사용자의 결제정보 양식(form)을 중간에서 납치(hijacking)한다는 의미의 합성어로 해커들이 온라인 쇼핑몰 등 웹사이트를 악성코드로 미리 감염시키고, 구매자가 물건을 구입할 때 신용카드 등 금융정보를 입력하면 이를 탈취하는 수법이다.

해커들은 폼재킹을 통해 얻은 피해자들의 금융정보를 다크웹에서 거래하거나 신용카드를 불법 결제해 수익을 얻는 것으로 알려져 있다.

저작권자 © 대한전문건설신문 무단전재 및 재배포 금지