|
±¤ÁøÇϵåÄÚ¾î¤Ó0£±£°£µ£¸l£µ£²2£¶£²Á¤¼® ´ëÇ¥¤ÓÀھ絿ÃÊÀ̽ººü½Ñ °÷ ±¤ÁøÇÏÀÌÅÍÄ¡·ë¹æ¹®½Ã°£
±¤Áø¿¡¼ óÀ½ °¡´Â °÷À» ¾Ë¾Æº¸´Ù º¸¸é °á±¹ Á¤¸®°¡ ÇÑ ¹ø ÇÊ¿äÇÕ´Ï´Ù ¿¹¾à °¡´ÉÇÑ °÷ÀÌ ÇÊ¿äÇϰųª Èı⸸ º¸°í °í¸£¸é ºóÆ´ÀÌ »ý±â±âµµ ÇÕ´Ï´Ù Çٽɸ¸ »Ì¾Æ¼ ºÒÇÊ¿äÇÑ ºñ±³¸¦ ÁÙÀÌ´Â ¹æ½ÄÀ¸·Î Á¤¸®Çغ¸°Ú½À´Ï´Ù Á¼®¸¸ º¸¸é °áÁ¤ÀÌ »¡¶óÁö´Â ÀÌÀ¯°¡ ÀÖ½À´Ï´Ù
óÀ½ÀÌ¸é °áÁ¤ ±âÁØÀ» ¸ÕÀú ¼¼¿ì´Â °Ô ÁÁ½À´Ï´Ù ¸ÞÀÎ °Å¸® ±âÁØÀ¸·Î Á¼® º¯¼ö¸¦ ÁÙÀÌ°í¿¡¼ ¼úÀÚ¸® ¼±ÅÃÀº °áÁ¦ È帧°ú Ãß°¡ ºñ¿ë ÇÑ ¹ø¸¸ Á¤¸®Çصµ ±âÁØÀ» ¸ÕÀú µÎ¼Åµµ ÃæºÐÇÕ´Ï´Ù. ¸ðÀÓ ±âÁØÀ¸·Î´Â ¸·Â÷ º¯¼ö´Â ²À º¸¼Å¾ß ÇÕ´Ï´Ù ÇöÀå¿¡¼´Â ¿ì¼±¼øÀ§°¡ ÀâÈü´Ï´Ù Àھ絿ÇϵåÄÚ¾î ´ëºÎºÐ ¹Ù Á¼® ¼±È£¿¡ µû¶ó °¥¸³´Ï´Ù ½ÇÆÐ È®·üÀÌ ³·½À´Ï´Ù, ±¤ÁøÃÊÀ̽ººü ÀϹÝÀûÀ¸·Î ¾ÈÁÖ ¼±ÅÃ ÆøÀÌ ³Ð°í ½Ã°£´ë¸¸ ¸ÂÃ߸é ÁÁ½À´Ï´Ù. ±¤Áø±¸ÇÏÀÌÅÍÄ¡·ë ¿ÀÈ÷·Á Å×ÀÌºí °£°Ý ÀÌ ºÎºÐÀÌ °á°ú¸¦ Á¿ìÇÕ´Ï´Ù, °Ç´ë±³º¹·ë ü°¨»ó ÆòÀÏ Åð±Ù Á÷ÈÄ¿¡´Â °á°ú°¡ ´Þ¶óÁö°ï ÇÕ´Ï´Ù, °Ç±¹´ëÀÔ±¸ÇÏÄÚ ±×·¡¼ ´õ Å×À̺í Â÷ÁöÀ» È®ÀÎÇÏ¸é ½ÇÀü¿¡¼ ÆíÇÕ´Ï´Ù.
ºÐÀ§±â Áß½ÉÀÌ¸é ¹«¾ùÀ» º¼±î¿ä ¼±Åà È帧À» °£´ÜÈ÷ ³ª´²º¸°Ú½À´Ï´Ù ½Ç¹«ÀûÀ¸·Î´Â ¿¹¾à °¡´É ¿©ºÎ¸¦ ¸ÕÀú º¸¸é ±¤ÀåÇϵåÆÛºí¸¯ ´ëü·Î´Â ÆíÇÑ Á¼®¿¡ ¾ÈÁ¤ÀûÀÔ´Ï´Ù, ´Éµ¿Âø¼®¹Ù ºñ±³Çغ¸¸é Á¼® ¿©À¯·Î °á°ú°¡ ¾ÈÁ¤ÀûÀÔ´Ï´Ù. ±¤À嵿³ë·¡ºü ƯÈ÷ ´Ü°ñ µ¿Çà¿¡¼´Â ÁÖÂ÷/µµº¸°¡ º¯¼ö°¡ µË´Ï´Ù, Áß°î½ê¹Ì·ë ±×·¡¼ ´ÊÀº ¹ã¼ÒÀ½ Çã¿ëÄ¡¸¦ Á¤ÇÏ¸é ÆíÇÕ´Ï´Ù. ¶Ò¼¶ ÇѰ°ø¿ø¾²¸®³ë ¹«¾ùº¸´Ù ¿¹»ê Ãʰú¸¸ È®ÀÎÇÏ¸é ´çȲÇÒ ÀÏÀÌ Àû½À´Ï´Ù. È¥Àâµµ¸¸ ¿¹ÃøÇصµ Çê°ÉÀ½ÀÌ ÁÙ¾îµì´Ï´Ù
°áÁ¤ Á÷Àü¿¡´Â °¡°Ý´ë ü°¨ÀÔ´Ï´Ù °Ç±¹´ëÇϵåÄÚ¾î ÇÑ ¹ø¸¸ º¸¸é È¥À⠽ð£À» ì±â¸é ¸¸Á·ÀÌ ¿Ã¶ó°©´Ï´Ù, ÀÚ¾çÇϵåÆÛºí¸¯ ÇöÀå¿¡¼±°©Àڱ⠸ô¸± ¶§´Â°áÁ¦ È帧ÀÌ ¹Ð¸± ¼ö ÀÖ½À´Ï´Ù. ȾçÅÍÄ¡¹Ù ÀÚÁÖ È¸Àü ¼Óµµ¸¸ Àâ¾Æµµ ¼±ÅÃÀÌ ½¬¿öÁý´Ï´Ù, ÀÚ¾ç±â¸ð³ë·ë ü°¨»ó µµº¸ °Å¸®ÀÌ ¸¸Á· È®·üÀ» ³ôÀÔ´Ï´Ù. Áß°î·¹±ë½º Á¤¸® ´Ü°è¿¡¼ È¥Àâ Çã¿ëÄ¡¸¦ Á¤ÇÏ°í °í¹Î ½Ã°£ÀÌ ÁÙ¾îµì´Ï´Ù. Èĺ¸ ÁÙÀÌ´Â °úÁ¤Àº ½Ã°£´ë üũ°¡ ÇÙ½ÉÀÔ´Ï´Ù
Á¼® ±âÁØÀ¸·Î´Â È¥Àâ Çã¿ëÄ¡¸¦ ¼³Á¤Çϰí ÈÄȸ°¡ ÁÙ¾îµì´Ï´Ù ÀÌ ´Ü°è´Â ÀÔÀå ¹æ½ÄÀº ¹Ì¸® È®ÀÎÇÏ¸é ÆíÇÕ´Ï´Ù ÇÑ ¹ø¸¸ Á¤¸®ÇØµÎ¸é ´ÙÀ½ ¼±ÅúÎÅÍ´Â ÈξÀ ½¬¿öÁý´Ï´Ù
ÆæÅ¸½ÃÅ¥¸®Æ¼, ±Û·Î¹ú °áÁ¦ µ¥ÀÌÅÍ º¸¾È Ç¥ÁØ ÀÎÁõ ȹµæ ÀÚü ¼Ö·ç¼Ç °³¹ßÇÏ´Â ±¹³» ±â¾÷ Áß À¯ÀÏ¡¦Ä«µå ¼ÒÁöÀÚ µ¥ÀÌÅÍ È¯°æ º¸È£ ¿ª·® ÀÔÁõ»çÀ̹öº¸¾È Àü¹®±â¾÷ ÆæÅ¸½ÃÅ¥¸®Æ¼´Â ±Û·Î¹ú °áÁ¦ µ¥ÀÌÅÍ º¸¾È Ç¥ÁØÀÎ 'PCI DSS v4.0.1' ÀÎÁõÀ» ȹµæÇß´Ù°í 10ÀÏ ¹àÇû´Ù.À̹ø ÀÎÁõÀº À¥ ¾ÖÇø®ÄÉÀÌ¼Ç º¸¾È ¼ºñ½º Á¦°øÀڷμ ȹµæÇÑ °ÍÀ¸·Î, ÀÚü ±â¼ú·Î ¼Ö·ç¼ÇÀ» Á÷Á¢ °³¹ß(Á¦Á¶)Çϰí Á¦°øÇÏ´Â ±¹³» ±â¾÷ Áß¿¡¼´Â ÆæÅ¸½ÃÅ¥¸®Æ¼°¡ ÀÎÁõÀ» ȹµæÇÑ À¯ÀÏÇÑ ±â¾÷ÀÌ´Ù.PCI DSS´Â ºñÀÚ, ¸¶½ºÅÍÄ«µå, JCB µî 5°³ ±Û·Î¹ú Ä«µå»ç°¡ ¼³¸³ÇÑ PCI SCC°¡ °ü¸®ÇÏ´Â ±¹Á¦ º¸¾È Ç¥ÁØÀÌ´Ù. ¹ýÀû ±ÔÁ¦´Â ¾Æ´ÏÁö¸¸ ÀºÇà, Ä«µå¾÷°è, ÇØ¿Ü Ä«µå¸Á ¿¬°è ¼ºñ½º¿¡¼´Â »ç½Ç»ó ÇʼöÀûÀÎ º¸¾È ¿ä°ÇÀ¸·Î ÀνĵǴ °ÍÀ¸·Î ¾Ë·ÁÁ³´Ù. ƯÈ÷ °¡Æ®³Ê(Gartner)°¡ ÃֽŠº¸°í¼¿¡¼ PCI DSS v4.0.1 ´ëÀÀ ´É·ÂÀ» WAAP ¼Ö·ç¼ÇÀÌ °®Ãç¾ß ÇÒ ÁÖ¿ä Á¶°ÇÀ¸·Î Áö¸ñÇϱ⵵ Çß´Ù. ÆæÅ¸½ÃÅ¥¸®Æ¼ CI ¹× ±Û·Î¹ú °áÁ¦ µ¥ÀÌÅÍ º¸¾È Ç¥ÁØ ¡®PCI DSS v4.ÆæÅ¸½ÃÅ¥¸®Æ¼´Â
|