제IV부: 금융 사기 · Chip, Cash & Ticket Fraud
ATM 심밍: 칩 카드 데이터 탈취(ATM Shimming, Chip Card Data Theft)
작동 방식
심밍은 EMV 칩 카드에 맞춰 진화한 스키밍이다. 종이처럼 얇은 장치를 ATM 카드 투입구에 넣어 카드의 칩과 ATM의 칩 판독기 사이에 끼워 둔다. 심머는 정상 거래 중에 칩의 데이터를 빼낸다. 빼낸 칩 데이터만으로는 작동하는 칩 카드 복제본을 만들 수 없지만, 칩을 쓰지 않는 단말기용 마그네틱 띠 복제 카드를 만들거나 비대면(card-not-present) 사기에 쓸 수 있다. 2024년 호주 당국은 심머 장치가 호주로 배송되고 있다는 미국 비밀경호국의 정보를 받은 뒤 36,000달러 규모의 심밍 범행을 기소했다.
나타나는 곳
카지노 시설 내 EMV 칩 ATM
기록된 사례
ATM 심밍은 EMV 칩 기술에 범죄자들이 적응한 결과다. 칩 지원 ATM이 늘어날수록 심밍도 그에 맞춰 증가했다. 이러한 범행에 대응하는 데는 국제 공조(미국 비밀경호국과 호주 연방경찰의 정보 공유)가 결정적이었다.
탐지 및 예방권고
유료 부분모니터링 룸에서 atm shimming (chip card data theft)을(를) 잡아내는 방법과 재발을 막는 방법을, 일반 독자가 아닌 감시 데스크 실무자를 위해 정리했습니다.
감시, 컴플라이언스, 게이밍 운영 전문가를 위한 탐지 참고 자료로 게재합니다. 기준값과 조정은 각 시설이 정합니다. 이 자료는 실행 방법을 안내하지 않으며, 수법을 식별할 수 있도록 설명할 뿐입니다.