[보안뉴스 장성협] 온라인 쇼핑몰의 물건주문 페이지의 경우 암호화가 되어 있지 않아 전문 해커가 아니더라도 쉽게 주문결제 정보를 조작할 수 있는 해킹에 노출된 상태여서 충격을 주고 있다.

대부분의 쇼핑몰은 결제대행사(PG)의 결제모듈을 이용하여 대금 결제를 받고 있으며, PG사의 경우 쇼핑몰에서 결제정보가 전송되면 실제의 물품가격과 비교 없이 승인만 해주고 있는 실정이어서 결제정보가 PG사로 전달되기 전 물품가격이 조작될 수 있다.

이에 보안뉴스에서는 해킹을 통해 어떻게 가격조작이 이뤄지는지 영상에 담았다.

[장성협 기자(boantv@boannews.com)]

[Movie_link href="http://youtu.be/ftV8c7JJMWI
" target="_blank" style="color:red;font-weight:bold;"Movie_link]▶▶동영상보기[/Movie_link]

<저작권자: 보안뉴스(http://www.boannews.com/) 무단전재-재배포금지>