살라미 기법(Salami Technique)

0 / 6

살라미 기법(Salami Technique)

살라미 기법은 아무도 알아채지 못할 만큼 적은 돈을 수많은 계좌나 거래에서 떼어 한곳으로 모으는 공격이다. 여기서는 고객마다 이자를 계산할 때 남는 1원 미만 끝자리를 떼어 간다. 한 번에 떼는 돈은 1원도 안 되지만, 고객이 많고 이자를 줄 때마다 되풀이되니 모이면 큰돈이 된다.

예: 살라미 소시지를 아주 얇게 썰어 가면, 한 조각이 없어져도 티가 나지 않는다.

1 / 6

공격자: 프로그램에 한 줄 끼워 넣기

프로그램을 고칠 수 있는 내부자(대개 개발자)가 이자 계산 프로그램에 한 줄을 몰래 끼워 넣는다. 이 한 줄은 끝자리를 은행 장부 대신 공격자 계좌로 보낸다. 나머지 계산은 그대로라서 프로그램은 평소처럼 돌아간다.

2 / 6

김민지: 0.67원이 빠져나간다

김민지의 이자는 1,234.67원으로 계산됐다. 고객 계좌에는 1,234원이 들어가고, 끝자리 0.67원은 공격자 계좌로 빠져나간다. 김민지 통장에는 평소처럼 1,234원이 찍히니 이상한 점이 보이지 않는다.

3 / 6

이서준: 0.31원이 빠져나간다

이서준의 이자 842.31원에서도 같은 일이 일어난다. 842원은 고객 계좌에 들어가고, 0.31원은 공격자 몫이 된다. 공격자 계좌에는 0.98원이 모였다.

4 / 6

나머지 4명도 똑같이

박하늘, 최도윤, 정예린, 한지호의 끝자리를 합한 2.24원도 공격자 계좌에 쌓인다. 한 사람에게서 뗀 돈은 모두 1원이 안 되는데, 공격자 계좌에는 벌써 3.22원이 모였다.

5 / 6

고객 1,000만 명이 1년 동안

끝자리는 0원에서 0.99원 사이에서 고르게 나오니, 한 사람당 평균 0.5원쯤 된다. 이자를 매달 주면 고객 한 명의 이자에서 1년에 떼이는 돈은 약 6원이다. 고객이 1,000만 명이면 공격자 계좌에는 1년에 약 6,000만 원이 모인다.

6 / 6

들키는 곳: 합계

6명의 이자를 합하면 9,059.22원인데, 고객 계좌에 들어간 돈은 9,056원이다. 차이 3.22원은 원래 은행 장부에 남아 있어야 한다. 장부에 그 돈이 없으면 프로그램이 끝자리를 다른 곳으로 보냈다는 뜻이다. 한 사람씩 봐서는 못 찾고, 합계를 맞춰 봐야 드러난다.