퓨터 보안에 대한 오랜 칼럼니스트이기도 합니다. 그 전에는 Microsoft에서 수석 보안 설계자로 11년 이상 근무했습니다. 그는 여러 글을 썼다 조항, RFID 차단 제품을 주제로 많은 강연과 인터뷰를 진행했습니다.

“솔직히 말해서 이런 것들을 만든 사람들이 단지 나를 닥치게 하려고 실제 범죄자에게 돈을 지불하지 않은 것이 놀랍습니다.”라고 그는 웃으며 말했습니다.

RFID 차단 제품 제조업체는 일반적으로 RFID 스키밍 작동 방식을 설명합니다. 때때로 그들은 컨퍼런스에서 보안 전문가들이 그것이 가능하다는 것을 보여주는 시연을 언급하거나 다양한 종류의 신용 카드 범죄를 언급하는 통계를 인용합니다.

"그것은 거의 사기입니다."라고 Grimes는 말했습니다. “이러한 제품 중 하나로 차단된 RFID 범죄는 단 한 건도 보고된 적이 없습니다. 신고된 범죄가 10건이더라도 수백만 달러의 수익을 창출할 수 있는 것입니까? 산업?"

비접촉식 카드 관련 실제 범죄

RFID와 관련된 범죄가 있거나 NFC(근거리 무선통신) 신용카드나 스마트폰에서는 비교적 미미한 수준입니다. 또한 비접촉식 카드를 사용하는 상황에서도 일반적으로 발생하므로 제품 차단이 효과적이지 않습니다.

예를 들어, 판매자가 과다한 요금을 청구하거나 POS 단말기 또는 현금 인출기에 가짜 정면이 설치된 경우가 드물게 있을 수 있습니다. 그러나 이러한 종류의 사고는 빠르게 노출되고 고객은 항상 보상을 받습니다. 지갑이나 주머니에서 카드를 꺼내는 상황이기도 하므로 RFID 차단은 어차피 도움이 되지 않습니다.

UK Finance에 따르면 비접촉식 카드 및 장치에 대한 사기 건수는 1,950만 건으로 여전히 낮은 수준입니다. 2018년 영국 파운드 손실은 같은 기간에 690억 영국 파운드를 지출한 것과 비교됩니다. 기간. 결제 카드 및 장치에 비접촉식 기술을 사용한 사기는 전체 카드 사기 손실의 2.9%에 불과했습니다.

범죄자는 모두 낮게 매달린 과일에 관한 것입니다. 그들이 갈 수 있을 때 온라인에서 다크 웹으로 그리고 3자리 코드를 포함한 신용카드 정보를 각각 3~5달러에 구매합니다. 왜 그들이 RFID 스키밍이라는 번거로움을 겪겠습니까?

Grimes는 “이는 보상이 거의 없는 엄청난 위험입니다.”라고 말했습니다. “사용 다크 웹, 사람과 가까워질까, 카메라에 들킬까 걱정할 필요가 없어요.”

신원 도용이나 신용 카드 사기가 걱정된다면 실제로 일어나고 있는 다른 검증 가능한 범죄에 대해 더 걱정해야 합니다. 피싱 사기. RFID 차단 제품을 사용해도 아무런 해가 없지만 도움이 될 것 같지 않으며 실제로 돈을 쓸 필요도 없습니다.

Grimes는 “주석 호일은 이러한 모든 RFID 차단 제품보다 우수하지는 않더라도 성능이 동일합니다.”라고 말했습니다.

편집자의 추천

• 미국에서 실제로 5G를 사용하는 사람이 그렇게 적은 이유는 무엇입니까? 전문가들이 말하는 내용은 다음과 같습니다.
• Big Tech 독점 금지 청문회가 오늘 있습니다. 이것이 중요한 이유입니다
• 명왕성은 얼어붙은 질소로 심장이 뛰고 있습니다. 이유는 다음과 같습니다
• SpaceX가 이번 주말에 로켓을 폭파할 계획인 이유는 다음과 같습니다.
• SpaceX의 다음 Starlink 위성 배치는 덜 반짝일 것입니다. 이유는 다음과 같습니다

당신의 라이프스타일을 업그레이드하세요Digital Trends는 독자들이 모든 최신 뉴스, 재미있는 제품 리뷰, 통찰력 있는 사설 및 독특한 미리보기를 통해 빠르게 변화하는 기술 세계를 계속해서 살펴볼 수 있도록 도와줍니다.