“통화 중 카드정보 탈취”…그룹아이비, 신종 NFC 악성코드 발견

(etnews.com)

전자신문 IT2026년 9월 2일핀테크

그룹아이비가 발견한 신종 NFC 중계형 악성코드 '윈드릴레이'는 원격 제어 트로이목마와 결합하여 통화 중 실시간으로 카드 정보를 탈취하는 고도화된 금융 사기 수법을 보여주며 보안 위협의 새로운 양상을 제시합니다.

이 글의 핵심 포인트

1신종 NFC 중계형 악성코드 '윈드릴레이(WindRelay)' 발견
2원격 접속 트로이목마 '스파이노트(SpyNote)'와 결합된 공격 방식
3은행원을 사칭하여 사용자의 스마트폰을 원격 제어 후 악성코드 추가 설치
4사용자가 카드를 스마트폰에 접촉할 때 카드 정보와 PIN을 실시간으로 탈취
52025년 11월부터 2026년 7월 사이 유럽 지역에서 다수의 샘플 확인

이 글에 대한 공공지능 분석

왜 중요한가?

단순한 정보 유출을 넘어, 사용자의 물리적 행동(카드 태그)을 실시간으로 가로채는 '중계형' 공격이라는 점에서 기존 보안 체계를 무력화할 수 있는 심각한 위협입니다. 특히 원격 제어와 NFC 기술이 결합되어 공격의 정밀도가 매우 높습니다.

어떤 배경과 맥락이 있나?

비접촉식 결제(NFC)의 확산과 원격 제어 트로이목마(RAT)의 고도화가 맞물린 결과입니다. 공격자는 사회 공학적 기법(은행원 사칭)을 통해 보안 인식이 낮은 사용자의 스마트폰 권한을 먼저 확보한 뒤 기술적 공격을 수행합니다.

업계에 어떤 영향을 주나?

핀테크 및 결제 솔루션 기업들은 NFC 통신 시의 보안 검증 프로세스를 재점검해야 하며, 원격 제어 앱이 금융 앱의 접근성을 방해하거나 권한을 탈취하는 것을 차단하는 기술적 방어책 마련이 시급해졌습니다.

한국 시장에 어떤 시사점이 있나?

모바일 결제가 매우 활발한 한국 시장에서는 이러한 NFC 중계 공격이 치명적일 수 있으므로, 금융 앱 개발 시 접근성 서비스(Accessibility Service) 오용을 탐지하는 보안 로금 강화가 필수적입니다.

이 글에 대한 큐레이터 의견

이번 사례는 공격자가 기술적 취약점뿐만 아니라 사용자의 심리적 허점(사회 공학적 공격)을 어떻게 정교하게 이용하는지를 잘 보여줍니다. 스타트업 창업자들은 사용자 편의성을 위해 도입한 NFC나 생체 인증 기술이 역설적으로 공격의 통로가 될 수 있음을 인지하고, 'Zero Trust' 관점에서의 보안 설계를 최우선 순위에 두어야 합니다.

물론, 보안을 지나치게 강화하면 결제 과정의 UX(사용자 경험)가 저하되어 서비스 경쟁력이 약화될 수 있다는 트레이드오프가 존재합니다. 하지만 보안 사고로 인한 브랜드 신뢰도 추락은 서비스의 존립 자체를 위협하므로, 보안과 편의성 사이의 균형을 맞추기 위해 '비정상적 원격 제어 감지'와 같은 백그라운드 보안 기술을 고도화하는 전략적 접근이 필요합니다.

원문 보기 →